Самокастодиальные кошельки: практический гайд
Самокастоди: ключами владеете вы. Разбираем горячие и холодные кошельки, сид-фразы и смарт-аккаунты.
Что на самом деле означает самокастоди #
Самокастоди означает, что средствами управляют приватные ключи, которыми владеете вы, а не баланс на бирже. Если вы можете подписать транзакцию, ни у кого не спрашивая разрешения, у вас самокастоди; если для вывода нужно одобрение компании, то нет.
Обратная сторона: абсолютная ответственность: кнопки «забыли пароль» здесь нет. Потеря ключей означает потерю средств, поэтому выбор кошелька и дисциплина бэкапов важнее любого списка функций.
Горячие кошельки против холодных #
Горячие кошельки живут на устройствах с интернетом (браузерные расширения, мобильные приложения) и подходят для активной торговли. Холодные хранят ключи на офлайн-железе и подходят для долгосрочных сбережений. Стандартная связка включает оба: горячий кошелек с операционными средствами и холодный для сбережений, а крупные перемещения подписываются в офлайне.
Гайд по кошелькам Ethereum.org помогает выбрать по поддержке сетей, аудитам безопасности и гарантиям самокастоди; у Bitcoin.org есть похожий подборщик биткоин-кошельков.
Сид-фразы: правила #
Ваша сид-фраза: мастер-бэкап всех ключей в кошельке. Запишите ее на бумаге или выбейте на металле, храните копии в разных физических местах и никогда не фотографируйте, не синкайте в облако и не диктуйте. У кого фраза, у того и кошелек: легитимная поддержка никогда ее не попросит.
Смарт-аккаунты (ERC-4337) меняют модель #
Стандарт абстракции аккаунтов ERC-4337 превращает кошельки в программируемые смарт-контракты: лимиты трат, сессионные ключи для агентов, социальное восстановление и батчинг транзакций становятся нативными функциями вместо сторонних надстроек.
JW3.ai построен на этой модели: ИИ-агенты работают через смарт-аккаунты с гранулярными отзывными разрешениями, поэтому автоматизации никогда не нужны ваши мастер-ключи.
Частые вопросы #
Самокастоди безопаснее, чем держать крипту на бирже?
Он убирает риск контрагента в лице биржи, но заменяет его личной ответственностью. Биржи могут заморозить или потерять средства; при самокастоди средства можно потерять из-за небрежного обращения с ключами. Большинство серьезных пользователей комбинируют оба подхода.
Что такое ERC-4337?
Стандарт абстракции аккаунтов Ethereum: кошельки-смарт-контракты с программируемой авторизацией (лимиты трат, сессионные ключи, социальное восстановление) вместо одного приватного ключа на все случаи.
Сид-фраза все равно нужна при смарт-аккаунте?
Безопасный путь восстановления все равно нужен, но смарт-аккаунты умеют добавлять социальное восстановление и мультиподпись, так что одна потерянная фраза перестает быть единой точкой отказа.