Некастодиальный

Как это работает?

Вы даёте провайдеру расширенный публичный ключ своего кошелька. Он выводит из него свежий адрес для каждого платежа, показывает его покупателю и следит за сетью. Когда подходящий платёж подтверждается, он сообщает вашему серверу. Ни в один момент провайдер не держит приватный ключ или баланс, что гайд по моделям кастоди объясняет полностью.

Чего это стоит?

В основном расчёта в фиате. Провайдер, который никогда не получает ваши средства, не может их конвертировать, поэтому управление волатильностью становится вашей казначейской задачей, стейблкоины — обычным ответом, а вывод на банковский счёт — отдельной договорённостью.

Хранение ключей тоже становится вашим. Это настоящая операционная ответственность, и бизнес, потерявший доступ к кошельку, теряет деньги так же полностью, как при неплатёжеспособности провайдера.

Кому это подходит?

Бизнесу из каталога, который в любом случае собирается держать криптовалюту, особенно стейблкоины: он почти ничего не теряет с некастодиальной моделью и избавляется от единственного невосстановимого риска. Бизнесу, чей финансовый отдел не будет держать криптобаланс, нужен кастодиальный провайдер, и ему стоит сосредоточиться на условиях расчётов.

Риск, который вы берёте взамен

Хранение ключей, и оно ломается иначе, чем неплатёжеспособность провайдера. Неплатёжеспособность — чужое решение; потерянная фраза восстановления — ваше, и оно случается чаще, чем сбой, который оно заменяет.

Относитесь к кошельку как к задаче непрерывности бизнеса, а не только безопасности. Восстановить его должны уметь несколько человек, а храниться он должен там, где переживёт и переезд офиса, и уход сотрудника. Кошелёк, фраза от которого существует в одном месте и известна одному человеку, — единая точка отказа в позе безопасности.