Криптовалюта сақтаушылығы дегеніміз не? Сақтаушылы vs сақтаушысыз

2022 жылдың маусымында жүздеген мыңдаған адам Celsius қосымшасын ашып, балансын дал күткен жерінде көрді: сандар экранда, табыс тауып жатыр, шығаруға дайын. Содан кейін, ешбір ескертусіз, Celsius барлық шығаруларды мұздатты. Сандар сол жерде тұрды. Тиындар — жоқ. Достық интерфейс артында, тұтынушы депозиттері несиеге берілген, левереждендірілген және жоғалған. Банкроттыққа дейін, шамамен $4,7 миллиард пайдаланушы қаражаты құрап қалды — сол таңға дейін криптоға иелік ететініне сенген адамдарға тиесілі.

Бес ай өткен соң, FTX дал осыны үлкенірек масштабта жасады. Паттерн Celsius-ке, 2014 жылғы Mt. Gox-ка, 2019 жылғы QuadrigaCX-ке дал сол болды: пайдаланушылар баланс көрді, бірақ компания кілттерді ұстады. Экрандағы баланс — уәде. Кілттер — иелік. Екеуі бір-бірінен ажырағанда, сіз кеш білесіз — сізде ешқашан тиындар болмағанын. Сізде IOU болды.

Бұл криптодағы ең маңызды айырмашылық, және оның аты бар: сақтаушылық (custody). Жеке кілттеріңізді шынымен кім бақылайды? Осы бір тұжырымдаманы дұрыс түсінсеңіз, «сенің кілтің жоқ болса, сенің криптоңда да жоқ» деген сөз тек ұран емес екенін түсінесіз — ол активке иелік ету мен оны төлеп жатқан адам болу арасындағы айырмашылық.

Жаңадан бастаушылардың көпшілігі қате түсінетін нәрсе: крипто әмиян тиынды ұстамайды. Сіздің тиындарыңыз блокчейннен ешқашан кетпейді. Әмиян шынымен ұстайтын нәрсе — криптографиялық кілттер жұбы, және сақтаушылықтың бүкіл сұрағы жеке кілтті кім бақылайтынына тіреледі.

• Ашық кілт — мекенжайыңызды шығарады. Оны еркін бөлісіңіз; ол адамдар сізге қаражат жіберетін жер. Чекте жазылған есеп нөмірі сияқты.
• Жеке кілт — транзакцияларды қолтаңбалайтын (растайтын) құпия. Оны ұстаған адам қаражатты жылжыта алады. Оны ауыстыратын екінші фактор жоқ. Жеке кілт — бақылаудың өзі.

Сонымен, «сақтаушылық» тек бір сұраққа жауап береді: сіздің мекенжайлардан транзакцияларды кім қолтаңбалай алады? Егер бұл сіз болсаңыз — немесе тек сіз өз құрылғыңызда біріктіре алатын кілт үлестері — сіз өзін-өзі сақтайсыз (сақтаушысыз да деп аталады). Компанияның серверлері қолтаңбалау күшін ұстаса, сіз сақтаушылысыз: сіз оларға банкке сенгендей сенесіз, көп жағдайда реттеу азырак, драма көбірек.

Көпшілік адамның бірінші крипто тәжірибесі сақтаушылы, және мұның орынды себептері бар. Сіз e-mail-мен тіркеліп, жеке басты растау тексерілуден өтіп, картамен қаражат саласыз, және минуттарда саудалауды бастайсыз. Осы жеңіл тәжірибенің артында, платформа жеке кілттерді құрастырады және қорғайды, ыстық және суық әмияндар жүргізеді, қаражатты қайта теңгереді, және сіз көретін «баланс» — олар сізге X тиын төлейтінін білдіретін дерекқордағы жол.

Артықшылықтары нақты және атауға тұрарлык:

• Қалпына келтірілетін кол жеткізу. Паролінізді ұмыттыңыз ба? Қайта қойыңыз. Ешқашан жоғалта алатын сид-фраза жоқ. Көпшілік адам үшін, бұл бір мүмкіндік криптонын жоғалтылатын ен көп таралған тәсілін жояды.
• Төмен үйкеліс. Фиат кіру арналары, картамен сатып алу, лезде саудалау, стейкинг және тұтынушыға колдау бір жерде.
• Кейде сактандырылған немесе аудиттелген. Абыройлы сактаушылар ыстык әмияндарында сактандыруды ұстауы немесе резервтер дәлелі аттестацияларын жариялауы мүмкін.

Және кемшіліктер — Celsius пен FTX клиенттері катты жолмен үйренген:

• Контрагент тәуекелі. Сактаушы хакерлік шабуылға ұшыраса, төлем кабілетсіз болса, немесе сіздің депозиттерінізді үнсіз несиеге қайта берсе (rehypothecation), сіздің каражатыныз олардың сәтсіздігі аркылы тәуекелде, өздігіңіз аркылы емес.
• Олар сізді мұздата немесе цензуралай алады. Шығарулар токтатылуы, шоттар шектелуі, және токендер тізімнен алынуы мүмкін — шешімдер олардың жағынан, сіздікі емес.
• Бір үлкен бал куман. Миллиондаған пайдаланушының қаражатын жинактайтын сактаушы криптодағы ен тартымды нысана. Бір бузылу коптеген адамды бір мезгілде соруы мүмкін.
• Купиялылык тепе-тендігі. Жеке басты растау және транзакция мониторингі ыңғайлылыктың бағасы.

Сақтаушысыз әмиянда, жеке кілт сіздің жағынызда құрылады және ешқашан бақылауыныздан кетпейді. Сіз транзакция жасағанда, құрылғыңыз оны жергілікті түрде қолтаңбалайды және тарайды. Ешқандай колдау бөлімі әмияныңызды тоқтата алмайды, ешқандай компания қаражатыңызды мұздата алмайды, және ешкім сізге тізбекте кез келген смарт-келісімшартка немесе қолданбаға әрекеттесу рұксатын беруге қажет емес. Бұл адамдар «өз банкіне болу» дегенде айтатын нәрсе.

Классикалык формалары:

• Бағдарламалык әмияндар (MetaMask, Phantom) — құрылғыңызда кілттерді сактайтын браузер кеңейтпесі немесе мобильді қолданба. Ыңғайлы, бірак құрылғы бузылса, зиянды бағдарлама мен фишингке ашык.
• Аппаратты әмияндар (Ledger, Trezor) — кілтті ешқашан интернетке қосылған компьютеріңізге ашпай транзакцияларды қолтаңбалайтын арнайы офлайн құрылғы. Ұзак мерзімді ұстауда алтын стандарт.
• Сид-фраза. Копшілік сактаушысыз әмиян кілтті 12 немесе 24 сөз ретінде каптатайды. Сол сөздер — кілт өзі. Оларды окиған кез келген адам қаражатты бақылайды; косырмасыз оларды жоғалткан адам барлыгын жоғалтады.

Артыкшылыктар сактаушылыктың тәуекелдерінің дал айнадағы бейнесі — толык бакылау, цензурага тозімділік, контрагент жок, накты купиялылык, және DeFi-ге тікелей кол жеткізу. Бірак куны дал соншама накты: бүкіл кауіпсіздік ауыртпашылыгы казір сіздікі. Ешкім сіздің кате мекенжайга жіберілген трансферіңізді кайта откізе алмайды. Ешкім Уйде өртенген сид-фразанызді калпыуа келтіре алмайды. Фишинг сайттары мен зиянды келісімшарт рУксаттары сактаушысыз пайдаланушыларды кУн сайын сорады.

Ешбір модель абсолютті «кауіпсіздеу» емес. Олар тек тәуекелді әртүрлі жерлерге жылжытады. Дурыс сурак «кайсысы жақсы?» емес, «мен шынымен коргана алатын сәтсіздік түрі кайсысы?»

• Бакылау. Сактаушылы: платформа мұздата, тізімнен алып тастай, немесе шектей алады — бірак ол сонымен катар накты алаяктык шыгаруды токтата алады. Сактаушысыз: ешкім сізді токтата алмайды, соның ішінде әмияныныздан босататын зиянды келісімшартка кол коюдан. Уланызды танданыз.
• Калпына келтіру. Сактаушылы: e-mail жане жеке басты растау кайта коюы — ыңгайлы, бірак үшінші тарап та шотыныздан элеуметтік инженерия жасалуы мүмкін. Сактаушысыз: сид-фраза немесе MPC калпына келтіру — сактасаныз токтатылмайды, сактамасаныз калпына келтірілмейди.
• Кауіпсіздік аймагы. Сактаушылы: бір орасан зор бал куман; ол куласа, барлыгы бірге кулайды. Сактаушысыз: миллиондаган кішкене, тәуелсіз нысана; сіздің кауіпсіздігіңіз толыгымен өздік әдеттеріңізге тәуелді.
• Купиялылык. Сактаушылы жеке басты растауды талап етеді жане белсенділікті бакылайды. Сактаушысыз ешкандай жеке акпаратты қажет етпейди.
• Функционалдык. Сактаушылы сізді коршалган бакка ішінде устайды. Сактаушысыз тізбектегі букіл элемді ашады — DeFi, NFT, баскару — барлык откір шеттерімен.

Жылдар бойы сактаушылык пікірталасы бинарлы болды: компанияга сеніп, немесе ешкашан жогалта алмайтын бір жеке кілттің толык ауыртпашылыгын котеру. Жаңа криптография бул тепе-теңдіктен бас тартады, жане міне осы жерде сала шынымен алга жүреди.

MPC (Multi-Party Computation) эмияндар жеке кілтті эртүрлі тараптар немесе курылгылар устайтын бірнеше шифрланган сынытарга боледі. Толык кілт ешкашан бір жерде жинакталмайды — не сервере, не телефонда, ешкашан. Транзакцияны колтаңбалау үшін, сынытар кез келгені оз болігін ашпастан криптографиялык түрде бірлесіп жумыс жасайды. Практикалык нәтиже орасан зор:

• Жогалтатын жалгыз сид-фраза жок — сізде жарылса немесе ортенсе сізді курет бір әлсіз купия жок.
• Жалгыз бузылу нуктесі жок — бір сынык устаушысын бузатын шабуылдаушы пайдалы ешнэрсе алмайды.
• Колтаңбалау кушін сіз сактайсыз — платформа сіздің улесіңізсіз каражатты жылжыта алмайды, сондыктан ол Celsius-тың каут түрінде сактаушылы емес.

Смарт-келісімшарт эмияндары (есептік жазба абстракциясы) баска жол устанады: эмияныныз багдарламаланатын келісімшарт. Бул элеуметтік калпына келтіруді (сенімді контакттар кол жеткізуді калпына келтіруге комектесе алады), шыгын шектерін, жане транзакция ережелерін мүмкінді етеді — өздік сактаудың дэстурлі жетіспеген коргаушылары.

Олар сактаушылык тәуекелін жоймайды; олар оны кайта форматтайды. MPC-мен, сіз компаниянын толем кабілеттілігіне емес, кілт-баскару хаттамасы мен оздік улесіңізге сенесіз. Бул эдауір жаксырак келісім — бірак сынытар калай болінетінін жане оларды кім устайтынын тексеру керек.

Бастаган жерге кайта оралайык. Сактаушы тутынушы активтерін өздік сауда кітабымен қосқанда, экран шыгарулар токтаганша дені сау балансты корсете береді. Celsius, FTX, Mt. Gox, QuadrigaCX — эртурлі себептер, бірдей курылым. Пайдаланушылар тиынга иелік етті деп сенди. Олар коре алмайтын баланс есебіне қарсы IOU-ды устады.

Жинакталган-депозит моделі бір серпінде миллиард-доллардык құлдырауларды мүмкін ететін нэрсе. Бір субъект барлыгынын кілттерін ұстағанда, бір нашар шешім, бір хакерлік шабуыл, немесе бір алаяктык барлыгын бірге жыгады. Оздік сактау адамдарды адал ете алмайды — ол бір сэтсіздіктің бір серпінде миллион шотты жоятын курылымды жояды.

Бул сонымен катар неге «крипто хакерленди» такырыптары әдетте адастыратынын тусіндіреди. Bitcoin мен Ethereum ортақ кітаптары озі сирек бузылады. Сэтсіздіктер сактаушылык децгейінде болады — жинакталган каражатты дурыс баскармаган биржалар, сид-фразаларын ашкан пайдаланушылар, зиянды келісімшартка макулдык беретін адамдар. Кілттеріцізді калай ұстайсыз, жане оларды сактауга кімге сенесіз — бул шынымен тәуекеліцізді шешетін нэрсе.

GaiaEx карапайым бас тарту айналасында курылган: сіз биржанын ыңгайлылыгы мен оз кілттеріцізді устаудың кауіпсіздігі арасында тандауыныз қажет болмауы керек. Архитектура екеуін де жеткізу үшін курылган.

MPC кілт кауіпсіздігі. Сіздің жеке кілтіңіз ешкашан толык бір жерде сакталмайды. Ол тәуелсіз тараптар арасында шифрланган сынытарга болінген, сондыктан бір сервер, курылгы, немесе адам да толык кілтті ешкашан устамайды — жане сізде жогалтатын бір әлсіз сид-фраза ешкашан болмайды. Тіпті бір тарап бузылса да, каражатыныз кауіпсіз калады, жане колтаңбалау куші сізде калады. Бул GaiaEx-ті сактаушылы биржа сиякты каражатыныздың бір жакты жылжыта алмайды дегенді білдіреди.

Тізбекте есеп айырысу. Саудалар Hyperliquid L1-де — арнайы курылган Layer 1 — секундтан аз тупкіліктілікпен орындалады жане есеп айырысады. Ешкандай ішкі «баланс купиясы» жок, каражатыныздың унсіз соратын жинакталган депозит кітабы жок. Есеп айырысу тізбекте ашык жане тексеріледі.

Нәтиже — Celsius пен FTX клиенттері болуын калаган курылым: өздік сактаудың бакылауы мен ашыктыгы, орталыктандырылган биржанын жылдамдыгы мен колданылатындыгымен. Сенім кулай алатын компания ретінде GaiaEx-те емес. Ол сіз тексере алатын криптографияга койылган. Эрдайымдагыдай, уранга сенбеніз — архитектураны тексеріңіз. Бул сабак сізге дал осы эдетті курастыруга арналган.