Чому DeFi некастодіальний: ваші ключі, ваша крипта

12 червня 2022 року Celsius Network — крипто-кредитор, що утримував приблизно $12 мільярдів активів клієнтів — опублікував коротке оновлення в блозі й заморозив кожен рахунок на платформі. Жодних попереджень. Жодних апеляцій. Сотні тисяч користувачів прокинулись і виявили, що кнопка «Вивести» просто нічого не робить. Гроші й досі відображались у їхніх дашбордах — заспокійливе число на екрані. Просто вони більше не могли ним рухати.

Чому? Бо ці користувачі насправді ніколи не тримали свою крипту. Вони тримали обіцянку від Celsius — рядок у приватній базі даних Celsius, що казав «ми винні вам 1 BTC». Коли Celsius став неплатоспроможним, ця обіцянка перетворилась на вимогу в справі про банкрутство, а клієнтів перекласифікували на «незабезпечених кредиторів», що чекають у черзі позаду всіх інших.

П'ять місяців пізніше FTX зробив те саме, вдвічі масштабніше. До цього — Mt. Gox у 2014 році. Різні бренди, однаковий механізм: компанія тримала ключі, ви тримали боргову розписку, і одного дня та розписка перестала окуповуватись.

Цей урок — про архітектуру, що робить такий режим збою неможливим за задумом — і про обов'язки, які вона повертає вам в обмін. Крипто-спільнота стискає всю цю ідею в п'ять слів: не твої ключі — не твої монети.

Ось факт, який майже кожен дізнається запізно: крипто-гаманець не зберігає монети. Немає монет для зберігання. Ваш Bitcoin — це не файл, що лежить на вашому телефоні, — це запис у публічному реєстрі, що існує на тисячах комп'ютерів по всьому світу. Що насправді утримує ваш гаманець — це приватний ключ: секретне число, що доводить ваше право переміщувати те, що, за записом у реєстрі, належить цій адресі.

Уявіть блокчейн як глобальний реєстр власності, який може прочитати будь-хто. Володіти криптою означає володіти тим самим ключем, який може підписати «передати це». Хто контролює цей ключ, той контролює кошти — незалежно від того, хто ця особа. Реєстр не перевіряє імена чи паролі. Він перевіряє підписи.

Цей єдиний факт розділяє всю галузь на два табори:

• Кастодіальний — третя сторона (централізована біржа, як типовий акаунт Coinbase чи Binance) генерує й тримає приватний ключ. Ви входите за допомогою email та пароля. Ваш «баланс» — це число в їхній базі даних. Щоб насправді торкнутись блокчейну, вам треба попросити їх — і вони можуть відмовити.
• Некастодіальний — ви самі тримаєте приватний ключ. Жодна компанія не стоїть між вами й мережею. Коли ви підписуєте транзакцію, вона йде прямо в мережу. Ніхто не може заморозити її, скасувати чи позичити під неї без вашого підпису.

Децентралізовані фінанси не обрали некастодіальність як маркетинговий хід — це випливло з того, як працює технологія. DeFi-протокол — це просто код, розгорнутий у блокчейні: набір смарт-контрактів, які будь-хто може викликати. Коли ви обмінюєте, позичаєте чи берете в позику, ви не надсилаєте гроші на банківський рахунок компанії. Ви підписуєте транзакцію, що вказує автономному контракту, що робити, і контракт виконується однаково для кожного, кожного разу.

Оскільки контракт публічний, а правила зафіксовані в коді, протоколу ніколи не потрібно брати на кастодіальне зберігання ваші ключі, щоб функціонувати. Він не веде рахунки. Він не тримає депозити в об'єднаному гаманці, як це робить біржа. Він читає мережу, перевіряє ваш підпис і переміщує активи за логікою, яку будь-хто може перевірити. Протокол є «нудним» у найкращому сенсі: правила, записані в контрактах, стан у реєстрі, який будь-хто може оглянути.

Це глибока відмінність від централізованої біржі (CEX). На CEX ваші угоди — переважно внутрішній облік — рядки, що переміщуються в приватній базі даних — доки ви не виведете кошти. Біржа тримає один величезний об'єднаний гаманець і внутрішньо відстежує, кому що належить. У мережі кожна угода — це транзакція, яку ви підписуєте; завдання платформи — маршрутизація й користувацький досвід, а не зберігання сховища з коштами всіх.

Некастодіальність йде в парі з другою властивістю: безпермісійним доступом. У смарт-контракту немає відділу комплаєнсу, немає форми онбордингу, немає «ваша заявка на розгляді». Якщо у вас є гаманець і достатньо газу, щоб сплатити мережеву комісію, ви можете викликати протокол. Адреса вашого гаманця і є вашою ідентичністю — на рівні контракту немає окремого акаунту, який потрібно затвердити чи відхилити.

Для фермера в країні з розваленою банківською системою чи гіперінфляцією це справді звільняюче: той самий DeFi-протокол ставиться до кожної адреси однаково, 24/7, без робочих годин і без кордонів. Але чесність вимагає приміток:

• Фронтенди й фіатні шлюзи все ще перевіряють документи. Контракт не питає паспорт, але вебсайт, через який ви до нього звертаєтесь, — і шлюз, що конвертує ваші долари в крипту — дуже часто таки питає. «Безпермісійність» описує рівень протоколу, а не всю подорож.
• Безпермісійність не означає безкарність. Регулятори існують у реальному світі. Податкові зобов'язання, санкції та місцеве законодавство все ще застосовуються до вас, навіть якщо код їх не виконує. Байдужість мережі до вашої юрисдикції не є юридичним імунітетом.
• Відсутність відділу комплаєнсу діє в обидва боки. Та сама відсутність контролерів, що дає глобальний доступ, означає й відсутність відділу захисту прав споживачів, якому можна подзвонити, коли щось піде не так. Свобода й вразливість — це та сама монета.

Уявіть одну й ту саму мету — тримати 1 ETH і заробляти на ньому невелику дохідність — реалізовану двома способами.

Кастодіальний шлях. Ви реєструєтесь на біржі за допомогою email, проходите перевірку KYC і купуєте 1 ETH. Ваш дашборд тепер показує «1.00 ETH». За кулісами біржа тримає цей ETH в об'єднаному гаманці разом із тисячами інших клієнтів; ваш баланс — це рядок у їхньому реєстрі. Ви натискаєте «Заробляти», і біржа позичає ваш ETH від вашого імені. Це не вимагає зусиль. Ви не керуєте ключем, можете скинути пароль, якщо забудете його, і підтримка може допомогти, якщо щось зламається. Проблема невидима, доки не проявляється: ви — незабезпечений кредитор. Якщо біржу зламають, вона заморозить виведення, чи тихо ризикне депозитами і втратить їх, ваші «1.00 ETH» — це вимога в суді, а не монети під вашим контролем.

Шлях самостійного зберігання. Ви тримаєте 1 ETH у некастодіальному гаманці — приватний ключ ніколи не покидає ваш контроль. Щоб заробити дохідність, ви відкриваєте протокол кредитування, підключаєте гаманець і дозволяєте контракту депонувати ваш ETH. Ви самі підписуєте кожен крок. ETH переміщується за правилами, написаними у відкритому, перевіреному аудитом коді; ви можете вивести кошти будь-коли, коли це дозволяє контракт, без людського затвердження. Ніхто не може заморозити ваші кошти, і жодна неплатоспроможність не може їх випарувати. Проблема тут також невидима, доки не проявляється: тут немає кнопки скидання. Втратьте ключ — і ETH зникає назавжди. Підпишіть шкідливий «дозвіл» — і шахрайський контракт може злити ваш гаманець. Мережа безпеки, від якої ви відмовились на кастодіальному боці, — це саме та відповідальність, яку ви взяли на себе тут.

Самостійне зберігання усуває одну категорію ризику — компанію, що краде або втрачає ваші гроші — і передає вам інший набір гострих кутів. Чесна освіта означає назвати кожен із них.

• Втрата ключа незворотна. Ваш приватний ключ (зазвичай збережений у вигляді сід-фрази з 12 або 24 слів) — це весь ваш актив. Втратьте його, розкрийте, чи зберігайте на серветці, яку потім викинете, і не буде відновлення, тікету підтримки, чи функції «забув пароль». Chainalysis оцінює, що мільйони BTC втрачено назавжди саме з цієї причини.
• Дозволи — нова поверхня атаки. Найпоширеніший спосіб втратити кошти в DeFi сьогодні — це не зламаний блокчейн — це підписання неправильної речі. Шкідливий контракт просить токен-«дозвіл» (approval), ви натискаєте підтвердити без прочитання, і він зливає ваш гаманець, законно й миттєво. Мережа радо виконала саме те, що ви підписали.
• Фінальність жорстка. Та сама незмінність, що не дозволяє нікому скасувати шахрайство, також означає, що ви не можете скасувати помилку. Неправильна адреса, неправильна мережа, помилка в сумі — транзакція фінальна в момент підтвердження.
• У смарт-контрактах є баги, а мости обпалюють людей. «Некастодіальний» не означає «перевірено аудитом» чи «безпечний». У DeFi є власне кладовище експлойтів: атаки повторного входу, маніпуляція оракулом, збої крос-чейн мостів, що коштували користувачам мільярди. Ви більше не довіряєте CEO — ви довіряєте коду й оракулам, що подають йому дані.
• Фішинг масштабується безмежно. Фальшиві фронтенди, отруєні аірдропи та повідомлення від «підтримки» існують саме тому, що за вами немає відділу боротьби з шахрайством. Ставтесь до кожного непроханого повідомлення як до шахрайства, доки не доведено інше.

Звичний вибір змушує до жорсткого рішення: зручність кастодіальної біржі, або суверенність самостійного зберігання з усією тривогою через сід-фразу, що йде разом із нею. GaiaEx побудований так, щоб зруйнувати цю дилему, а не змушувати вас обирати сторону.

Некастодіальні розрахунки. Ваші активи залишаються вашими. Угоди розраховуються в мережі напряму на ваш власний гаманець, а не об'єднуються у величезний спільний рахунок, де подія неплатоспроможності могла б їх поглинути. Немає «кнопки виведення, що припинила працювати», бо кошти ніколи не були під замком когось іншого.

Захист ключів через MPC, а не сід-фраза на серветці. Класичний кошмар самостійного зберігання — одна сід-фраза, один скріншот, одна катастрофічна помилка — саме те, що GaiaEx усуває інженерно. Використовуючи багатостороннє обчислення (MPC), ваш ключ розбивається на зашифровані фрагменти, що зберігаються незалежними сторонами, тож жоден окремий пристрій, сервер чи особа ніколи не тримає весь ключ повністю. Немає єдиного секрету, який можна виловити фішингом, розкрити чи втратити. Ви зберігаєте кастодіальний контроль; просто не носите єдину точку відмови в кишені.

Ви все ще володієте тим, що підписуєте. Ніщо з цього не знімає з вас відповідальності думати про транзакції. Мережі не важливо, що інтерфейс виглядав вишукано — вона виконує те, що ви затверджуєте. Тож дисципліни з цього уроку все ще застосовуються: використовуйте невеликі тестові транзакції, читайте деталі контракту перед підтвердженням, перевіряйте адреси й мережі двічі, й вважайте кожне непрохане повідомлення шахрайством.

Кінцева мета — гаманець, що поводиться з плавністю централізованої біржі та з гарантіями самостійного зберігання — ваші ключі, ваша крипта, без потреби ставати криптографом, щоб цього досягти.