Przejdź do treści

Self custody

Self custody, czyli samodzielne przechowywanie, to model zarządzania kryptowalutami, w którym użytkownik we własnym zakresie kontroluje klucze prywatne dające dostęp do jego środków, bez udziału pośredników takich jak giełdy czy banki.

Materiał edukacyjny przygotowany z pomocą AI i automatycznej kontroli jakości. Redakcja dodatkowo sprawdza wybrane materiały. Opisuje również ograniczenia i ryzyka; nie stanowi indywidualnej rekomendacji.

Wprowadzenie

W świecie tradycyjnych finansów nasze oszczędności znajdują się pod opieką banku, który pilnuje dostępu do konta i w razie potrzeby pomaga odzyskać hasło. W świecie kryptowalut zasada ta zazwyczaj nie obowiązuje. Gdy korzystasz z modelu self custody, stajesz się swojemu własnemu bankowi.

Oznacza to, że tylko Ty masz fizyczny lub cyfrowy dostęp do specjalnego ciągu znaków zwanego kluczem prywatnym. Klucz ten jest matemtycznym dowodem własności Twoich monet w łańcuchu bloków. Jeśli go zgubisz lub zapomnisz, nikt na świecie nie będzie w stanie Ci pomóc w odzyskaniu środków.

Z jednej strony daje to pełną niezależność, ponieważ nikt nie może zamknąć Twojego konta, zamrozić środków ani nałożyć arbitralnych ograniczeń. Z drugiej strony nakłada na użytkownika ogromną odpowiedzialność za bezpieczeństwo swoich cyfrowych aktywów, wymagając podstawowej wiedzy technicznej oraz ostrożności.

Szczegółowy opis

Technicznym fundamentem self custody jest kryptografia asymetryczna. Każdy adres w sieci kryptowalutowej składa się z pary kluczy: publicznego (który działa jak numer konta i można go udostępniać innym) oraz prywatnego (który działa jak podpis autoryzujący transakcje i musi być trzymany w tajemnicy).

W modelu samodzielnego przechowywania klucze prywatne są generowane lokalnie na urządzeniu użytkownika. Najczęściej proces ten wspierany jest przez tzw. frazę odzyskiwania, czyli seed złożony z kilkunastu losowych słów w języku angielskim. Służy ona jako kopia zapasowa do odtworzenia wszystkich adresów i kluczy w portfelu.

Istnieje istotna niepewność co do tego, jak duża część ogółu użytkowników kryptowalut faktycznie stosuje pełne self custody, ponieważ wiele osób polega na wygodniejszych rozwiązaniach powierniczych oferowanych przez scentralizowane giełdy. Warto też podkreślić, że self custody nie oznacza całkowitego braku ryzyka; błędy w oprogramowaniu portfela, ataki typu phishing czy złośliwe oprogramowanie na komputerze użytkownika mogą prowadzić do utraty środków mimo zachowania kluczy.

Przykłady

Najpopularniejszym przykładem narzędzia do realizacji self custody są portfele sprzętowe, takie jak urządzenia produkowane przez firmy Ledger czy Trezor. Są to fizyczne gadżety izolujące klucze prywatne od komputera podłączonego do internetu, co znacznie podnosi poziom bezpieczeństwa.

Innym przykładem są portfele programowe instalowane jako aplikacje mobilne lub rozszerzenia przeglądarki, na przykład MetaMask lub Rabby. W ich przypadku klucze również należą do użytkownika, jednak urządzenie ma stały dostęp do sieci, co zwiększa wygodę codziennego korzystania z aplikacji zdecentralizowanych finansów.

Przykładowym scenariuszem użycia self custody jest sytuacja, w której użytkownik kupuje kryptowaluty na giełdzie scentralizowanej, a następnie wypłaca je na swój osobisty portfel sprzętowy, aby zabezpieczyć je przed ewentualnym upadkiem giełdy lub zamrożeniem wypłat.

Zalety i ograniczenia

Główną zaletą self custody jest pełna suwerenność finansowa. Użytkownik nie musi ufać podmiotom trzecim, nie obawia się bankructwa giełdy i ma stały, nieograniczony dostęp do swoich środków 24 godziny na dobę, z każdego miejsca na świecie.

Do najważniejszych ograniczeń należy wysoka bariera wejścia dla początkujących oraz ryzyko ludzkie. Zgubienie frazy seed, zapisanie jej w niebezpiecznym miejscu lub padnięcie ofiarą zaawansowanego oszustwa socjotechnicznego oznacza nieodwracalną utratę kapitału.

Dodatkowo, samodzielne zarządzanie bezpieczeństwem wymaga dyscypliny i ciągłej edukacji w zakresie ochrony przed wirusami, fałszywymi stronami internetowymi oraz próbami kradzieży danych logowania.