Saldo w usłudze to nie to samo co własne UTXO
Giełda lub portfel powierniczy może pokazywać saldo bitcoinowe w swojej wewnętrznej księdze bez osobnego wyjścia na blockchainie dla każdego klienta. Powiernik kontroluje klucze do wspólnych adresów i decyduje, kiedy podpisać wypłatę. Użytkownik ma roszczenie umowne wobec usługi, a nie bezpośrednią kontrolę kryptograficzną nad konkretnymi wyjściami.
Dopiero wypłata na adres, którego klucze kontroluje użytkownik, tworzy posiadanie w modelu self-custody. Blockchain nie zna nazwiska właściciela konta ani regulaminu usługi; węzły widzą ważną transakcję i warunki późniejszego wydania jej wyjść.
Co zapewnia powiernik
Powiernik może uprościć logowanie, kupno, sprzedaż, odzyskanie konta i obsługę klienta. Może też wstrzymać wypłatę, zażądać dodatkowej weryfikacji albo zawieść technicznie, prawnie lub finansowo. Uwierzytelnianie dwuskładnikowe chroni konto, ale nie zmienia tego, że końcowe klucze podpisujące on-chain trzyma usługa.
Ryzyka nie da się więc ocenić tylko po wyglądzie aplikacji. Liczą się podmiot prawny, model przechowywania, warunki wypłat, historia incydentów, przejrzystość rezerw i ochrona w danej jurysdykcji. Ani regulacja, ani audyt nie gwarantują natychmiastowego dostępu w każdych okolicznościach.
- powiernik zmniejsza wymagania techniczne wobec użytkownika
- użytkownik przyjmuje ryzyko kontrahenta i zasady usługi
- saldo wewnętrzne staje się środkami on-chain dopiero po ważnej wypłacie
Co zapewnia własne przechowywanie
W self-custody podpis tworzy urządzenie lub oprogramowanie kontrolowane przez użytkownika. Zwykłe wydanie środków nie wymaga zgody giełdy. Usuwa to jednego kontrahenta, lecz nie wszystkie ryzyka: złośliwe oprogramowanie, podmieniony adres, wadliwa kopia, kradzież fizyczna lub ujawniony seed mogą spowodować nieodwracalną stratę.
Self-custody nie jest zatem pojedynczym produktem, lecz procesem. Obejmuje zaufane pozyskanie portfela, utworzenie i ochronę kluczy, sprawdzenie adresu odbiorczego, próbę małej transakcji, kopię zapasową i plan odzyskania. Wraz ze wzrostem wartości zmienia się odpowiedni poziom ochrony i liczba niezależnych kontroli.
Jeden model nie musi służyć do wszystkiego
Użytkownik może trzymać małą kwotę do bieżących wydatków w portfelu mobilnym, środki do handlu w usłudze, a długoterminową rezerwę osobno. Ogranicza to skutki awarii jednego konta, urządzenia lub kopii. Bardziej złożony układ może jednak sam powodować błędy i zapomniane procedury.
Rozsądna decyzja zależy od wartości, częstotliwości używania, możliwości bezpiecznego zachowania kopii i skutków straty. Hasło nie zastąpi praktycznego testu. Dopóki użytkownik nie umie odzyskać portfela i bezpiecznie wysłać małej kwoty, nie powinien przenosić do nowej konfiguracji dużej wartości.