Представьте ситуацию: инвестиционный фонд хочет вложить несколько миллионов долларов в биткоин, но закон запрещает ему хранить приватные ключи на ноутбуке аналитика. Где хранить активы, чтобы это соответствовало требованиям регуляторов, аудиторов и комитета по рискам? Именно для решения этой задачи существует custodian — кастодиан, специализированный хранитель цифровых активов. Разберёмся, что это за институт, как он работает в криптоинфраструктуре и чем принципиально отличается от самостоятельного хранения средств.
- Что такое custodian простыми словами
- Как работает кастодиальное хранение криптоактивов
- Чем custodian отличается от self-custody
- Wallets и биржи: где проходит граница кастодиальности
- Зачем институциональным инвесторам нужен custodian
- Риски кастодиальной модели и как их оценивать
- Как выбрать модель хранения под свою задачу
- Частые вопросы о custodian
- Может ли кастодиан потратить мои средства без разрешения
- Подходит ли custodian для небольших сумм
- Что произойдёт с активами, если кастодиан обанкротится
- Чем custodian отличается от банка
Что такое custodian простыми словами
Клиент сохраняет экономический интерес к активам, а кастодиан ведёт учёт, выполняет инструкции и применяет контроль хранения. Это не абсолютная гарантия существования или возврата активов: важны правовой титул, сегрегация, аудит, условия договора и режим банкротства.
В сфере блокчейна и цифровых активов логика та же, но объект хранения другой. Криптовалюта нематериальна: на самом деле кастодиан хранит не «монеты», а приватные ключи — криптографические строки, которые дают право распоряжаться средствами в сети. Кто контролирует ключ, тот фактически контролирует актив. Поэтому custodian в криптовалюте — это прежде всего профессиональный хранитель приватных ключей, который использует промышленные системы безопасности: аппаратные модули, хранилища холодного хранения, многоуровневые процедуры авторизации.
Простыми словами custodian — это «сейф как услуга». Вы доверяете ключи специализированной компании, она хранит их в защищённой инфраструктуре, а вы получаете доступ к своим активам через интерфейс, отчётность и формальные процедуры. За это кастодиан взимает комиссию — обычно процент от суммы активов под хранением плюс плату за операции.
Как работает кастодиальное хранение криптоактивов
Техническая сторона работы кастодиана сложнее, чем кажется снаружи. Если обычный пользователь хранит ключи на телефоне или аппаратном кошельке, то институциональный custodian строит многослойную систему, где ни один человек не имеет полного контроля над ключами.
Доля активов в холодном, тёплом и горячем хранении зависит от провайдера, актива и потребностей клиента. Ключевыми являются не рекламируемый процент, а архитектура ключей, контроль доступа, географическое резервирование, журналирование и проверенные процедуры восстановления.
Для авторизации транзакций применяют два основных подхода:
- Мультиподпись (multisig). Для подписания транзакции нужно несколько независимых ключей — например, три из пяти. Ключи распределены между разными людьми, системами и локациями, поэтому компрометация одного не даёт доступа к средствам.
- Многосторонние вычисления (MPC). Приватный ключ никогда не существует в полном виде: он разделён на части, которые хранятся отдельно, а подпись формируется совместными вычислениями без объединения частей. Это снимает проблему единой точки отказа.
Некоторые провайдеры имеют страховое покрытие, но оно не является автоматическим стандартом и почти никогда не покрывает все активы и все сценарии. Нужно проверять страховщика, лимиты, исключения, франшизу и то, имеет ли клиент прямое право требования.
Чем custodian отличается от self-custody
Противоположность кастодиальной модели — self-custody, или самокастодия: пользователь сам хранит приватные ключи, обычно через некастодиальные кошельки вроде аппаратных устройств или программных кошельков с seed-фразой. Здесь нет посредника, и именно это определяет все отличия.
| Критерий | Custodian | Self-custody |
|---|---|---|
| Кто контролирует ключи | Третья сторона от имени клиента | Сам владелец |
| Риск потери доступа | Низкий: есть процедуры восстановления | Потеря единственного способа восстановления может сделать активы недоступными |
| Риск контрагента | Банкротство, взлом или мошенничество кастодиана | Нет кастодиального контрагента, но остаются риски устройства, программного обеспечения, резервной копии, наследования и ошибки пользователя |
| Соответствие регуляции | Зависит от юрисдикции, статуса актива и типа учреждения | Может быть разрешена или ограничена; нужен правовой и комплаенс-анализ |
| Доступ к DeFi | Ограниченный или опосредованный | Прямой и полный |
| Расходы | Комиссия за хранение и операции | Лишь стоимость оборудования и комиссии сети |
Ключевая философская разница отражена в известной формуле «not your keys, not your coins». Self-custody даёт полный суверенитет: никто не может заморозить ваши средства или ограничить транзакцию. Но цена этого суверенитета — полная личная ответственность. По разным оценкам, значительная часть всех биткоинов потеряна именно из-за утраченных ключей, и ни один кастодиан эту проблему за владельца не решит — ведь в модели самокастодии его просто нет.
Кастодиальная модель снимает это бремя, но добавляет зависимость от третьей стороны. Если кастодиан подвергнется взлому, банкротству или блокировке по регуляторным причинам, клиент оказывается в очереди кредиторов. История крипторынка знает примеры обоих сценариев, поэтому выбор модели — это всегда выбор между типами риска, а не между «безопасно» и «небезопасно».
Wallets и биржи: где проходит граница кастодиальности
Регуляторный статус бирж отличается: торговая платформа может быть лицензированной, но это не делает её автоматически квалифицированным кастодианом для каждого клиента и актива. Нужно отдельно проверять юридическое лицо, лицензию, сегрегацию и условия хранения.
Кошельки делятся по тому же принципу:
- Кастодиальные кошельки — сервис хранит ключи за вас (кошельки бирж, некоторые мобильные приложения). Удобно, есть восстановление доступа, но вы не контролируете активы напрямую.
- Некастодиальные кошельки — ключи генерируются и хранятся только на вашем устройстве: аппаратные устройства, десктопные и мобильные кошельки с seed-фразой. Это классическая self-custody.
Прямое подписание операций в DeFi обычно происходит с некастодиального кошелька, но институциональные провайдеры могут предлагать политики согласования, MPC или контролируемый доступ к отдельным протоколам. Поэтому доступ к DeFi не является автоматически «несовместимым» с кастодиальной инфраструктурой.
Зачем институциональным инвесторам нужен custodian
Для частного инвестора с небольшим портфелем self-custody часто выглядит естественным выбором. Для институций ситуация противоположна, и причины не в технологиях, а в праве и ответственности.
Требования зависят от юрисдикции, вида фонда и правовой классификации актива. Например, правила SEC для инвестиционных советников в США оперируют понятием qualified custodian, а в 2026 году регулятор предложил отдельное обновление для криптоактивов. Это подтверждает, что режим нельзя переносить из одной страны в другую; см. проект правил SEC 2026 года.
Во-вторых, разделение обязанностей. В фонде не должно быть человека, который единолично распоряжается средствами. Кастодиан технически обеспечивает это разделение: менеджер инициирует операцию, кастодиан проверяет её соответствие правилам и лишь затем выполняет. В модели self-custody воспроизвести такой контроль сложно.
В-третьих, операционные сервисы. Профессиональный custodian — это не только сейф, но и отчётность для аудиторов, учёт для налоговых целей, расчёты по сделкам, участие в стейкинге, иногда кредитование под залог активов. Для фонда это готовый бэк-офис, который самостоятельно строить дорого и долго.
Риски кастодиальной модели и как их оценивать
Доверие кастодиану не снимает риски — оно меняет их природу. Основные категории, которые стоит оценивать перед выбором провайдера:
- Риск контрагента. Есть ли у кастодиана лицензия, кто его регулирует, проходит ли он независимые аудиты (например, отчёты SOC 2), отделены ли активы клиентов от собственных активов компании. Сегрегация активов критична: в случае банкротства именно она определяет, вернутся ли средства клиентам.
- Технологический риск. Какая доля средств в холодном хранении, используются ли мультиподпись или MPC, как устроено восстановление после инцидентов.
- Страховое покрытие. Важно понимать, что именно застраховано и на какую сумму — обычно полис покрывает лишь часть активов и лишь определённые сценарии, как-то взлом холодного хранилища.
- Юрисдикционный риск. Регуляторная среда страны регистрации кастодиана влияет и на защиту клиента, и на вероятность блокировок.
Ни один кастодиан не устраняет риск полностью — он лишь переводит его в плоскость, где риском можно управлять договорно, юридически и технологически. В этом и есть главная ценность услуги для институций.
Как выбрать модель хранения под свою задачу
Универсального ответа нет, но есть понятный алгоритм рассуждений. Начните с трёх вопросов: какой объём активов, кто ими распоряжается и какие обязательства вы несёте перед третьими сторонами.
Для личных средств выбор зависит от знаний, способа резервирования, потребности в восстановлении, наследовании и допустимого риска контрагента. Аппаратный кошелёк не становится безопасным лишь из-за формата устройства: нужны проверенное ПО, защита seed-фразы и протестированная процедура восстановления.
Для средств клиентов, фонда или компании решение должно соответствовать закону, внутренним полномочиям и договору. Возможны кастодиальные, самокастодиальные и гибридные схемы; диверсификация уменьшает концентрацию, но усложняет контроль и не заменяет проверку провайдеров.
Эта статья носит общий информационный характер. При работе со значительными суммами и регуляторными вопросами стоит консультироваться с юристом и специалистом по комплаенсу в вашей юрисдикции.
Частые вопросы о custodian
Может ли кастодиан потратить мои средства без разрешения
Технически кастодиан контролирует ключи, поэтому возможность существует — именно поэтому критичны лицензирование, аудит и договорная сегрегация активов. Регулируемый кастодиан юридически обязан действовать только по инструкциям клиента, а нарушение грозит потерей лицензии и уголовной ответственностью.
Подходит ли custodian для небольших сумм
Обычно нет: институциональные кастодианы работают с минимальными порогами входа и ежемесячными комиссиями. Для небольших портфелей экономически оправданы самокастодия или хранение на крупной бирже с учётом её рисков.
Что произойдёт с активами, если кастодиан обанкротится
Последствия определяются договором, правовым титулом, способом учёта и законом конкретной юрисдикции. Сегрегация важна, но сама по себе не гарантирует быстрого возврата: могут возникнуть споры, моратории и расходы процедуры банкротства.
Чем custodian отличается от банка
Банк может сочетать депозитные, платёжные и кастодиальные функции, а специализированный кастодиан может быть банком, трастовой компанией или другим лицензированным учреждением. Права на использование активов определяют закон и договор; их нельзя установить лишь по названию учреждения.
