Уявіть ситуацію: інвестиційний фонд хоче вкласти кілька мільйонів доларів у біткоїн, але закон забороняє йому тримати приватні ключі на ноутбуці аналітика. Де зберігати активи, щоб це відповідало вимогам регуляторів, аудиторів і комітету з ризиків? Саме для вирішення цієї задачі існує custodian — кастодіан, спеціалізований зберігач цифрових активів. Розберімося, що це за інститут, як він працює в криптоінфраструктурі та чим принципово відрізняється від самостійного зберігання коштів.
- Що таке custodian простими словами
- Як працює кастодіальне зберігання криптоактивів
- Чим custodian відрізняється від self-custody
- Wallets і біржі: де проходить межа кастодіальності
- Навіщо інституційним інвесторам потрібен custodian
- Ризики кастодіальної моделі та як їх оцінювати
- Як обрати модель зберігання під свою задачу
- Часті запитання про custodian
- Чи може кастодіан витратити мої кошти без дозволу
- Чи підходить custodian для невеликих сум
- Що станеться з активами, якщо кастодіан збанкрутує
- Чим custodian відрізняється від банку
Що таке custodian простими словами
Клієнт зберігає економічний інтерес до активів, а кастодіан веде облік, виконує інструкції та застосовує контроль зберігання. Це не абсолютна гарантія існування чи повернення активів: важливі правовий титул, сегрегація, аудит, умови договору й режим банкрутства.
У сфері блокчейну та цифрових активів логіка та сама, але об’єкт зберігання інший. Криптовалюта нематеріальна: насправді кастодіан зберігає не «монети», а приватні ключі — криптографічні рядки, які дають право розпоряджатися коштами в мережі. Хто контролює ключ, той фактично контролює актив. Тому custodian у криптовалюті — це передусім професійний зберігач приватних ключів, який використовує промислові системи безпеки: апаратні модулі, сховища холодного зберігання, багаторівневі процедури авторизації.
Простими словами custodian — це «сейф як послуга». Ви довіряєте ключі спеціалізованій компанії, вона зберігає їх у захищеній інфраструктурі, а ви отримуєте доступ до своїх активів через інтерфейс, звітність і формальні процедури. За це кастодіан стягує комісію — зазвичай відсоток від суми активів під зберіганням плюс плату за операції.
Як працює кастодіальне зберігання криптоактивів
Технічна сторона роботи кастодіана складніша, ніж здається ззовні. Якщо звичайний користувач зберігає ключі на телефоні або апаратному гаманці, то інституційний custodian будує багатошарову систему, де жодна людина не має повного контролю над ключами.
Частка активів у холодному, теплому та гарячому зберіганні залежить від провайдера, активу й потреб клієнта. Ключовими є не рекламований відсоток, а архітектура ключів, контроль доступу, географічне резервування, журналювання та перевірені процедури відновлення.
Для авторизації транзакцій застосовують два основні підходи:
- Мультипідпис (multisig). Для підписання транзакції потрібно кілька незалежних ключів — наприклад, три із п’яти. Ключі розподілені між різними людьми, системами та локаціями, тому компрометація одного не дає доступу до коштів.
- Багатосторонні обчислення (MPC). Приватний ключ ніколи не існує в повному вигляді: він поділений на частини, які зберігаються окремо, а підпис формується спільними обчисленнями без об’єднання частин. Це знімає проблему єдиної точки відмови.
Деякі провайдери мають страхове покриття, але воно не є автоматичним стандартом і майже ніколи не покриває всі активи та всі сценарії. Треба перевіряти страховика, ліміти, винятки, франшизу й те, чи має клієнт пряме право вимоги.
Чим custodian відрізняється від self-custody
Протилежність кастодіальній моделі — self-custody, або самокастодія: користувач сам зберігає приватні ключі, зазвичай через некастодіальні гаманці на кшталт апаратних пристроїв або програмних гаманців із seed-фразою. Тут немає посередника, і саме це визначає всі відмінності.
| Критерій | Custodian | Self-custody |
|---|---|---|
| Хто контролює ключі | Третя сторона від імені клієнта | Сам власник |
| Ризик втрати доступу | Низький: є процедури відновлення | Втрата єдиного способу відновлення може зробити активи недоступними |
| Ризик контрагента | Банкрутство, злом або шахрайство кастодіана | Немає кастодіального контрагента, але залишаються ризики пристрою, програмного забезпечення, резервної копії, спадкування та помилки користувача |
| Відповідність регуляції | Залежить від юрисдикції, статусу активу та типу установи | Може бути дозволена або обмежена; потрібен правовий і комплаєнс-аналіз |
| Доступ до DeFi | Обмежений або опосередкований | Прямий і повний |
| Витрати | Комісія за зберігання та операції | Лише вартість обладнання й комісії мережі |
Ключова філософська різниця відображена у відомій формулі «not your keys, not your coins». Self-custody дає повний суверенітет: ніхто не може заморозити ваші кошти чи обмежити транзакцію. Але ціна цього суверенітету — повна особиста відповідальність. За різними оцінками, значна частина всіх біткоїнів втрачена саме через загублені ключі, і жоден кастодіан цю проблему за власника не вирішить — бо в моделі самокастодії його просто немає.
Кастодіальна модель знімає цей тягар, але додає залежність від третьої сторони. Якщо кастодіан зазнає злому, банкрутства або блокування з регуляторних причин, клієнт опиняється в черзі кредиторів. Історія крипторинку знає приклади обох сценаріїв, тому вибір моделі — це завжди вибір між типами ризику, а не між «безпечно» і «небезпечно».
Wallets і біржі: де проходить межа кастодіальності
Регуляторний статус бірж відрізняється: торгова платформа може бути ліцензованою, але це не робить її автоматично кваліфікованим кастодіаном для кожного клієнта й активу. Потрібно окремо перевіряти юридичну особу, ліцензію, сегрегацію та умови зберігання. На відміну від кастодіальних платформ, децентралізована біржа DEX взагалі не зберігає кошти користувачів.
Гаманці поділяються за тим самим принципом:
- Кастодіальні гаманці — сервіс зберігає ключі за вас (гаманці бірж, деякі мобільні застосунки). Зручно, є відновлення доступу, але ви не контролюєте активи напряму.
- Некастодіальні гаманці — ключі генеруються і зберігаються лише на вашому пристрої: апаратні пристрої, десктопні й мобільні гаманці з seed-фразою. Це класична self-custody.
Пряме підписання операцій у DeFi зазвичай відбувається з некастодіального гаманця, але інституційні провайдери можуть пропонувати політики погодження, MPC або контрольований доступ до окремих протоколів. Тому доступ до DeFi не є автоматично «несумісним» із кастодіальною інфраструктурою.
Навіщо інституційним інвесторам потрібен custodian
Для приватного інвестора з невеликим портфелем self-custody часто виглядає природним вибором. Для інституцій ситуація протилежна, і причини не в технологіях, а в праві та відповідальності.
Вимоги залежать від юрисдикції, виду фонду й правової класифікації активу. Наприклад, правила SEC для інвестиційних радників у США оперують поняттям qualified custodian, а у 2026 році регулятор запропонував окреме оновлення для криптоактивів. Це підтверджує, що режим не можна переносити з однієї країни на іншу; див. проєкт правил SEC 2026 року.
По-друге, поділ обов’язків. У фонді не повинно бути людини, яка одноосібно розпоряджається коштами. Кастодіан технічно забезпечує цей поділ: менеджер ініціює операцію, кастодіан перевіряє її відповідність правилам і лише тоді виконує. У моделі self-custody відтворити такий контроль ускладнено.
По-третє, операційні сервіси. Професійний custodian — це не лише сейф, а й звітність для аудиторів, облік для податкових цілей, розрахунки за угодами, участь у стейкінгу, іноді кредитування під заставу активів. Для фонду це готовий бек-офіс, який самостійно будувати дорого й довго.
Ризики кастодіальної моделі та як їх оцінювати
Довіра кастодіану не знімає ризики — вона змінює їх природу. Основні категорії, які варто оцінювати перед вибором провайдера:
- Ризик контрагента. Чи є у кастодіана ліцензія, хто його регулює, чи проходить він незалежні аудити (наприклад, звіти SOC 2), чи відокремлені активи клієнтів від власних активів компанії. Сегрегація активів критична: у разі банкрутства саме вона визначає, чи повернуться кошти клієнтам.
- Технологічний ризик. Яка частка коштів у холодному зберіганні, чи використовуються мультипідпис або MPC, як влаштоване відновлення після інцидентів.
- Страхове покриття. Важливо розуміти, що саме застраховано і на яку суму — зазвичай поліс покриває лише частину активів і лише певні сценарії, як-от злом холодного сховища.
- Юрисдикційний ризик. Регуляторне середовище країни реєстрації кастодіана впливає і на захист клієнта, і на ймовірність блокувань.
Жоден кастодіан не усуває ризик повністю — він лише переводить його в площину, де ризиком можна керувати договірно, юридично та технологічно. Це і є головна цінність послуги для інституцій.
Як обрати модель зберігання під свою задачу
Універсальної відповіді немає, але є зрозумілий алгоритм міркувань. Почніть з трьох запитань: який обсяг активів, хто ними розпоряджається і які зобов’язання ви несете перед третіми сторонами.
Для особистих коштів вибір залежить від знань, способу резервування, потреби у відновленні, спадкуванні та допустимого ризику контрагента. Апаратний гаманець не стає безпечним лише через формат пристрою: потрібні перевірене ПЗ, захист seed-фрази й тестована процедура відновлення.
Для коштів клієнтів, фонду або компанії рішення має відповідати закону, внутрішнім повноваженням і договору. Можливі кастодіальні, самокастодіальні та гібридні схеми; диверсифікація зменшує концентрацію, але ускладнює контроль і не замінює перевірку провайдерів.
Ця стаття має загальний інформаційний характер. При роботі зі значними сумами та регуляторними питаннями варто консультуватися з юристом і фахівцем з комплаєнсу у вашій юрисдикції.
Часті запитання про custodian
Чи може кастодіан витратити мої кошти без дозволу
Технічно кастодіан контролює ключі, тому можливість існує — саме тому критичні ліцензування, аудит і договірна сегрегація активів. Регульований кастодіан юридично зобов’язаний діяти лише за інструкціями клієнта, а порушення загрожує втратою ліцензії та кримінальною відповідальністю.
Чи підходить custodian для невеликих сум
Зазвичай ні: інституційні кастодіани працюють з мінімальними порогами входу та щомісячними комісіями. Для невеликих портфелів економічно виправдані самокастодія або зберігання на великій біржі з урахуванням її ризиків.
Що станеться з активами, якщо кастодіан збанкрутує
Наслідки визначаються договором, правовим титулом, способом обліку та законом конкретної юрисдикції. Сегрегація важлива, але сама по собі не гарантує швидкого повернення: можуть виникнути спори, мораторії та витрати процедури банкрутства.
Чим custodian відрізняється від банку
Банк може поєднувати депозитні, платіжні й кастодіальні функції, а спеціалізований кастодіан може бути банком, трастовою компанією або іншою ліцензованою установою. Права на використання активів визначають закон і договір; їх не можна встановити лише за назвою установи.
