Некастодиальный кошелёк — это криптокошелёк, приватные ключи от которого храните только вы. В десяти выборках блоков Ethereum с середины сентября по середину октября 2026 года примерно каждое десятое одобрение USDT и USDC устанавливало максимально возможный лимит. Самохранение передаёт вам ключи и восстановление. Оно также оставляет вас наедине с каждым подписанным одобрением.
Именно эти одобрения завершают зону защиты самохранения. Стандарт токенов ERC-20 позволяет одобренному адресу снимать средства со вашего аккаунта «несколько раз» в пределах установленного объёма без срока действия. Одно максимальное одобрение USDT, созданное в середине августа 2026 года, было использовано в той же транзакции, но спустя два месяца всё ещё сохраняло полный максимум.
Некастодиальный кошелёк | Кратко |
Что это | Кошелёк, приватные ключи от которого храните только вы |
Кто перемещает средства | Подпись вашего ключа или одобренный вами контракт |
Восстановление | Seed-фраза; сброс пароля недоступен |
Ваша задача | Отслеживать каждое одобрение токена, пока оно не обнулено |
Пример | Браузерное, мобильное или аппаратное решение, которое вы настроили |
Основной риск | Утерянная резервная копия или неподписанная подпись |
На Phemex | Кастодиальный аккаунт с белым списком адресов вывода |
Что такое некастодиальный кошелёк?
Некастодиальный кошелёк, также называемый кошельком самохранения, — это приложение или устройство, где приватные ключи находятся исключительно под вашим контролем. Сотрудники SEC описали такую модель в инвесторском бюллетене декабря 2025 года: самохранение означает, что «вы единолично контролируете доступ к приватным ключам своих криптоактивов». Тот же документ указывает и цену этого контроля — «единоличную ответственность за безопасность» ключей.
Каждый криптовалютный кошелёк самохранения работает по этому принципу. Им может быть браузерное расширение, мобильное приложение или аппаратное устройство, поскольку термин описывает владельца ключей, а не тип носителя.
Поэтому настоящий тест для некастодиального криптокошелька состоит в том, кто может переместить монеты без вас. Одобрение токена, подписанное несколько месяцев назад, этот тест не проходит: одобренный контракт всё ещё может изъять токен в пределах разрешённой суммы.
Как работает некастодиальный кошелёк?
Кошелёк содержит приватный ключ для подписания и публичный адрес для получения; пара объяснена в материале Публичный и приватный ключи Bitcoin. Монеты покидают кошелёк, когда ваш ключ подписывает перевод, а сеть сверяет эту подпись с адресом до принятия операции.
За кошельком не стоит компания, поэтому сброс пароля невозможен. Seed-фраза, показанная при настройке, служит резервной копией: она восстанавливает те же ключи на новом устройстве, если старое сломалось или пропало.
Токены в Ethereum добавляют второй вид разрешения, описанный в стандарте токенов ERC-20 ноября 2015 года. Одобрение предоставляет другому адресу лимит расходов одного из ваших токенов, а новое одобрение для того же адреса перезаписывает прежнее. Стандарт не устанавливает срок окончания одобрения. Чтобы отозвать его, нужно отправить новое одобрение с нулевым лимитом — ончейн-транзакцию с собственной комиссией.
Кошельки также подписывают сообщения, которые сами по себе не попадают в блокчейн. ERC-2612 — расширение токена апреля 2020 года, позволяющее принять одобрение в виде такого подписанного сообщения, известного как permit.
Безопасен ли некастодиальный кошелёк?
Некастодиальный кошелёк защищён от ошибок кастодиана, потому что третья сторона не владеет вашими ключами и не может их потерять или передать в пользование. Дальнейшая безопасность зависит от двух факторов под вашим контролем: резервной копии и выдаваемых подписей.
От чего самохранение не защищает?
Самохранение не защищает от собственных одобрений. Десять выборок по 50 блоков Ethereum, снятых каждые три дня с середины сентября по середину октября 2026 года, содержали 6 909 одобрений, зафиксированных контрактами USDT и USDC. Из них 706 установили максимально возможную сумму, то есть примерно каждое десятое (10,22%) выдало наибольший лимит, который способен записать токен.
Ниже общая доля рассчитывается по числу одобрений соответствующего токена или токенов во всех десяти окнах, а границы диапазона — по одобрениям этого токена в отдельном окне.
Токен | Установлен максимум | Диапазон по окнам |
USDT | 253 из 2 156 (11,73%) | от 6,94% до 21,80% |
USDC | 453 из 4 753 (9,53%) | от 4,42% до 17,28% |
Оба | 706 из 6 909 (10,22%) |
Доля заметно менялась от одного окна к другому, поэтому приведённые данные описывают лишь эти выборки и не распространяются на все одобрения в Ethereum.
Метод: выборки представляют собой десять окон по 50 блоков Ethereum с интервалом 21 600 блоков (примерно три дня). Публичный узел вернул все события Approval, эмитированные контрактами USDT и USDC внутри них. Одобрение считается максимальным, если сумма равна 2^256 − 1 — 78-значному числу.
Максимальное одобрение может пережить использование. Эталонный код ERC-20 OpenZeppelin оставляет максимальный лимит «не обновлённым», когда spender изымает токены, и называет это «семантически эквивалентным бесконечному одобрению». Контракт USDT в Ethereum аналогично пропускает вычет при максимальном значении. Поэтому августовское одобрение сохранило полный максимум после прохождения через него около 10 000 USDT.
Подписи permit создают ту же экспозицию вне цепочки. Согласно ERC-2612, любой держатель подписанного permit может отправить его и установить лимит. По словам авторов стандарта, «вызов функции permit может выполнить любой адрес».
Дедлайн в permit ограничивает момент использования подписи, однако создаваемый лимит не имеет срока окончания. Контракт USDC в Ethereum принимает permits, а у контракта USDT функции permit нет.
Эмитент сохраняет и собственные механизмы контроля. Контракт USDT предоставляет владельцу функции занесения адреса в чёрный список, уничтожения заблокированного баланса и приостановки переводов. В условиях Tether, обновлённых в феврале 2026 года, говорится, что компания может «заморозить любые Tether Tokens, которыми вы владеете». Хранение USDT под собственными ключами не отменяет этих полномочий.
Можно ли взломать некастодиальный кошелёк?
Да, и обычный путь внутрь — подпись, которую вы утверждаете, поскольку корректно сгенерированный приватный ключ на практике невозможно подобрать.
Распространённая уязвимость — blind signing. Стандарт EIP-712 сентября 2017 года был предложен для её устранения. Авторы описывали подписываемые сообщения как «непрозрачную шестнадцатеричную строку, отображаемую пользователю с небольшим контекстом составляющих её элементов».
Кошелёк, показывающий spender и сумму permit в понятных полях, даёт возможность проверить запрос. Шестнадцатеричная строка не даёт ориентиров вовсе. Если подписать permit USDC на фишинговом сайте, злоумышленник сможет отправить его и оплатить комиссию. После токены покинут кошелёк без дополнительного подтверждения с вашей стороны. К запросу permit следует относиться так же внимательно, как к транзакции.
Другой маршрут вообще минует подписи: любой, кто получит вашу seed-фразу, сможет восстановить кошелёк. Хранение этой фразы офлайн рассматривается в материале как сделать резервную копию seed-фразы криптокошелька.
Чем кастодиальный кошелёк отличается от некастодиального?
Различие состоит в том, кто владеет приватными ключами. Кастодиальный кошелёк — счёт у третьей стороны. В бюллетене SEC сказано, что такие кастодианы «включают криптобиржи и специализированных поставщиков услуг хранения криптоактивов» и «управляют доступом и контролируют его» к вашим ключам.
Кастодиальный кошелёк | Некастодиальный кошелёк | |
Кто владеет ключами | Биржа или кастодиан | Только вы |
Кто подписывает вывод | Кастодиан по вашему запросу | Ваш собственный ключ |
Утеря входа или ключей | Восстановление через поставщика | Поможет только seed-фраза |
Одобрения токенов | Вы их не подписываете | Их отслеживание и отзыв — ваша задача |
Горячее и холодное хранение — отдельный вопрос. В бюллетене отмечено, что «варианты горячих и холодных криптокошельков существуют как для самохранения, так и для стороннего кастодиана», поэтому офлайн-устройство тоже может быть кастодиальным. Офлайн хранение криптовалют в холодном кошельке применимо в обеих моделях.
Тип кастодии определяет и судьбу монет, пока они лежат без движения. Бюллетень SEC сообщает, что некоторые кастодианы используют внесённые активы как залог для кредитования — практика, «иногда называемая реипотекой». Инвесторам рекомендуется выяснить, применяет ли это их поставщик и запрашивает ли согласие.
Каковы риски некастодиального кошелька?
Риски кошелька самохранения конкретны, и каждый ложится только на вас.
Утрата seed-фразы не оставит возможности обратиться к кому-либо. Бюллетень SEC предупреждает, что при потере или краже кошелька «вы можете навсегда утратить доступ к своим криптоактивам».
Устаревшие одобрения сохраняют доступ контракта даже после прекращения его использования, поэтому эксплуатированный год спустя контракт по-прежнему может достичь одобренных вами токенов.
Непрочитанное сообщение способно предоставить лимит без какой-либо транзакции с вашей стороны, а его владелец выбирает момент вплоть до дедлайна.
Заморозка эмитента затрагивает USDT независимо от места хранения, поскольку управляющие механизмы заложены в самом контракте токена.
Как использовать некастодиальный кошелёк вместе с Phemex?
Аккаунты Phemex являются кастодиальными, поэтому перевод средств в некастодиальный кошелёк означает вывод на адрес под вашим контролем. Эти пять шагов делают передачу более надёжной.
Создайте кошелёк самостоятельно — в браузере, мобильном приложении или на аппаратном устройстве, которым пользуетесь только вы.
Запишите seed-фразу офлайн до поступления первого актива и держите её подальше от камер и облачных заметок.
Добавьте адрес кошелька в белый список вывода Phemex. В публикации о передовой защите аккаунта Phemex указано, что после включения белого списка «средства можно отправлять только на эти адреса». Для каждого вывода также требуется код из приложения-аутентификатора.
Отправьте небольшой тестовый вывод и убедитесь, что он поступил в кошелёк, прежде чем переводить остальное.
Обнуляйте неиспользуемые одобрения — по одному токену и одному spender за раз, оплачивая сетевую комиссию каждой операции.
Фьючерсная торговля на Phemex происходит внутри кастодиального аккаунта, поэтому под ваши личные ключи попадают только выведенные монеты. Фьючерсы используют плечо, а позиция с кредитным плечом автоматически закрывается, если убытки достигают маржинального требования.
Часто задаваемые вопросы
Можно ли отследить некастодиальный кошелёк?
Да, ведь каждый подписанный перевод и каждое выданное одобрение фиксируются в публичном блокчейне по адресу. Самохранение забирает ключи у компании, но история действий этих ключей остаётся открытой для любого наблюдателя.
Чем кошелёк самохранения отличается от биржи?
Биржа хранит приватные ключи вашего аккаунта и подписывает выводы по запросу. Кошелёк самохранения подписывает операции только ключами, которыми владеете вы, поэтому резервное копирование и все выданные одобрения вы управляете самостоятельно.
Аппаратный кошелёк является некастодиальным?
Да, если вы настроили его сами и сохранили seed-фразу. Тип кастодии определяется владельцем ключей; в бюллетене SEC указано, что горячие и холодные кошельки встречаются как при самохранении, так и при стороннем кастодиане.
Как отозвать одобрение токена?
Отправьте новое одобрение с нулевым лимитом для тех же токена и spender, поскольку согласно ERC-20 новое одобрение перезаписывает старое. Каждая операция требует собственной сетевой комиссии. Контракт USDT не позволит изменить один ненулевой лимит на другой, пока он не будет обнулён.
Итог
Самохранение — это обещание о ключах, а одобрения токенов — его мелкий шрифт. Некастодиальный кошелёк не позволяет никому другому подписывать операции с вашими монетами. Однако каждый одобренный контракт уже обладает вашей подписью и продолжает действовать, пока лимит не израсходован или не установлен обратно в ноль.
Дисклеймер: статья предназначена только для информационных целей и не является инвестиционной рекомендацией. Тор криптовалютами сопряжена с существенным риском. Перед принятием инвестиционных решений всегда проводите собственное исследование.
