Кастодиальный и некастодиальный шлюз: у кого ваш сид

Вопрос, который стоит задать своему шлюзу сегодня

Напишите в поддержку сервиса, которым пользуетесь: «Покажите seed-фразу моего кошелька». Возможные ответы:

• «Вот она, подтвердите PIN» — у вас некастодиальный или гибридный сервис, средства восстановимы без него;
• «У отдельных кошельков мерчантов нет seed-фраз, все средства на общих счетах» — ваши деньги технически неотличимы от денег сервиса. Вы кредитор, а не владелец;
• молчание или «зачем вам?» — тот же случай, только без честности.

Это не теория: истории замороженных «до выяснения» мерчантских балансов и внезапно закрывшихся сервисов повторяются каждый год. Разница между «мои монеты» и «мне должны монеты» проявляется ровно в тот момент, когда сервис недоступен.

Три модели: где лежат ключи

Как гибрид устроен на практике

• Для каждого проекта генерируется отдельная стандартная BIP39-фраза (24 слова) — не «субсчёт» в общем кошельке. Из неё выводятся все адреса приёма, ею подписываются выплаты.
• Сервис хранит фразу в зашифрованном виде (AES-256-GCM) — без этого невозможно подписывать выплаты по API, ради которых шлюз и существует.
• Мерчант в любой момент забирает фразу в кабинете под PIN. Каждое раскрытие фиксируется в журнале — вы всегда знаете, что фразу смотрели.
• Забрали фразу — можете распоряжаться средствами из любого внешнего кошелька, независимо от сервиса, хоть в обход него.

Как восстановить средства без шлюза: инструкция

Фраза стандартная, но путь деривации нужно указать вручную — это важная деталь, о которой честный сервис обязан предупреждать:

• Bitcoin — путь m/44'/0'/0', Litecoin — m/44'/2'/0', USDT (TRON) — m/44'/195'/0'.
• У BTC и LTC адреса — native segwit (bech32). Кошельки с автоподбором ищут segwit на пути m/84' и наш кошелёк «увидят» пустым. Это не потеря средств — просто несовпадение схемы поиска: укажите путь m/44' и тип адресов segwit вручную (Electrum и большинство продвинутых кошельков это умеют).
• Для TRON путь m/44'/195'/0' также указывается вручную.

Эти же пути записаны в нашей оферте — и тесты шлюза сверяют текст оферты с кодом деривации, чтобы документ не разошёлся с реальностью.

Честно о рисках гибридной модели

Копия фразы у сервиса — это риск, и мы пишем о нём прямо в раскрытии рисков: взлом инфраструктуры, утечка ключа шифрования или недобросовестный сотрудник могут привести к потере средств. Это свойство любой модели, где сервис умеет подписывать транзакции за вас, — у чисто кастодиальных сервисов тот же риск, только без вашего запасного выхода. Практические выводы:

• заберите фразу в кабинете и сохраните офлайн — это ваш независимый доступ;
• держите на шлюзе операционную кассу, а не сбережения: накопленное выводите на собственное холодное хранилище;
• помните: фраза бессрочна и не ротируется — раскрытая однажды, она действительна всегда. Храните её соответственно.

Частые вопросы