Ayon sa glossary ng Tangem, ang self-custody ay nangangailangan ng eksaktong dalawang bagay: isang wallet na nagpapagawa at nag-iimbak ng private keys sa iyong sariling device kaysa sa server ng isang kumpanya, at isang backup ng key — karaniwan ay isang seed phrase — na ligtas, redundant, at nasusubok bago mo kailanganin ito. Ang lahat ng iba pang diskusyon sa ilalim ng banner ng self-custody, mula sa mga brand ng hardware wallet hanggang sa multisig setups, ay binubuo sa itaas ng dalawang kinakailangang ito, hindi bilang palitan nito.
Ano ang tunay na ibig sabihin ng “paghawak ng iyong sariling keys”
Ang private key ay ang kriptograpikong lihim na nagpapahintulot sa paggalaw ng mga pondo sa isang tiyak na blockchain address, ayon sa glossary ng Chainscore Labs. Sino man ang may-ari ng key na iyon ay makakagalaw ng mga pondo; sino man ang wala, ay hindi makakagalaw. Sa isang custodial exchange, ang exchange ang gumagawa at naghahawak ng key, at ang balance ng user ay isang entry sa panloob na ledger ng exchange kaysa direktang on-chain na pagmamay-ari, ayon sa dokumentasyon ng Pocket Network. Ang self-custody ay alisin ang intermediate na iyon: ang wallet software ay gumagawa ng key lokal, nagpapakilos ng mga transaksyon sa device ng user, at nagbabalita nito nang direkta sa network, ipinaliwanag ng glossary ng Chainscore Labs. Ang sariling shorthand ng crypto industry para dito, binanggit ng Tangem, ay “not your keys, not your coins.”
Ito, batay sa mga ebidensya na nakalap dito, ay isang mekanikal na paglipat ng kung sino ang naghahawak ng lihim kaysa isang pagpapabuti sa seguridad sa sarili nito — isang konklusyon na suportahan ng mga pinagkukunan sa ibaba ngunit hindi binigkas sa mga salitang ito. Ang glossary ng Tangem ay direktang inilalarawan ang kompromiso: ang self-custody ay alisin ang counterparty risk mula sa exchange, ngunit ang user ang humahawak ng buong responsibilidad para protektahan ang key nang walang support line at walang proseso ng pagbabalik kung ito ay nawala.
Paano gumagana ang seed phrase
Hindi karaniwang hinihingi ng mga non-custodial wallet na matandaan ng user ang isang raw private key. Sa halip, naglalikha sila ng seed phrase — isang serye ng 12 o 24 karaniwang Ingles na salita, na sumusunod sa BIP-39 standard — mula sa kung saan ang mga private key ng wallet ay matematikal na natutukoy, ayon sa dokumentasyon ng Pocket Network at glossary ng Chainscore Labs. Isang teknikal na buod ng BIP-39 na inilabas ng Bitclawd ay naglalarawan ng proseso: ang mga salita ay ipinapasa sa 2,048 na runda ng isang hashing function (PBKDF2 gamit ang HMAC-SHA512) upang makalikha ng 512-bit master seed, at ang isang 24-salitang phrase ay nagmumula sa isang keyspace ng 2^256 posibleng kombinasyon. Ang buod na ito ay isang pagsasalin mula sa isang third-party kaysa sa orihinal na Bitcoin Improvement Proposal dokumento, kaya tratuhin ang eksaktong mga parameter na inireport ng Bitclawd, hindi na binigyang-patotohanan laban sa orihinal na teksto dito.
Ang praktikal na punto na ipinapakita ng summary ni Bitclawd at ang dokumentasyon ng Pocket Network ay ang ang matematika ay hindi ang mahina. Maaaring mag-generate ng libo-libong address sa maraming blockchain ang isang seed phrase, ayon sa dokumentasyon ng Pocket Network, na nangangahulugan na ang pagkawala ng isang phrase na ito—o ang pagkakaroon nito ng iba—ay nagpapanganak sa lahat ng mga itinatag mula dito. Ang sariling paghahambing ng Pocket Network ng isang seed phrase laban sa isang hiwalay na private key, na paraprasahang nasa ibaba, ay nagpapakita ng pagkakaiba sa sakop ng panganib:
| Seed phrase | Pribadong susi | |
|---|---|---|
| Ano ang itinuturo nito | Ang bawat address na nabuo mula dito | Isang partikular na address |
| Format | Labing-dalawa hanggang apatnapu’t apat na salita, isinusulat nang buo | Mahabang string ng mga letra at digit (hex o base58) |
| Kung ito ay eksposed | Ang bawat wallet na derived mula dito ay kompromiso | Sakop lang ng isang wallet ang kompromiso |
| Kung nawala | Naging hindi ma-access ang bawat derived wallet | Tanging iyon ang wallet na hindi na ma-access |
(Ang laman ng talahanayan ay pinagmulan mula sa sariling dokumentasyon ng Pocket Network, hindi direktang sinipi.)
Ano talaga ang anyo ng backup discipline
Dalawang independiyenteng teknikal na gabay — ang dokumentasyon ng Pocket Network at ang wallet-security framework ng Security Alliance — ay nagkakasundo sa parehong pangunahong praktika, bagaman isinulat para sa iba’t ibang audience. Parehong sinasabi na ang seed phrase ay dapat hindi maihahalintulad sa anumang sistemang konektado sa internet: walang cloud storage, walang screenshot, walang notes app, walang email, walang messaging app. Lumalawak pa ang framework ng Security Alliance at isinasaad ang password managers bilang mga pinagbabawalang lokasyon para sa seed phrase mismo, bagaman hiwalay na inirerekomenda na i-store ang anumang encryption passphrase na ginagamit upang protektahan ang seed sa isang password manager — isang pagkakaiba na dapat basahin nang mabuti kaysa i-skim.
Inirerekomenda ng dokumentasyon ng Pocket Network ang isang “3-2-1” na istruktura para sa pisikal na back-up: tatlong kopya, sa dalawang iba’t ibang pisikal na medium (tulad ng papel at metal), na may kahit isang kopyang nakaimbak sa labas ng pangunahing tahanan. Ibinabahagi ng framework ng Security Alliance ang parehong pangunahing ideya — geografikal na hiwalay na pag-iimbak, ideyal sa isang personal na safe, tahanan ng isang tiwalaang miyembro ng pamilya, o isang banko na deposit box — at idinododot na ang isang plaka na gawa sa stainless steel o titanium ay nagpaprotekta sa mga salita laban sa pinsalang dulot ng apoy at tubig na maaaring sirain ang papel. Parehong pinagmumulan ay nagtatangi ng isang pag-uugali bilang pinakakaraniwang sanhi ng pagkawala: pagsusulat ng pangungusap ngunit hindi kailanman tinesting ang pagbabalik. Iirerekomenda ng dokumentasyon ng Pocket Network ang pag-delete ng wallet nang deliberado, pagbabalik nito mula sa sinulat na back-up sa isang iba’t ibang device, at pagpapatotoo na tumutugma ang mga address, bago gamitin ang back-up para sa tunay na pera.
Kung saan naging mas kumplikado
Para sa mas malalaking halaga, inilalarawan ng framework ng Security Alliance ang paghahati ng seed phrase sa mga nagkakasalungat na piraso — halimbawa, mga salitang 1 hanggang 16 sa isang lokasyon, mga salitang 9 hanggang 24 sa pangalawa, at mga salitang 1 hanggang 8 kasama ang 17 hanggang 24 sa pangatlo — upang anumang dalawa sa tatlong piraso ay maaaring muling buuin ang buong phrase, ngunit hindi isang piraso lamang. Ang parehong framework ay naglalarawan din ng Shamir’s Secret Sharing, isang algoritmo para sa paghahati ng key sa isang piniling bilang ng shards na ipinapamahagi sa mga tiwala. Ang pag-encrypt ng seed phrase ay eksplisitong iniiwasan para sa karamihan sa mga user ng Security Alliance, na nagbabala na ang kalimutan ng encryption method o passphrase ay nag-iiwan ng mga pondo na “permanently inaccessible” nang walang opsyon para sa pagkuha muli — isang panganib na, ayon sa framework, madalas ay higit pa sa panganib na makahanap ng isang attacker ng isang maayos na nakatago, di-encrypted na backup.
Ang mga multi-signature wallet ay ang iba pang pangunahing uri. Ipinapaliwanag ng Cobo ang isang 2-of-3 multisig arrangement, kung saan kailangan ng anumang dalawa sa tatlong itinakdang key na mag-sign upang ilipat ang mga pondo, na tinatanggal ang iisang punto ng pagkabigo na kinakatawan ng isang mag-isa lamang na seed phrase. Tinitiyak ng dokumentasyon ng Pocket Network na ang opsyong ito ay kasalukuyang available para sa wPOKT sa Ethereum at Base sa pamamagitan ng Gnosis Safe, ngunit ang native multisig support sa POKT mismo ay nakasalalay sa hiwalay na Cosmos SDK tooling. Ang framework ng Security Alliance ay tumitingin sa multisig bilang pagbabawas — hindi pagtatanggal — ng problema sa seed phrase: ang mga indibidwal na nag-sign sa isang multisig group ay kailangan pa rin ng maaasahang personal na backup, dahil ang pagkawala ng access sa masyadong maraming signing key nang sabay-sabay ay magtatapos sa arrangement.
Ang karaniwang maling pagbasa
Ang self-custody ay madalas na ilarawan bilang pag-alis ng panganib mula sa pagmamay-ari ng crypto. Ang mga independiyenteng teknikal na pinagkukunan dito ay talagang ilarawan ang isang paglipat ng panganib, hindi ang pag-alis nito. Ang glossary ng Tangem ay malinaw na sinasabi ito: ang self-custody ay nagtatawid ng counterparty risk — ang panganib na i-freeze ng exchange, i-hack, o maging insolvent — para sa personal na operational risk, dahil “walang third-party risk” kasama ang “walang third-party safety net din.” Ang glossary ng Chainscore Labs ay nagpapatuloy sa parehong punto mula sa teknikal na panig: ang self-custody ay naglilipat ng buong burden ng seguridad mula sa security team ng isang institusyon patungo sa disiplina at teknikal na kakayahan ng indibidwal na user.
Kung saan at kung saan hindi nakakatugon ang regulasyon
Ang bulletin ng SEC sa Investor.gov ay nagsasabi, para sa mga retail investor, na sa self-custody “ikaw ang may eksklusibong responsibilidad na manatili sa pagsubaybay ng mga private keys at seed phrase para sa mga crypto asset mo,” at ang pagkawala o pagkakawala nito ay maaaring magresulta sa pagkawala ng pagkakaroon ng access sa mga asset. Ang bulletin na ito ay isang pangkalahatang dokumento para sa edukasyon ng investor, hindi isang patakaran.
Hiwalay, ang Divisyon ng Trading at Markets ng SEC ay naglabas ng pahayag noong Dis. 17, 2025 na naglalayos ng kanilang pananaw para sa mga broker-dealer kung paano dapat tratuhin ang pag-aalaga ng tokenized crypto securities ayon sa Rule 15c3-3. Ang pahayag na ito ay nag-uutos sa mga broker-dealer na magkaroon ng mga isinulat na plano sa harap para sa mga pangyayaring pagkabigo kabilang ang “blockchain malfunctions, 51% attacks, hard forks, o airdrops.” Ang pahayag na ito ay nagpapatakbo sa mga reguladong broker-dealer na may-ari ng tokenized securities para sa mga customer—hindi ito nagtatatakda, at hindi dapat basahin bilang nagtatatakda, ng anumang pamantayan kung ano ang dapat gawin ng isang indibidwal upang mag-self-custody ng kanilang sariling crypto holdings.
Ano ang hindi sinasabi ng pahinang ito
Hindi makapag-cite ang pahinang ito nang direkta sa orihinal na BIP-39 specification. Ang kriptograpikong detalye tungkol sa bilang ng iteration at laki ng keyspace ay galing sa isang teknikal na buod mula sa Bitclawd, hindi mula sa pangunahing Bitcoin Improvement Proposal dokumento, at walang dalawang pinagkukunan ang may petsa ng paglalathala.
Dalawa sa mga pinagkunan dito — Tangem at Cobo — ay nagbebenta ng mga produkto na may kinalaman sa pagpapanatili. Nagbebenta ang Tangem ng hardware wallets at ipinapakita ang mga problema sa paggamit ng self-custody sa pamamagitan ng sarili nitong disenyo ng seedless card; nagbebenta ang Cobo ng institutional custody infrastructure at ipinapakita ang self-custody bilang isang opsyon sa isang spectrum na nagtatapos sa kanilang sariling MPC at qualified-custody products. Ang kanilang mga paghahambing at pagpapakita ay komersyal na posisyon, hindi independiyenteng natuklasan, at ipinapakita dito bilang mga isinasaad na pahayag, hindi bilang katotohanan.
Walang pinag-aral na pinagkukunan para sa pahinang ito na nagbibigay ng tukmat na rate kung gaano kadalas nawawala, binubusog, o permanenteng isinara ang mga sariling alagang wallet, kahit sa absolute o relativo sa pagkabigo ng exchange. Sang-ayon ang mga teknikal na gabay sa mga uri ng pagkabigo na pinakamahalaga — digital na pag-iingat ng seed phrase, isang mag-isa at hindi backup na kopya, isang hindi subukang pagbalik, at mga phishing site na humihingi ng seed phrase nang direkta — ngunit wala sa kanila ang naglalagay ng bilang kung gaano kadalas bawat isa ay nangyayari. Dapat isaalang-alang ng mga mambabasa ang pahinang ito bilang isang paglalarawan ng mga pagsang-ayon na uri ng pagkabigo, hindi bilang isang istatistika ng panganib.
Sa huli, ang pahayag ng SEC noong Disyembre 2025 tungkol sa custody ng broker-dealer ay isinama rito lamang upang ipakita kung ano ang hindi kasama. Walang bahagi sa pahayag na iyon, o sa bulletin ng Investor.gov, ang naglalayong magbigay ng legal o pampinansyal na payo tungkol sa paano i-structure ang sariling self-custody setup ng isang indibidwal.
Mga pinagkukunan
Ang bawat katotohanan sa itaas ay nakalikom mula sa isa sa mga ulat na ito. Kung sila ay magkaiba, sinasabi ng artikulo.