Згідно з глосарієм Tangem, самоконтроль вимагає рівно двох речей: гаманця, який генерує та зберігає приватні ключі на вашому пристрої, а не на сервері компанії, та резервної копії цього ключа — зазвичай seed-фрази — яка є безпечною, дубльованою та перевіреною ще до того, як ви в ній коли-небудь знадобитеся. Все інше, що обговорюється під егідою самоконтролю — від брендів апаратних гаманців до налаштувань multisig — побудоване на основі цих двох вимог, а не замінює їх.
Що насправді означає «тримати власні ключі»
Приватний ключ — це криптографічний секрет, який авторизує переказ коштів на певну адресу блокчейну, згідно з глосарієм Chainscore Labs. Хто володіє цим ключем, той може переміщувати кошти; хто — ні, той не може. На кастодіальній біржі біржа генерує та зберігає ключ, а баланс користувача є записом у внутрішньому реєстрі біржі, а не прямим власництвом у блокчейні, згідно з документацією Pocket Network. Самоволодіння видаляє цей посередника: програмне забезпечення гаманця генерує ключ локально, підписує транзакції на пристрої користувача і безпосередньо розсилає їх у мережу, пояснює глосарій Chainscore Labs. Власний скорочений термін криптоіндустрії для цього, згаданий Tangem, — «not your keys, not your coins».
Це, за даними, зібраними тут, — механічна зміна того, хто зберігає секрет, а не сама по собі покращена безпека — висновок, який підтверджують джерела нижче, але не формулюють саме такими словами. Глосарій Tangem прямо описує цей компроміс: самоконтроль видаляє ризик контрагента з біржі, але користувач бере на себе повну відповідальність за захист ключа без будь-якої лінії підтримки та без можливості відновлення, якщо ключ буде втрачено.
Як працює seed-фраза
Більшість некастодіальних гаманців не вимагають від користувача запам’ятовувати сирі приватні ключі. Натомість вони генерують seed-фразу — послідовність 12 або 24 поширених англійських слів, що відповідає стандарту BIP-39 — з якої приватні ключі гаманця математично виводяться, згідно з документацією Pocket Network та глосарієм Chainscore Labs. Технічний огляд BIP-39, опублікований Bitclawd, описує цей процес: слова проходять через 2 048 раундів хеш-функції (PBKDF2 з використанням HMAC-SHA512), щоб отримати 512-бітний головний сід, а seed-фраза з 24 слів використовує простір ключів з 2^256 можливих комбінацій. Цей огляд є переказом специфікації від сторонньої організації, а не оригінальним документом Bitcoin Improvement Proposal, тому точні параметри, наведені Bitclawd, слід розглядати як такі, що не перевірені відносно оригінального тексту.
Практична точка, яку підкреслюють як короткий звіт Bitclawd, так і документація Pocket Network, полягає в тому, що математика не є слабким місцем. Як зазначається в документації Pocket Network, один seed-фраза може генерувати тисячі адрес на кількох блокчейнах, що означає, що втрата цього одного фрази — або отримання її хтось іншим — одночасно ставить під загрозу все, що з неї походить. Порівняння seed-фрази з окремим приватним ключем, яке наводить сама Pocket Network і яке нижче наведено у вільному перекладі, ілюструє різницю в радіусі ушкоджень:
| seed-фраза | Приватний ключ | |
|---|---|---|
| Що воно контролює | Кожна адреса, згенерована з неї | Один конкретний адрес |
| Формат | Дванадцять до двадцяти чотирьох слів, написаних повністю | Довгий рядок літер і цифр (шістнадцятковий або base58) |
| Якщо це піддано впливу | Кожен гаманець, створений на його основі, скомпрометований | Тільки цей один гаманець скомпрометовано |
| Якщо він втрачений | Кожен похідний гаманець стає недоступним | Тільки цей один гаманець стає недоступним |
(Вміст таблиці є перефразуванням документації Pocket Network щодо самоконтролю, а не прямим цитуванням.)
Як насправді виглядає дисципліна резервного копіювання
Два незалежні технічні посібники — документація Pocket Network та рамки безпеки гаманця Security Alliance — збігаються у тих самих базових практиках, навіть якщо вони написані для різних аудиторій. Обидва стверджують, що seed-фраза ніколи не повинна контактувати з системою, підключеною до інтернету: жодного хмарного сховища, жодних скріншотів, жодних додатків для нотаток, жодної електронної пошти, жодних месенджерів. Рамки Security Alliance йдуть далі й включають менеджери паролів до списку заборонених місць зберігання самої seed-фрази, хоча окремо рекомендують зберігати будь-який шифрувальний пароль, використовуваний для захисту seed-фрази, у менеджері паролів — різницю, яку варто уважно прочитати, а не швидко проглянути.
Документація Pocket Network рекомендує структуру «3-2-1» для фізичного резервного копіювання: три копії на двох різних фізичних носіях (наприклад, папір і метал), з принаймні однією копією, збереженою поза основним місцем проживання. Рамка Security Alliance також рекомендує ту саму основну ідею — географічно відокремлене зберігання, ідеально — у персональному сейфі, в будинку довіреної родини або в банківській сейфовій комірці — і додає, що пластина з нержавіючої сталі або титану захищає слова від пошкодження вогнем і водою, які знищать папір. Обидва джерела виділяють одну поведінку як найпоширенішу причину втрати: запис фрази, але ніколи не перевірка відновлення. Документація Pocket Network рекомендує навмисно видалити гаманець, відновити його з письмового резервного копіювання на окремому пристрої та підтвердити збіг адрес, перш ніж використовувати резервну копію для реальних коштів.
Там стає складніше
Для більших сум фреймворк Security Alliance описує розбиття seed-фрази на перекриваючіся частини — наприклад, слова 1–16 в одному місці, слова 9–24 у другому та слова 1–8 разом із 17–24 у третьому — так, що будь-які дві з трьох частин відновлюють повну фразу, але жодна окрема частина сама по собі — ні. Той самий фреймворк також описує схему Shamir’s Secret Sharing — алгоритм розбиття ключа на вибрану кількість шардів, розподілених між довіреними сторонами. Шифрування seed-фрази для більшості користувачів відкрито не рекомендується Security Alliance, яка попереджає, що забута методика шифрування або пароль роблять кошти «навічно недоступними» без будь-якої можливості відновлення — ризик, який, за аргументами фреймворку, часто перевищує ризик того, що зловмисник знайде добре приховану, не зашифровану резервну копію.
Багатопідписні гаманці — це інша основна різновидність. Пояснення Cobo описує 2 з 3 багатопідписну конфігурацію, де будь-які дві з трьох визначених ключів повинні підписати для переказу коштів, видаляючи єдину точку відмови, яку представляє окрема seed-фраза. Документація Pocket Network зазначає, що ця опція наразі доступна для wPOKT на ethereum та Base через Gnosis Safe, але нативна підтримка багатопідпису на POKT залежить від окремих інструментів Cosmos SDK. Каркас Security Alliance розглядає багатопідпис як зменшення — а не повне видалення — проблеми seed-фрази: окремі підписантами в групі багатопідпису все ще потребують надійних особистих резервних копій, оскільки втрата доступу до занадто багатьох підписних ключів одночасно руйнує цю конфігурацію.
Поширена неправильна інтерпретація
Самоконтроль часто описують як видалення ризику з володіння криптовалютами. Проте незалежні технічні джерела тут насправді описують не видалення ризику, а його перенесення. У глосарії Tangem це чітко зазначено: самоконтроль міняє ризик контрагента — небезпеку того, що біржа заморозить кошти, буде взламана або стане неплатоспроможною — на персональний операційний ризик, оскільки «відсутність ризику з боку третьої сторони» супроводжується «відсутністю безпекової мережі третьої сторони». Глосарій Chainscore Labs робить той самий висновок з технічної точки зору: самоконтроль переносить всю відповідальність за безпеку з команди безпеки інституції на дисципліну та технічну компетентність окремого користувача.
Де застосовується регулювання, а де — ні
Бюлетень SEC на Investor.gov для роздрібних інвесторів стверджує, що при самоконтролі «ви несете виключну відповідальність за зберігання приватних ключів та seed-фраз для ваших криптоактивів», і втрата або крадіжка цих даних може призвести до повної втрати доступу до активів. Цей бюлетень є загальним інформаційним документом для інвесторів, а не правилом.
Окремо, відділ торгівлі та ринків SEC 17 грудня 2025 року опублікував заяву, в якій викладає погляди свого персоналу щодо того, як брокери-дилери можуть обробляти зберігання токенізованих криптоцінних цінних паперів у відповідності з правилом 15c3-3. У цій заяві брокерам-дилерам надано інструкції щодо попереднього розроблення письмових планів на випадок перерв, включаючи «збої блокчейну, атаки 51%, жорсткі форки або ейрдропи». Ця заява регулює брокерів-дилерів, які зберігають токенізовані цінні папери для клієнтів — вона не встановлює і не повинна тлумачитися як встановлення будь-яких стандартів щодо того, що повинен робити окремий індивід для самостійного зберігання особистих криптовалютних активів.
Що ця сторінка вам не розповідає
Цю сторінку не можна посилатися безпосередньо на оригінальну специфікацію BIP-39. Криптографічні деталі щодо кількості ітерацій та розміру ключового простору походять із технічного резюме від третьої сторони, опублікованого Bitclawd, а не з первинного документу Bitcoin Improvement Proposal, і жоден із джерел не має дати публікації.
Дві з джерел, на які посилаються тут — Tangem і Cobo — продають продукти, пов’язані зі зберіганням. Tangem продає апаратні гаманці та представляє проблеми зручності самостійного зберігання у термінах, які вирішуються їхнім дизайном картки без сід-фраз; Cobo продає інституційну інфраструктуру для зберігання та представляє самостійне зберігання як один із варіантів на спектрі, що призводить до їхніх продуктів MPC та кваліфікованого зберігання. Їхні порівняння та подання є комерційною позиціонуванням, а не незалежними висновками, і подаються тут як посилання на твердження, а не як факти.
Жоден з джерел, що були перевірені для цієї сторінки, не надає виміряної частоти втрати, крадіжки чи постійного блокування гаманців з самоконтролем — ні в абсолютних, ні в відносних показниках порівняно з невдачами бірж. Технічні посібники згодні щодо того, які моделі невдач є найважливішими: цифрове зберігання seed-фрази, єдиний незахищений копію, неперевірений відновлення, фішингові сайти, що запитують фразу безпосередньо — але жоден з них не квантифікує частоту виникнення кожної з них. Читачам слід сприймати цю сторінку як опис згодованих моделей невдач, а не як статистику ризиків.
Нарешті, заяву SEC від грудня 2025 року про зберігання брокерсько-дилерських послуг включено тут лише для того, щоб показати, що вона не охоплює. Ніщо в цій заяві або в бюлетені Investor.gov не є юридичною чи фінансовою порадою щодо того, як організувати власну систему самозберігання.
Джерела
Кожен з наведених фактів походить з одного з цих звітів. Де вони розходяться, у статті про це зазначено.