Риск кастодиального хранения и риск контрагента

Понимание того, кто на самом деле контролирует ваш XRP при разных вариантах хранения, и что может пойти не так в каждом из них.

Любой способ хранения XRP в той или иной степени предполагает доверие кому-то или чему-то — вопрос в том, кому и насколько.

Самостоятельное хранение: доверие ПО и себе

Хранение XRP в некастодиальном кошельке, который вы контролируете (см. Wallets Overview), устраняет зависимость от платёжеспособности или честности третьей стороны, но полностью переносит риск на:

вашу собственную операционную безопасность — потеря устройства, сид-фразы или попадание на удочку мошенничества (см. Common Scams and How to Avoid Them) не оставляет третьей стороны, к которой можно апеллировать за возвратом средств;
корректность и безопасность самого ПО кошелька, если оно не полностью с открытым исходным кодом или не проверено независимо.

Кастодиальное хранение на бирже: доверие бирже

Оставление XRP на централизованной бирже означает, что биржа держит фактические приватные ключи, а вы держите требование к ней (внутренний баланс в её леджере). Это влечёт:

риск платёжеспособности — если биржа неправильно управляла клиентскими средствами (смешивала их с операционными средствами, чрезмерно использовала заёмные средства или управлялась откровенно плохо), крупное событие вывода средств или неплатёжеспособность может оставить клиентов неспособными вернуть свой полный баланс. Криптоиндустрия видела несколько громких примеров именно такого сценария отказа, хотя и не специфичных для XRP;
операционный риск и риск безопасности — взломанная биржа может потерять клиентские средства независимо от безопасности самого базового блокчейна;
риск доступа — биржа может заморозить вывод средств (по регуляторным, связанным с безопасностью или ликвидностью причинам), даже не будучи неплатёжеспособной, временно или бессрочно ограничивая ваш доступ к средствам, которые на бумаге всё ещё остаются «вашими».

Выбор лицензированной, хорошо зарекомендовавшей себя биржи (см. Exchanges Supporting XRP) снижает, но не устраняет эту категорию риска.

Сторонние кастодиальные сервисы: доверие институциональным кастодианам

Для более крупных запасов некоторые пользователи и институции используют специализированных сторонних поставщиков кастодиальных услуг (включая, в частности, кастодиальные услуги, предлагаемые самой Ripple после её приобретений в этой сфере — см. Business Model Overview), которые обычно предлагают более сильные гарантии операционной безопасности (многосторонние вычисления, аппаратные модули безопасности, страхование), чем типичный розничный биржевой аккаунт, как правило в обмен на комиссии и часто требование минимального баланса, ориентированное на институциональных, а не розничных клиентов.

Риск эмитента для балансов, отличных от XRP

Если вы держите выпущенные валюты через трастлайны — например, токенизированный стейблкоин, — вы дополнительно принимаете на себя риск конкретного эмитента, независимый от любого риска кошелька или биржи: ваш баланс ценен ровно настолько, насколько эмитент способен и готов его исполнить.

Схема для размышления об этом

Для любого конкретного запаса XRP стоит явно задать себе вопросы:

Кто фактически держит приватный ключ?
Если эта сторона потерпит неудачу, будет скомпрометирована или будет действовать против моих интересов, какие у меня есть средства защиты?
Соразмерна ли поставленная на карту сумма уровню доверия, которое я оказываю?

Честные ответы на эти вопросы для каждого кошелька, биржи или кастодиального соглашения, которое вы используете, — более полезная практика безопасности, чем отношение к «криптовалюте» как к единой недифференцированной категории риска: профили риска самостоятельного хранения, биржевого хранения и институционального хранения по-настоящему различаются между собой.