Не питайте, де ваш ключ: як змінилося поняття контролю над криптовалютою

У криптовалюті є фраза, яку знають навіть люди, далекі від технології: «не ваші ключі — не ваші монети». Її сенс здається очевидним. Якщо приватним ключем керує біржа або інший посередник, саме від нього зрештою залежить ваш доступ до активів.

За роки цей принцип не застарів. Але змінилося те, як виглядає контроль на практиці. Колись відповідь була майже бінарною: або в тебе є фраза для відновлення гаманця, або кошти контролює хтось інший. Сьогодні доступ може бути розподілений між кількома сторонами чи пристроями, відновлюватися через резервні механізми, а користувач узагалі може ніколи не побачити набору з 12 або 24 слів.

Тому головне питання тепер звучить не «де мій ключ?», а інакше: хто і за яких умов може розпорядитися моїми коштами без мене?

На мій погляд, саме в цій зміні найкраще видно, як криптоіндустрія дорослішає. Вона намагається зберегти контроль користувача, але прибрати необхідність платити за нього ризиком однієї фатальної помилки.

Старий принцип захищав від посередника

Гасло «не ваші ключі — не ваші монети» стало популярним не через любов криптоспільноти до красивих афоризмів.

Історія індустрії регулярно нагадувала, що баланс у застосунку ще не означає безумовного доступу до активів. Біржі зламували, вони ставали неплатоспроможними або припиняли виведення коштів. Після краху FTX у листопаді 2022 року судові матеріали показали, що кількість кредиторів групи могла перевищувати мільйон. Лише 50 найбільшим кредиторам біржа заборгувала майже $3,1 млрд. Для користувачів це стало наочним нагадуванням: цифра на балансі централізованого сервісу і можливість самостійно розпорядитися активом — не одне й те саме.

Самостійне зберігання мало розв’язати саме цю проблему: жодна компанія не повинна мати можливості одноосібно вирішувати, чи можете ви скористатися власними активами. Проте разом із ризиком посередника користувач отримував інший ризик — самого себе.

Тут важливо уточнити термінологію. Звичні 12 або 24 слова — це не сам приватний ключ, а фраза для відновлення, з якої гаманець може створювати необхідні ключі. Для звичайного користувача ця різниця довгий час не була принциповою: хто мав таку фразу, той фактично міг відновити доступ до гаманця.

Загубив єдину копію — і служби підтримки, здатної натиснути «відновити пароль», не існувало. Так свобода від посередника створила свою єдину точку відмови.

Контроль більше не дорівнює одному секрету

Саме це почало змінюватися.

Один із підходів — порогова, або threshold-криптографія. У таких схемах можливість створити цифровий підпис розподіляється між кількома учасниками: для операції потрібна визначена кількість із них, а жоден окремий учасник не повинен мати достатніх повноважень для одноосібного підпису. Це вже не лише експеримент усередині криптоіндустрії: американський NIST веде окремий проєкт із multi-party threshold cryptography, а у 2026 році запустив збір і аналіз таких схем для формування референтної бази, яка може стати основою майбутніх технічних рекомендацій.

Інший напрям — програмовані акаунти. І це вже не лише функція окремих гаманців. У травні 2025 року в Ethereum активували оновлення Pectra з EIP-7702, яке дозволило звичайним EOA-акаунтам делегувати виконання смартконтрактному коду. Це відкриває сценарії на кшталт пакетних операцій, спонсорування комісій, сесійних ключів і механізмів відновлення.

Це важливий зсув: поведінка звичайного акаунта вже не обмежується простим підписом транзакцій одним EOA-ключем — частину правил можна винести в програмований код. Водночас EIP-7702 не скасовує початковий ключ EOA: він зберігає остаточний контроль над акаунтом і може змінити або скинути делегацію.

З’являються й рішення, де користувач підтверджує доступ через passkey на своєму пристрої, а біометрія або PIN лише локально підтверджують його особу та дозволяють використати відповідний криптографічний ключ доступу. У такому сценарії користувач може взагалі не працювати безпосередньо з фразою відновлення.

У результаті стара побутова формула «самостійне зберігання — це 12 слів на папері» більше не описує весь ринок.

І це важлива зміна. Фраза відновлення була одним зі способів забезпечити контроль, але ніколи не була самим принципом.

Як тепер зрозуміти, чи справді кошти контролюєте ви

У новій архітектурі ярлик «кастодіальний гаманець» або «некастодіальний гаманець» іноді дає менше інформації, ніж здається. Значення має не назва моделі, а конкретний розподіл повноважень.

Тому замість одного запитання про фразу відновлення я б ставив сервісу чотири.

Перше: чи може провайдер самостійно підтвердити транзакцію? Якщо одна компанія здатна без участі користувача перемістити активи, вона має реальний контроль незалежно від того, як називає свою технологію.

Друге: хто може змінити правила доступу або відновлення? Система може бути розподіленою сьогодні, але це мало що означає, якщо одна сторона завтра здатна одноосібно змінити її правила.

Третє: що станеться, якщо сервіс припинить роботу? Хороша архітектура має відповідь не лише на сценарій «я загубив телефон», а й на сценарій «зник сам провайдер».

І четверте: чи має користувач незалежний спосіб відновити або перенести контроль над активами? Саме можливість вийти із системи часто краще показує реальну незалежність, ніж напис «самостійне зберігання» на головній сторінці.

У роботі з аудиторією Trustee Plus я бачу, що запитання користувачів теж поступово змінюються. Людину дедалі менше цікавить криптографія сама по собі й дедалі більше — що станеться, якщо вона загубить телефон, хто ще може відновити доступ і чи залишаться кошти доступними, якщо з сервісом щось трапиться.

На мою думку, це значно здоровіший спосіб говорити про контроль.

Від ідеології до властивості продукту

Є й менш технічна зміна.

У ранній криптокультурі самостійне зберігання часто було частиною світогляду. Ключ символізував незалежність від банків, держав і фінансових посередників. Людина брала на себе весь ризик саме тому, що не хотіла передавати контроль комусь іншому.

Масовому користувачеві така мотивація необов’язкова. Якщо людина отримує оплату у стейблкоїнах або просто використовує цифрові активи поряд зі звичайними грошима, їй може бути байдуже до ідеологічної суперечки між централізованими та децентралізованими фінансами.

Їй потрібні дві речі, які раніше часто суперечили одна одній: не залежати повністю від одного посередника і водночас не втратити все через загублений телефон.

Показово, що регулювання та самостійне зберігання теж виявилися не взаємовиключними поняттями. Регламент ЄС 2023/1113 прямо оперує поняттям self-hosted address і встановлює правила для переказів між такими адресами та криптосервісами. Для переказів понад €1 000 провайдер у передбачених регламентом випадках має оцінити, чи справді така адреса належить або контролюється його клієнтом.

Сам факт появи такої норми показовий: європейське регулювання не виходить із припущення, що активи обов’язково повинні зберігатися у провайдера. Воно окремо описує сценарій, у якому адресою керує сам користувач.

Так старий політичний лозунг поступово перетворюється на звичайну характеристику продукту. Не «я виходжу із системи», а «я розумію, хто контролює мої гроші».

Зручність може непомітно повернути стару проблему

Саме тут проходить небезпечна межа.

Індустрія цілком правильно намагається позбутися папірців із фразами відновлення, ручного резервного копіювання та страху перед однією помилкою. Але кожен новий механізм відновлення означає появу додаткових повноважень. Питання в тому, кому вони належать.

Можна побудувати систему, де кілька незалежних елементів разом допомагають користувачеві повернути доступ. А можна під виглядом «простого відновлення» фактично повернути всю владу одному оператору.

Для користувача обидва продукти можуть виглядати однаково: біометрія, одна кнопка, жодної фрази з 12 слів. Але з погляду контролю між ними може бути фундаментальна різниця.

Саме тому майбутнє самостійного зберігання, на мій погляд, полягає не в тому, щоб змусити кожного розібратися в криптографії. Навпаки, хороша технологія має зробити її майже невидимою.

Але архітектура контролю не повинна ставати невидимою разом із нею. Користувачеві не потрібно знати, як математично формується цифровий підпис. Йому потрібно розуміти прості речі: хто може рухати кошти, хто може відновити доступ і чи може сервіс зробити щось із ними без його згоди.

Висновок

Принцип «ваші ключі — ваші гроші» насправді змінився менше, ніж здається. Його ядро залишилося тим самим: контроль над активом визначається тим, хто має повноваження підтвердити операцію — і, не менш важливо, хто може змінити правила такого підтвердження.

Змінилася технологічна форма цього контролю. Раніше вона часто вміщувалася в один папірець із 12 словами. Тепер це може бути система з кількох незалежних елементів, програмованих правил доступу та окремого механізму відновлення.

Тому головний принцип крипти сьогодні я сформулював би трохи інакше: не питайте, де лежить ваш ключ. Запитайте, хто має повноваження.

Якщо жодна стороння компанія не здатна одноосібно розпорядитися активами, а користувач має зрозумілий шлях відновити або перенести контроль, технологія може змінюватися скільки завгодно.

Зрілість індустрії полягає не в тому, щоб залишити користувача наодинці з його ключами. Вона в тому, щоб прибрати страх однієї помилки, не забравши разом із ним контроль над грошима.