Firmy z branży blockchain i fintech, integrujące płatności kryptowalutowe lub aktywa cyfrowe, prędzej czy później stają przed jedną z najważniejszych decyzji architektonicznych — jaki model infrastruktury portfeli zastosować.

W większości przypadków wybór sprowadza się do dwóch podejść:

• portfele powiernicze (custodial)
• portfele niepowiernicze (non-custodial)

Każdy model ma swoje zalety, ograniczenia, implikacje regulacyjne i kompromisy w zakresie bezpieczeństwa.

W tym artykule omówimy:

• różnicę między portfelami powierniczymi i niepowierniczymi
• ryzyka każdego modelu
• które rozwiązanie jest lepsze dla platform fintech
• jak firmy łączą oba podejścia w środowiskach produkcyjnych

Czym jest portfel powierniczy

Portfel powierniczy to portfel, w którym klucze prywatne są kontrolowane przez platformę lub dostawcę usług.

Użytkownicy mogą uzyskać dostęp do sald i funkcji portfela poprzez interfejs aplikacji, jednak faktyczna kontrola nad kluczami pozostaje w infrastrukturze backendowej firmy.

Przykłady obejmują:

• giełdy kryptowalut
• aplikacje fintech
• platformy płatnicze
• powiernicze portfele stablecoinów

Jak działa infrastruktura powiernicza

Typowa architektura obejmuje:

• serwis generowania portfeli
• zaszyfrowane przechowywanie kluczy
• serwis podpisywania
• rozgłaszanie transakcji
• śledzenie sald
• monitoring AML/ryzyka
• procesy zatwierdzania wypłat

Backend kontroluje:

• tworzenie adresów portfeli
• podpisywanie transakcji
• zarządzanie opłatami
• interakcję z blockchainem
• polityki bezpieczeństwa

Zalety portfeli powierniczych

Prosto w obsłudze

Użytkownicy nie muszą:

• przechowywać fraz seed
• zarządzać kluczami prywatnymi
• ręcznie opłacać prowizji gas
• rozumieć mechanizmów blockchaina

Doświadczenie jest zbliżone do tradycyjnej aplikacji bankowej.

Odzyskiwanie dostępu i przywracanie konta

Jeśli użytkownik:

• zgubi telefon
• zapomni hasła
• zmieni urządzenie

platforma może przywrócić dostęp do konta.

Jest to kluczowe dla masowej adopcji.

Zgodność i kontrola

Systemy powiernicze umożliwiają:

• monitoring AML/KYT
• kontrolę transakcji
• screening sankcji
• limity wypłat
• zapobieganie oszustwom
• blokowanie kont

Dlatego właśnie większość regulowanych produktów fintech korzysta z modeli powierniczych.

Skalowalność

Architektura powiernicza pozwala platformom:

• grupować transakcje
• optymalizować opłaty
• przetwarzać transfery wewnętrzne
• automatyzować zarządzanie skarbcem
• wdrażać infrastrukturę wysokiego obciążenia

Wady portfeli powierniczych

Ryzyko scentralizowane

Jeśli infrastruktura platformy zostanie skompromitowana:

• atakujący mogą uzyskać dostęp do środków
• możliwe są masowe naruszenia bezpieczeństwa portfeli
• użytkownicy są w pełni uzależnieni od zabezpieczeń platformy

Presja regulacyjna

Dostawcy usług powierniczych często podlegają:

• przepisom finansowym
• obowiązkom AML
• wymogom licencyjnym
• regulacjom dotyczącym przechowywania aktywów

W wielu jurysdykcjach powiernicze usługi krypto są traktowane jako działalność regulowana.

Pojedynczy punkt awarii

Problemy dotyczące:

• infrastruktury
• dostawców chmury
• bezpieczeństwa wewnętrznego
• procedur operacyjnych

mogą wpłynąć na środki wszystkich użytkowników.

Czym jest portfel niepowierniczy

Portfel niepowierniczy to portfel, w którym klucze prywatne są w pełni kontrolowane przez użytkownika.

Platforma nie ma dostępu do:

• fraz seed
• kluczy podpisujących
• środków użytkownika

Użytkownicy zachowują pełną własność swoich aktywów.

Przykłady obejmują:

• MetaMask
• Trust Wallet
• portfele sprzętowe
• portfele przeglądarkowe

Jak działa model niepowierniczy

W większości przypadków:

• klucze są generowane lokalnie
• podpisywanie odbywa się na urządzeniu użytkownika
• platforma wchodzi w interakcję wyłącznie poprzez połączenia z portfelem
• transakcje są potwierdzane przez użytkownika

Backend nie może:

• podpisywać transakcji
• zamrażać środków
• przywracać dostępu
• modyfikować sald

Zalety portfeli niepowierniczych

Pełna własność użytkownika

Użytkownicy w pełni kontrolują:

• klucze prywatne
• aktywa na blockchainie
• podpisywanie transakcji

Jest to zgodne z podstawową filozofią Web3.

Niższe ryzyko powiernicze

Ponieważ platforma nie przechowuje kluczy:

• naruszenia infrastruktury mają mniejszy wpływ
• ryzyko powiernicze jest zredukowane
• obowiązki compliance mogą być mniejsze

Lepsza decentralizacja

Systemy niepowiernicze są lepiej dostosowane do:

• DeFi
• ekosystemów DAO
• protokołów Web3
• zdecentralizowanych aplikacji

Wady portfeli niepowierniczych

Złożone doświadczenie użytkownika

Użytkownicy muszą:

• bezpiecznie przechowywać frazy seed
• rozumieć podstawy blockchaina
• zarządzać opłatami gas
• ręcznie potwierdzać transakcje

Dla przeciętnych użytkowników jest to często bariera.

Brak opcji odzyskiwania

Jeśli użytkownik:

• zgubi frazę seed
• zapomni hasła
• straci urządzenie

środki mogą zostać bezpowrotnie utracone.

Ograniczona kontrola compliance

Platforma nie może:

• zamrozić aktywów
• cofnąć transakcji
• w pełni kontrolować wypłat
• egzekwować polityk powierniczych

Podejście hybrydowe

Wiele nowoczesnych platform fintech stosuje architekturę hybrydową.

Przykłady obejmują:

• portfele powiernicze do onboardingu fiat
• portfele niepowiernicze do interakcji z Web3
• portfele oparte na MPC
• systemy delegowanego podpisywania

Takie podejście pomaga zrównoważyć:

• UX
• bezpieczeństwo
• decentralizację
• zgodność z przepisami

Portfele MPC jako kompromis

Rosnącym trendem jest infrastruktura MPC.

MPC (Multi-Party Computation) pozwala platformom:

• rozdzielić procesy podpisywania między wiele stron
• wyeliminować pojedynczy klucz prywatny
• poprawić bezpieczeństwo
• wdrożyć elastyczne procesy odzyskiwania

MPC jest powszechnie stosowane w:

• instytucjonalnej opiece nad aktywami
• fintech dla przedsiębiorstw
• wbudowanych portfelach
• aplikacjach krypto nowej generacji

Który model powinny wybrać firmy

Portfele powiernicze są lepsze dla:

• aplikacji fintech
• systemów płatniczych
• giełd
• kryptobankowania
• produktów masowych

Portfele niepowiernicze są lepsze dla:

• produktów DeFi
• platform Web3
• ekosystemów DAO
• zdecentralizowanych protokołów

Rozwiązania hybrydowe i MPC są lepsze dla:

• fintech dla przedsiębiorstw
• wbudowanych portfeli
• skalowalnej infrastruktury krypto
• produktów z wysokimi wymaganiami bezpieczeństwa

Podsumowanie

Wybór między architekturą powierniczą a niepowierniczą zależy od:

• modelu biznesowego
• wymogów regulacyjnych
• grupy docelowej
• strategii bezpieczeństwa
• UX produktu

Systemy powiernicze zapewniają:

• prostszy UX
• procesy odzyskiwania dostępu
• kontrolę compliance
• skalowalną infrastrukturę

Portfele niepowiernicze zapewniają:

• własność użytkownika
• decentralizację
• przejrzystość
• zredukowane ryzyko powiernicze

W dzisiejszym krajobrazie fintech wiele platform zmierza w kierunku architektur hybrydowych i opartych na MPC, które łączą użyteczność, bezpieczeństwo i natywną dla blockchaina własność aktywów.