Некастодиальный кошелёк
Кошелёк, в котором приватные ключи и сид-фраза хранятся только у пользователя, а не у провайдера. Транзакции подписываются локально на устройстве; у разработчика приложения нет доступа к средствам.
Синонимы: self-custody, самокастодиальный, self-кастодиальный
Некастодиальный кошелёк — программа или устройство, где приватный ключ генерируется и хранится у пользователя. Сам кошелёк — это лишь интерфейс к сети TON: разработчик приложения физически не может списать средства, заморозить аккаунт или выдать его сторонним лицам.
Как это работает
При первом запуске приложение создаёт сид-фразу из 24 слов. Из неё локально (на телефоне или в браузере) выводится приватный ключ и адрес. Сид показывается пользователю один раз — для бэкапа. Серверы провайдера её не видят и не получают.
Все исходящие транзакции подписываются локально: устройство берёт приватный ключ, формирует подпись и отправляет в сеть TON через RPC-узел. Узел сам по себе ключи не хранит — он просто транслирует уже подписанные сообщения.
Кошелёк работает напрямую с wallet-contract в блокчейне (v3R2, v4R2, w5). Баланс, история и состояние кошелька — это публичные данные ончейн, а не запись в БД сервиса.
Примеры в TON
- Tonkeeper — флагманский некастодиальный кошелёк экосистемы; iOS, Android, расширение Chrome.
- MyTonWallet — браузерное расширение и мобильное приложение, акцент на расширяемость.
- Tonhub — кошелёк от Whales Corp, исторически популярен у стейкеров.
- OpenMask, DeWallet, Bitget Wallet, OKX Wallet, Trust Wallet — также поддерживают TON в некастодиальном режиме.
Wallet внутри Telegram запускается по умолчанию в кастодиальном режиме, но имеет переключение в TON Space — некастодиальный модуль на той же платформе.
Плюсы
- Полный контроль. Никто не может заморозить или конфисковать средства без доступа к сиду.
- Нативная работа в DeFi. Подключение к dApp через TON Connect, использование стейкинга, DEX, NFT-маркетплейсов идёт напрямую из кошелька.
- Совместимость. Сид-фраза переносится между разными приложениями. Если Tonkeeper перестанет существовать, средства легко восстановить в любом другом совместимом кошельке.
- Прозрачность. Каждая операция видна в эксплорере: Tonscan, Tonviewer.
Минусы и риски
- Полная ответственность за сид. Потерял фразу — потерял средства. Никакой поддержки, которая «восстановит доступ», нет.
- Фишинг и социнженерия. Поддельные сайты, дренеры в TON Connect, фейковые аирдропы — всё это рассчитано на пользователей именно некастодиальных кошельков.
- Ошибки пользователя. Отправил TON по неправильному адресу — отменить нельзя.
- Сложнее для новичков. Нужно понимать комиссии, форматы адресов (UQ, EQ), bounce, safe deposit для бирж.
Когда выбрать некастодиальный
Если вы планируете хранить значимую сумму, активно использовать DeFi, держать NFT, играть в мини-аппы с реальными экономиками — некастодиальный кошелёк практически обязателен. Удобство кастодиальных решений (например, Wallet в Telegram) перевешивается рисками концентрации средств у одного провайдера и возможностью KYC-блокировок.
Для маленьких сумм «на покупки в Telegram» допустим кастодиальный кошелёк. Но как только баланс становится заметным — нужна миграция в self-custody.