Кастодиальный или некастодиальный криптопроцессинг

Кастодиальный криптопроцессинг принимает актив на баланс бизнеса и исполняет разрешённый вывод позднее. При некастодиальной модели платёж сразу поступает на кошелёк, ключи от которого находятся у бизнеса. Разница влияет не только на хранение. От неё зависят учёт нескольких сетей, пополнение газа, подпись возвратов, восстановление доступа и объём собственной инфраструктуры.

Выбирать нужно не по лозунгу «контроль средств», а по тому, кто способен надёжнее выполнять ежедневные операции. Для одной команды разумнее передать хранение и консолидацию специализированной системе. Для другой обязательным условием будет самостоятельная подпись каждой транзакции.

Чем отличаются кастодиальная и некастодиальная модели?

Кастодиальная модель создаёт баланс внутри платёжной системы. Провайдер обнаруживает входящий перевод, ждёт требуемую финальность, зачисляет актив и позже подписывает вывод на разрешённый адрес. Бизнес управляет средствами через панель или API, но не хранит полный набор ключей от инфраструктурных кошельков.

Некастодиальная модель оставляет подпись у бизнеса. Провайдер может создать счёт, назначить адрес, отследить перевод и отправить вебхук, однако не способен самостоятельно распорядиться активом на кошельке получателя. Это уменьшает зависимость от хранения у третьей стороны, но добавляет собственные обязанности: защиту ключей, резервирование доступа, оплату сетевых комиссий и мониторинг каждой поддерживаемой сети.

Что получает бизнес при кастодиальном хранении?

Главная выгода — единый операционный контур. Платежи можно учитывать по активу, даже если клиенты отправляют его через разные сети. В Paymos USDT из Tron и USDT из Ethereum увеличивают один баланс USDT. При выводе бизнес выбирает доступную сеть отдельно от сети, в которой пришла конкретная оплата.

Провайдер также берёт на себя назначение адресов счетам, наблюдение за блокчейнами, подтверждение платежей, консолидацию активов и подготовку исходящих транзакций. Команда бизнеса работает с заказами и балансами, а не с узлами, очередями блоков и запасами базовых токенов для газа. Это особенно заметно, когда приём идёт сразу в нескольких сетях.

Как Paymos контролирует кастодиальные выводы?

В Paymos исходящие транзакции подписываются в изолированной инфраструктуре. Это управляемая кастодиальная модель: бизнес принимает решение о выводе, а Paymos исполняет подпись и отправку транзакции в сеть.

Вывод направляется только на заранее разрешённый кошелёк бизнеса, а пока в списке пусто, вывод не создать вообще. Изменение списка — отдельная операция, и она остаётся в журнале аудита. Свежее подтверждение при этом запрашивается у тех сотрудников, у кого подключён второй фактор: усиленная проверка опирается на уже существующий фактор, а у аккаунта без него спрашивать нечего.

Оператор может отдельно остановить все исходящие операции или конкретную пару актива и сети на время расследования.

Эти меры дополняют сверку учётного реестра с блокчейном: результат подписи не может сам по себе изменить сумму обязательства Paymos перед бизнесом.

Какие обязанности остаются у бизнеса?

Кастодиальная модель не отменяет внутренний контроль. Бизнес определяет, кто имеет доступ к финансам, какие адреса разрешены для вывода, как согласуются возвраты и когда товар можно выдать покупателю. Учёт заказа также остаётся на стороне бизнеса: вебхук сообщает о состоянии платежа, но решение об исполнении заказа принимает его система.

Нужно заранее настроить роли команды, двухфакторную защиту и правила работы с адресами. Для возврата требуется новая исходящая транзакция — исходный блокчейн-платёж не отменяется. Поэтому адрес возврата и основание выплаты следует проверять отдельно, а результат сохранять вместе с хешем транзакции. Подробный порядок разобран в руководстве по возвратам криптоплатежей.

Когда некастодиальная модель подходит лучше?

Некастодиальная схема оправдана, когда управление ключами уже является профильной компетенцией компании. Например, у бизнеса есть изолированное хранилище, порядок резервного восстановления, круглосуточный мониторинг и сотрудники, способные разбирать зависшие транзакции в каждой сети. Тогда прямое зачисление уменьшает число внешних зависимостей.

Но адрес в собственном кошельке — не готовая платёжная система. Для автоматизации всё равно нужны отдельные адреса или метки для заказов, политика подтверждений, обработка недоплаты, сверка сумм, защита вебхуков и запас газа для исходящих операций. Если этих процессов нет, некастодиальная модель переносит сложность в собственную команду вместо того, чтобы устранить её. Отдельный разбор комиссий сети помогает оценить эту часть эксплуатации до выбора модели.

Как проверить провайдера до подключения?

Начните с конкретных вопросов. Кто способен подписать вывод? Где находится полный приватный ключ? Что произойдёт при недоступности одного компонента? Как добавляется адрес в белый список? Можно ли разделить доступ владельца, финансиста и разработчика?

Затем проверьте экономику. Уточните процент за успешный платёж, сетевой расход при выводе, наличие обязательной конвертации, ежемесячной платы и резерва. В Paymos стандартная комиссия составляет 1,0 % за оплаченный счёт, а тариф Enterprise 0,3 % доступен по запросу. Комиссии Paymos за вывод нет; для выбранного маршрута может действовать заранее показанная плата сети — меньшая, чем настоящая цена перевода в этой сети.

Как выбрать модель без ошибки?

Сравните стоимость не одного платежа, а всей эксплуатации. В кастодиальной модели это комиссия провайдера, его модель безопасности и правила доступа. В некастодиальной — специалисты, узлы или поставщики доступа к сетям, мониторинг, газ, защита ключей и восстановление после сбоя.

Если бизнесу важны единый баланс актива, выбор сети при выводе и готовая автоматизация, кастодиальная модель сокращает операционную нагрузку. Если обязателен прямой контроль подписи и уже существует зрелая инфраструктура хранения, некастодиальная модель даёт больше автономии. Критерий простой: ответственность должна находиться у той стороны, которая действительно умеет ею управлять.

Методика сравнения криптопроцессингов поможет применить те же вопросы об ответственности и полной стоимости ко всем выбранным провайдерам.