Кастодиальный или некастодиальный кошелёк: что выбрать для продукта?
Кто хранит ключиНа 15.11.2026 закон 282-ФЗ допускает два режима: ключами управляет цифровой депозитарий (кастодиальный кошелёк), или клиент хранит ключи сам, а депозитарий даёт доступ к адресу и согласует операции (некастодиальный). Если доступ клиенту нужно возвращать через поддержку, выбирайте кастодиальный. На 7 октября 2026 года в реестре Банка России было 5 цифровых депозитариев.
Кастодиальный и некастодиальный кошелёк: разница
Web3-кошелёк: приложение, которое хранит ключ к адресу в блокчейне и подписывает им операции. Кто держит этот ключ, тот и распоряжается деньгами на адресе. Отсюда два режима.
Кастодиальный кошелёк: ключами управляет организация, в России цифровой депозитарий, и она отвечает за их безопасность. Некастодиальный кошелёк: ключ лежит на устройстве клиента, а депозитарий даёт доступ к адресу и согласует операции (что изменил закон 282-ФЗ).
| Вопрос | Кастодиальный | Некастодиальный |
|---|---|---|
| Где ключ | У цифрового депозитария | На устройстве клиента |
| Кто отвечает за ключ | Депозитарий | Клиент |
| Как клиент входит | Пароль и второй фактор | Резервная фраза и подпись в приложении |
| Если потерян телефон | Доступ возвращают через поддержку | Без резервной фразы доступ не восстановить |
| Роль депозитария | Хранит ключи и исполняет поручения | Даёт доступ к адресу и согласует операции |
| Что делаем в продукте | Связка с депозитарием по API, статусы поручений | Создание фразы, подпись на устройстве, согласование |
Для компаний разница практическая. Криптокошелёк для бизнеса удобнее делать кастодиальным: сотрудники меняются, и доступ не должен зависеть от одного телефона. Для продукта с частными клиентами выбор зависит от того, готовы ли вы отвечать за их ключи.
Что выбрать для продукта: три вопроса
Ответьте на три вопроса о своём продукте. Схема справа покажет, где окажутся ключи и что понадобится в разработке.
- Клиентего телефон
- Приложениеваш продукт
- Депозитарийпартнёр из реестра ЦБключи здесь
Кастодиальный кошелёк
Ключами управляет депозитарий-партнёр и отвечает за их безопасность. Клиент входит по паролю и коду, доступ можно восстановить через поддержку.
- Подключение к депозитарию-партнёру по API
- Вход по паролю и второму фактору, восстановление через поддержку
- Поручения на перевод и их статусы в приложении
- МожноС 1 сентября 2027 года депозитарий будет исполнять переводы дороже 100 тыс. ₽ на внешние адреса и дороже 300 тыс. ₽ третьим лицам не раньше чем через 48 часов. Покажите клиенту, когда перевод исполнится.Мэйл Финансы: что изменил закон 282-ФЗ
Все исходы текстом
| Ваш случай | Режим | Что понадобится |
|---|---|---|
| Клиенты в России, доступ возвращаем через поддержку, депозитарий-партнёр | Кастодиальный кошелёк | Подключение к депозитарию-партнёру по API; Вход по паролю и второму фактору, восстановление через поддержку; Поручения на перевод и их статусы в приложении |
| Клиенты в России, доступ возвращаем через поддержку, свой депозитарий | Кастодиальный кошелёк | Хранилище ключей у вас: аппаратные модули, разделение ключа, журнал доступа; Вход по паролю и второму фактору, восстановление через поддержку; Поручения на перевод и их статусы в приложении |
| Клиенты в России, клиент сам хранит фразу, депозитарий-партнёр | Некастодиальный кошелёк | Создание и резервная фраза на устройстве клиента; Подпись операций в приложении и согласование с депозитарием; Понятное предупреждение: без фразы доступ не восстановить |
| Клиенты в России, клиент сам хранит фразу, свой депозитарий | Некастодиальный кошелёк | Создание и резервная фраза на устройстве клиента; Подпись операций в приложении и согласование с депозитарием; Понятное предупреждение: без фразы доступ не восстановить |
| Клиенты только за рубежом, доступ через поддержку | Кастодиальный кошелёк | Подключение к депозитарию-партнёру по API; Вход по паролю и второму фактору, восстановление через поддержку; Поручения на перевод и их статусы в приложении |
| Клиенты только за рубежом, клиент сам хранит фразу | Некастодиальный кошелёк | Создание и резервная фраза на устройстве клиента; Подпись операций в приложении и согласование с депозитарием; Понятное предупреждение: без фразы доступ не восстановить |
Если депозитарием станете вы сами, к разработке добавляется хранилище ключей: аппаратные модули, разделение ключа и журнал доступа. Как устроена работа депозитария, разобрано в статье цифровой депозитарий.
Цифровые депозитарии в цифрах
- 5цифровых депозитариев в реестре на 7 октября 2026 годаГарант: первые депозитарии и обменники в реестре
- 50–250 млн ₽минимальный капитал депозитарияГарант: первые депозитарии и обменники в реестре
- 48 часовожидание для крупных переводов с 1 сентября 2027 годаМэйл Финансы: что изменил закон 282-ФЗ
Цифры объясняют, почему большинство продуктов работает с депозитарием-партнёром: капитал и включение в реестр Банка России под силу не каждой компании. С 1 сентября 2027 года депозитарий будет исполнять крупные переводы на внешние адреса и третьим лицам не раньше чем через 48 часов: это стоит заложить в интерфейс заранее, чтобы задержка не выглядела ошибкой.
Ещё одна дата: с 2 мая 2027 года резиденты отчитываются в ФНС об операциях с адресами, которые не ведут цифровые депозитарии (закон 282-ФЗ). Для некастодиального кошелька это значит, что клиенту пригодится выгрузка его операций.
Если клиент потеряет ключи
Поэтому в некастодиальном продукте шаг сохранения фразы делают обязательным, проверяют, что клиент её записал, и напоминают о ней. В кастодиальном важнее другое: защита входа вторым фактором и понятная процедура восстановления через поддержку.
Для аудитории в России действует и общее правило: расплачиваться криптовалютой внутри страны нельзя (Банк России), поэтому кошелёк не подключают к оплате покупок. Если кошелёк живёт внутри Telegram, прочитайте разбор Mini App на TON для российской аудитории.
Сделаем кошелёк под ваш режим хранения ключей и депозитарий. Криптокошелёк →
Частые вопросы
Чем кастодиальный кошелёк отличается от некастодиального?
В кастодиальном ключами управляет цифровой депозитарий, и он отвечает за их безопасность. В некастодиальном ключи у клиента, а депозитарий даёт доступ к адресу и согласует операции.
Что будет, если клиент потеряет ключи от некастодиального кошелька?
Восстановить доступ без резервной фразы не получится. Поэтому в продукте нужен понятный шаг сохранения фразы и напоминания о нём.
Кто в России может быть цифровым депозитарием?
Организация из реестра Банка России. На 7 октября 2026 года в реестре было пять депозитариев, в том числе ВТБ и Сбербанк; минимальный капитал, по данным Гаранта, от 50 до 250 млн ₽.
Какой криптокошелёк выбрать для бизнеса?
Если доступ не должен зависеть от одного сотрудника и одного телефона, удобнее кастодиальный: ключами управляет цифровой депозитарий, а доступ восстанавливают через поддержку.
Сделаем кошелёк
Расскажите, кто ваши клиенты и кто будет депозитарием. Ответим за 15 минут.

