← Все статьиРазработка

Кастодиальный или некастодиальный кошелёк: что выбрать для продукта?

Кто хранит ключи
Коротко

На 15.11.2026 закон 282-ФЗ допускает два режима: ключами управляет цифровой депозитарий (кастодиальный кошелёк), или клиент хранит ключи сам, а депозитарий даёт доступ к адресу и согласует операции (некастодиальный). Если доступ клиенту нужно возвращать через поддержку, выбирайте кастодиальный. На 7 октября 2026 года в реестре Банка России было 5 цифровых депозитариев.

Кастодиальный и некастодиальный кошелёк: разница

Web3-кошелёк: приложение, которое хранит ключ к адресу в блокчейне и подписывает им операции. Кто держит этот ключ, тот и распоряжается деньгами на адресе. Отсюда два режима.

Кастодиальный кошелёк: ключами управляет организация, в России цифровой депозитарий, и она отвечает за их безопасность. Некастодиальный кошелёк: ключ лежит на устройстве клиента, а депозитарий даёт доступ к адресу и согласует операции (что изменил закон 282-ФЗ).

ВопросКастодиальныйНекастодиальный
Где ключУ цифрового депозитарияНа устройстве клиента
Кто отвечает за ключДепозитарийКлиент
Как клиент входитПароль и второй факторРезервная фраза и подпись в приложении
Если потерян телефонДоступ возвращают через поддержкуБез резервной фразы доступ не восстановить
Роль депозитарияХранит ключи и исполняет порученияДаёт доступ к адресу и согласует операции
Что делаем в продуктеСвязка с депозитарием по API, статусы порученийСоздание фразы, подпись на устройстве, согласование

Для компаний разница практическая. Криптокошелёк для бизнеса удобнее делать кастодиальным: сотрудники меняются, и доступ не должен зависеть от одного телефона. Для продукта с частными клиентами выбор зависит от того, готовы ли вы отвечать за их ключи.

Что выбрать для продукта: три вопроса

Ответьте на три вопроса о своём продукте. Схема справа покажет, где окажутся ключи и что понадобится в разработке.

Три вопроса о продуктеСхема: клиент, приложение, депозитарий
Кто ваши клиенты
Клиент потерял телефон: нужно вернуть доступ?
Станете цифровым депозитарием сами?
  1. Клиентего телефон
  2. Приложениеваш продукт
  3. Депозитарийпартнёр из реестра ЦБключи здесь

Кастодиальный кошелёк

Ключами управляет депозитарий-партнёр и отвечает за их безопасность. Клиент входит по паролю и коду, доступ можно восстановить через поддержку.

  • Подключение к депозитарию-партнёру по API
  • Вход по паролю и второму фактору, восстановление через поддержку
  • Поручения на перевод и их статусы в приложении
  • МожноС 1 сентября 2027 года депозитарий будет исполнять переводы дороже 100 тыс. ₽ на внешние адреса и дороже 300 тыс. ₽ третьим лицам не раньше чем через 48 часов. Покажите клиенту, когда перевод исполнится.Мэйл Финансы: что изменил закон 282-ФЗ
Все исходы текстом
Ваш случайРежимЧто понадобится
Клиенты в России, доступ возвращаем через поддержку, депозитарий-партнёрКастодиальный кошелёкПодключение к депозитарию-партнёру по API; Вход по паролю и второму фактору, восстановление через поддержку; Поручения на перевод и их статусы в приложении
Клиенты в России, доступ возвращаем через поддержку, свой депозитарийКастодиальный кошелёкХранилище ключей у вас: аппаратные модули, разделение ключа, журнал доступа; Вход по паролю и второму фактору, восстановление через поддержку; Поручения на перевод и их статусы в приложении
Клиенты в России, клиент сам хранит фразу, депозитарий-партнёрНекастодиальный кошелёкСоздание и резервная фраза на устройстве клиента; Подпись операций в приложении и согласование с депозитарием; Понятное предупреждение: без фразы доступ не восстановить
Клиенты в России, клиент сам хранит фразу, свой депозитарийНекастодиальный кошелёкСоздание и резервная фраза на устройстве клиента; Подпись операций в приложении и согласование с депозитарием; Понятное предупреждение: без фразы доступ не восстановить
Клиенты только за рубежом, доступ через поддержкуКастодиальный кошелёкПодключение к депозитарию-партнёру по API; Вход по паролю и второму фактору, восстановление через поддержку; Поручения на перевод и их статусы в приложении
Клиенты только за рубежом, клиент сам хранит фразуНекастодиальный кошелёкСоздание и резервная фраза на устройстве клиента; Подпись операций в приложении и согласование с депозитарием; Понятное предупреждение: без фразы доступ не восстановить

Если депозитарием станете вы сами, к разработке добавляется хранилище ключей: аппаратные модули, разделение ключа и журнал доступа. Как устроена работа депозитария, разобрано в статье цифровой депозитарий.

Цифровые депозитарии в цифрах

Цифры объясняют, почему большинство продуктов работает с депозитарием-партнёром: капитал и включение в реестр Банка России под силу не каждой компании. С 1 сентября 2027 года депозитарий будет исполнять крупные переводы на внешние адреса и третьим лицам не раньше чем через 48 часов: это стоит заложить в интерфейс заранее, чтобы задержка не выглядела ошибкой.

Ещё одна дата: с 2 мая 2027 года резиденты отчитываются в ФНС об операциях с адресами, которые не ведут цифровые депозитарии (закон 282-ФЗ). Для некастодиального кошелька это значит, что клиенту пригодится выгрузка его операций.

Если клиент потеряет ключи

Поэтому в некастодиальном продукте шаг сохранения фразы делают обязательным, проверяют, что клиент её записал, и напоминают о ней. В кастодиальном важнее другое: защита входа вторым фактором и понятная процедура восстановления через поддержку.

Для аудитории в России действует и общее правило: расплачиваться криптовалютой внутри страны нельзя (Банк России), поэтому кошелёк не подключают к оплате покупок. Если кошелёк живёт внутри Telegram, прочитайте разбор Mini App на TON для российской аудитории.

Сделаем кошелёк под ваш режим хранения ключей и депозитарий. Криптокошелёк →

Частые вопросы

  • Чем кастодиальный кошелёк отличается от некастодиального?

    В кастодиальном ключами управляет цифровой депозитарий, и он отвечает за их безопасность. В некастодиальном ключи у клиента, а депозитарий даёт доступ к адресу и согласует операции.

  • Что будет, если клиент потеряет ключи от некастодиального кошелька?

    Восстановить доступ без резервной фразы не получится. Поэтому в продукте нужен понятный шаг сохранения фразы и напоминания о нём.

  • Кто в России может быть цифровым депозитарием?

    Организация из реестра Банка России. На 7 октября 2026 года в реестре было пять депозитариев, в том числе ВТБ и Сбербанк; минимальный капитал, по данным Гаранта, от 50 до 250 млн ₽.

  • Какой криптокошелёк выбрать для бизнеса?

    Если доступ не должен зависеть от одного сотрудника и одного телефона, удобнее кастодиальный: ключами управляет цифровой депозитарий, а доступ восстанавливают через поддержку.

Источники
  1. Мэйл Финансы: что изменил закон 282-ФЗ
  2. Гарант: первые депозитарии и обменники в реестре
  3. Банк России, 21.07.2026: регулирование криптовалют

Сделаем кошелёк

Расскажите, кто ваши клиенты и кто будет депозитарием. Ответим за 15 минут.