Hamyon va xavfsizlik

Custodial va non-custodial hamyon: farqi nimada?

Kalitlarni kim boshqarishi, tiklash imkoniyati va xavfsizlik mas’uliyatiga ko‘ra ikki hamyon turini taqqoslaymiz.

Custodial va non-custodial hamyon: farqi nimada?

Custodial va non-custodial hamyon: farqi nimada?

Custodial hamyonda private key’ni xizmat operatori boshqaradi; siz odatda hisob, parol va KYC orqali kirasiz. Non-custodial yoki self-custody hamyonda kalitlar sizning nazoratingizda bo‘ladi. Birinchisi hisobni tiklashni osonlashtirishi mumkin, ikkinchisi esa ko‘proq nazorat bilan birga seed phrase uchun to‘liq mas’uliyat beradi.

Kripto hamyon aslida nima saqlaydi?

Kripto-aktiv telefon ichidagi alohida faylda yotmaydi. Aktivga egalik holati blockchain’da qayd etiladi. Hamyon esa manzilni ko‘rsatish, balansni o‘qish va private key yordamida tranzaksiyani imzolash vositasidir.

Shuning uchun “hamyon kimda?” degan savolning muhim qismi — private key yoki tranzaksiya imzolash vakolati kim tomonidan nazorat qilinadi.

Custodial hamyon qanday ishlaydi?

Custodial xizmat kalitlarni foydalanuvchi nomidan saqlaydi. Foydalanuvchi sayt yoki ilovaga login, parol, 2FA va ko‘pincha shaxsni tasdiqlash orqali kiradi. Platforma ichidagi o‘tkazma ba’zan blockchain tranzaksiyasi bo‘lmasligi, xizmatning ichki hisob yozuvi bo‘lishi mumkin.

Afzalliklari

  • parolni tiklash yoki support orqali hisobga qaytish imkoniyati bo‘lishi mumkin;
  • yangi foydalanuvchi uchun interfeys sodda bo‘lishi mumkin;
  • tarmoq va token tanlashda platforma qo‘shimcha ogohlantirish berishi mumkin;
  • ayrim mahalliy xizmatlarda KYC va qonuniy jarayonlar bir joyda bajariladi.

Xavflari

  • kalit sizda emas, xizmat operatorida bo‘ladi;
  • hisob muzlatilishi, yechib olish vaqtincha cheklanishi yoki qo‘shimcha tekshiruv talab qilinishi mumkin;
  • platforma texnik, moliyaviy yoki xavfsizlik muammosiga uchrashi mumkin;
  • phishing orqali login va 2FA ma’lumoti o‘g‘irlanishi mumkin;
  • xizmat litsenziyasi yoki hududiy mavjudligi o‘zgarishi mumkin.

Custodial xizmatdan foydalanishdan oldin O‘zbekistondagi amaldagi maqomini NAPP reyestridan tekshiring. Logotip, reklama yoki eski maqola litsenziyaning bugungi holatini tasdiqlamaydi.

Non-custodial hamyon qanday ishlaydi?

Non-custodial hamyonda private key yoki uni hosil qiladigan seed phrase foydalanuvchi nazoratida bo‘ladi. Ilova tranzaksiyani imzolashga yordam beradi, lekin markaziy operator odatda kalitni tiklab bera olmaydi.

Afzalliklari

  • aktiv ustidan bevosita nazorat;
  • dapp va turli blockchain xizmatlari bilan ishlash imkoniyati;
  • platforma loginiga bog‘liqlik kamroq;
  • kalitni offline hardware wallet’da saqlash imkoniyati.

Xavflari

  • seed phrase yo‘qolsa, tiklash imkoni bo‘lmasligi mumkin;
  • seed phrase yoki private key oshkor bo‘lsa, aktiv o‘g‘irlanishi mumkin;
  • noto‘g‘ri tarmoq, token kontrakti yoki manzilni tanlash uchun foydalanuvchi javob beradi;
  • zararli dapp approval’i hisobni bo‘shatishi mumkin;
  • “support” tasdiqlangan tranzaksiyani qaytarib bera olmaydi.

Asosiy farqlar jadvali

Savol Custodial Non-custodial
Private key kimda? Xizmat operatorida Foydalanuvchida
Parolni tiklash Ko‘pincha mavjud Ilova paroli tiklansa ham seed phrase kerak bo‘lishi mumkin
KYC Ko‘pincha talab qilinadi Hamyon yaratishda ko‘pincha yo‘q, ammo xizmatga ulanishda bo‘lishi mumkin
Tranzaksiyani kim imzolaydi? Operator foydalanuvchi topshirig‘i asosida Foydalanuvchi qurilmasi
Asosiy xavf Platforma va hisob xavfi Kalitni yo‘qotish yoki oshkor qilish
Support aktivni qaytara oladimi? Faqat ichki va texnik sharoitga bog‘liq Tasdiqlangan on-chain tranzaksiyani odatda yo‘q

Qaysi biri yaxshiroq?

Bitta universal javob yo‘q. Tanlov tajriba, foydalanish maqsadi, saqlanadigan qiymat, qurilma xavfsizligi va zaxira boshqaruviga bog‘liq.

Custodial xizmat foydalanuvchiga login va KYC jarayonini tushunish oson bo‘lsa qulay bo‘lishi mumkin. Biroq u xizmat operatoriga ishonchni talab qiladi.

Non-custodial hamyon ko‘proq nazorat beradi, lekin “o‘z bankingiz bo‘lish” mas’uliyatini ham yuklaydi. Seed phrase’ni xavfsiz saqlay olmasangiz yoki imzo so‘rovlarini tushunmasangiz, xato qimmatga tushishi mumkin.

Ba’zi foydalanuvchilar ikki turdan turli maqsadda foydalanadi: operatsiya uchun kichik miqdor va uzoq muddatli saqlash uchun alohida yechim. Bu ham xavfsizlik kafolati emas; har bir joyning o‘z xavfi bor.

Hamyon tanlashda tekshiruv ro‘yxati

Custodial xizmat uchun

  • NAPP reyestridagi amaldagi maqom tekshirildi.
  • Rasmiy domen mustaqil topildi va bookmark qilindi.
  • 2FA yoqildi, SMS’dan tashqari kuchliroq usul mavjudligi tekshirildi.
  • Yechib olish tarmoqlari, Memo/Tag va komissiyalar tushunildi.
  • Hisobni tiklash va support kanali rasmiy saytdan topildi.
  • Xizmat shartlari va KYC talablari o‘qildi.

Non-custodial hamyon uchun

  • Ilova faqat rasmiy sayt yoki do‘kondan olindi.
  • Seed phrase offline va maxfiy saqlandi.
  • Private key hech kimga yuborilmaydi.
  • Qo‘llab-quvvatlanadigan tarmoqlar tekshirildi.
  • Token approval va imzo so‘rovlarini ko‘rish odati bor.
  • Katta summadan oldin kichik sinov tranzaksiyasi rejalashtiriladi.

Hamyon “rasmiy” ekanini qanday tekshirish kerak?

Qidiruv reklamasidagi birinchi natija har doim rasmiy emas. Loyiha domenini ishonchli rasmiy hujjatdan toping. Domen imlosi, HTTPS belgisi, ilova nashriyotchisi va yuklab olish sahifasini tekshiring.

Soxta ilova haqiqiy logotip va foydalanuvchi sharhlarini ko‘chirishi mumkin. Seed phrase’ni kiritishdan oldin qaysi ilova va nima sababdan so‘rayotganini tushuning. Yangi hamyon yaratish jarayoni sizdan eski seed phrase talab qilsa, bu jiddiy ogohlantirish.

Custodial hisobdan non-custodial hamyonga yuborishda

  1. Qabul qiluvchi hamyonda aktiv va tarmoq qo‘llab-quvvatlanishini tekshiring.
  2. Platformadagi yechib olish tarmog‘i bilan hamyondagi tarmoq bir xil bo‘lsin.
  3. Manzilni nusxalagandan keyin bosh va oxirgi belgilarni solishtiring.
  4. Memo yoki Tag talab qilinishini tekshiring.
  5. Platforma komissiyasi va minimal summani ko‘ring.
  6. Katta summadan oldin kichik test yuborishni ko‘rib chiqing.
  7. TxID’ni saqlang va mos explorer’da tekshiring.

Tarmoq nomlari o‘xshash bo‘lishi mumkin. “USDT” nomining o‘zi yetarli emas; TRON, Ethereum, BNB Smart Chain, TON yoki boshqa tarmoq alohida tekshiriladi.

Ko‘p uchraydigan xatolar

  1. Custodial hisobdagi balansni shaxsiy wallet deb o‘ylash.
  2. Seed phrase’ni platforma support’iga yuborish.
  3. Non-custodial hamyon parolini seed phrase o‘rniga qabul qilish.
  4. Soxta ilovani o‘rnatish.
  5. Tarmoqni faqat komissiya arzonligi bo‘yicha tanlash.
  6. Litsenziya holatini xizmatning o‘z reklamasidan tekshirish.

Xavf haqida eslatma

Har ikki modelda aktiv yo‘qotish xavfi mavjud. Custodial xizmatda operator, hisob va litsenziya xavfi; non-custodial hamyonda esa kalit, qurilma va foydalanuvchi xatosi asosiy rol o‘ynaydi. Ushbu maqola muayyan hamyon yoki platformani tavsiya qilmaydi va individual investitsiya maslahati emas.

FAQ

Telegram wallet custodialmi?

Bu aniq mahsulotga bog‘liq. Interfeys Telegram ichida bo‘lishi kalit kimda ekanini ko‘rsatmaydi. Xizmat hujjatida private key va tiklash usulini tekshiring.

Non-custodial hamyon anonim deganimi?

Yo‘q. Hamyon yaratishda KYC bo‘lmasligi mumkin, ammo public blockchain tranzaksiyalari ko‘rinadi va xizmatlardan foydalanishda identifikatsiya talab qilinishi mumkin.

Custodial xizmat seed phrase beradimi?

Ko‘pincha yo‘q, chunki kalitni operator boshqaradi. Agar xizmat sizga seed phrase bersa, uning modeli aralash yoki self-custody bo‘lishi mumkin; rasmiy hujjatni o‘qing.

Hardware wallet non-custodialmi?

Odatda foydalanuvchi kalitni nazorat qilgani uchun self-custody hisoblanadi. Biroq backup va qurilma xavfsizligi baribir foydalanuvchi zimmasida.

Bir hamyondan boshqasiga o‘tish soliq yoki huquqiy majburiyat tug‘diradimi?

Bu amaldagi mahalliy qoidalar va operatsiya turiga bog‘liq. O‘zbekistonda harakatdan oldin NAPP rasmiy ma’lumotlarini va zarur bo‘lsa malakali mutaxassis fikrini tekshiring.

Manbalar

Keyingi o‘qish

  • Seed phrase nima va uni qanday xavfsiz saqlash kerak?
  • Private key nima va nega uni hech kimga bermaslik kerak?
  • NAPP reyestrida kripto xizmatining litsenziyasini qanday tekshirish mumkin?