حفاظت از ارزهای دیجیتال: کلیدهای شما واقعاً در دست چه کسی است؟
کیفپولهای حضانتی راحت هستند — تا زمانی که صرافی ورشکست شود. کیفپولهای غیرحضانتی امن هستند — تا زمانی که عبارت بازیابی خود را گم کنید.
زبانهای دیگر: EnglishРусскийEspañol中文ไทยFrançaisУкраїнськаTürkçeहिंदीالعربيةHausaPortuguêsTiếng Việt한국어日本語Bahasa IndonesiaDeutschTagalog

فهرست مطالب
این پرسش فنی به نظر میرسد. و در حقیقت، انتخاب یک صرافی میتواند یکی از تأثیرگذارترین اقداماتی باشد که هر فرد در تعامل با کریپتو انجام میدهد، و برای اکثریت قریب به اتفاق مردم، این انتخاب بیش از آنکه حاصل طراحی و برنامهریزی باشد، بر حسب تصادف رخ میدهد. هنگامی که در یک صرافی نامآشنا حساب باز میکنید، برنامهای نصب میکنید یا راحتترین مسیر را برای ورود به داراییهای کریپتویی در پیش میگیرید، به نوعی چشمبسته اقدام به این کار میکنید؛ هیچکس برای شفافسازی شرایط حفاظت و نگهداری (custody) از جانب شما دست نگه نمیدارد. پاسخ، تقریباً در تمام موارد، این است که شخص دیگری کلیدهای شما را در دست دارد. و آن شخص دیگر نیز انگیزهها، آسیبپذیریها و روابط خاص خود را با نهادهای ناظر دارد؛ نهادهایی که از هر حقی برای به چالش کشیدن و بازخواست آنها برخوردارند.
حفاظت (Custody)، در عریانترین شکل خود و فارغ از هرگونه پوشش فنی، بر سر کنترل است. تسلط کامل بر یک آدرس کریپتو توسط کسی تعیین میشود که کلیدهای خصوصی را کنترل میکند. هیچ شماره خدمات مشتریانی در کار نیست، هیچ سرویس حل اختلافی وجود ندارد، هیچ رئیس شعبه بانکی نیست که بتواند هویت شما را تأیید کند و شماره حساب جدیدی برایتان صادر کند. کلید همان حساب است. اگر آن را داشته باشید، پول مال شماست. اگر شخص دیگری آن را در اختیار داشته باشد، متعلق به اوست — و شما در بهترین حالت یک ادعای حقوقی بدون پشتوانه علیه آنها دارید که کاملاً به توانایی مالی آنها، حسن نیت آنها و قوانین هر حوزهای که در آن قرار دارید وابسته است. این یک نوع رابطه مالی جدید برای اکثر مردم است، و پیامدهای آن گستردهتر از آن چیزی است که بسیاری از راهنماهای مقدماتی به آن اذعان میکنند.
مبانی حفاظت — حفاظت و حضانت واقعاً چیست
بیتکوین و سایر ارزهای دیجیتال از همان ابتدا به عنوان سیستمهای بدون نیاز به شخص ثالث معتمد ساخته شدند. کل دلیل وجودی آنها حذف نیاز به بانک، اتاق پایاپای یا هر مرجعی بود که بتواند داراییهای شما را مسدود کند، تراکنشها را بازگرداند یا صرفاً در زمان نامناسبی از کار بیفتد. در وایتپیپر اولیه، ساتوشی ناکاموتو روشی را برای پول نقد الکترونیکی شرح داد که از یک شبکه همتابههمتا برای جلوگیری از دو بار خرج کردن با استفاده از اثبات رمزنگاری به جای اعتماد بهره میبرد. آنچه واقعاً اهمیت داشت، کلید خصوصی بود.
در سالهای اولیه، این واقعاً مسئلهای بسیار جدی بود. افراد نودها را روی رایانههای شخصی خانگی خود اجرا میکردند، کلیدها را روی فلشمموریهای USB نگه میداشتند، کیفپولهای کاغذی چاپ میکردند و عبارتهای بازیابی (seed phrases) را به خاطر میسپردند. فرهنگ حاکم شدیداً متکی به خود بود. «نه کلیدهای شما، نه کوینهای شما» صرفاً یک شعار تبلیغاتی نبود — بلکه اصلی تقریباً مذهبی بود که توسط هر کسی که به اندازه کافی در این فضا حضور داشت تا شاهد عواقب سپردن پول به شخص دیگری باشد، تکرار میشد.
از نظر تاریخی، آنچه اتفاق میافتاد اغلب پیامدی بود که بیشتر ما تمایلی به تجربه آن نداشتیم. صرافی Mt. Gox — که زمانی در اوج فعالیت خود در اوایل سال 2013 بین هفتاد تا هشتاد درصد از کل تراکنشهای جهانی بیتکوین را پردازش میکرد — حدود 850,000 BTC از آن به سرقت رفت که در آن زمان به رقمی نزدیک به $450 million میرسید؛ این سرقت طی دورهای طولانی رخ داد تا اینکه Mt. Gox برای اعلام ورشکستگی اقدام کرد. بلافاصله پس از آن، مشتریانی که بیتکوینهای خود را به این صرافی سپرده بودند دست خالی ماندند و مجبور شدند سالها در انتظار بمانند در حالی که تنها بخش ناچیزی از داراییهای خود را از روندهای دادرسی ورشکستگی دریافت کردند. این درسی ماندگار بود و بسیار در مورد آن صحبت شد. با این حال، تا یک دهه بعد، مردم همچنان روندی نسبتاً مشابه را با صرافیهای دیگر در پیش گرفتند.
این رفتار، گذشته از همه چیز، غیرمنطقی نبود: مدیریت کلیدهای شخصی واقعاً دشوار است و راههای بسیار زیادی وجود دارد که ممکن است آنها را گم کنید. داستانهای عبرتآموز به اندازه کافی درباره تاریخچه داراییهای حضانتی وجود دارد که یک فرد را از سلفکاستودی (حفاظت شخصی) منصرف کند.
یک نمونه از آن، جیمز هاولز (James Howells) بود، یکی از پیشگامان بیتکوین در نیوپورت ولز، که در سال 2013 تصادفاً هارد دیسک لپتاپی حاوی کلید خصوصی یک کیفپول با 8,000 BTC را دور انداخت.

آن کوینها، که در یک محل دفن زباله مهر و موم شده مدفون ماندهاند و پس از حکم دادگاه عالی مبنی بر اینکه او نمیتواند از شورای شهر محلی شکایت کند از نظر قانونی غیرقابل دسترس هستند — تا اوایل سال 2025 ارزشی حدود £600 million داشتند. هاولز سرانجام در تابستان 2025 پس از دوازده سال کمپین و برنامههای مفصل برای خاکبرداری محل با استفاده از ماشینآلات مجهز به هوش مصنوعی تسلیم شد. آن کوینها هنوز مدفون هستند.
استفان توماس (Stefan Thomas)، مهندس نرمافزار آلمانی و از مشارکتکنندگان اولیه بیتکوین که برای مدتی کوتاه مدیر ارشد فناوری Ripple بود، رمز عبور یک فلش مموری رمزگذاریشده IronKey حاوی 7,002 BTC را فراموش کرد — داراییای که در اوج قیمتها اکنون بسیار فراتر از $700 million ارزش دارد. حافظه IronKey پس از ده تلاش ناموفق برای ورود رمز عبور، محتویات خود را به طور کامل پاک میکند. توماس در مجموع 8 بار تلاش کرد، در همه آنها شکست خورد و در حالی که 2 فرصت باقی مانده بود دست از تلاش کشید. این حافظه در گاوصندوقی در سوئیس نگهداری میشود. رمز عبور همچنان مفقود است و کوینها غیرقابل دسترس باقی ماندهاند.
اینها داستانهایی حاشیهای و نادر نیستند. برآوردها حاکی از آن است که بین دو تا چهار میلیون بیتکوین تحت شرایطی مشابه برای همیشه از دست رفتهاند — حدود بیست درصد از کل عرضه موجود، که نه بر اساس طراحی اولیه بلکه صرفاً به دلیل خطای ساده انسانی ناپدید شدهاند.
جذابیت کیفپولهای حضانتی به ویژه در مقایسه با این پیشزمینه از دست دادن دائمی داراییها، به راحتی قابل درک بوده است. کلیدها را به شخص دیگری بدهید، به یک صرافی، یک ارائهدهنده کیفپول، یک مؤسسه مالی، و آنها باید سخت تلاش کنند تا از آنها محافظت کنند. اگر رمز عبور خود را فراموش کنید، آنها میتوانند هویت شما را بررسی کرده و دسترسی شما را بازیابی کنند. دستگاه خود را گم کنید — هیچ چیز برای همیشه از دست نمیرود زیرا شما هرگز کلیدها را در اختیار نداشتید. شما عملاً رابطه بانکی را از نو بازسازی کردهاید: مؤسسه از داراییهای شما برایتان نگهداری میکند و شما ادعایی مالی در برابر آن مؤسسات دارید.
این روند راحت و آشنا است. همانطور که هر فردی که صنعت ارزهای دیجیتال را برای مدتی به اندازه کافی تماشا کرده میداند، این سیستمی است که کاملاً بر پایه اعتماد بنا شده است: شما صمیمانه و به طور کامل به قابلیت اعتماد، صداقت و اعتبار مؤسسهای که داراییهای خود را به آن سپردهاید، وابستهاید.
از همان ابتدا، خدمات حضانتی دارای ساختار انگیزشی ناسالم و معیوبی بودهاند. صرافیها و متولیان حضانتی کسبوکار هستند. آنها واقعاً این کار را برای محافظت از دارایی شما انجام نمیدهند، هدف اصلی آنها کسب درآمد است. شیوه کار بدین صورت است — زمانی که این دو هدف با یکدیگر همسو شوند (که اغلب هم چنین میشود!) همهچیز بسیار خوب کار میکند. همین که مسیرها جدا شود، خطر پیامدهای فاجعهبار بالا میرود. برای سالها، سم بنکمن-فرید (Sam Bankman-Fried) به عنوان یک نگهدارنده معقول و خونسرد برای سپردههای مشتریان و مدافعی برای ساخت صنعت با رویکرد محتاطانه ظاهر شد. او همزمان در حال واریز وجوه مشتریان در FTX و استفاده از آن برای تأمین مالی شرطبندیهای پرریسک از طریق صندوق پوشش ریسک خود، Alameda Research، بود. صرافی FTX در نوامبر 2022 با تبخیر بیش از هشت میلیارد دلار از سپردههای مشتریان ورشکست شد. کاربرانی که داراییهای خود را نزد FTX به خطر انداخته بودند، دست خالی و بدون دارایی ماندند.
مسدودسازی وجوه پلتفرم Celsius Network نیز به تشکیل پرونده ورشکستگی در ژوئیه 2022 انجامید و تقریباً $4.7 billion از سرمایه مشتریان را مسدود کرد.

سلسیوس خود را به عنوان یک بانک کریپتو با وعده نرخهای بازده بالا معرفی کرده بود؛ این نرخهای بازده برای مدتی واقعی بودند، اما پایداری این مدل واقعی نبود. در آوریل 2021، صرافی ترکیهای Thodex با دو میلیارد دلار دارایی غیرقابل برگشت کاربران درهای خود را بست و بنیانگذار آن به مکانی نامعلوم گریخت. در سال 2018، صرافی کانادایی QuadrigaCX پس از مرگ مشکوک بنیانگذار خود — یا طبق ادعای بررسیهای دقیقتر بعدی، صحنهسازی مرگ خود — از کار افتاد، در حالی که رمزهای عبور کیفپولهای سرد حاوی حدود $190 million عملاً از بین رفته بودند. بازندگان در هر یک از این موارد، کاربرانی بودند که با یک سرویس حضانتی به گونهای برخورد کردند که گویی واقعاً یک بانک است — آنها هرگز به خود زحمت ندادند بپرسند که آیا اعتبارسنجی و بررسی دقیق واقعی در آنجا وجود دارد یا خیر.
این فراتر از صرفاً واگذاری داراییها در زمان ثبتنام در یک سرویس حضانتی است. افتتاح کامل یک حساب حضانتی امروزه ممکن است نیازمند موارد زیر باشد:
کارت شناسایی دولتی معتبر در برابر پایگاههای داده جهانی
مدارک احراز هویت (KYC) به همراه اثبات محل سکونت: شما میتوانید قبوض خدماتی یا صورتحسابهای بانکی ارائه دهید
تطبیق ویدیویی زنده یا سلفی با مدارک هویتی
الزام به ارائه کد شناسایی مالیاتی یا شماره تأمین اجتماعی در بسیاری از حوزههای قضایی
پایش تراکنشها و درخواستهای بالقوه برای ارائه مستندات منبع وجوه
هر یک از این مراحل شامل جمعآوری دادهها است. این دادهها در جایی در سیستم ارائهدهنده حضانت وجود دارند، میتوان آنها را با دستور قضایی فراخواند، مشمول الزامات گزارشدهی اجباری به نهادهای ناظر هستند و بنابراین به طور بالقوه در معرض خطر نشت اطلاعات قرار دارند. پلتفرمهای متمرکز مسئول 79% از رخدادهای امنیتی گزارششده در سال 2025 بودند و هکرها تنها در نیمه اول همان سال حدود $2.7 billion به سرقت بردند. مدل حضانتی ریسک را به طور کامل از بین نمیبرد — بلکه صرفاً آن را تغییر مکان داده و در نقطهای متفاوت متمرکز میکند.
آنچه خدمات حضانتی واقعاً در ازای پذیرش این خطرات ارائه میدهند، قابلیت بازیابی است. هیچیک از این دغدغهها نباید لزوماً بخشی از زندگی شما باشد، اما این یک سرویس واقعی و اصیل است که به شما امکان بازنشانی رمزهای عبور فراموششده، یا بازیابی حسابهای قفلشده را پس از احراز هویت کامل یا ارتباط با تیم پشتیبانی در صورت بروز مشکل میدهد. اگر در کریپتو تازهکار هستید، اگر فاقد اعتماد به نفس فنی هستید و به نظم لازم برای ایمن نگهداشتن عبارت بازیابی عادت ندارید، سیستم حضانتی در نگاه اول گزینه بدی نیست. این مجموعهای از بدهبستانهاست. بحث اصلی این است که آیا نهاد حاضر در سوی دیگر این بدهبستانها ارزش چنین اعتمادی را دارد یا خیر — و در بسیاری از موقعیتها، شما صادقانه فاقد اطلاعات لازم برای پی بردن به این موضوع هستید.
کیفپولهای غیرحضانتی — آزادیای که میتواند گزنده باشد
وقتی در مورد کیفپولهای غیرحضانتی صحبت میکنیم، مسئولیت مدیریت کلید کاملاً بر عهده کاربر است. شما کیفپولی ایجاد میکنید، یک عبارت بازیابی (معمولاً دوازده یا بیست و چهار کلمه به صورت تصادفی از دیکشنری انتخاب و تولید شده) دریافت میکنید و این در عمل کلید دسترسی کامل شما به داراییهایتان است. این عبارت قابل بازیابی یا بازنشانی نیست. هیچ اطلاعات تماسی برای پشتیبانی وجود ندارد. این کیفپولی روی یک بلاکچین است که هیچ انسان یا سازمانی آن را کنترل نمیکند و کلید خصوصی شما (در هر جایی که تصمیم گرفتهاید) ذخیره میشود تا از آن نگهداری کنید. آن عبارت بازیابی را گم کنید و اگر نسخهای پشتیبان نداشته باشید، وجوه آن کیفپول برای هر کسی، از جمله خود شما، تا زمانی که بلاکچین فعال است غیرقابل دسترس خواهد بود.
این یک تصمیم عامدانه در معماری فنی آنها بود. کلید خصوصی مقداری است که با استفاده از یک تابع رمزنگاری قطعی از روی عبارت بازیابی محاسبه میشود، بنابراین هر کسی که عبارت بازیابی شما را داشته باشد میتواند در هر دستگاهی و در هر نقطهای از جهان به کیفپول شما دسترسی پیدا کند. میتوان گفت امنیت کیفپول تابعی مستقیم از امنیت عبارت بازیابی است. برگه کاغذی در یک کشو، یادداشتی در تلفن همراه، اسکرینشاتی بارگذاریشده در فضای ابری — همه اینها میتوانند نقاط شکست و ضعف باشند، و همگی تا کنون توسط مهاجمان مورد سوءاستفاده قرار گرفته یا در اثر بیدقتی مالکان مفقود شدهاند.
کیفپولهای سختافزاری — دستگاههای فیزیکی ساخت شرکتهایی مانند Ledger و Trezor — کلیدهای خصوصی را در یک تراشه امن ذخیره میکنند که هرگز کلید را در معرض دید رایانه متصل قرار نمیدهد. تراکنشها به صورت داخلی توسط خود دستگاه امضا میشوند. آنچه کیفپولهای سختافزاری در برابر آن مصونیت ایجاد نمیکنند، از دست دادن عبارت بازیابی استفادهشده برای راهاندازی آنها است — دستگاه و عبارت بازیابی را با هم گم کنید تا تمام داراییها برای همیشه از دست برود.

فروش کیفپولهای سختافزاری در سال منتهی به 2025 رشد 29% را به صورت سالانه تجربه کرد، و شواهد نظرسنجیها در این دوره نشان میدهد که حدود 59% از کاربران کریپتو راهکارهای کیفپول غیرحضانتی را ترجیح میدهند. این نتیجه سالها تجربه ناشی از سقوط صرافیهاست که نسلی متفاوت از کاربران را پرورش داده؛ کسانی که بسیاری از آنها با از دست دادن پول در این فرایند، آموختند چه کارهایی را نباید انجام دهند. حفاظت شخصی (سلفکاستودی) یک روند واقعی است که بیش از آنکه ناشی از اشتیاق به مدیریت عبارت بازیابی باشد، از شک و تردید نسبت به مؤسسات متمرکز نشأت میگیرد.
تنها راهکار کاربردی برای حفظ حریم خصوصی که یک کاربر کریپتو میتواند انتخاب کند تا داراییهایش به یک هویت تأییدشده متصل نشود، استفاده از کیفپولهای غیرحضانتی است. اگر مستقیماً روی یک بلاکچین عمومی از یک کیفپول با مدیریت شخصی تراکنش انجام دهید، تراکنش شما به طور عمومی قابل مشاهده خواهد بود — هر انتقالی قابل ردیابی است — اما آن آدرس به صورت خودکار به نام / آدرس منزل / صورتحساب بانکی شما متصل نمیشود. آن رشته کاراکترها همان چیزی است که طرفهای مقابل شما میبینند — نه هویت شخصی شما. اینکه چقدر این موضوع اهمیت دارد، در نهایت بستگی به این دارد که چه کسی ممکن است در حال نظاره باشد و قصد انجام چه کاری با این اطلاعات را دارد.
حریم خصوصی، مقررات و اینکه چه کسی شما را نظاره میکند
شکاف حریم خصوصی میان کیفپولهای حضانتی و کیفپولهای غیرحضانتی آشکار و روزبهروز در حال گسترش است. تقریباً در تمام موارد امروزی، هر سرویس حضانتی رعایت کامل اصول KYC را الزامی میداند: مدارک شناسایی دولتی، دادههای بیومتریک، اثبات نشانی سکونت، و تقریباً همیشه کد شناسایی مالیاتی در زمان نگارش این مطلب. تمام این اطلاعات جمعآوری، ذخیره و احتمالاً تحت الزامات نظارتی به اشتراک گذاشته میشوند و ممکن است در یک رخنه امنیتی به خطر بیفتند.
تا سال 2026، در 92% از صرافیهای متمرکز برتر از نظر حجم معاملات، رویه KYC پیادهسازی شده است. قانون موسوم به Travel Rule از سوی FATF اکنون در 85 حوزه قضایی اجرایی شده و نیازمند جمعآوری اطلاعات فرستنده و گیرنده در هر انتقال فراتر از یک آستانه مشخص است. اکوسیستم نظارتی رمزارزهای حضانتی اکنون تقریباً با سیستم بانکداری سنتی برابری میکند و از جهات بسیاری فراتر از آن میرود، زیرا بلاکچین دفتر کل عمومی ثبت تمام تراکنشها را فراهم میسازد.
از دیدگاه قانونگذاران، کیفپولهای حضانتی بسیار عادیتر و کمچالشتر از کیفپولهای غیرحضانتی هستند. هویت شما نزد متولی تأیید شده است، آنها تمام تراکنشهای شما را رصد میکنند، و اگر زمانی اقدام به انجام تراکنشهایی کنید که با یکی از الگوهای ریسک آنها منطبق باشد، حسابتان مسدود شده و فعالیت انجامشده باید به مقامات گزارش شود. این شما را به هدفی رام و قابل دسترسی تبدیل میکند — فردی شناختهشده و ثبتشده که هر چارچوب انطباقی میتواند او را تحت نظر گرفته و فعالیتهایش را متوقف سازد. شما حریم خصوصی را با مشروعیت و دسترسی به خدماتی معاوضه میکنید که تنها در صورت عبور از فیلترهای نظارتی ارائه میشوند.
فضای کیفپولهای غیرحضانتی یک قلمرو نظارتی کاملاً مجزاست. در یک کیفپول با حفاظت شخصی، شما میتوانید مقادیر زیادی از داراییهای کریپتو را بدون نیاز به احراز هویت نزد هر شخصی نگهداری کنید. شما این کار را بدون فعال کردن هرگونه سازوکار گزارشدهی سازمانی انجام میدهید. نهادهای قانونگذار متوجه این موضوع شدهاند و رویکرد آنها در حال تغییر است. تا سال 2026، نظارت بر DeFi و انطباق کیفپولها به موضوعی روز تبدیل شده است و نهادهای ناظر به طور فزایندهای کنترلهای مبارزه با پولشویی (AML) و تأمین مالی مبارزه با تروریسم را به عنوان الزامات اولیه هر نوع فعالیت مالی تلقی میکنند، حتی اگر فعالیت از طریق پروتکلهای غیرمتمرکز هدایت شود. پلتفرمهای حضانتی بیشتری نیز به زودی مجبور به مستندسازی تعاملات با کیفپولهای غیرامانی (unhosted) خواهند بود.
کل ماجرای حریم خصوصی یک خیابان دوطرفه است. کیفپولهای حضانتی شما را در معرض جمعآوری دادههای هویتی قرار میدهند؛ کیفپولهای غیرحضانتی شما را با سرقت عبارت بازیابی و حملات فیشینگ مواجه میکنند. در سال 2025، افبیآی زیانهای حاصل از کلاهبرداری ارزهای دیجیتال در ایالات متحده را مجموعاً بیش از $9 billion در هر دو دسته اعلام کرد. هیچیک از این دو مدل به طور پیشفرض شما را در امان نگه نمیدارند — بلکه شما را در معرض تهدیدهای متفاوتی قرار میدهند، با روشها و شدت پیامدهای متغیر؛ بنابراین با توجه به شرایط شما، دانستن اینکه کدام تهدید اهمیت بیشتری دارد، نقشی به مراتب پررنگتر از یک ترجیح قطعی و سلیقهای دارد.

استانداردهایی نظیر ERC-4337 برای کیفپولهای بازیابی اجتماعی (social recovery) راهکاری میانه ارائه میدهند — با نگهبانان تعیینشده که امکان بازیابی دسترسی را فراهم میکنند اما بدون وابستگی به یک عبارت بازیابی واحد، و با پایداری بهتر ناشی از حفظ کنترل روی شبکه (on-chain) به جای سپردن آن به یک متولی متمرکز. میزان پذیرش این راهکارها هنوز پایین است و مدلهای امنیتی همچنان در حال توسعه هستند، اما آنها به پیشبرد مدیریت کاربرپسند کلیدها به جای درگیر کردن مستقیم با پیچیدگیهای اولیه ادامه خواهند داد.
سودآوری — آیا نحوه نگهداری بر بازدهی شما اثرگذار است؟
مسئله حفاظت و نگهداری با مقوله سودآوری به روشهایی تلاقی پیدا میکند که لزوماً از لحاظ ظاهری مشهود نیستند. صرافیهای حضانتی معمولاً دارای رابطهای کاربری معاملاتی آسانتر، نقدینگی عمیقتر، زمان اجرای سریعتر هستند و اغلب به صورت پیشفرض نوعی از استیکینگ یا سود را ارائه میدهند. شما میتوانید بدون تعامل با پروتکلهای DeFi و بدون نیاز به داشتن یک کیفپول سختافزاری، روی داراییهای خود سود کسب کنید. پلتفرم پیچیدگیها را جذب میکند و کموبیش کارمزد آن را میگیرد. این راحتی کاملاً ملموس است و بازده ارائهشده نیز در صورت دسترسی واقعی به نظر میرسد — نکتهای که رویدادهای سال 2022 به وضوح اثبات کردند که هرگونه سود پیشنهادی روی یک پلتفرم نهادی (حضانتی) بیتکوین، وابسته به پایداری و تداوم توان مالی آن پلتفرم است.
کیفپولهای حضانتی، مانند موارد ارائهشده توسط صرافیهای متمرکز، دسترسی به کل مجموعه ابزارهای پروتکلهای DeFi را محدود میکنند — و فقط امکان ورود بالقوه به استخرهای نقدینگی، وامدهی و استراتژیهای سودی را میدهند که پلتفرمهای حضانتی توان ارائه آن را ندارند. در اصل، فردی که کلیدهای خصوصی خود را تحت کنترل دارد، به هر آنچه در حوزه امور مالی غیرمتمرکز ساخته شده دسترسی دارد. با این حال، او همچنین ممکن است همهچیز را به دلیل رخنه در قراردادهای هوشمند، تأیید تصادفی یک تراکنش مخرب یا فاش شدن عبارت بازیابی از دست بدهد. از جهات گوناگون، اکوسیستم DeFi به همان اندازه که نوآورانه است، به مراتب خطرناکتر از هر پدیدهای است که در 20 سال گذشته در فضای سایبری شاهد بودهایم.
مدل نگهداری و حضانت به تنهایی به عنوان یک متغیر قطعی از دیدگاه بازدهی خالص محسوب نمیشود. در غیر این صورت، همانند حفاظت شخصی بدون فعالیت در DeFi، دارایی ارزش پیدا میکند اما درآمدی تولید نمیشود. استیکینگ در یک پلتفرم حضانتی عموماً سالانه بین چهار تا ده درصد برای داراییهای واجد شرایط پس از کسر سهم پلتفرم سود تولید میکند. اما مشارکت فعال در DeFi با استفاده از کیفپولهای غیرحضانتی میتواند چندین برابر بیشتر سودآور باشد — و البته به همان میزان خطر زیانهای بسیار سنگینتر را به همراه دارد. مدل نگهداری یک طبقهبندی ریسک را نشان میدهد، نه اینکه فینفسه یک محصول مالی باشد.
بزرگترین سودهایی که افراد در تاریخ رمزارزها از طریق حفاظت شخصی (سلفکاستودی) به دست آوردهاند، غالباً متعلق به پذیرندگان اولیه بوده است؛ کسانی که کلیدهای خصوصی داراییهایی را در دست داشتند که ارزش آنها چندین برابر افزایش یافته بود و توانستند بدون از دست دادن دسترسی از آنها مراقبت کنند. در هر دو گروهِ «دارای متولی» و «بدون متولی» بازندگانی به چشم میخورند: سقوط صرافیها، اشتباهات فردی در نگهداری کلید، هک پروتکلهای DeFi و سرقت مستقیم. با تعدیل ریسک، هیچیک از مدلهای نگهداری به طور مداوم بر دیگری برتری ندارد. ریسک همچنان در سطحی بالا باقی میماند، اما تفاوت در ماهیت این ریسکهاست.
زمانی که کاربران به جای مسدود کردن یا نگهداری صرف، از ارزهای دیجیتال خود استفاده میکنند، کارمزد تعیینشده برای جابهجایی داراییها از یک نقطه به نقطه دیگر به موضوعی روزمره برای کاربران پیرو هر دو رویکرد نگهداری تبدیل میشود. ما بهینهسازی کارمزدها را نهتنها در سطح ساختار نگهداری شرکتها بلکه برای هر فردی میبینیم که به دنبال انتقال ارزان USDT برای استفاده مکرر باشد (یا کسانی که مایلند با مدیریت ماهرانه منابع بلاکچین، usdt رایگان ارسال کنند). کاربران الزامات محاسبه کارمزد USDT را پیش از انتقال در TRON، که بیشترین حجم فعالیتهای USDT را به خود اختصاص میدهد، ارزیابی میکنند؛ این بدان معناست که کاربران دقیقاً متوجه میشوند آیا منابع Energy و Bandwidth فعلی آنها پاسخگوی هزینهها خواهد بود، یا اینکه TRX با نرخ پیشفرض سوزانده خواهد شد که بسیار فراتر از هزینه اجاره پیشدستانه انرژی تمام میشود.

پلتفرم Netts.io یک ماشینحساب انتقال USDT ارائه میدهد که با دریافت آدرس فرستنده و گیرنده، موجودی Energy و Bandwidth را بررسی میکند و مشخص میسازد هر انتقال تحت شرایط سوزاندن پیشفرض TRX در مقایسه با اجاره Energy — که معمولاً 80% ارزانتر است — دقیقاً چه هزینهای خواهد داشت؛ هزینهای که از 2 تا 3 TRX شروع میشود در مقایسه با سوزاندن نزدیک به 14 TRX به صورت پیشفرض.