Non-Custodial

Der Begriff beschreibt eine Architektur, nicht nur eine Wallet-Funktion: Die Kontrolle über die Vermögenswerte liegt vollständig in der Kryptografie, die der Nutzer selbst erzeugt und aufbewahrt, statt in einer Kontobeziehung zu einem Unternehmen. Ein Private Key, meist als Seed Phrase gesichert, wird auf dem eigenen Gerät des Nutzers erzeugt und niemals an einen Server übertragen. Jede ausgehende Transaktion wird lokal signiert und dann an das Netzwerk übertragen, sodass der Wallet-Anbieter nie die Verfügungsgewalt über die Gelder besitzt und sie im Namen des Nutzers weder verschieben, sperren noch wiederherstellen kann.

Das steht im direkten Gegensatz zu einer Custodial Wallet, bei der eine Exchange oder Plattform die Keys verwaltet und dem Nutzer lediglich ein Kontoguthaben gutschreibt. Der Zusammenbruch von FTX im Jahr 2022 wurde zum Musterbeispiel für diesen Unterschied: Kunden, deren Krypto auf der Exchange lag, wurden bei der Insolvenz zu ungesicherten Gläubigern, während alle, die dieselben Vermögenswerte in einer Non-Custodial Wallet hielten, unbeeinträchtigt blieben, da die Exchange nie Zugriff auf jene Keys hatte. Diese Erfahrung machte den Satz "not your keys, not your coins" populär.

Non-Custodial-Lösungen gibt es in mehreren Formen, jede mit einer eigenen Abwägung zwischen Sicherheit und Komfort:

• Hardware Wallets, die Keys auf einem offline betriebenen physischen Gerät speichern
• Software Wallets und Browser-Erweiterungen, praktisch für häufige Nutzung, aber anfällig für internetbasierte Bedrohungen
• Paper Wallets, eine ältere Offline-Methode, die inzwischen weitgehend von Hardware-Geräten abgelöst wurde

Self-Custody ist zugleich der Zugang zu permissionless Finance: Eine Non-Custodial Wallet zu verbinden ist Voraussetzung, um auf einer Decentralized Exchange zu handeln oder direkt mit Smart Contracts zu interagieren. Die Verantwortung liegt dabei vollständig beim Nutzer. Ein Passwort-Reset existiert nicht: Geht die Seed Phrase verloren, oder gelangt sie an einen Dieb oder eine Phishing-Seite, sind die Gelder unwiderruflich verloren, ohne dass ein Unternehmen oder Support eingreifen kann.