Bawat crypto holder, haharapin din ang tanong ng custody, kadalasan pagkatapos ng isang gulat. Baka ang pagbagsak ng FTX noong 2022, na nagpalit sa bilyon-bilyong dolyar ng "customer balances" tungo sa bankruptcy claims nang magdamag. Baka ang $620 million na Ronin bridge hack na tumama sa Axie Infinity ecosystem na kilalang-kilala ng mga Pilipino. O baka mas malapit sa bahay: ang SEC advisory at NTC block na pumutol sa legal na access sa Binance mula sa mga network ng Pilipinas noong March 2024, na ginawang takbuhan ang "mag-wi-withdraw ako mamaya."

Simple ang tanong: dapat bang nakaupo ang mga coin mo sa isang exchange, sa wallet app sa telepono mo, o sa nakalaang hardware device na nakakandado sa drawer? Hindi one-size-fits-all ang sagot, pero may estruktura ito, at nakasalalay ang estruktura sa tatlong bagay: gaano kalaki ang hawak mo, gaano kadalas ka mag-trade, at gaano ka katapat sa sarili mo tungkol sa sarili mong operational discipline. Inilalatag ng explainer na ito ang mga trade-off. Para sa buong larawan ng merkado kung saan nakaupo ang mga desisyong ito, tingnan ang aming kumpletong gabay sa crypto sa Pilipinas.

Ano Ba Talaga ang Ibig Sabihin ng "Custody"?

Ang pagmamay-ari ng crypto ay bumababa sa isang tanong: sino ang may kontrol sa private keys, ang mga cryptographic na sikretong nag-aawtorisa sa paggalaw ng mga coin.

Kapag nakaupo ang mga coin mo sa exchange, ang exchange ang may hawak ng keys. Ang balanse ng account mo ay entry sa database ng exchange, isang IOU. Ang kasabihang "not your keys, not your coins" ay hindi ideolohiya; tumpak itong paglalarawan ng legal at teknikal na realidad. Kapag na-hack ang exchange, na-insolvent, nag-freeze ng withdrawals, o na-block sa hurisdiksyon mo, ang claim mo sa mga coin na iyon ay kasing buti lang ng solvency ng exchange at ng legal mong recourse laban dito.

Kapag nag-self-custody ka, bubuo ang software ng seed phrase, karaniwang 12 o 24 na salita, kung saan nagmumula ang lahat ng private keys mo. Ang sinumang may hawak ng mga salitang iyon ang may-ari ng mga coin, magpakailanman, walang password reset at walang customer service. Inaalis ng self-custody ang tagapamagitan at inililipat ang bawat responsibilidad sa iyo.

May pagkakaibang nasa loob ng self-custody na kasing halaga:

  • Ang hot wallet ay anumang wallet na ang keys ay nasa device na nakakonekta sa internet, karaniwang phone app. Maginhawa, at nakalantad sa lahat ng kinalalantaran ng telepono mo.
  • Ang cold wallet ay nag-iingat ng keys sa device na hindi kailanman dumidikit sa internet, karaniwang isang hardware wallet: isang maliit na signing device na nag-aapruba ng mga transaksyon nang hindi kailanman ibinubunyag ang keys sa computer o telepono mo.

Kaya ang tunay na pagpipilian ay hindi binary. Spectrum ito mula sa maximum na ginhawa (exchange) hanggang sa maximum na soberanya (cold storage), at karamihan ng mga seryosong holder ay gumagamit ng higit sa isang punto nito.

Ang mga Trade-off, Magkatabi

| Salik | Custody sa lisensyadong exchange | Software (hot) wallet | Hardware (cold) wallet | |---|---|---|---| | Sino ang may hawak ng keys | Ang exchange | Ikaw, sa telepono mo | Ikaw, offline device | | Counterparty risk | Buo (insolvency, hack, freeze) | Wala | Wala | | Pangunahing attack surface | Ang platform mismo | Phone malware, SIM swap, phishing | Pisikal na pagnanakaw ng device at seed | | Recovery kapag nagkamali ka | Password reset, support channel | Seed phrase lang | Seed phrase lang | | Ginhawa sa trading | Instant | Katamtaman | Sadyang mabagal | | Gastos | Libre | Libre | Humigit-kumulang ₱3,000.00 hanggang ₱12,000.00 nang minsanan | | Bagay sa | Maliliit, aktibong balanse | Katamtamang halaga, madalas na gamit | Long-term na ipon |

Dalawang row ang nararapat palawakin, dahil may espesipikong timbang ang mga ito sa Pilipinas.

Hindi teoretikal ang counterparty risk dito. Dalawang daanan ang hawak na account ng mga Pilipino: mga BSP-licensed Virtual Asset Service Provider (Coins.ph, PDAX, Maya) at mga offshore international platform. Ang lisensyadong VASP ay sinusupervisahan ng Bangko Sentral ng Pilipinas, sumusunod sa lokal na custody at capital rules, at nagbibigay sa iyo ng complaint channel na nagtatapos sa isang regulator ng Pilipinas. Walang ibinibigay sa iyo ang offshore platform mula sa mga iyon, dagdag pa ang risk na wala sa lisensyadong daanan: ang regulatory severance. Hindi nawalan ng coins ang mga Binance user noong March 2024, pero nawalan sila ng legal at direktang access mula sa mga network ng Pilipinas na may nakakabit na deadline. Ang mga coin na naiwan sa anumang hindi rehistradong platform ay nakaupo sa likod ng pintong kayang isara ng SEC at NTC. Ang buong paghahambing ng dalawang daanan ay nasa aming gabay sa mga lisensyadong exchange laban sa mga international platform.

Ang telepono ang attack surface ng Pilipinas. Ang lokal na pagnanakaw ng crypto ay bihirang magmukhang Hollywood hacking. Mukha itong SIM swap na humaharang sa mga SMS code mo, pekeng "wallet support" page na narating mula sa Messenger o Viber link, o malisyosong app na na-sideload para kunin daw ang isang airdrop. Ang hot wallet ay eksaktong kasing ligtas lang ng teleponong kinalalagyan nito at ng taong gumagamit nito. Umiiral ang mga hardware wallet para mismong ilayo ang keys sa larangang iyon ng digmaan.

Magkano ang Dapat Ilagay Kung Saan?

Isang kapaki-pakinabang na framework ang pagturing sa custody na parang cash management, bagay na instinctively ginagawa na ng mga sambahayang Pilipino sa mga wallet, drawer, at bank account.

Itago sa lisensyadong exchange: ang spending at trading float mo. Ang halagang aktibo mong tine-trade o inaasahan mong ipapalit sa peso sa malapit na hinaharap. Totoo ang ginhawa: instant na pagbebenta, direktang cash-out sa GCash, Maya, o InstaPay, at mga rekord sa peso na nagpapadali ng tax filing sa BIR. Isang makatuwirang ceiling ang halagang ikagagalit mo kapag tuluyang nawala pero hindi magbabago ng buhay mo.

Itago sa hot wallet: ang working balance mo. Mga pondong ginagamit mo on-chain, para sa mga transfer o application, sa halagang dadalhin mo bilang cash sa Divisoria. Protektado ng phone hygiene mo: walang seed phrase sa mga screenshot, walang SMS-based two-factor kung may available na authenticator app, walang link mula sa mga chat app.

Itago sa cold storage: ang ipon. Ang long-term stack, ang mga coin na balak mong hawakan sa kabila ng mga cycle. Ang minsanang gastos ng hardware wallet na ilang libong piso ay maliit na insurance kapag umabot na sa anim na digit sa peso ang balanse. Pinipilit ng device ang mabagal at sinadyang proseso ng pag-sign, na isang feature: ginagawa nitong mekanikal na mas mahirap ang mga padalos-dalos na galaw at instant na pagkalugi sa phishing.

Nagbabago ang proporsyon ayon sa profile mo. Ang aktibong trader ay maaaring maghawak ng 30% sa lisensyadong exchange; ang purong long-term holder ay maaaring maghawak ng 5% doon at 95% sa cold. Pare-pareho ang prinsipyo: ang exchange ay gateway at workbench, hindi vault.

Saan Ba Talaga Nawawalan ng Coins ang mga Tao sa Self-Custody?

Inaalis ng self-custody ang counterparty risk at pinapalitan ito ng operator risk: ikaw. Ang tapat na estadistika ng mga pagkabigo ay dominado ng iilang paulit-ulit na pagkakamali.

  • Pagkukuha ng litrato ng seed phrase. Ang seed phrase sa camera roll mo ay naka-back up sa cloud, nakikita ng anumang malware na may photo permissions, at sa praktika ay nailathala na. Isulat ito sa papel (o i-stamp sa metal), itago nang pisikal, at sabihin sa isang pinagkakatiwalaang tao kung nasaan ito.
  • Pagta-type ng seed phrase sa kahit ano. Walang lehitimong app, support agent, o "validation" website na kailanman mangangailangan ng seed phrase mo. Bawat paghingi nito ay pagnanakaw na nagaganap. Ang nag-iisang tuntuning ito ang tumatalo sa karamihan ng mga wallet-drain scam na umiikot sa mga Filipino Facebook group.
  • Pagbili ng hardware wallet na secondhand o mula sa mga reseller. Ang na-tamper na device ay maaaring dumating na pre-seeded, na may kopya ng phrase ang magnanakaw. Bumili ng bago, mula sa mga opisyal na channel, at hayaang gumawa ang device ng sariwang seed sa unang gamit.
  • Walang inheritance plan. Ang mga coin na sobrang husay ng pagkakatago kaya hindi ma-recover ng pamilya mo pagkamatay mo ay mga coin na nawala. Isang selyadong instruction letter sa ligtas na lugar ang lumulutas sa hindi kayang lutasin ng cryptography.
  • Pagpapadala nang walang test. Bago maglipat ng malaking balanse, magpadala muna ng maliit na test amount, kumpirmahin ang pagdating, saka ipadala ang natitira. Walang undo button ang blockchain.

Hindi mahirap ang self-custody, pero walang patawad ito. Mas malapit ang disiplina sa pag-iingat ng titulo ng lupa kaysa sa pag-alala ng password.

FAQ: Cold Wallets at Exchange Custody

Mas safe ba talaga ang cold wallet kaysa exchange? Laban sa pagbagsak ng exchange, mga hack, at account freeze, oo, sa mismong disenyo: walang third party na may hawak ng keys mo. Laban sa sarili mong mga pagkakamali, kung matibay lang ang disiplina mo sa seed phrase. Ang cold wallet na may nakuhanan ng litratong seed phrase ay mas hindi ligtas kaysa sa lisensyadong exchange account na may matibay na two-factor authentication.

Ligtas bang iwan ang crypto sa Coins.ph, PDAX, o Maya? Ang mga lisensyadong VASP ay supervised ng BSP, sumusunod sa lokal na custody rules, at nag-aalok ng tunay na complaint channel, kaya makatuwiran ang mga ito para sa mga aktibong balanse at peso conversion. Nananatili silang custodian: claim ang hawak mo, hindi keys. Ang halagang hindi mo itatago bilang cash sa bahay mo ay nararapat sa cold storage.

Ano ang mangyayari sa mga coin ko kapag nawala ang hardware wallet mismo? Wala, kung hawak mo ang seed phrase. Tagahawak lang ng susi ang device; ang phrase ang muling bubuo ng lahat sa kapalit na device. Mawala ang device at ang phrase nang sabay, at hindi na mare-recover ninuman ang mga coin, magpakailanman.

Kailangan ko ba ng cold wallet para sa ₱10,000.00 na halaga ng crypto? Malamang hindi pa. Ang device ay nagkakahalaga ng makabuluhang bahagi ng balanseng iyan, at proporsyonado sa laking iyan ang lisensyadong exchange o ang maingat na pinamamahalaang hot wallet. Ang tamang oras para bumili ay kapag umabot na ang long-term holdings mo sa antas na talagang masakit kapag nawala.

Paalala sa regulasyon

Legal ang self-custody ng crypto assets sa Pilipinas, at walang regulasyong nag-uutos sa mga Pilipinong maghawak ng coins sa anumang platform. Regulado lang ang exchange custody sa lisensyadong daanan: sinusupervisahan ng Bangko Sentral ng Pilipinas ang mga Virtual Asset Service Provider sa ilalim ng Circular 1108 (2021) at pinapanatili nito ang opisyal na VASP list, habang naglalathala ang Securities and Exchange Commission ng mga advisory laban sa mga hindi rehistradong platform, ilan sa mga ito (kabilang ang Binance, eToro, at OctaFX) ay naka-block sa utos ng National Telecommunications Commission. Ang paglilipat ng coins sa pagitan ng exchange at ng sarili mong wallet ay hindi taxable event, pero ang mga disposal na may kita ay nananatiling taxable bilang ordinaryong kita sa ilalim ng National Internal Revenue Code, at inaasahan ng Bureau of Internal Revenue ang mga rekord saan man nakaimbak ang mga coin. Pang-impormasyon ang artikulong ito, hindi ito nagrerekomenda ng anumang platform o produkto, at hindi nito ineendorso ang pag-iwas sa mga access restriction na ipinataw ng mga awtoridad ng Pilipinas.