Значимые раскрытия

Что мы публикуем, что нет и почему.

Частная кастодия работает потому, что отношения прозрачны.

Не громко. Не постоянно объясняется. Прозрачно.

Раскрытия существуют, чтобы сделать отношения кастодии понятными заранее, чтобы клиент мог оценить их, не полагаясь на тон, бренд или успокоение.

Этот текст задаёт позицию раскрытия для института биткоин‑кастодии: что должно быть публичным, что должно быть контролируемым и почему.

Раскрытие существует для принятия решений

Хорошее раскрытие : не попытка успокоить. Это попытка прояснить.

Оно должно позволить внимательному клиенту ответить:

• Каковы именно эти отношения?
• Какие у меня права в обычных и необычных условиях?
• Что может измениться и как я об этом узнаю?
• На что я опираюсь: люди, процессы, провайдеры, юрисдикции?

Если эти ответы ясны, клиент может принимать решение, не полагаясь на успокоение.

Две обязанности, которые должны сосуществовать

В раскрытии по кастодии есть встроенное напряжение, и зрелые институты его принимают:

1. Ясность для клиента: правила должны быть явными.
2. Операционная конфиденциальность: чувствительные детали безопасности не должны транслироваться.

Цель : не максимальное раскрытие. Цель : максимальная оценимость без увеличения поверхности атаки.

Премиальная кастодия всегда работала так. Раскрывать отношения, а не чертёж.

Что должно быть в публичном раскрытии

Публичное раскрытие должно сосредоточиться на стабильных категориях : тех частях отношений, которые не должны меняться от недели к неделе.

1) Определение отношений

Кастодиальный институт должен прямо заявлять:

• что представляет собой сервис и чем он не является,
• за что отвечает институт,
• что клиент контролирует и может делать в любой момент.

Это слой «что я покупаю».

2) Права и границы клиента

Это зона раскрытия с наивысшим сигналом. Она должна охватывать:

• права клиента на вывод и базовую категорию процесса (запрос → проверка → обработка → завершение ончейн),
• как институт обрабатывает инструкции клиента,
• какие обстоятельства могут задержать обработку и как об этом сообщают.

Речь не о публикации внутренних процедур. Речь о фиксации правил, на которые клиент может опираться.

3) Комиссии и метод расчёта

Ценообразование должно быть раскрыто так, чтобы клиент мог оценить его без сюрпризов:

• за что взимается плата,
• когда она взимается,
• и как она рассчитывается.

Часто достаточно простой фразы, предотвращающей путаницу (например, «ежемесячное выставление, расчёт по среднему дневному остатку», если это соответствует действительности).

4) Периодичность раскрытия и политика изменений

Клиенты с высоким капиталом меньше ценят частые обновления и больше : стабильность. Кастодиальный институт должен указать:

• где размещены официальные раскрытия,
• как клиентов уведомляют о существенных изменениях,
• и что считается «существенным».

Это тихий, но сильный сигнал доверия. Он предотвращает незаметный дрейф политики.

Также полезно определить «существенное» через примеры. Разумное определение может включать изменения в:

• окнах обработки вывода или требованиях проверки,
• тарифной сетке или методе расчёта,
• юрисдикционном охвате или правовых условиях, регулирующих права клиента,
• или любой новой функции, меняющей стимулы вокруг кастодии и выхода.

5) Методы обеспечения на высоком уровне

Вместо чрезмерных обещаний кастодиальный институт должен описать типы обеспечения, которые он использует:

• независимые аудиты или оценки контролей, если применимо,
• аттестации резервов или практики отчётности, если применимо,
• постоянные внутренние контроли и управление.

Держите это на высоком уровне публично и предоставляйте детали в контролируемых условиях.

Если нужна конкретная грань, публичное раскрытие может покрывать свод правил, а контролируемое раскрытие : доказательства. Публичные примеры: понятное определение кастодии, краткое резюме политики вывода, тарифная сетка и явный журнал существенных обновлений. Контролируемые примеры: письма аудиторов, отчёты об оценке контролей и обзоры безопасности, предоставляемые при надлежащих мерах защиты.

Что должно оставаться контролируемым (не публичным)

Некоторая информация уместна для регулируемого обмена с клиентами или аудиторами, но небезопасна как публичный контент.

В целом следует избегать публичного раскрытия:

• подробных процедур управления ключами и внутренних последовательностей контроля
• конкретного дизайна физической безопасности, планировок объектов или деталей мест хранения
• точных внутренних временных окон, порогов, логики маршрутизации или триггеров эскалации
• карты поставщиков и зависимостей, которая помогла бы противнику атаковать узкие места
• имён или ролей людей в чувствительных операционных позициях

Клиенты всё ещё могут получать уверенность через аудиты, аттестации, контролируемую документацию и прямые каналы, не превращая чувствительные детали в публичную инструкцию.

Почему одиночные артефакты не решают прозрачность

Клиенты часто просят одно решающее доказательство: отчёт, дашборд, криптографическую схему, proof of reserves.

Любой одиночный артефакт может быть полезен. Ни один не достаточен сам по себе.

Кастодиальные отношения определяются:

• правилами (что разрешено),
• правами (что могут делать клиенты),
• операционностью (как это ведёт себя под нагрузкой),
• и управлением (как контролируются решения).

Долговечная позиция раскрытия рассматривает доказательства и отчёты как вспомогательные подтверждения, а не как замену чётко определённым отношениям.

Позиция раскрытия, которая хорошо стареет

Со временем лучший стиль раскрытия обычно выглядит так:

• Низкий объём, высокий сигнал (мало страниц, высокая ясность)
• Стабильные определения (без сдвига ориентиров)
• Предсказуемые обновления (существенные изменения явно обозначаются)
• Проверяемость, где уместно (обеспечение, которое можно проверить)
• Сдержанность, где необходимо (без операционного чертежа)

Так выглядит институциональное раскрытие: взвешенное, последовательное и созданное для того, чтобы помочь клиентам принять решение.

Практичный способ читать раскрытия кастодиана

Оценивая кастодиана, ищите три качества:

1. Явность: политика звучит как обязательства или как маркетинг?
2. Стабильность: правила выглядят рассчитанными на стресс или на продажи?
3. Последовательность: соответствует ли опубликованное тому, как институт ведёт себя со временем?

Хорошие раскрытия не пытаются впечатлить. Они дают возможность спокойно оценить отношения.