比特幣:解讀《數字資產托管現狀》：機構投資者面臨的機遇與挑戰_數字資產合法嗎

 作者：Aspen Digital

數字資產托管的發展歷程經歷了明顯的3個階段，始于托管1.0階段的自托管解決方案，而后出現機構級解決方案。托管1.0階段主要是自托管，自托管錢包包括硬件錢包、軟件錢包和紙錢包（公鑰和私鑰的物理打印件）。在這個階段用戶自行保管私鑰，負責管理自己的數字資產。這種方法簡單且去中心化，但缺乏安全性和效率。且容易遭受黑客攻擊（如發生最早、最臭名昭著的第三方“資產保管商”事件是東京的比特幣交易Mt.Gox于2014年遭受了黑客攻擊，損失約85萬枚比特幣，不久之后該交易所破產）。

自2016年起，第三方托管商開始提供離線的冷錢包解決方案，標志著機構數字資產托管2.0階段的開端。然而其操作復雜性未能滿足機構的便捷性需求。2017年，芝加哥商品交易所推出比特幣期貨，機構對數字資產的投資需求顯著增長，同樣增長的還有受監管的數字資產托管商。托管商為滿足需求，采用了如硬件安全模塊(HSM)、多方計算(MPC)和多重簽名等技術，提供了合規且安全的托管解決方案。此外還提供了如保險、合規工具和定制化交易策略等機構級的資產掌控模式。托管選擇的多樣化，以及第三方托管的多方安全和運營層的引入，都是托管2.0階段的重要特征。

托管3.0階段，數字資產托管服務商幫助機構更深入地參與到日益發展的Web 3生態系統中。隨著從2020年的"DeFi之夏"到2021年的元宇宙和游戲行業的興起，機構增加了對更靈活的資產托管方式的需求。機構級托管服務商的任務是提供一站式服務，同時高凈值人士和家族辦公室的需求也在增加，他們需要的不僅是數字資產托管的安全性，還包括適當的治理層次和資產劃轉的靈活性（允許資產在多個錢包間進行劃轉，例如冷錢包、熱錢包和現貨交易賬戶），這些都是托管3.0階段的關鍵特征。

動態 | “Ripple取消OTC交易模式”疑似為解讀錯誤，官方尚未宣布此消息:金色此前報道，推特賬戶XRP Research Center今日發推稱：“Ripple將不再支持OTC模式的代幣買賣，即機構購買者想要購買XRP同樣需要在二級市場上購買XRP。經金色查詢，目前Ripple官方目前還未發出取消OTC交易模式的公告。Twitter中提到的交易很有可能是在9月25日Bittrex與UPbit的合作關系破裂之后，雙方之間進行的正常資金返還。[2019/10/30]

截至2023年4月，已有超過120家數字資產托管服務提供商，主要分為自托管解決方案和第三方服務供應商。

第三方服務供應商，包括數字資產托管商和交易所托管的錢包，掌握用戶的私鑰，但交易所托管的錢包更易受黑客攻擊。相比之下，數字資產托管商為機構提供全面服務，包括交易數字資產，僅收取一定服務費。自托管解決方案則要求用戶自行保護資產，通常通過密碼和助記詞等方式，但如果丟失，用戶可能無法找回自己的數字資產。這些特點顯示出數字資產托管與傳統托管解決方案的明顯區別。

不同于傳統金融服務托管商采用中心化清算和結算系統，托管股票、債券和商品等，大多數機構選擇第三方數字資產托管服務，由托管商負責管理客戶的私鑰信息，從而能控制和訪問客戶的資產。機構也通常傾向于選擇已獲得許可或受監管的托管商以保護其資產。

隨著越來越多投資者進入市場，尤其是家族辦公室和高凈值人士等機構投資者的進入，數字資產托管的形式需要進行改變以適應市場的變化。

動態 | 紐交所為Bakkt測試舉行啟動儀式 外媒解讀此舉表明監管機構已為Bakkt開綠燈:據Trustnodes消息，比特幣結算期貨平臺Bakkt將于7月22日開始測試。7月18日，紐約證交所(NYSE)董事會已舉行比特幣結算期貨啟動儀式。區塊鏈投資基金Pantera Capital首席執行官Dan Morehead表示在Bakkt數字資產峰會(Bakkt Institutional Digital Asset Summit)上表示:“我們坐在紐約證交所的董事會會議室里——這是比特幣的第一次。”Trustnodes評論稱，到目前為止，峰會沒有取得什么成果，也不清楚是否有媒體受邀，但此次活動的舉辦表明，經過數月的漫長過程，Bakkt目前正在推進比特幣期貨的測試工作。Bakkt已經通過自我認證獲得了美國商品期貨交易委員會(CFTC)的批準，經過長時間的談判，舊的規章制度得到了政策上的調整。[2019/7/20]

以太坊的上海升級和從工作量證明向權益證明的轉變引發了機構投資者對以太坊質押的興趣。自2022年以太坊合并以來，其網絡中存入的ETH總數已達2290萬枚。機構通常選擇去中心化質押池、加密貨幣交易所和數字資產托管機構等中心化第三方供應商進行質押。然而隨著DeFi產品的種類越來越多，管理多個用于不同區塊鏈協議的私鑰成為挑戰，尤其對于精力和時間有限的家族辦公室和資產管理機構而言，其中包括選擇驗證者、了解參與去中心化質押可能面臨的風險，以及對智能合約安全等風險的認知。

動態 | 比特幣COT持倉周報解讀：Asset Manager賬戶空頭持倉為0 短期維持看多判斷:美國商品期貨委員（CFTC）今日發布了截止5月7日的交易員持倉報告(COT)，報告顯示，芝加哥期貨交易所（Cboe）比特幣期貨持倉量共2607手，環比減少103手。杠桿基金多單226手，空單887手，凈空頭數量為661手。芝加哥商品交易所（CME）比特幣期貨持倉量為4388手，環比增加75手，杠桿基金多頭合約為1941手，空頭合約為2692手，凈空頭合約為751手。上周Ass..[2019/5/11]

隨著數字資產質押的興趣增長，家族辦公室和外部資產管理者更傾向于選擇能提供安全、易用和多元化服務的技術服務供應商。這些供應商不僅提供數字資產質押，還包括合規、交易、法定貨幣兌換和代幣化等一站式服務。相比自托管解決方案，技術平臺提供更安全的措施，并為實施去中心化金融協議的質押和收益策略提供易用的界面，同時內置的審批限制和多重授權為去中心化金融協議提供了額外的安全保護。

機構投資者正密切關注NFT和元宇宙領域，尋求新的商業效用和投資機會。知名品牌如星巴克和耐克已經利用NFT來增進客戶的參與度并開發新的收入來源。然而對于新入行的機構，NFT的自托管服務可能會帶來挑戰。香港某家族辦公室的首席運營官指出，自托管解決方案在管理私鑰方面存在一定問題。而第三方服務商提供的NFT托管解決方案，允許機構客戶持有NFT而無需自己管理私鑰，還允許機構訪問多個去中心化市場直接買賣NFT，由此受到業內認可。此外機構也在元宇宙中尋找投資NFT收藏品和虛擬土地的機會。預計到2030年，元宇宙市場價值將超過萬億美元，82%的高管計劃在三年內納入元宇宙到他們的業務中。

動態 | 律師解讀《區塊鏈信息服務管理規定》：部分要求在現階段實施條件尚不成熟:2月14日，微信公眾號“京都律師”刊文指出，《區塊鏈信息服務管理規定》的部分條款偏向于原則性規定，且部分要求在現階段實施條件尚不成熟，可操作性值得商榷，有以下幾點可供探討和完善： 1.區塊鏈信息服務提供者的概念并未完全明確； 2.區塊鏈信息服務提供者的技術標準并不明晰； 3.區塊鏈信息服務提供者的安全評估流程并未說明； 4.行業自律條件尚不成熟。[2019/2/15]

[1]安全性

過去幾年來黑客對加密貨幣交易所的攻擊導致巨大損失，引發了數字資產托管的進一步需求。同時，交易所錢包雖然便利，但其安全性依賴于交易所的聲譽和基礎設施。以2022年倒閉的FTX交易所為例，缺乏適當的治理和風險管理可能導致客戶資產大幅減值。因此機構越來越傾向于使用自托管解決方案或信譽良好的數字資產托管機構，而非僅與交易所共同持有資產。香港的一家家族辦公室透露正在考慮從冷錢包轉向數字資產托管服務，以更輕松地管理其擴大的數字投資組合。此外數字資產托管服務通過多方計算（MPC）技術，分割和分散私鑰，實現了安全性和可用性的平衡，即使部分私鑰泄露，也能避免全面故障。

圖：數字資產黑客攻擊損失 (2022) |來源: Decrypt

幣安何一：對于紅杉的事情是大家過度解讀了:幣安聯合創始人何一在問答會中表示，幣安當時比較弱小，的確需要大的投資基金幫助，但后來發現紅杉對幣安未來的發展幫助比較有限。中國傳統文化喜歡給對方面子，不想幣安這樣懟來懟去。公司能否發展好不是看和誰的關系好，還是得看是否真正對行業做出貢獻，是否是一個偉大的公司，是否真正對股東負責。[2018/5/18]

[2] 監管分散

報告顯示家族辦公室當前的主要關注點是數字資產托管的安全性、運營框架及可用性，在與多個托管服務供應商進行溝通后發現這些是當下難以解決的障礙。此外在監管層面，盡管最近全球法律環境對數字資產更為包容，但數字資產托管的監管較為分散，需要更清晰的規定。許多家族辦公室和投資基金的業務遍布全球，因此在不同監管政策的司法轄區內選擇數字資產托管服務同樣面臨一定的困難。

[3] 完備的保險政策

完備的保險政策對于選擇數字資產托管服務的客戶來說十分重要，因為它提供了意外事件的安全 網，有助于建立客戶對資產安全性的信任。盡管私人財富領域的從業者在管理數字資產方面經驗有限，但完備的保險政策可以保護他們免受人為錯誤和疏忽的影響。

報告也指出，數字資產托管服務供應商和技術服務供應商提供范圍較廣的保險政策。評估時可以考慮以下標準:

托管商政策的累計限額是多少？

客戶錢包是否分開？

承保該政策的保險公司是哪家？

保險政策是否覆蓋外部的數字資產盜竊？

保險是否覆蓋內部盜竊？高管內部盜竊？

保險是否覆蓋了由自然災害引起的私鑰丟失/毀壞？

保險是否覆蓋了因軟件漏洞而造成的損失？

保險范圍是冷錢包、熱錢包、兩者都包含還是都不包含？

保險政策包含哪些法律主體？是否與客戶簽訂服務協議的法律主體相匹配？

托管商或交易所是否允許您購買額外的保險？

在生態系統加速發展及加密資產廣泛采用的背景下，托管作為數字資產生態系統的基礎，成為當下丞待解決的挑戰。由于區塊鏈并不像傳統金融具有清算機制和安全防控體系，其交易不可逆轉，投資者需要跟蹤自己的交易并對此負責。因此我們建議制定策略和模型，解決數字資產托管面臨的挑戰，以在運營效率和安全性之間尋求平衡。

用戶及私鑰面臨的最大風險包括保密性 （即未經授權的人訪問私鑰和備份的風險) 、可用性（私鑰及備份不可用的風險）、完整性（私鑰或備份被更改且無法讀取的風險）。為了應對這種威脅，可以采取托管的安全控制措施，例如:

整個期間內進行私鑰管理

適當的技術基礎設施

職責分離

對密鑰可訪問的賬戶進行數量限制

交易發起/審核流程

資產隔離

身份與意愿驗證

設立嚴格的交易處理規則

構建內部托管解決方案需要一定的知識經驗與團隊資源。如果使用第三方解決方案，則可以將托管委托給合格的第三方服務供應商。但即便如此，用戶仍需承擔最終責任及相關責任，比如供應商、資產安全措施和數字資產內部控制系統的選擇和管理等風險。

在選擇特定的托管服務供應商前，機構應正式確定其目標托管模型和供應商策略。如上所述，外包托管模型是機構投資者的最佳選擇。但是選擇外包模型后，仍需考慮供應商策略。機構應評估需要保留哪些功能和運營方式，并與想要外包的第三方進行比較。

在選擇數字資產托管商時，機構應考慮以下關鍵因素：

聲譽：基于其歷史和背景，評估托管商在市場上的地位和聲譽

托管和交易執行：了解托管商的運營模式，是否提供額外的安全保障和交易速度。對于提供交易和托管服務的大型交易所，需要保證數字資產的安全存儲，并在需要交易時能夠快速訪問這些資產

合規性：尋找具備內置合規操作的托管商，以降低聲譽風險。查看托管商當前或曾經是否受到監管調查的波及，及托管商是否取得了相關的監管認證或牌照

IT和網絡安全：了解托管商的網絡安全措施，包括熱錢包或冷錢包的安全性，以及系統兼容性和安全功能，如多重簽名

服務適用性：評估托管商的業務模式是否符合自身需求，包括支持的數字資產種類，冷錢包或熱錢包的優先考慮，以及業務連續性

商業條款：了解托管商的費用結構，包括存儲、存入和提取費用，以及商業條款中的權利和義務，特別是在爭議和未付款事件中的法律權利

所有權和法律：了解托管商的法律結構和司法轄區，以及這些因素對數字資產管理方式的影響

財務穩定性：評估托管商的財務實力和業務模式的可行性，特別是在托管商停止運營時的資產訪問問題。一個財務狀況良好、資金充足且業務模式可行的托管商能夠將服務中阻礙降到最小

數字資產行業正處于高速發展和創新的階段，其中香港地區表現尤為突出。在數字資產生態體系中，托管服務占據舉足輕重的地位。受銀行破產與市場的沖擊影響，更多的機構選擇開始探索數字資產領域，機構級別的托管解決方案已成為市場的強烈需求，旨在能夠幫助投資者以安全和可控的方式抓住廣大的投資機會。

在設計運營模型時，機構投資者應具有全局視野，選擇第三方供應商對數字資產進行托管。實施適當的數字資產托管解決方案，方能把握市場投資機會，防止重大資產損失。

金色財經

企業專欄

閱讀更多

金色薦讀

區塊鏈騎士

金色財經 善歐巴

Block unicorn

Foresight News

深潮TechFlow

Tags：數字資產比特幣區塊鏈KKT數字資產合法嗎比特幣市值跌破5000億美元關口區塊鏈騙局曝光騙局KKT幣

NEAR