選擇數字資產托管人時必須要知道的六個重點-ODAILY_RED

無論您是對沖基金、企業財務主管還是資產經理，選擇合適的托管人都是您在數字資產方面取得成功的關鍵。

然而，駕馭數字資產托管環境并非易事。

加密已經改變了傳統金融的游戲規則。資產現在由稱為私鑰的代碼字符串以加密方式保護，并且交易無法逆轉——這使得安全性成為重中之重。

由于這是一個新興的資產類別，監管機構仍在摸索，很少有明確的指導方針或普遍認可的最佳實踐。

為了幫助您理解這一切，以下是您在為您的組織選擇數字資產托管人時需要考慮的六個大問題。

1.它是什么類型的托管人？

作為價值的數字表示，加密資產存儲在區塊鏈上并由私鑰控制。

保管人的工作是保護這些私鑰，看起來像這樣：

5Kb8kLf9zgWQnogidDA76MzPL6TsZZY36hWXMssSzNydYXYB9KF

托管人可以按其存儲私鑰的技術方法進行分類：

i)冷存儲托管人

第一種托管人通常隸屬于加密貨幣交易所或像富達這樣的成熟機構，它們是獨立的企業，旨在反映傳統金融的相同運營結構。

Vitalik Buterin：基于MPC的EOA錢包有根本缺陷，智能合約錢包是唯一選擇:6月29日消息，以太坊創始Vitalik Buterin發推回應如何看待基于MPC（EOA）的錢包與智能合約錢包的優缺點時表示，基于MPC的EOA錢包存在根本缺陷，因為它們無法撤銷密鑰（重新共享不算在內；舊持有者仍然可以恢復密鑰），智能合約錢包是唯一的選擇。[2023/6/29 22:07:37]

這些保管人通常采用“冷存儲”——一種存儲私鑰的方法，這種方法反映了與黃金等傳統資產存儲在氣隙金庫中相同的物理安全模式。

私鑰在專用硬件中離線保存，一小部分資產留在熱錢包中以方便訪問。這些錢包的具體管理方式因保管人而異，但有一件事將保持不變：第三方保管人牢牢控制著密鑰。他們使用它們代表您與區塊鏈交互并生成公鑰以接收轉賬。

代替私鑰，您將獲得一個很好的舊用戶名和密碼。這將您與區塊鏈的原始機制分開，為您提供一定程度的便利。

但它伴隨著巨大的權衡。尤其重要的是，從法律上講，將資產存放在這種數字資產托管人處可以被認為是一種保釋——這一細節可能意味著破產與在托管人業務倒閉時，也能夠收回資產之間的區別。

ii)MPC托管

最新的第三方托管人建立在多方計算(MPC)的密碼學突破之上。這項創新有效地劃分了私鑰并將敏感的密鑰材料分散在多個位置。因此避免了持有單個私鑰的脆弱性，并且簽名以分布式方式進行。

對話鏈上ChainUP江南：99%的交易所技術服務新選擇——WaaS聯盟到底是什么？:隨著Filecoin的主網上線在即，鏈上云平臺率先支持FIL/USDT幣對，并同步上線300多家交易所。上線一周，各大二線交易所的Filecoin幣對及其期貨交易量都十分驚人，是什么能讓鏈上云如此敏銳的把握市場動向？

隨后，LINK大熱，同期鏈上云推出LINK3L期貨，再次帶動市場，掀起一波高潮。這背后又是怎樣強大的系統能夠支撐如此龐大，而且還能快速跟上熱門主鏈和幣種開發的服務？

專注優質項目，搶灘優質資產，是什么讓鏈上ChainUP成為區塊鏈行業最受信任和青睞的交易系統服務商？

7月23日晚20:00，鏈上ChainUP市場部合伙人江南將做客金色微訪談，帶你看鏈上ChainUP在技術服務賽道的乘風破浪。[2020/7/23]

MPC的一些實現將私鑰材料保存在云托管服務器上，而另一些實現在客戶和托管人控制的服務器之間共享它。不管它是如何存儲的，確保它是安全的至關重要。否則，您將面臨諸如丟失關鍵材料和無法收回資金等災難的風險。

iii)自我托管

一些組織沒有選擇傳統的第三方托管，而是選擇實現中本聰的自我主權愿景并托管自己的代幣。

#不是你的鑰匙就不是你的幣

但正如您可能想象的那樣，照顧自己的私鑰可能是一項高風險的業務。鑰匙很容易放錯地方或被盜，或者容易被容易出錯的員工指手畫腳——造成不可逆轉的損失。

觀點：區塊鏈項目治理方式選擇應考慮籌碼分布、項目愿景等因素:7月6日，LongHash發文《Tezos、Polkadot以及以太坊之間的區塊鏈治理之戰》。文章稱，區塊鏈治理問題中第一個核心問題在于采取鏈下治理還是鏈上治理。鏈上治理項目如Tezos和Polkadot已表明了鏈上治理的優勢，即主要通過類似PoS的共識機制，以一幣一票的形式進行項目治理，提案一旦獲得通過就會自動升級，不會產生硬分叉。Tezos主網上線兩年已進行三次升級，也彰顯了鏈上治理的優勢。而與此相反，鏈下治理的問題主要在于，如果核心開發者的決定未能得到其他用戶的支持，項目則會大概率被硬分叉。而硬分叉是項目都不愿意看到的，因為硬分叉會分裂項目社區，損害其網絡效應。但與此同時文章也提到，鏈上治理也有其缺陷，即巨鯨引導的“財閥統治”。如Kusama公投事件中，由于權力過大，Web3基金會和開發公司Parity無論投票與否都會招致非議。同時按照Mallika Parlikar對區塊鏈項目利益方，即開發者、節點運營商、持幣用戶及普通用戶的劃分，大多數的區塊鏈項目的普通用戶數量并不滿足應有的模型。即使是擁有大量普通用戶的以太坊，普通用戶的治理權重仍值得商榷。而大多數項目鏈下治理主要還是由核心開發者主導，是否聽取社區意見取決于開發者。而這在鏈上治理中，則會帶來不同情況。如Tezos項目 ，其開發者、節點運營商和持幣用戶在一定程度上是高度重合的。[2020/7/6]

Qredo使用MPC的去中心化實現提供了另一種自我托管的愿景。您可以在不負責保管私鑰的情況下保持對資產的控制權，并且可以將自己的機構工具放在上面——例如簽署工作流程和保險單——同時在獨立基礎設施上保留對資產的完全所有權。

孫宇晨：除了看好數字貨幣別無選擇:波場TRON創始人兼BitTorrent CEO 孫宇晨在“比特幣減半時刻”直播活動中表示，自己高度好看減半之后的幣價走勢和行業發展。理由很簡單，已經all in數字貨幣和區塊鏈，除了看好行業，自己再無別的選擇。[2020/5/11]

2.托管人的費用是多少？

費用會對盈利能力產生很大影響，尤其是對于小型基金。

除了根據交易活動或按固定月費率收取的持續費用外，大多數加密貨幣托管人將收取單一設置費。

大多托管人的初始費通常最高可達10,000美元，月費平均約為每月3,000美元。Qredo采用不同的方法，不收取設置費、零托管費和每筆交易0.5個基點的費用。

3.托管人如何平衡安全性和可訪問性？

大多數數字資產托管方法代表了兩種品質之間的權衡：安全性和可訪問性。

第三方冷藏解決方案全力保障安全。他們將密鑰分流到離線狀態，并實施冗長而復雜的提款政策來訪問它們。可訪問性是事后才想到的，這意味著提款時間可能超過12小時——即使少量資產保存在熱錢包中以便于訪問。

而且，盡管如此關注安全性，冷藏解決方案仍然可能使資產容易受到最大危險之一的影響：內部威脅。

MPC解決方案，通常稱為暖錢包，具有提供安全性和可訪問性的潛力。但這是否實現取決于控制簽名過程的MPC節點是如何管理的。無論保護私鑰的技術方法如何，許多托管方也會提供額外的安全保證：

聲音 | Libra計劃聯合創始人：企業“自由”選擇退出Libra計劃:Facebook旗下加密貨幣Libra計劃聯合創始人：企業“自由”選擇退出Libra計劃。（金十）[2019/10/12]

i)保險

即使保管人按規矩做事，資金仍然可能由于犯罪和內部錯誤而損失。

這時候就需要保險了。

大多數MPC解決方案都包含涵蓋員工盜竊、第三方計算機犯罪和相關損失的犯罪保險政策。

冷藏解決方案可能有保險，僅涵蓋熱錢包中持有的資產，不一定在較大的冷藏庫中。或者，他們可能擁有完全全面的保險，直至特定限額。

Qredo上持有的資金目前受到犯罪保險的標準保護。此外，我們還引入了將您自己的定制保險產品分層的能力——包括本地DeFi保險產品和我們自己的專門的實物保險。

ii)資產隔離

出于安全性、透明度和合規性原因，機構投資者通常要求將資金存放在與其他客戶不同的錢包中。

然而，數字資產托管人通常將資產集中在不透明的綜合賬戶中。

Qredo上持有的資產被隔離到單獨的第2層錢包中，并通過Qredochain區塊瀏覽器提供對流入和流出的全面可見性。

iii)審計

所有第三方托管人都應由信譽良好的機構進行審計，以符合資本化、反洗錢程序、保密、審計、報告和存儲的標準。滲透測試和智能合約審計也可能是合適的，具體取決于托管架構。

此外，SOC1和SOC2審計可以確保內部控制和運營符合最嚴格的數據隱私和保護法律。

4.你能獲得投資和收益的機會嗎？

DeFi和數字資產市場提供的機會在低利率和負收益率的時代具有獨特的吸引力。

然而，如果選擇錯誤的保管人，可能會讓您無法利用它們。

訪問DeFi

對于個人而言，DeFi主要通過MetaMask等自托管錢包進行訪問，該錢包將私鑰存儲在瀏覽器數據存儲中，可輕松用于在基于Web的DeFi應用程序中簽署交易。

然而，隨著冷庫托管人將私鑰離線，他們通常會阻止機構訪問DeFi。

對DeFi的完全控制和靈活訪問通常僅由MPC解決方案提供，由Qredo與MetaMaskInstitutional的開創性集成引領。

訪問中心化交易所

除了存儲數字資產外，托管人還可以提供交易場所的訪問權限或與做市商建立關系。

然而，利用這一點可能需要將資產轉移到交易所。這引入了一系列全新的風險，并意味著失去托管人提供的所有保護。

Qredo正在將交易所和法幣入口直接集成到Qredo網絡中，提供對服務的訪問，而不會面臨交易對手風險。此外，QredoPowerSwap將很快提供對流動性的直接訪問。

5.托管人的運營效率高嗎？

選擇正確的托管技術可以縮短設置時間，減少日常摩擦，并確保運營可以隨著組織的發展而擴展。

我們拆分了這些點作：

設置時間

技術培訓以及所有關鍵治理利益相關者的入職可能需要數周時間。

擁有正確的API可以使這項任務變得更加容易，并且一些托管人提供白手套服務來指導逐步設置過程。

可擴展性

充滿活力的組織需要能夠靈活適應不斷增長的團隊需求的托管解決方案。

這可能是傳統多重簽名的問題，其中法定人數是一成不變的，如果不設置全新的錢包就無法調整簽名方案。

MPC為簽名安排提供了更大的靈活性，使訪問和權限可以在旅途中進行調整。

運營工作流程

托管人可以讓您指定在與您的加密資產交互時要遵循的規則。這包括有關誰可以交易、誰可以批準交易以及誰可以更改保管政策的規則。

Qredo將此提升到一個新的水平，并授予對治理的精細和可定制的控制。因此，您可以輕松確保每個團隊或員工都擁有正確的權限和訪問權限，以執行日常運營所需的所有任務。

報告

出于審計和會計目的，投資加密貨幣的組織越來越需要報告活動。

盡管如此，許多托管人以不透明的方式運作，在內部電子表格上記錄資產，并且不提供實時報告。

Qredo將所有數字資產活動記錄在鏈上，形成透明且不可變的審計線索，可以隨意導出。

可編程性

傳統金融機構可以在自動化上花費大量資源，以提高效率并消除錯誤。

盡管不可逆轉的交易犯錯誤的代價更高，但同樣的復雜程度尚未進入加密市場。

自動化和可編程性不僅可以顯著減少錯誤，還可以釋放新的交易用例，例如快節奏的套利和快速狙擊，這是不可能的。它還可以加強合規工作，使交易能夠自動篩選和阻止，以避免接觸有資產。

為此，Qredo正在引入計算托管——一種自動化工具，可以根據特定標準獨立評估交易，并在無需人工干預的情況下對其進行處理。

6.托管人是否遵守不斷變化的法規？

試圖對加密進行控制的當局越來越多地將數字資產公司置于與銀行類似的標準；包括引入KYC/AML要求，以及很快的旅行規則。該國際指南正在全球推廣，并將要求所有數字資產公司共享發送者和接收者信息。

Qredo合規性提供信息共享基礎架構，可滿足您的合規性需求，從而輕松遵守旅行規則等法規。

根據您所在的司法管轄區，您可能還需要在當地當局注冊的合格托管人。

作為一個去中心化的托管網絡，Qredo在受監管的托管領域占有獨特的地位。它不符合保管人的定義，因為它不參與簽署交易。但是，您可以指定自己的受監管托管人簽署交易，并且仍然可以從網絡上其他服務的可訪問性中受益。

在選擇數字資產托管人時需要更多幫助？

這里列出的六個問題應該讓您正確地選擇適合您需求的數字資產托管人。

立即聯系我們，了解有關Qredo的更多信息，以及如何通過我們的MetaMask機構集成安全地訪問DeFi。

原地址：https://www.qredo.com/blog/choosing-a-digital-asset-custodian

Qredo中文頁面：qredo.com/zh-cn

Tags：REDEDOQredo數字資產CredBinancedogqredo幣最新消息數字資產管理系統

屎幣