如何托管數字資產-ODAILY_數字資產

2021年，數字資產市場快速擴張，總價值飆升至超過2萬億美元。然而，同年，犯罪分子利用監管弱點從不斷擴大的生態系統中吸走了創紀錄的140億美元。

這些損失凸顯了安全托管基礎設施的重要性，隨著具有更高安全性和合規性標準的機構參與者進入市場，這一點變得越來越重要。

在這篇文章中，我們將介紹什么是托管，這項核心金融服務如何應用于數字資產世界，以及Qredo適合托管基礎設施領域的哪些方面。

本文摘要

什么是數字資產托管

數字資產托管如何運作？

數字資產托管服務

交流

專門的保管人

自托管

數字資產托管技術

冷庫

熱錢包

MPC

dMPC

機構自托管

計算保管

現場丨中央美術學院副教授陳卓：我們該思考如何讓加密藝術品擁有傳統藝術品特性:金色財經現場報道，10月17日，BCA NFT藝術沙龍于京舉辦，在圓桌討論環節，中央美術學院副教授陳卓表示，如今在藝術領域，用媒介去區分藝術，邊界越發模糊，藝術正在向經典形態向新形態轉變的趨勢，媒介的轉變和社會的變化會推動一波變遷。傳統的藝術品有神秘感，但區塊鏈是透明的，藝術展有儀式感，但線上藝術品會缺少儀式感。我們該思考如何讓加密藝術具備傳統藝術特性。例如藝術收藏的儀式感、藝術品生產過程的創造藝術。[2020/10/17]

加密貨幣托管監管

數字資產托管的未來

什么是數字資產托管？

數字資產托管是對數字資產的保護性照顧或監護，通常由第三方收費提供。

從這個意義上說，數字資產托管類似于傳統金融資產的托管。然而，數字資產的獨特性意味著數字資產托管的工作方式不同——對于防止損失更為關鍵。

數字資產托管如何運作？

與傳統資產不同，數字資產由“私鑰”控制——一串字母和數字，就像密碼一樣，解鎖了管理和使用資產的權利。

Compound CEO ：創建治理代幣，是為讓最聰明用戶決定協議如何升級:Compound創始人兼CEO Robert Leshner在媒體直播間表示，流動性挖礦是作為一種分發代幣的方式，Compound總體上是一種自治的系統，這需要相信那些最有能力的人來決定協議的參數是什么，所以我們創建了一個治理代幣來升級協議，向協議主題添加新資產，所以我們創造這個代幣以便把它交到最聰明的用戶手中。（深鏈財經）[2020/6/24]

擁有私鑰所賦予的權力使得它們保持私密性至關重要。所有者永遠不應與其他任何人共享它們，因為它們可用于將資金不可逆轉地從錢包中轉出。

然而，數字資產托管人——例如對于比特幣托管和以太坊托管——本質上只是將加密資產存儲在自己的私鑰下的第三方公司，有效地獲得了他們所管理的資產的所有權。

數字資產托管服務

數字資產托管領域在過去幾年中迅速變化，現在大多數產品都屬于三個不同類別之一：

交易所

早期的交易所充當了事實上的保管人，帶來了災難性的后果。2014年MtGox的倒閉是第一個重大事件，緊隨其后的是許多其他交易所在優先考慮增長而不是安全之后遭受了違規行為。今天，安全性在議程上的重要性要高得多，許多最成熟的交易所都有自己的專用托管分支機構。其中一些也在當地司法管轄區獲得許可和監管。

動態 | 美國國防部將向國會提交“區塊鏈技術如何增強美軍工作”相關報告:今年晚些時候，美國國防部（DoD）將向國會提交報告，介紹區塊鏈技術如何增強美軍工作。價值技術協會（VTA）主席Jason Brett上周在拉斯維加斯舉行的消費電子展（CES）上接采訪時說，VTA將牽頭要求國防部組織這樣一個聽證會。（Coindesk）[2020/1/16]

專門的托管人

專業托管人通常是加密原生公司或傳統金融服務公司——如富達和紐約梅隆銀行——越來越多地開始支持加密以響應客戶的需求。

自托管

對于個人而言，自我監護通常是最受歡迎的途徑。這意味著完全控制私鑰——通常是在硬件錢包上——并消除對任何第三方的依賴。簡而言之，遵循“不是你的鑰匙，不是你的硬幣”的精神。

在Qredo之前，機構很難實現獨立自托管。

然而，Qredo的去中心化多方計算(dMPC)消除了對第三方托管人的需求，使組織能夠完全控制資產并仍然受到機構級治理控制的保護。

數字資產托管技術

保管人通常依靠幾種不同形式的技術來保護私鑰。每種類型都采用不同的方法來平衡安全性需求與可訪問性和操作靈活性。

聲音 | Circle首席執行官：加密和區塊鏈產業是對公民社會最終如何運作基礎的再設計:據Cointelegraph消息，Circle首席執行官Jeremy Allaire在世界銀行集團和國際貨幣基金組織（IMF）2019年春季會議上表示，加密和區塊鏈產業是對公民社會最終如何運作的基礎根本性的重新設計。Allaire認為，加密和區塊鏈產業不僅關乎數字支付，還關乎一種新的基礎設施，用于記錄重要信息，并為構建解決方案提供一個更加去中心化、更具彈性的基礎。[2019/4/12]

冷錢包

冷錢包以犧牲可訪問性為代價最大限度地提高了安全性。私鑰離線存儲，無法與任何在線系統聯系，因此無法被黑客入侵。但是，獲取資金可能是一個緩慢的過程，需要人工批準。

從歷史上看，第一種形式的冷存儲只是與互聯網斷開連接的筆記本電腦。其他早期形式包括在紙上打印出私鑰。今天，最常見的冷存儲形式是將私鑰存儲在安全芯片上的硬件錢包。

熱錢包

熱錢包優先考慮可訪問性而不是安全性。控制數字資產的私鑰保存在連接到互聯網的錢包中。這確保了資產可以快速訪問，但也使它們容易受到盜竊和黑客攻擊的損失。因此，熱錢包通常僅用于持有少量數字資產以進行日常交易。

現場 | 以太坊行業峰會第一場圓桌 如何應對智能合約安全問題:金色財經9月8日現場報道，Loi Luu (KyberNetwork 創始人)、Shawn Douglass

(Amberdata 聯合創始人兼CEO)、Jay Zhou (Loopring Protocol 聯合創始人)、Alan Li (FBG X 研發部負責人)、Antoine Cote (Enuma Technologies 聯合創始人兼CEO) 參與了討論，嘉賓們一致認為，由于智能合約涉及資產交易且不可篡改，一旦發生安全問題將引起資產嚴重受損，關注智能合約安全是必要的。Loi Luu指出,區塊鏈行業項目方，需要為開發者設立預警機制。開源代碼要引入第三方檢測，避免犯一些顯而易見的錯誤。

Jay zhou認為，需要更有經驗的開發者去開發用戶易用、以人為本的合約，同時也有必要引入交叉審計。

Shawn Douglass說：“因為智能合約的不可篡改性，在程序員開發前，就必須告知開發者未來可能造成的后果，特別是在涉及資產的領域必須確保事前萬無一失甚至考慮保險。”

Antoine Cote表示，可以在早期時候引入懸賞機制讓黑客或者社區成員共同發現漏洞。大家討論后得出共識，每一個開發者都必須在開發速度和安全性之間做一個平衡。在區塊鏈領域，注重安全和責任心是必須的。[2018/9/8]

冷熱錢包結合

每種托管方式的妥協意味著加密公司通常依賴熱錢包和冷錢包的組合，通常受到多重簽名方案形式的額外治理層的保護。絕大多數資金都存放在冷藏庫中，然后有一小部分存放在熱錢包中，以確保有足夠的流動性供客戶取款——就像將100美元存放在您的口袋里，其余的存款存放在銀行賬戶中一樣。

MPC

多方計算越來越多地用于數字資產托管。這是一種革命性的密碼技術，它允許多方共同執行數學計算，而任何一方都不會向其他方透露其秘密。

這意味著擁有私鑰數據的多臺計算機可以協同工作來求解簽名方程，而無需創建私鑰或將任何關鍵信息暴露給彼此。從而潛在的黑客無法通過破壞單個設備來獲取私鑰，從而消除了集中托管的單點故障。

在治理和運營效率方面，MPC還提供了優于多重簽名的重要優勢。例如，如果所有簽名者都同意，則可以輕松更改簽名閾值，而不必像使用多重簽名那樣創建一個全新的錢包——這種操作負擔會增加資金被發送到錯誤地址的可能性。

然而，盡管有這些巨大的潛在好處，但MPC的大多數實施仍然要么持有敏感的私鑰數據，使它們事實上集中，要么將敏感的私鑰數據提供給客戶——增加了因盜竊或錯誤而永久丟失的可能性。

Qredo通過使用我們稱為去中心化多方計算(dMPC)的新型MPC實現完全去中心化私鑰來解決這些問題。

dMPC

Qredo的獨特創新是由區塊鏈共識驅動的多方計算。

從控制數字資產的私鑰，Qredo的MPC協議生成獨立的秘密，這些秘密分布在快速確定性區塊鏈上的MPC節點之間。在大多數MPC實施中，這些節點通常由同一組織控制，從而使資產暴露給流氓員工、密謀云提供商或其他可能帶著資金潛逃的勾結合作伙伴。

在Qredo的去中心化MPC中，每個MPC節點都位于一個安全強化的第4層數據中心中，這些數據中心分布在世界各地的金融中心，從倫敦到芝加哥和香港。當去中心化路徑完成時，每個MPC節點將由獨立的驗證者控制。

當資產所有者想要發送資金時，他們會通過Qredo網絡與其指定的審批者協調，以確認區塊鏈上的資產所有權，從而形成共識，使資產所有者能夠調用MPC節點從他們的Qredo錢包中運行MPC協議。然后，MPC協議為底層區塊鏈生成數字簽名，以從該地址發送數字資產。

機構自托管

自我保管僅僅意味著擁有自己的私鑰。

這對個人來說很容易，他們可以簡單地將鑰匙放在硬件錢包上進行保管，并立即遵循“不是你的鑰匙，不是你的硬幣”的密碼朋克中本聰精神——無需信任中心化的第三方。

然而，到目前為止，對于組織來說，這種自我監管是不可能的。私鑰對機構提出了挑戰，這些機構有治理需求，因此需要不依賴于單個用戶訪問的單個密碼的機構級控制。

QredoWallet為機構帶來了“不是你的鑰匙，不是你的硬幣”的精神。它將私鑰轉換為靈活的治理層，允許組織完全獨立控制并通過機構控制保護其資產——所有這些都無需信任第三方。

計算托管

即將推出的Qredo的計算托管升級將引入全自動化模式。它將允許所有托管行為僅基于數學定律，并根據特定標準自動和獨立地評估交易，而無需依賴第三方托管人或人工監督。

加密貨幣托管監管

在美國等司法管轄區，傳統的金融托管人受到監管。

有權訪問資產并參與簽署交易的數字資產托管人屬于同一類別——這意味著他們必須在其服務的每個司法管轄區尋求批準和授權。

Qredo作為一個去中心化的托管網絡，不適合這類中心化托管人。相反，Qredo是一家托管技術提供商——更像是銀行金庫制造商，而不是銀行。

因此，Qredo不持有私鑰，不能干預交易或扣押資金，因此不需要加密貨幣托管許可證。

數字資產托管的未來

隨著傳統資產向區塊鏈遷移，以及NFT等新型加密資產越來越融入全球金融，數字資產托管將發揮越來越重要的作用。

然而，目前它存在復制傳統資產托管中相同漏洞的風險。

在傳統金融中，托管人隨著時間的推移而合并。規模經濟通過提供更低的價格和更高的效率幫助大型企業占據領先地位。這造成了系統性風險的集中點，與2007-2008年金融危機之前的結構性問題相呼應。

加密貨幣托管現在有遵循類似軌跡的風險。我們看到來自傳統金融的主要參與者的進入，以及基于舊的中心化范式的傳統托管技術的盛行——包括冷存儲、熱錢包和需要客戶交出資產控制權的MPC實施。

Qredo相信另一種愿景：去中心化資產的去中心化托管的未來，其中組織可以完全安全和合規，而不會損害加密資產賦予的獨立性和自主權。

原地址：https://www.qredo.com/blog/digital-asset-custody-101

Qredo中文頁面：qredo.com/zh-cn

Tags：數字資產MPCEDORED數字資產交易平臺SMPC價格spacedoge幣價值JARED

Coinw