解讀《數字資產托管現狀》：機構投資者面臨的機遇與挑戰_數字資產

 作者：Aspen Digital

數字資產托管的發展歷程經歷了明顯的3個階段，始于托管1.0階段的自托管解決方案，而后出現機構級解決方案。托管1.0階段主要是自托管，自托管錢包包括硬件錢包、軟件錢包和紙錢包（公鑰和私鑰的物理打印件）。在這個階段用戶自行保管私鑰，負責管理自己的數字資產。這種方法簡單且去中心化，但缺乏安全性和效率。且容易遭受黑客攻擊（如發生最早、最臭名昭著的第三方“資產保管商”事件是東京的比特幣交易Mt.Gox于2014年遭受了黑客攻擊，損失約85萬枚比特幣，不久之后該交易所破產）。

自2016年起，第三方托管商開始提供離線的冷錢包解決方案，標志著機構數字資產托管2.0階段的開端。然而其操作復雜性未能滿足機構的便捷性需求。2017年，芝加哥商品交易所推出比特幣期貨，機構對數字資產的投資需求顯著增長，同樣增長的還有受監管的數字資產托管商。托管商為滿足需求，采用了如硬件安全模塊(HSM)、多方計算(MPC)和多重簽名等技術，提供了合規且安全的托管解決方案。此外還提供了如保險、合規工具和定制化交易策略等機構級的資產掌控模式。托管選擇的多樣化，以及第三方托管的多方安全和運營層的引入，都是托管2.0階段的重要特征。

托管3.0階段，數字資產托管服務商幫助機構更深入地參與到日益發展的Web 3生態系統中。隨著從2020年的"DeFi之夏"到2021年的元宇宙和游戲行業的興起，機構增加了對更靈活的資產托管方式的需求。機構級托管服務商的任務是提供一站式服務，同時高凈值人士和家族辦公室的需求也在增加，他們需要的不僅是數字資產托管的安全性，還包括適當的治理層次和資產劃轉的靈活性（允許資產在多個錢包間進行劃轉，例如冷錢包、熱錢包和現貨交易賬戶），這些都是托管3.0階段的關鍵特征。

動態 | BafeEx解讀：歐洲央行對歐元穩定幣態度較為樂觀:1月3日，歐洲央行市場基礎設施和支付總監Ulrich Bindseil發布了央行歐元穩定幣CBDC工作總結。BafeEx交易所分析師Zoy表示，從文章來看，歐洲央行對歐元穩定幣CBDC持較為樂觀的態度，注意不是極度樂觀。歐洲央行主要擔心：1.金融脫媒（Disintermediation），儲戶和機構通過這種方式藏匿和轉移歐元資產，規避歐洲央行監管；2.無法應對危機時期的銀行的系統性建導（Facilitation）問題，即CBDC相對來說更難被央行調控。BafeEx分析師Zoy強調，CBDC的雙層利率系統也許可以應對上述兩個問題，CBDC得以順利發行的可能性在逐漸提高。[2020/1/4]

截至2023年4月，已有超過120家數字資產托管服務提供商，主要分為自托管解決方案和第三方服務供應商。

第三方服務供應商，包括數字資產托管商和交易所托管的錢包，掌握用戶的私鑰，但交易所托管的錢包更易受黑客攻擊。相比之下，數字資產托管商為機構提供全面服務，包括交易數字資產，僅收取一定服務費。自托管解決方案則要求用戶自行保護資產，通常通過密碼和助記詞等方式，但如果丟失，用戶可能無法找回自己的數字資產。這些特點顯示出數字資產托管與傳統托管解決方案的明顯區別。

不同于傳統金融服務托管商采用中心化清算和結算系統，托管股票、債券和商品等，大多數機構選擇第三方數字資產托管服務，由托管商負責管理客戶的私鑰信息，從而能控制和訪問客戶的資產。機構也通常傾向于選擇已獲得許可或受監管的托管商以保護其資產。

動態 | 比特幣COT持倉周報解讀：Asset Manager賬戶空頭持倉為0 短期維持看多判斷:美國商品期貨委員（CFTC）今日發布了截止5月7日的交易員持倉報告(COT)，報告顯示，芝加哥期貨交易所（Cboe）比特幣期貨持倉量共2607手，環比減少103手。杠桿基金多單226手，空單887手，凈空頭數量為661手。芝加哥商品交易所（CME）比特幣期貨持倉量為4388手，環比增加75手，杠桿基金多頭合約為1941手，空頭合約為2692手，凈空頭合約為751手。上周Ass..[2019/5/11]

隨著越來越多投資者進入市場，尤其是家族辦公室和高凈值人士等機構投資者的進入，數字資產托管的形式需要進行改變以適應市場的變化。

以太坊的上海升級和從工作量證明向權益證明的轉變引發了機構投資者對以太坊質押的興趣。自2022年以太坊合并以來，其網絡中存入的ETH總數已達2290萬枚。機構通常選擇去中心化質押池、加密貨幣交易所和數字資產托管機構等中心化第三方供應商進行質押。然而隨著DeFi產品的種類越來越多，管理多個用于不同區塊鏈協議的私鑰成為挑戰，尤其對于精力和時間有限的家族辦公室和資產管理機構而言，其中包括選擇驗證者、了解參與去中心化質押可能面臨的風險，以及對智能合約安全等風險的認知。

隨著數字資產質押的興趣增長，家族辦公室和外部資產管理者更傾向于選擇能提供安全、易用和多元化服務的技術服務供應商。這些供應商不僅提供數字資產質押，還包括合規、交易、法定貨幣兌換和代幣化等一站式服務。相比自托管解決方案，技術平臺提供更安全的措施，并為實施去中心化金融協議的質押和收益策略提供易用的界面，同時內置的審批限制和多重授權為去中心化金融協議提供了額外的安全保護。

分析 | 2100ETH交易手續費事件不宜過分解讀:據獵豹區塊鏈安全中心輿情數據監控顯示，2100ETH交易手續費事件引起了超過20余家主流媒體關注報道。獵豹區塊鏈安全中心研究員對2月19日以太坊上的交易全面分析后發現，剔除這5筆異常交易后，平均交易手續費（總交易手續費/交易筆數）為0.000906ETH，約為0.13美元，與最近7日的數據相比沒有明顯異常。[2019/2/20]

機構投資者正密切關注NFT和元宇宙領域，尋求新的商業效用和投資機會。知名品牌如星巴克和耐克已經利用NFT來增進客戶的參與度并開發新的收入來源。然而對于新入行的機構，NFT的自托管服務可能會帶來挑戰。香港某家族辦公室的首席運營官指出，自托管解決方案在管理私鑰方面存在一定問題。而第三方服務商提供的NFT托管解決方案，允許機構客戶持有NFT而無需自己管理私鑰，還允許機構訪問多個去中心化市場直接買賣NFT，由此受到業內認可。此外機構也在元宇宙中尋找投資NFT收藏品和虛擬土地的機會。預計到2030年，元宇宙市場價值將超過萬億美元，82%的高管計劃在三年內納入元宇宙到他們的業務中。

[1]安全性

過去幾年來黑客對加密貨幣交易所的攻擊導致巨大損失，引發了數字資產托管的進一步需求。同時，交易所錢包雖然便利，但其安全性依賴于交易所的聲譽和基礎設施。以2022年倒閉的FTX交易所為例，缺乏適當的治理和風險管理可能導致客戶資產大幅減值。因此機構越來越傾向于使用自托管解決方案或信譽良好的數字資產托管機構，而非僅與交易所共同持有資產。香港的一家家族辦公室透露正在考慮從冷錢包轉向數字資產托管服務，以更輕松地管理其擴大的數字投資組合。此外數字資產托管服務通過多方計算（MPC）技術，分割和分散私鑰，實現了安全性和可用性的平衡，即使部分私鑰泄露，也能避免全面故障。

分析 | 肖颯律師解讀五部門風險提示:今日，大成律師事務所律師肖颯在其個人公眾號上發文，解讀銀保監會等五部門共同發布的《關于防范以\"虛擬貨幣\"\"區塊鏈\"名義進行非法集資的風險提示》。肖颯表示，風險提示中明確提出\"代為投資，極可能是詐騙活動\"。這句話具有重要的現實立案價值。這就意味著，ETH等也有望成為詐騙罪的犯罪對象，而不僅僅是2013年被定性的特定的虛擬商品一比特幣。也就是說，未來詐騙罪立案的范圍可能會較大幅度擴大，保護的范圍也在擴大。[2018/8/27]

圖：數字資產黑客攻擊損失 (2022) |來源: Decrypt

[2] 監管分散

報告顯示家族辦公室當前的主要關注點是數字資產托管的安全性、運營框架及可用性，在與多個托管服務供應商進行溝通后發現這些是當下難以解決的障礙。此外在監管層面，盡管最近全球法律環境對數字資產更為包容，但數字資產托管的監管較為分散，需要更清晰的規定。許多家族辦公室和投資基金的業務遍布全球，因此在不同監管政策的司法轄區內選擇數字資產托管服務同樣面臨一定的困難。

[3] 完備的保險政策

完備的保險政策對于選擇數字資產托管服務的客戶來說十分重要，因為它提供了意外事件的安全 網，有助于建立客戶對資產安全性的信任。盡管私人財富領域的從業者在管理數字資產方面經驗有限，但完備的保險政策可以保護他們免受人為錯誤和疏忽的影響。

今晚朱濤做客《金色講堂》解讀區塊鏈產業生態:4月12號晚20:00，《金色講堂》邀請中國高科技產業化研究會區塊鏈產業聯盟理事長、世界區塊鏈組織副總干事朱濤先生前來對目前區塊鏈技術的國際化出路進行講解，針對區塊鏈如何有效實現產業應用的方向進行分享，讓學員深入了解技術的的最終歸宿是什么。[2018/4/12]

報告也指出，數字資產托管服務供應商和技術服務供應商提供范圍較廣的保險政策。評估時可以考慮以下標準:

托管商政策的累計限額是多少？

客戶錢包是否分開？

承保該政策的保險公司是哪家？

保險政策是否覆蓋外部的數字資產盜竊？

保險是否覆蓋內部盜竊？高管內部盜竊？

保險是否覆蓋了由自然災害引起的私鑰丟失/毀壞？

保險是否覆蓋了因軟件漏洞而造成的損失？

保險范圍是冷錢包、熱錢包、兩者都包含還是都不包含？

保險政策包含哪些法律主體？是否與客戶簽訂服務協議的法律主體相匹配？

托管商或交易所是否允許您購買額外的保險？

在生態系統加速發展及加密資產廣泛采用的背景下，托管作為數字資產生態系統的基礎，成為當下丞待解決的挑戰。由于區塊鏈并不像傳統金融具有清算機制和安全防控體系，其交易不可逆轉，投資者需要跟蹤自己的交易并對此負責。因此我們建議制定策略和模型，解決數字資產托管面臨的挑戰，以在運營效率和安全性之間尋求平衡。

用戶及私鑰面臨的最大風險包括保密性 （即未經授權的人訪問私鑰和備份的風險) 、可用性（私鑰及備份不可用的風險）、完整性（私鑰或備份被更改且無法讀取的風險）。為了應對這種威脅，可以采取托管的安全控制措施，例如:

整個期間內進行私鑰管理

適當的技術基礎設施

職責分離

對密鑰可訪問的賬戶進行數量限制

交易發起/審核流程

資產隔離

身份與意愿驗證

設立嚴格的交易處理規則

構建內部托管解決方案需要一定的知識經驗與團隊資源。如果使用第三方解決方案，則可以將托管委托給合格的第三方服務供應商。但即便如此，用戶仍需承擔最終責任及相關責任，比如供應商、資產安全措施和數字資產內部控制系統的選擇和管理等風險。

在選擇特定的托管服務供應商前，機構應正式確定其目標托管模型和供應商策略。如上所述，外包托管模型是機構投資者的最佳選擇。但是選擇外包模型后，仍需考慮供應商策略。機構應評估需要保留哪些功能和運營方式，并與想要外包的第三方進行比較。

在選擇數字資產托管商時，機構應考慮以下關鍵因素：

聲譽：基于其歷史和背景，評估托管商在市場上的地位和聲譽

托管和交易執行：了解托管商的運營模式，是否提供額外的安全保障和交易速度。對于提供交易和托管服務的大型交易所，需要保證數字資產的安全存儲，并在需要交易時能夠快速訪問這些資產

合規性：尋找具備內置合規操作的托管商，以降低聲譽風險。查看托管商當前或曾經是否受到監管調查的波及，及托管商是否取得了相關的監管認證或牌照

IT和網絡安全：了解托管商的網絡安全措施，包括熱錢包或冷錢包的安全性，以及系統兼容性和安全功能，如多重簽名

服務適用性：評估托管商的業務模式是否符合自身需求，包括支持的數字資產種類，冷錢包或熱錢包的優先考慮，以及業務連續性

商業條款：了解托管商的費用結構，包括存儲、存入和提取費用，以及商業條款中的權利和義務，特別是在爭議和未付款事件中的法律權利

所有權和法律：了解托管商的法律結構和司法轄區，以及這些因素對數字資產管理方式的影響

財務穩定性：評估托管商的財務實力和業務模式的可行性，特別是在托管商停止運營時的資產訪問問題。一個財務狀況良好、資金充足且業務模式可行的托管商能夠將服務中阻礙降到最小

數字資產行業正處于高速發展和創新的階段，其中香港地區表現尤為突出。在數字資產生態體系中，托管服務占據舉足輕重的地位。受銀行破產與市場的沖擊影響，更多的機構選擇開始探索數字資產領域，機構級別的托管解決方案已成為市場的強烈需求，旨在能夠幫助投資者以安全和可控的方式抓住廣大的投資機會。

在設計運營模型時，機構投資者應具有全局視野，選擇第三方供應商對數字資產進行托管。實施適當的數字資產托管解決方案，方能把握市場投資機會，防止重大資產損失。

金色財經

企業專欄

閱讀更多

金色薦讀

區塊鏈騎士

金色財經 善歐巴

Block unicorn

Foresight News

深潮TechFlow

Tags：數字資產區塊鏈比特幣NFT數字資產管理區塊鏈的五大應用領域比特幣是穩定幣嗎知乎NFTALLBI價格

幣贏交易所