數字資產:解讀《數字資產托管現狀》：機構投資者面臨的機遇與挑戰

 作者：Aspen Digital

數字資產托管的發展歷程經歷了明顯的3個階段，始于托管1.0階段的自托管解決方案，而后出現機構級解決方案。托管1.0階段主要是自托管，自托管錢包包括硬件錢包、軟件錢包和紙錢包（公鑰和私鑰的物理打印件）。在這個階段用戶自行保管私鑰，負責管理自己的數字資產。這種方法簡單且去中心化，但缺乏安全性和效率。且容易遭受黑客攻擊（如發生最早、最臭名昭著的第三方“資產保管商”事件是東京的比特幣交易Mt.Gox于2014年遭受了黑客攻擊，損失約85萬枚比特幣，不久之后該交易所破產）。

自2016年起，第三方托管商開始提供離線的冷錢包解決方案，標志著機構數字資產托管2.0階段的開端。然而其操作復雜性未能滿足機構的便捷性需求。2017年，芝加哥商品交易所推出比特幣期貨，機構對數字資產的投資需求顯著增長，同樣增長的還有受監管的數字資產托管商。托管商為滿足需求，采用了如硬件安全模塊(HSM)、多方計算(MPC)和多重簽名等技術，提供了合規且安全的托管解決方案。此外還提供了如保險、合規工具和定制化交易策略等機構級的資產掌控模式。托管選擇的多樣化，以及第三方托管的多方安全和運營層的引入，都是托管2.0階段的重要特征。

托管3.0階段，數字資產托管服務商幫助機構更深入地參與到日益發展的Web 3生態系統中。隨著從2020年的"DeFi之夏"到2021年的元宇宙和游戲行業的興起，機構增加了對更靈活的資產托管方式的需求。機構級托管服務商的任務是提供一站式服務，同時高凈值人士和家族辦公室的需求也在增加，他們需要的不僅是數字資產托管的安全性，還包括適當的治理層次和資產劃轉的靈活性（允許資產在多個錢包間進行劃轉，例如冷錢包、熱錢包和現貨交易賬戶），這些都是托管3.0階段的關鍵特征。

動態 | 區塊鏈技術助力共建中國人群基因變異解讀標準數據庫發布:據央廣網消息，5月27日，“區塊鏈技術助力共建中國人群基因變異解讀標準數據庫”在2019數博會“生命大數據高峰論壇”上發布。華大集團大數據中心副主任楊夢表示，數據庫的建立必須滿足可公開、可溯源、不可篡改、迭代更新、臨床信息溯源、符合倫理法規等條件，而利用區塊鏈技術可以實現賬本公開、所有歷史信息留痕、哈希摘要上鏈、分布式共識、私有數據存證、細顆粒度權限控制等。[2019/5/28]

截至2023年4月，已有超過120家數字資產托管服務提供商，主要分為自托管解決方案和第三方服務供應商。

第三方服務供應商，包括數字資產托管商和交易所托管的錢包，掌握用戶的私鑰，但交易所托管的錢包更易受黑客攻擊。相比之下，數字資產托管商為機構提供全面服務，包括交易數字資產，僅收取一定服務費。自托管解決方案則要求用戶自行保護資產，通常通過密碼和助記詞等方式，但如果丟失，用戶可能無法找回自己的數字資產。這些特點顯示出數字資產托管與傳統托管解決方案的明顯區別。

不同于傳統金融服務托管商采用中心化清算和結算系統，托管股票、債券和商品等，大多數機構選擇第三方數字資產托管服務，由托管商負責管理客戶的私鑰信息，從而能控制和訪問客戶的資產。機構也通常傾向于選擇已獲得許可或受監管的托管商以保護其資產。

隨著越來越多投資者進入市場，尤其是家族辦公室和高凈值人士等機構投資者的進入，數字資產托管的形式需要進行改變以適應市場的變化。

動態 | 媒體：螞蟻金服成立區塊鏈公司只是事務性公司 不要過度解讀:據上海黃埔2月25日報道，螞蟻金服旗下螞蟻區塊鏈科技（上海）有限公司在黃浦區正式揭牌成立。據了解，除螞蟻區塊鏈科技（上海）有限公司之外，螞蟻金服旗下另一創新企業螞蟻雙鏈科技（上海）有限公司也在同期成立。消息人士稱，螞蟻金服旗下的子公司眾多，而這些子公司往往跟注冊地有關，跟實際負責業務關聯不大。而成立這兩家公司只是屬于事務性的，為了當地辦事方便，不必做過分解讀。（財經網）[2019/2/26]

以太坊的上海升級和從工作量證明向權益證明的轉變引發了機構投資者對以太坊質押的興趣。自2022年以太坊合并以來，其網絡中存入的ETH總數已達2290萬枚。機構通常選擇去中心化質押池、加密貨幣交易所和數字資產托管機構等中心化第三方供應商進行質押。然而隨著DeFi產品的種類越來越多，管理多個用于不同區塊鏈協議的私鑰成為挑戰，尤其對于精力和時間有限的家族辦公室和資產管理機構而言，其中包括選擇驗證者、了解參與去中心化質押可能面臨的風險，以及對智能合約安全等風險的認知。

隨著數字資產質押的興趣增長，家族辦公室和外部資產管理者更傾向于選擇能提供安全、易用和多元化服務的技術服務供應商。這些供應商不僅提供數字資產質押，還包括合規、交易、法定貨幣兌換和代幣化等一站式服務。相比自托管解決方案，技術平臺提供更安全的措施，并為實施去中心化金融協議的質押和收益策略提供易用的界面，同時內置的審批限制和多重授權為去中心化金融協議提供了額外的安全保護。

動態 | “區塊鏈”一詞入選“漢語盤點2018”國際詞解讀:人民網刊文《“漢語盤點2018”國際詞解讀》，“區塊鏈”一詞，與貿易摩擦、板門店、伊核協議等一起入選。文中稱， 2008 年首次提出區塊鏈概念以來，這項技術快速發展并在全球范圍內廣泛應用。在全球化、信息化和數字化時代，區塊鏈代表了一種新的技術發展方向，為推動世界經濟與國際合作提供了一個新的機會。[2018/12/11]

機構投資者正密切關注NFT和元宇宙領域，尋求新的商業效用和投資機會。知名品牌如星巴克和耐克已經利用NFT來增進客戶的參與度并開發新的收入來源。然而對于新入行的機構，NFT的自托管服務可能會帶來挑戰。香港某家族辦公室的首席運營官指出，自托管解決方案在管理私鑰方面存在一定問題。而第三方服務商提供的NFT托管解決方案，允許機構客戶持有NFT而無需自己管理私鑰，還允許機構訪問多個去中心化市場直接買賣NFT，由此受到業內認可。此外機構也在元宇宙中尋找投資NFT收藏品和虛擬土地的機會。預計到2030年，元宇宙市場價值將超過萬億美元，82%的高管計劃在三年內納入元宇宙到他們的業務中。

[1]安全性

過去幾年來黑客對加密貨幣交易所的攻擊導致巨大損失，引發了數字資產托管的進一步需求。同時，交易所錢包雖然便利，但其安全性依賴于交易所的聲譽和基礎設施。以2022年倒閉的FTX交易所為例，缺乏適當的治理和風險管理可能導致客戶資產大幅減值。因此機構越來越傾向于使用自托管解決方案或信譽良好的數字資產托管機構，而非僅與交易所共同持有資產。香港的一家家族辦公室透露正在考慮從冷錢包轉向數字資產托管服務，以更輕松地管理其擴大的數字投資組合。此外數字資產托管服務通過多方計算（MPC）技術，分割和分散私鑰，實現了安全性和可用性的平衡，即使部分私鑰泄露，也能避免全面故障。

幣安何一：對于紅杉的事情是大家過度解讀了:幣安聯合創始人何一在問答會中表示，幣安當時比較弱小，的確需要大的投資基金幫助，但后來發現紅杉對幣安未來的發展幫助比較有限。中國傳統文化喜歡給對方面子，不想幣安這樣懟來懟去。公司能否發展好不是看和誰的關系好，還是得看是否真正對行業做出貢獻，是否是一個偉大的公司，是否真正對股東負責。[2018/5/18]

圖：數字資產黑客攻擊損失 (2022) |來源: Decrypt

[2] 監管分散

報告顯示家族辦公室當前的主要關注點是數字資產托管的安全性、運營框架及可用性，在與多個托管服務供應商進行溝通后發現這些是當下難以解決的障礙。此外在監管層面，盡管最近全球法律環境對數字資產更為包容，但數字資產托管的監管較為分散，需要更清晰的規定。許多家族辦公室和投資基金的業務遍布全球，因此在不同監管政策的司法轄區內選擇數字資產托管服務同樣面臨一定的困難。

[3] 完備的保險政策

完備的保險政策對于選擇數字資產托管服務的客戶來說十分重要，因為它提供了意外事件的安全 網，有助于建立客戶對資產安全性的信任。盡管私人財富領域的從業者在管理數字資產方面經驗有限，但完備的保險政策可以保護他們免受人為錯誤和疏忽的影響。

報告也指出，數字資產托管服務供應商和技術服務供應商提供范圍較廣的保險政策。評估時可以考慮以下標準:

《金色講堂》今晚開講 蔡維德將多角度為用戶解讀區塊鏈行業:4月8日晚8:00國家特聘區塊鏈專家蔡維德將在《金色講堂》中對區塊鏈發展方向進行深入解讀，本次課程主題為“2018風向變了，區塊鏈正式啟航”。蔡教授將從監管、Token等方面對區塊鏈進行全方位解讀，詳情請關注晚上8:00的《金色講堂》。[2018/4/8]

托管商政策的累計限額是多少？

客戶錢包是否分開？

承保該政策的保險公司是哪家？

保險政策是否覆蓋外部的數字資產盜竊？

保險是否覆蓋內部盜竊？高管內部盜竊？

保險是否覆蓋了由自然災害引起的私鑰丟失/毀壞？

保險是否覆蓋了因軟件漏洞而造成的損失？

保險范圍是冷錢包、熱錢包、兩者都包含還是都不包含？

保險政策包含哪些法律主體？是否與客戶簽訂服務協議的法律主體相匹配？

托管商或交易所是否允許您購買額外的保險？

在生態系統加速發展及加密資產廣泛采用的背景下，托管作為數字資產生態系統的基礎，成為當下丞待解決的挑戰。由于區塊鏈并不像傳統金融具有清算機制和安全防控體系，其交易不可逆轉，投資者需要跟蹤自己的交易并對此負責。因此我們建議制定策略和模型，解決數字資產托管面臨的挑戰，以在運營效率和安全性之間尋求平衡。

用戶及私鑰面臨的最大風險包括保密性 （即未經授權的人訪問私鑰和備份的風險) 、可用性（私鑰及備份不可用的風險）、完整性（私鑰或備份被更改且無法讀取的風險）。為了應對這種威脅，可以采取托管的安全控制措施，例如:

整個期間內進行私鑰管理

適當的技術基礎設施

職責分離

對密鑰可訪問的賬戶進行數量限制

交易發起/審核流程

資產隔離

身份與意愿驗證

設立嚴格的交易處理規則

構建內部托管解決方案需要一定的知識經驗與團隊資源。如果使用第三方解決方案，則可以將托管委托給合格的第三方服務供應商。但即便如此，用戶仍需承擔最終責任及相關責任，比如供應商、資產安全措施和數字資產內部控制系統的選擇和管理等風險。

在選擇特定的托管服務供應商前，機構應正式確定其目標托管模型和供應商策略。如上所述，外包托管模型是機構投資者的最佳選擇。但是選擇外包模型后，仍需考慮供應商策略。機構應評估需要保留哪些功能和運營方式，并與想要外包的第三方進行比較。

在選擇數字資產托管商時，機構應考慮以下關鍵因素：

聲譽：基于其歷史和背景，評估托管商在市場上的地位和聲譽

托管和交易執行：了解托管商的運營模式，是否提供額外的安全保障和交易速度。對于提供交易和托管服務的大型交易所，需要保證數字資產的安全存儲，并在需要交易時能夠快速訪問這些資產

合規性：尋找具備內置合規操作的托管商，以降低聲譽風險。查看托管商當前或曾經是否受到監管調查的波及，及托管商是否取得了相關的監管認證或牌照

IT和網絡安全：了解托管商的網絡安全措施，包括熱錢包或冷錢包的安全性，以及系統兼容性和安全功能，如多重簽名

服務適用性：評估托管商的業務模式是否符合自身需求，包括支持的數字資產種類，冷錢包或熱錢包的優先考慮，以及業務連續性

商業條款：了解托管商的費用結構，包括存儲、存入和提取費用，以及商業條款中的權利和義務，特別是在爭議和未付款事件中的法律權利

所有權和法律：了解托管商的法律結構和司法轄區，以及這些因素對數字資產管理方式的影響

財務穩定性：評估托管商的財務實力和業務模式的可行性，特別是在托管商停止運營時的資產訪問問題。一個財務狀況良好、資金充足且業務模式可行的托管商能夠將服務中阻礙降到最小

數字資產行業正處于高速發展和創新的階段，其中香港地區表現尤為突出。在數字資產生態體系中，托管服務占據舉足輕重的地位。受銀行破產與市場的沖擊影響，更多的機構選擇開始探索數字資產領域，機構級別的托管解決方案已成為市場的強烈需求，旨在能夠幫助投資者以安全和可控的方式抓住廣大的投資機會。

在設計運營模型時，機構投資者應具有全局視野，選擇第三方供應商對數字資產進行托管。實施適當的數字資產托管解決方案，方能把握市場投資機會，防止重大資產損失。

金色財經

企業專欄

閱讀更多

金色薦讀

區塊鏈騎士

金色財經 善歐巴

Block unicorn

Foresight News

深潮TechFlow

Tags：數字資產區塊鏈NFT元宇宙數字資產和數字貨幣的區別區塊鏈運用的技術不包括cnft.io元宇宙幣多少錢一個

比特幣交易所