数字资产托管：完整指南

要点总结

• 数字资产托管是指对授权区块链交易的私有加密密钥进行安全管理。

• 对于机构而言，托管决策的影响远不止于资产存储。它们还影响着治理结构、合规状况，以及数字资产在组织内部的流转方式。

• 评估数字资产托管机构时，不仅要关注安全性，还需评估其运营控制措施、保险、资产隔离、审计标准以及合规状况。

• 合适的托管模式应与机构的安全要求、治理框架以及长期运营需求相契合。

随着受监管的金融机构进军数字资产领域，托管是它们需要做出的首要且最重要的决策之一。在代表客户进行资产交易、Staking或持有之前，机构需要确信这些资产能够通过符合其运营和监管责任的控制措施得到保障、管理和访问。

数字资产托管是指对授权区块链交易的私钥进行安全管理。与传统金融托管不同--在传统金融托管中，托管人负责保管证券，而所有权记录仍保留在既定的金融系统内--数字资产托管的核心在于控制授权资产转移的私钥。如果这些私钥丢失或遭到泄露，相关资产可能将永久无法访问。

因此，机构对托管服务的评估标准与传统市场有所不同。安全性仍是与治理、运营控制和监管监督并列的核心要素。托管决策将决定数字资产在整个机构内如何进行治理、转移和使用。

托管模式：自主托管、第三方托管和混合托管

没有一种单一的托管模式能适用于所有机构。合适的方法取决于组织的监管义务、运营模式、风险承受能力以及其计划如何使用数字资产。关键区别在于谁控制密钥以及谁负责保护密钥。

在自主托管模式下，机构自行掌控私钥，并承担安全、治理、恢复及日常运营方面的责任。这种方式虽能提供最大的控制权和灵活性，但也使组织承担了全部的运营负担。

在第三方托管模式下，这些责任将转移至数字资产托管方。托管方负责保管密钥，同时提供审批流程、审计追踪、报告和恢复程序等运营控制措施。对于许多机构而言，这既降低了运营复杂性，又符合现行的治理和合规要求。

混合托管模式结合了这两种方法的要素。机构可以在依赖托管方提供安全基础设施、政策执行和运营支持的同时，保留对某些审批或关键股份的控制权。这种模式在直接控制与机构级安全及监督之间取得了平衡。

许多机构采用多种托管模式。例如，长期财务资产可能仍由合格托管人保管，而自托管或混合托管安排则用于满足特殊的运营需求。正确的选择取决于该机构的治理结构、监管义务和运营需求。

"符合资质的托管冷库"在运营层面究竟意味着什么

对于机构而言，其价值在于冷藏 问题并不在于将密钥离线保存，而在于环境的运营方式。合格的托管式冷存储将大部分运营责任从机构转移到了托管方。

在合格的托管式冷存储方案中，机构无需管理硬件设备或私钥的备份副本。托管方通过物理、技术及流程控制措施来保护底层密钥材料，旨在降低未经授权访问或单点故障的风险。

该运营模式改变了资产的流动方式。机构不再直接签署交易，而是通过既定的工作流程提交提现请求。托管机构在授权转账前，会核验身份、执行交易政策并完成必要的审批流程。虽然与......相比，这可能会增加一些处理时间，但自主管理的钱包，这还能减轻该机构的运营负担。

这些工作流可实施治理控制措施。职责分离有助于确保任何单个人员均无法同时发起和批准同一笔交易。政策控制措施可要求多级审批、设定交易限额、将转账限制在经批准的收款方范围内，并生成审计日志以支持合规性和内部监督。

保险是该运营模式的一部分。保险范围通常与托管方的保险计划及其支撑该环境的控制措施相关联。自主管理的冷钱包虽然可能提供强大的安全性，但通常无法享受同类的机构保险安排。

在尽职调查过程中，机构应询问关键资产的存放地点、提款的授权流程、哪些人员有权批准交易，以及哪些控制措施用于管理资产流动。

评估密钥管理架构：机构应关注哪些问题

多签名（MultiSig）和多方计算 （MPC）往往是数字资产托管讨论中的焦点。然而，对于机构而言，更关键的问题在于该架构如何支持问责制、治理以及长期运营韧性。

交易授权是起点。每次资产流动都应产生一份清晰的记录，显示谁批准了该交易、应用了哪些政策，以及是否遵循了必要的审批流程。机构需要证据来证明治理控制措施得到了持续执行，而不仅仅是一笔交易已成功签署。

恢复计划同样重要。机构应了解，如果签名密钥或密钥份额丢失、遭到泄露或无法使用时会发生什么情况。恢复程序应以书面形式记录下来，定期进行测试，并在设计时确保能在不产生新的安全或运营风险的情况下恢复访问权限。

机构还应评估托管架构是否具备可移植性。如果业务需求发生变化，能否在不增加不必要复杂性的情况下，将资产转移至另一家托管机构？了解迁移流程有助于避免运营锁定。

托管平台也需要不断演进。加密标准在不断变化，托管平台需要定期升级。托管机构应能够说明，在保持治理控制并保护客户资产的同时，如何对新协议进行独立审计、测试和部署。

合格托管：其含义及重要性

根据美国证券交易委员会（SEC）的监护规则, 负责保管客户资金或证券的投资顾问通常必须将这些资产托管于合格的托管机构。尽管数字资产的监管框架仍在不断演变，但并非所有数字资产托管机构都能达到这些标准。机构在评估其具体的监管义务时，应咨询法律顾问。

通过《会计人员公告》（SAB）第122号撤销了《会计人员公告》（SAB）第121号，从而取消了美国证券交易委员会（SEC）工作人员的会计准则 这曾要求某些负责为平台用户保管加密资产的实体，在其资产负债表中确认保管义务。随着越来越多的受监管金融机构开始评估数字资产托管业务，各机构应核实服务提供商的监管资质，而非直接予以假设。

美国证券交易委员会（SEC）2025年9月不采取行动函 声明称，如果注册顾问和受监管基金在适用托管条款时将某些州立信托公司视为"银行"，且符合该函中所述条件，则监管人员将不建议采取执法行动。请核实哪一法律实体担任托管人，以及该实体受何种监管框架管辖。

在尽职调查过程中，机构应核实托管人的监管牌照、经营管辖范围、其是作为主托管人还是依赖次级托管人，以及客户资产如何依法进行隔离保管。合格托管人的资质不能通过自我认证获得，必须始终由第三方进行独立核实。

BitGo Bank & Trust, National Association 以及 BitGo 在多个司法管辖区内的受监管信托实体，旨在提供符合资质的托管基础设施，以满足机构治理、安全及监管要求。

保险、隔离与审计标准

每家托管机构都声称拥有强大的保险保障、资产隔离措施和独立审计。在尽职调查过程中，机构应了解这些保障措施的具体运作方式及其限制所在。

不同托管机构的保险范围差异显著。应询问保单的承保方是谁、保险范围是否涵盖冷存储，以及保险限额是否与所持有的资产相匹配。机构还应了解保险的免责条款，因为用户操作失误、网络钓鱼攻击、协议故障以及某些形式的内部人员不当行为可能不在承保范围内。

对资产隔离政策的审查也应同样审慎。机构应确定客户资产是存放在单独指定的账户中，还是与其他客户的资产合并持有，以及这种隔离是否得到了托管人法律架构的支持。如果托管人出现财务困难，法律上的隔离可以提供更强的保障。

独立审计提供了额外的核查层。SOC 2 II 类报告表明，已在规定期间内对运营控制措施进行了评估，而储备证明 有助于核对某一时间点报告的持仓情况与客户的履约义务是否一致。机构应在尽职调查过程中询问：此类评估的执行频率如何、是否经过独立核证，以及是否提供详细报告。

2026年数字资产托管服务商评估

金融机构过去主要从安全性和资产支持两个方面评估托管服务提供商。这些能力依然重要，但已不再能全面反映情况。随着受监管的金融机构不断拓展其数字资产业务，托管不仅关乎安全，更已成为一项涉及运营和监管的决策。

机构不应仅评估单个产品的功能，而应评估托管平台如何作为其更广泛运营模式的一部分发挥作用。监管状况、关键管理、冷存储控制、治理、资产隔离和审计标准应共同构成一个统一的控制框架，而非各自独立的功能。

还应结合更广泛的业务背景对托管平台进行评估。机构需要了解，随着业务的发展，该平台能否支持其他数字资产相关活动。资产覆盖范围、地域许可、政策控制、报告机制、财务整合以及运营工作流，这些因素都会影响托管平台能否与机构同步扩展。

机构选择的是长期基础设施，而不仅仅是一款安全产品。最强大的服务提供商能够将安全托管与治理、运营成熟度以及监管基础相结合，以支持机构在数字资产市场持续发展过程中参与其中。

借助 BitGo 提供机构级数字资产托管服务

通过其数字资产银行--BitGo Bank & Trust, National Association（以下简称"BitGo Trust"），BitGo 提供了专为机构级安全、治理和合规需求打造的托管基础设施。通过 BitGo Bank & Trust, National Association（以下简称"BitGo Trust"）以及多个司法管辖区内的受监管信托实体，BitGo 提供有条件的监护 旨在为机构提供管理大规模数字资产所需的治理和运营基础。

BitGo 将机构级冷存储、MultiSig 和 MPC 密钥管理、基于政策的交易控制、资产隔离、审计追踪以及透明报告整合到一个托管平台. 该平台支持超过 2,000 种加密货币和代币，机构可通过专门设计的治理工作流来管理数字资产，以支持交易、资金管理、Staking及其他运营活动。

联系 BitGo，了解机构级数字资产托管服务如何支持贵组织的数字资产战略。

常见问题解答

什么是数字资产托管？

数字资产托管是指对授权区块链交易的私钥进行安全管理。它还包括为长期保护这些资产所需的治理、运营控制和恢复流程。

自主托管与机构加密货币托管之间有什么区别？

在自主托管模式下，资产所有者自行管理和保管自己的私钥。机构级加密货币托管则将大部分运营责任转移给专业的托管机构，由其提供安全基础设施、治理控制、审计追踪以及合规支持。一些机构还采用混合托管模式，结合了这两种方式的特点。

什么是数字资产的合格托管人？

合格的托管机构是指符合有关保护客户资产的法律和监管要求的受监管金融机构。各机构应就适用的托管要求咨询法律顾问，并独立核实托管机构的监管资质。

数字资产托管与传统托管有何不同？

传统托管机构负责保管证券，而数字资产托管机构则负责保护控制区块链资产的私钥。由于区块链交易通常不可逆，保护这些私钥便成为了托管职能的核心部分。

机构在比较加密货币托管服务提供商时，应评估哪些方面？

机构应评估服务提供商的监管状况、核心管理架构、冷存储运营、治理控制措施、法律上的资产隔离、保险覆盖范围、审计标准、支持的资产种类、地域许可、运营记录以及提现流程。

为什么机构会选择 BitGo 进行数字资产托管？

BitGo 通过受监管的信托实体（包括 BitGo Bank & Trust, National Association，以下简称"BitGo Trust"）提供机构级数字资产托管服务。 该平台集合格备托管、机构级冷存储、MultiSig和MPC密钥管理、基于政策的交易控制、审计追踪、透明报告以及对 2,000 多种币种和代币的支持于一体。