数字资产风险管理：托管机构的选择至关重要

投资和交易数字资产并非零风险活动。金融市场的价格波动有时会导致资产价值下跌，此外还有始终难以预测的人为因素，包括资产丢失、滥用甚至被盗。 几十年前，传统金融机构就开始借助托管机构来保障客户资产的安全--如今，托管机构也已成为数字资产领域至关重要的支柱。

数字资产托管机构是第三方组织，负责将客户存储在区块链上的数字资产的私钥保存在钱包中；私钥是由字母和数字组成的长字符串，起到密码的作用；而区块链技术则是去中心化的、数字化的公共账本，其中许多都支持智能合约：即在满足特定条件时自动执行的程序。

选择合适的托管机构，能够针对潜在风险提供强有力的保障。当您准备为贵机构选择一家数字资产风险管理托管机构时，有四个关键因素需要考虑。

#1：提供的钱包类型

热钱包连接互联网，能提高交易速度--但可能会给黑客攻击留下可乘之机。而冷钱包则不连接互联网，虽然消除了被黑客攻击的风险，但会降低交易速度。

为了在保持热钱包固有交易速度的同时增强其安全性，用户可以构建系统以规避单点故障。例如，他们可以将密钥拆分并存储在不同的位置。 此外，还可以要求交易需由多把密钥共同签名；对资金转移的权限（包括操作人员、频率和金额）以及收款人资格等设置限制；等等。

在此情境下，企业可能会将部分资金存放在热钱包中以确保流动性，其余数字资产则存放在冷钱包中。在评估托管机构能为数字资产风险管理提供哪些最佳方案时，应了解其提供的钱包类型，以及其技术能提供哪些安全保障。

#2：合格托管机构

服务提供商自称"托管机构"的情况越来越普遍--但它们并非合格的托管机构，而仅仅是向用户提供热钱包软件解决方案。一家公司要成为合格的托管机构，必须符合特定的定义。目前，根据美国证券交易委员会（SEC）的定义，一个 合格托管机构 "通常是指联邦或州特许的银行或储蓄协会、某些信托公司、注册经纪自营商、注册期货佣金商，或某些外国金融机构。"

根据一项拟议的新规定，资产的定义将扩大至涵盖数字资产，尽管目前尚未如此。请继续关注 BitGo 博客，了解有关数字资产（包括加密资产）这一重要风险管理问题的最新动态。

在寻求有效的数字资产风险管理时，选择一家合格的托管机构将带来显著益处。 例如，他们必须妥善隔离客户资金，并符合监管机构的严格标准，以降低运营风险，从而保护客户利益。换言之，合格的托管机构负有受托责任，必须维护客户的最佳利益，并通过内部控制措施来降低所承担的风险程度。

合格的托管机构还可以提供以下服务：冷存储、经过验证的安全技术、冗余的人工流程、备用密钥，以及针对丢失或被盗的保险--而 BitGo 确实提供这些服务。因此，当您选择 BitGo Trust Company 作为您的数字资产风险管理服务商时，您将在诸多关键方面获益。

#3：有效的密钥管理

在风险管理的这一环节中，需要考虑的因素包括：谁持有密钥，以及密钥的生成地点和生成方式。机构和零售平台主要倾向于采用以下三种类型中的一种：

• 由用户自行管理的热钱包，用户持有部分或全部密钥；该服务由 BitGo, Inc. 提供。

• 用户自行管理的冷钱包，其中部分或全部密钥由用户持有；由于 BitGo 信托公司是一家合格的托管机构，因此我们可以提供此项服务。

• 由托管方管理的冷钱包，其中托管方持有所有密钥；由于 BitGo 信托公司是一家合格的托管方，因此我们可以提供此项服务。

一旦企业确定了最适合自身需求的钱包类型，并认识到拥有合格的托管机构至关重要，那么选择合适的托管服务以有效应对风险就显得尤为关键。这包括通过实施内部控制等措施，确保其管理现有风险框架的方法符合最佳实践。

一个钱包通常包含多少把密钥？如果只有一把，这可能会使钱包面临单点故障的风险--一旦密钥丢失或被盗，数字资产将无法访问。

签署一笔交易需要多少把密钥？如果贵公司有两把密钥，且签署时必须同时使用这两把密钥，那么一旦其中一把被黑客入侵或丢失，资金就无法被动用。如果共有三把密钥，但签署时只需其中两把，那么即使其中一把丢失或被盗，系统依然安全：贵公司仍可进行签署，而黑客则无法做到。 您选择的托管服务商如何提供多层防护来抵御恶意行为者？（敬请关注，了解更多其他选项：单签名和智能合约！）

您选择的托管服务商在这一领域还会提供哪些其他数字资产风险管理方案？只读访问权限、白名单地址以及交易速度控制，都能为防范操作风险增添一道额外防线。

#4：密钥保护技术

从技术层面来看，多签名技术拥有极佳的安全记录。每个钱包都配有多个密钥；通常需要两个签名才能避免单点故障；能确保签名人的透明度；并且通常配备备用密钥。由于构建此类钱包需要更多的专业知识和工程开发时间，因此许多服务商并不提供此类产品。

另一方面，TSS 技术属于另一种钱包类型：MPC 钱包。与多签名技术相比，MPC 钱包的开发工作量较小，其原理是将单个密钥划分为多个密钥份额，但确实存在一些挑战，而这些挑战可以通过 TSS 来解决。

选择 BitGo 作为您的合格托管机构

BitGo Trust Company 是一家合格的托管机构，将数字资产风险管理置于我们一切工作的核心位置。我们提供基于多签名（multisig）或 TSS 技术的托管型和自主管理型冷钱包；这两种技术均配备备份密钥。热钱包服务可通过 BitGo, Inc. 获取。如需进一步了解哪些方案能满足您的需求， 联系专业的 BitGo 团队。

数字资产风险管理常见问题解答

什么是数字资产风险管理？

数字资产风险管理涉及对资产的监控与管理，在保护资产免受不必要风险的同时，使投资者能够从其资产以及资产的使用和配置中获益。当机构的投资组合中包含数字资产时，这是整体财务管理中至关重要的一环。

就本帖的内容而言，风险管理可以通过以下方式进行优化： 合格 托管服务商。在为贵组织选择托管服务商时，需要考虑的因素包括其提供的钱包类型、密钥管理方式以及密钥保护措施。

选择 BitGo Trust Company 作为您的合格托管机构，您将获得多方面的益处。如需了解更多信息， 联系 BitGo 团队。

所有提供数字资产风险管理服务的公司都是合格的托管机构吗？

绝对不是！许多服务商都自称是托管人，这很容易让人误以为他们是 合格托管机构。一家公司若要成为合格托管机构，必须符合美国证券交易委员会（SEC）规定的严格定义。一般而言，其必须是"注册经纪自营商、注册期货佣金商或某些外国金融机构"。BitGo 信托公司即为一家合格托管机构。

我们的组织如何开始使用 BitGo 进行数字资产风险管理？

只需联系我们! BitGo 的专业团队非常乐意与需要数字资产风险管理服务的机构和开发者交流，我们期待与您探讨您的具体需求。我们为家族办公室、对冲基金、做市商和银行，以及交易所、零售聚合商、平台和加密货币初创企业提供合规的托管服务及其他金融服务。 BitGo 帮助客户保障资产安全，通过借贷、质押、交易等方式灵活部署资产，甚至可通过我们的"钱包即服务"（Wallets as a Service）和 BitGo API 构建专属平台。