数字资产钱包：类型、安全特性及选择标准

对于散户投资者来说，加密货币交易所和应用内的"立即购买"按钮就足够了。大多数人持有的数字资产数量永远不足以让他们去费心管理自己的数字资产密钥和钱包。

但机构投资者面临着安全、运营和合规方面的挑战，因此需要数字资产钱包。

资产存储在区块链上，通过存储在数字钱包中的私钥进行访问。但解决方案的形式和规模多种多样，每种方案都有其独特的安全性和运营优势需要考虑。

但哪款钱包最适合您的需求呢？让我们来探讨一下机构投资者在筛选时会关注哪些方面 合格托管机构 关于数字资产钱包，你需要了解的内容。

要点总结

• 数字资产钱包负责管理私钥，这些私钥控制着对基于区块链的资产的访问权限。加密货币本身始终存储在链上。

• 钱包架构方案在便利性与安全性之间取得了平衡：自托管与专业托管、热存储与冷存储，以及单签名与多签名授权。

• "最佳"钱包配置并非放之四海皆准。它取决于您的具体需求、安全要求以及合规考量。

什么是数字资产钱包？

加密货币并不像现金那样装在钱包里，也不像现金那样能塞进你的口袋。相反，数字资产"存在"于区块链上，交易通过私钥进行。

数字资产钱包（加密货币钱包）负责管理密钥。

方案各不相同。交易者可根据自身需求进行定制，选择自主管理或第三方（合格托管机构）管理、单签名或多签名授权、"热"存储与"冷"存储等选项。

每种选择都体现了不同程度的控制力、安全性及运营灵活性。了解它们之间的差异，对于制定有效的数字资产战略至关重要。

数字资产钱包的类型

多种设计方案，在安全性与便利性之间取得了平衡，可自由组合搭配，以适应贵组织的独特情况。

冷钱包：2024 年，价值近 22 亿美元的加密货币被盗。冷钱包通过将密钥存储在硬件设备（例如挂在密钥链上的密钥扣）中，并将其置于"冷存储"状态（即与互联网断开连接），从而最大限度地降低网络盗窃风险。

热钱包：始终连接互联网的软件。由于可以省去冷钱包特有的授权操作步骤，因此交易起来更为便捷。不过，与冷钱包相比，热钱包更容易受到网络钓鱼或其他网络攻击的影响。

一些机构选择将大量长期资产存放在冷钱包中，同时在热钱包中预留足够的资金以满足日常交易需求。混合使用不同类型的钱包，既能最大限度地降低最坏情况发生的概率，又不会影响交易员的日常交易效率。

多签名授权：交易必须经多人批准。

单人操作：由单个人员即可发起并完成一笔交易。

根据治理规则，大多数机构都会根据交易规模制定标准操作流程。小额交易无需上报即可处理，而大额交易则需要领导层授权。

合格托管：第三方托管机构（如 BitGo）负责处理安全、合规运营背后的技术事宜，其中包括针对盗窃或滥用的保险。

自托管：机构负责数字钱包的存储和安全保障，包括从开设到收款、存储和提现的所有技术环节。

在这种情况下，机构投资者通常别无选择。他们本可以开发一套能够实现安全且合规的资产自托管的内部系统，但开发过程中的种种障碍往往迫使他们不得不寻求专业第三方机构的协助。

机构级数字资产钱包有何不同之处？

散户投资者可以在交易所进行交易。

但那些代表他人管理资产的机构呢？它们需要符合监管机构期望的机构级基础设施，以确保运营符合监管要求。

机构级数字资产钱包必须具备以下功能：

• 基于策略的交易控制：权限按功能进行定义，从而防止未经授权的人员创建交易。

• 多方认证：多重审批机制确保任何单个个人均无法单方面转移资产。

• 与受监管的托管机构的集成：接入其他组织的基础设施并非易事。通常需要经验丰富的专业人员提供技术支持。

• 交易记录与审计准备：全面的交易日志有助于确保合规、进行账户对账以及开展交易取证审查，但需要借助专业解决方案才能成功集成。

• 合规管辖权方面的考量：各国乃至各州的规则和法规各不相同。金融机构需要一支能够及时掌握最新指导方针的合规支持团队，尤其是在当前加密货币工作组正致力于厘清美国数字货币监管框架的背景下。

• 冷钱包与热钱包存储：重要资产应存放在安全的冷钱包中，而日常交易资金则可分配到更便捷的热钱包中。

机构需要权衡的关键在于便利性与安全性之间的平衡。散户投资者通常更看重前者，而机构则必须更重视后者。

如何评估最适合您需求的数字资产钱包

并不存在放之四海皆准的"最佳"数字资产钱包配置方案。正确的选择取决于您的治理控制措施、风险及安全要求。

例如，得克萨斯州加密货币储备基金很可能需要实施最严格的管控措施：多方认证、冷存储以及合格的第三方托管机构。政府机构对纳税人负有严格的职责，并据此调整其运营方式。

然而，得克萨斯州储备基金主要是一个"买入并持有"型投资组合。频繁交易的机构通常会刻意平衡便利性与安全性，以在最大限度保障安全的同时，将运营阻力降至最低。

如果您正在考虑使用数字资产钱包，首先应评估托管方的能力。

• 私钥由谁控制？又是如何控制的？

• 目前实施了哪些治理控制措施？

• 是否支持多签名认证？

• 他们的运营是否符合监管规定的托管规则和要求？

• 客户资产是否得到了妥善隔离，还是也与托管资产混在一起了？

• 有哪些书面记录和报告功能可用？

接下来，请考虑他们的安全认证情况。

例如，BitGo 持有目前最高级别的第三方审计认证：SOC 2 Type II。该认证证明我们严格遵守最高标准的安全与治理控制措施，确保客户资产安全，并能为机构客户提供其所需的可信赖基础设施。

最后是保险问题。像 BitGo 这样信誉良好的第三方托管机构会提供针对盗窃或滥用的保险。仅供参考，我们承保的资产上限为 2.5 亿美元。

数字资产钱包与托管基础设施

在此安排下，资产的法律所有权归客户所有，而运营控制权的部分内容则由客户与托管人共享或委托给托管人。

例如，BitGo 托管钱包提供热存储和冷存储选项，并采用多签名授权机制，要求您和我们双方均需提供私钥才能批准一笔交易。

数字资产钱包软件负责管理密钥。将该功能委托给托管机构，既能确保合规监管，又能利用专为承担受托责任的机构打造的基础设施，同时无需为构建内部能力而烦恼。

最后，托管机构通过将客户资产与自身资产隔离，进一步保障客户资产的安全。此举既能在破产情况下（如著名的 FTX 崩盘事件）保护投资者，又能防止非法混同，并有助于满足监管要求。

如果架构合理，托管基础设施可通过符合审计要求的记录保存、强有力的治理控制以及易于操作的用户界面来支持资产管理，此外还包括：

• 结算路径的安全性

• 书面记录的准备与审计准备工作

• 合规

• 网络安全预防措施

• 在不牺牲速度的前提下实现运营能力

归根结底，普通钱包与机构级托管基础设施之间的区别，关键在于安全与治理框架。

您只是在寻找一款密钥管理工具吗？还是希望拥有一套系统和一支团队，能够帮助您在数字资产市场中合法且可持续地实现业务扩展？

选择合适的数字资产钱包架构

机构需求与零售需求存在显著差异。当一家机构选择钱包时，实际上也在选择一套控制、托管和合规框架。

在做出决定时，请考虑托管服务提供商的架构是否符合您的安全和合规需求。他们的解决方案既安全又灵活吗？资产是否实行隔离并投保？其运营在审计方面准备得如何？归根结底，您能否信任他们？

对于正在寻找配备合规托管和政策协议的数字资产钱包基础设施的机构，我们的 钱包即服务 这是开启对话的绝佳契机。时机成熟时，请与我们联系，了解我们的机构级框架如何为贵组织提供支持。

常见问题解答

目前有哪些类型的数字资产钱包，哪一种最适合我们的使用场景？

数字资产钱包根据控制模式（托管型与自托管型）、连接方式（热钱包与冷钱包）以及授权结构（单签名或多签名授权）而有所不同。 正确的选择取决于您的具体需求，但大多数机构在可能的情况下更倾向于安全而非便利，青睐既符合受监管托管合规要求又具备强大运营能力的解决方案。

托管型与非托管型：哪种更适合企业？

托管钱包既能减轻内部运营负担，又能降低合规风险，但也会在您的运营中引入交易对手。 非托管钱包能提供更直接的控制权，但需要额外的内部基础设施来满足监管机构的期望。 对于大多数管理客户资产的受监管企业而言，合格托管钱包甚至混合模式可能是最佳选择。

对于管理客户资金或资金池的企业而言，哪些安全功能最为重要？

目标是消除单点故障，同时确保合规性和运营韧性。 管理客户资金或财务资金的机构应优先采用多签名授权流程、基于角色的访问控制、职责分离、详细记录保存、冷存储、保险以及资产隔离等措施。

如何在不影响运营效率的情况下，管理跨团队的钱包访问权限？

基于策略的工作流和基于角色的权限至关重要，但需要注意的是，机构在安全与便利之间必然需要权衡取舍。这是其立场所决定的。 不过，将多签名阈值设定在日常交易容忍度之上，可以消除一些瓶颈；而预先定义的高价值交易政策，则能降低单笔转账出现问题的风险。

我们该如何为交易所、基金或企业财务部门选择合适的钱包配置方案？

请评估您的流动性需求、监管义务、风险以及安全偏好。您所做的任何选择都应符合您的受托责任、报告要求以及长期运营目标。 如果您不确定如何 proceed，不妨联系我们。我们的专业知识随时为您服务。