OCC 批准的加密货币托管服务：机构需要了解什么

要点：

• 货币监理署（OCC）已确认，只要相关活动以安全稳健的方式进行，全国性银行可在其现有托管权限范围内保管数字资产。

• 监管明确度有所提高，但运营准备情况仍参差不齐，因为许多机构仍缺乏数字资产托管所需的关键管理架构、治理流程和合规框架。

• 从事加密资产托管业务的银行必须在技术、风险管理和运营等各个方面，证明其具备健全的内部控制机制、与监管要求保持一致，并能实施持续的监督。

• 根据美国货币监理署（OCC）不断更新的指导方针，加密货币托管业务现已被视为受监管的银行业务，这要求各机构将政策授权转化为经得起推敲的执行方案。

银行为何正转向受监管的数字资产托管

机构投资者正越来越多地将受银行监管的数字资产托管视为交易所托管方案之外更安全的选择。随着美国货币监理署（OCC）发布的指导意见确认，在健全的内部控制措施支持下，银行可开展数字资产托管业务，银行由此明确了未来的发展路径。当前的挑战在于具体实施。

数字资产托管带来了传统系统在设计时未曾考虑的全新技术和运营风险。美国货币监理署（OCC）的监管人员期望各机构能够证明，其在私钥保护、交易治理以及资产流转各环节的审计可追溯性方面具备清晰的掌控能力。要达到这一标准，需要建立更新的框架、完善的控制措施，以及专为数字资产打造的基础设施，而非简单地沿用传统模式。

了解美国货币监理署（OCC）如何评估这些项目，是构建符合机构和监管要求的托管服务的基础。

解读美国货币监理署（OCC）关于加密货币托管的指导意见

美国货币监理署（OCC）强调，根据现行银行监管规定，加密资产托管被视为托管活动，而非新的业务领域。 OCC 第 1170 号、第 1172 号和第 1174 号解释性函件明确指出，只要相关项目以安全稳健的方式运营，国家银行和联邦储蓄协会即可托管数字资产，包括保管私钥。该机构还认可，在风险得到有效控制的前提下，银行可为稳定币发行方持有储备金。 OCC 最近发布的加密货币指导意见规定，在具备适当治理和控制措施的前提下，加密货币托管属于允许开展的银行业务。

根据美国货币监理署（OCC）目前的规定，银行在推出加密货币托管服务前，必须以书面形式通知 OCC，并接受对其拟议的控制措施、治理结构和运营模式的监管审查。批准将针对具体业务活动，且取决于该机构能否证明其运营稳健；OCC 保留随时附加条件或要求实施额外控制措施的权力。

所有加密货币托管活动均依据美国货币监理署（OCC）长期以来的银行业标准进行评估，而非依据单独或全新的监管框架。

这些函件仅界定了基本框架，但并不意味着自动批准。各机构必须说明其托管计划的运作方式、风险缓解措施，以及如何在长期内满足监管要求。美国货币监理署（OCC）在审查数字资产托管业务时，会特别关注技术控制措施、网络安全状况、人员配置及文件记录。获得许可仅仅是起点，各机构必须证明自身已做好充分准备。

实际上，监管反馈可能会对受支持的资产类型或交易对手方设置限制，且随着美国货币监理署（OCC）对该机构持续表现的评估，相关许可可能会随之调整。

银行必须构建什么才能满足美国货币监理署（OCC）的期望

美国货币监理署（OCC）根据金融机构的内部控制力度对数字资产托管进行评估。银行必须证明其运营环境能够保护私钥、落实职责分离，并支持可预测且可追溯的交易治理。

美国货币监理署（OCC）的期望不仅限于技术层面，还延伸至治理领域。银行应制定经董事会批准的数字资产政策，并辅以内部风险评估，以应对与加密货币托管相关的法律、运营、声誉及合规风险。

密钥管理是基础。机构需要具备强化安全措施的签名环境、严格的访问隔离机制，以及能够防止单方面资产转移的保障措施。

OCC 还会评估交易控制措施的一致性。银行必须执行能够产生可靠结果的审批规则、白名单、限额和监控流程。清晰的日志有助于监管机构和审计团队确认治理机制是否按设计正常运行。

对网络安全和韧性的期望反映了数字资产托管的高风险性质。各机构需要保持 SOC 报告、渗透测试、事件响应流程以及业务连续性计划，以防范不可逆的损失。

文件记录同样至关重要。银行还必须提供允许活动分析、风险控制映射、工作流程说明，以及证明该计划的每个组成部分均有助于支持安全稳健运营的证据。

这些计划还必须确保《银行保密法》（BSA）和反洗钱（AML）义务全面适用于数字资产，包括可疑交易报告（SAR）监控、制裁筛查以及针对链上活动的客户尽职调查。

最后，供应商管理起着核心作用。各机构必须对任何支持托管功能的外部基础设施实施严格的第三方风险监管。

迈向数字资产就绪的实用路径

在数字资产托管领域取得成功的银行，都会遵循一条将内部流程与监管预期相协调的准备路径。这一路径通常从风险评估开始，以确定支持的资产、客户群体以及该机构计划采用的托管模式。这一分析既为内部项目设计提供了框架，也为与监管机构的早期对话奠定了基础。

随后，各机构将着手构建其监管基础。这包括起草《允许开展活动备忘录》、记录控制框架，以及整理能够证明符合 OCC 预期要求的材料。

基础设施规划明确了关键管理、签名工作流、政策控制、监控工具及对账流程的运作方式。这些决策将影响人员配置模式、培训要求以及审计工作流。

风险与合规团队正在扩展其框架，以纳入区块链分析、制裁筛查、事件监控和事件响应等功能。数字资产带来了新的信号，这要求更新相关流程并实施专门的监管。

业务工作流将设计付诸实践。银行会对客户入职、审批、结算、对账和异常处理等流程进行记录。这些工作流必须具备可衡量性、可重复性和可审计性。

准备工作的最后阶段是建立网络安全、灾难恢复和保险机制，以此向监管机构证明该机构能够在不利条件下保护客户资产。

银行为何选择 BitGo 提供符合 OCC 要求的托管服务

美国货币监理署（OCC）已向能够证明具备管控能力、纪律性和运营韧性的特定机构开放了数字资产托管服务。那些建立在坚实技术基础和透明流程之上的银行，将能够更快地推进业务，面临更少的监管挑战，并赢得客户的持久信任。BitGo 提供的基础设施，可帮助机构以清晰、自信且高效的方式满足这些期望。

2025 年，美国货币监理署（OCC）批准 BitGo 依据国家信托特许状开展业务，但须遵守持续有效的监管条件和要求。这一地位使 BitGo 置于联邦政府的直接监管之下，并使其托管基础设施符合 OCC 指导文件中所述的监管框架和监管标准。

在此框架下，BitGo 提供了旨在满足 OCC 期望的机构级基础设施，包括可消除单点故障的多方密码学（MPC）密钥管理、支持一致交易治理的精细化政策控制，以及为确保透明度和韧性而构建的经过审计的运营环境。

各机构借助 BitGo 来加强密钥管理、完善监管文档，并将政策执行与合规系统进行整合。BitGo 成熟的运营体系和全球范围的牌照覆盖，为银行提供了可靠的基础，使其能够推出符合监管标准和机构要求的托管项目，从而帮助各机构快速、自信地进军数字资产领域。

常见问题解答

美国货币监理署（OCC）对银行提供加密货币托管服务有何表态？

美国货币监理署（OCC）已确认，只要国家银行能够证明其具备健全的风险管理机制、内部控制措施，并遵守安全稳健的经营规范，即可提供数字资产托管服务。

哪些类型的银行可以提供受美国货币监理署（OCC）监管的加密货币托管服务？

当国家银行和联邦储蓄协会的运营符合美国货币监理署（OCC）的预期时，它们可提供数字资产托管服务。

银行要推出加密货币托管服务，必须采取哪些操作步骤？

银行必须建立针对数字资产的安全密钥管理、交易治理、网络安全防护、监管文件以及运营工作流程。

银行应如何开展数字资产托管的风险管理？

各机构应将区块链分析、制裁筛查、监控工具以及符合审计要求的文件整合到更广泛的风险与合规框架中。

银行应如何与基础设施提供商合作，以满足美国货币监理署（OCC）的期望？

银行通常与受监管的数字资产基础设施提供商合作，以获取密钥管理、政策执行、合规集成以及能够支持达到 OCC 级准备状态的弹性技术环境。