机构级加密货币托管：资产管理者的指南

机构级加密资产托管 是指由第三方代表资产管理公司,银行,RIA，以及其他受监管实体，采用符合受托责任、监管及运营标准的基础设施。

但究竟该怎么资产管理公司 如何选择合适的托管合作伙伴？

机构持有的资产规模之大，使其成为黑客和网络犯罪分子的攻击目标；仅在2024年，向联邦调查局（FBI）报告的加密货币损失 总额超过65亿美元。将网络安全风险与受托责任以及区块链交易的不可逆性结合起来考虑，人们也就不足为奇了资产管理公司 因为对进入数字资产市场犹豫不决。

右侧机构级加密资产托管 服务提供商应让您高枕无忧，负责处理保障数字资产和关键功能安全这一繁重工作，包括合规、流动性、密钥管理、审计和报告。

下面我们将深入探讨加密资产托管在大规模环境下的运作机制，以及如何甄别业界顶尖的托管服务商。

要点总结

• 机构级加密货币托管服务商提供安全的数字资产存储及相关服务，包括第三方安全审计、遵守加密货币监管规定，以及在需要时快速提取资金。

• 冷库, 多签名钱包、硬件安全模块以及多因素身份验证（MFA）是用于防范内部和外部威胁的关键安全措施。

• 最好的机构级加密资产托管 服务提供商提供交易等增值服务，Staking、API 集成以及符合审计要求的报表。

• 选择折扣服务提供商或尝试自行操作，可能会导致代价高昂的失误、政府干预，或成为网络犯罪的受害者。

什么是机构级加密货币托管？

机构级加密货币托管与交易所或自主托管 许多数字资产交易者已经熟悉的交易模式。

与其他监护模式相比，贸易公司 依赖第三方机构级加密资产托管 服务提供商可根据受托、监管和风险管理标准，安全地保管数字资产，而零售托管解决方案并不涵盖这些方面。

值得注意的是，并非所有托管机构都是合格托管人.

符合《托管规则》豁免条件的实体，可能被允许与非--有条件的监护 服务提供商。然而，资产管理公司 负责企业财务部 或客户资产应优先考虑合格托管人 履行受托责任，满足监管要求，并将交易对手风险降至最低。

机构级加密货币托管如何运作

设想一家持有1亿美元数字资产的对冲基金。他们既需要用于日常交易运营的流动性，也需要一个安全的解决方案来存储长期资产。

从这个角度来看，机构数字资产托管是如何运作的？

日常交易仍运行顺畅。自定义 API 将托管基础设施与现有系统集成，从而使资产管理公司 无需并行运行数字资产交易或记账系统，即可对所有持仓保持统一视图。

然而，在幕后，有不少系统正在努力在资产的安全存储与操作的便捷性之间保持平衡。

第一层是私钥管理，托管机构会在传统金融领域已熟知的硬件安全模块（HSM）内生成加密密钥。密钥绝不会存在于这些防篡改设备之外，访问需经过多层身份验证，且密钥生成遵循有据可查、可审计的协议。

钱包基础设施是下一层。

机构持仓的大部分集中在冷藏，处于离线状态，并与互联网安全断开连接，而热钱包 为满足日常流动性需求，保留较小的余额。将资金分存于线上和线下账户可降低风险：冷钱包 防范网络威胁，热钱包 实现及时、便捷的交易。

下一步是确保没有任何单点故障会危及资产安全。

多签名钱包 要求在交易执行前需经多方批准。私钥管理同样分布在多方之间：TSS-MPC（阈值签名方案MPC）通过将私钥分割为加密的"份额"并分布在多个设备上，取代了单钥存储方式。

在此基础上，交易审批工作流进一步强化了技术保障措施。借助基于角色的权限机制，资产管理公司 可以决定由谁发起、批准或释放交易。

报告、对账和审计基础设施共同构成了有条件监护 基础设施。机构应能够实时查看账户余额、交易记录，并获得符合会计和税务要求的可审计对账单。此外，机构通常应将筛选范围限定在符合SOC 2 Type II标准的机构；这样做可确保其数字资产托管合作伙伴遵循最高级别的安全实践标准之一。

这些机制是在各司法管辖区各不相同的监管框架内运作的。合格托管人 需遵守银行业和信托监管机构的规定，包括资本储备、客户资产隔离以及反洗钱法规合规等方面的义务。本文后续部分将更详细地探讨相关监管框架。

托管模式：自主托管、混合托管和全托管

一些公司可能不愿将加密资产钱包的完全控制权交出去。因此，部分加密资产托管服务商提供了混合模式，由资产管理方和加密资产托管方共享不同级别的访问权限。

当资产安全是首要考虑因素时，全托管是最安全的安排。在全托管模式下，经验丰富的托管方负责保护用于从数字钱包中提取加密货币的私钥。

如果金融机构希望保持一定程度的控制权，可以利用多签名钱包的优势--无论采用何种托管安排，在机构级加密货币管理中，几乎都应使用多签名钱包。 例如，资产管理公司可以要求使用三签名钱包，访问钱包内容需两个签名。托管方和机构各持有三个密钥中的一个或两个，以确保在密钥丢失或遭泄露时仍能保持冗余。

然而，如果该机构仍对加密货币保留控制权，那么加密货币托管服务商提供的所有安全保障和保险福利可能均不适用。在采取进一步行动之前，务必权衡每种潜在托管模式的利弊。

选择机构级加密货币托管服务商时应关注哪些方面

没有两个平台是完全相同的。

右侧机构级加密资产托管 服务提供商的选定取决于安全架构、监管地位、资产支持以及运营适配性。

请继续阅读，了解选择时的关键因素机构级加密资产托管.

安全架构

机构投资者拥有分布于不同岗位和地理区域的团队，这些团队可能会接触到任何特定资产。这些安全防范措施在为授权人员提供便捷访问权限的同时，也有效防止了未经授权的提款。

• 离线冷库: 为加快日常交易速度，将部分资产存放在在线"热"钱包中是正常的。不过，大部分资金应存放在离线冷钱包，通过将私钥存储在与互联网断开连接的硬件设备上，有助于防范网络威胁。

• 硬件安全模块（HSM）：这些硬件设备专为存储敏感的加密密钥而设计。密钥在安全的离线环境中通过随机数生成，且仅授权人员或授权小组可访问。作为一项额外的安全措施，这些设备还具备防篡改特性，能够清晰记录访问痕迹。

• 多站点存储：要求在不同地理位置访问和授权私钥，既能在某些站点不可用时提供冗余，又能通过将授权分散到多个地点来保障安全性。

• 多签名审批：通过要求多个参与方批准交易，单点故障导致安全受损的可能性将大大降低。

• 多因素身份验证（MFA）：身份验证应用通过生成授权方在签署交易时所需的一次性验证码，进一步减少了单点故障。

如果实施得当，这些控制措施可以降低私钥泄露的风险，无论这种泄露是源于黑客攻击、物理盗窃还是操作失误。

保险保障与资金隔离

托管机构深知，保险对于机构投资者放心地进入数字资产领域至关重要。无论采取多少安全措施，总有可能出现意外情况。

在某些情况下，机构级保险 将涵盖冷藏 以及犯罪行为。不过，更广泛的保险条款还可能涵盖涉及关键管理人员、盗窃、内部串通或行政过失及疏漏等情况。

供参考，BitGo 管理着高达 2.5 亿美元的资产 当 BitGo 持有所有密钥时，针对损失、盗窃和滥用的保险范围。

资金隔离是另一项关键保障措施。部分托管机构运营着关联交易平台，如果法律实体或资金流未得到明确分离，可能会带来风险。资金隔离意味着，即使托管机构的交易平台破产，客户资产也能得到隔离保护。

监管地位与合格托管人资格

合格托管人 根据《1940年投资顾问法》获得相关资质对投资顾问而言至关重要。

但尽管这种区分会带来重大的合规后果，一些托管服务提供商却并未合格托管人，且可能不适合为承担受托责任的组织提供服务。

对于开展跨境业务的机构而言，与一家在多个司法管辖区均具备监管资质的机构级数字资产托管合作伙伴开展合作至关重要。托管机构的牌照和监管状况应符合该机构所服务每个市场的监管要求。

此外，SOC 1 II 类和 SOC 2 II 类认证可对托管机构的安全和财务控制措施进行独立验证。此类审计能让客户放心，确信托管控制措施设计完善且运行有效，能够保护客户资产。

资产支持与代币覆盖范围

虽然比特币是最广为人知且支持范围最广的加密货币，但机构投资者可能对其他多种加密货币也感兴趣。广泛的资产覆盖范围既能确保投资组合的灵活性，又不会影响合规性。

机构在选择服务提供商之前，应确认其是否支持与自身战略相关的特定区块链和代币。

交易与结算一体化

右侧机构级加密资产托管 对于希望在提升安全性的同时不牺牲运营效率的机构而言，该服务提供商具有重要价值。需要关注的关键功能包括：

• 综合交易 API：与经纪商、交易所及内部系统进行直接集成，对于实现规模化至关重要。机构需要能够同时交易数字资产和传统资产，而无需管理繁琐的并行系统。

• 符合审计要求的交易报告：一家顶级托管机构支持实时交易对账、报告和审计日志，帮助客户满足内部控制和监管要求，而无需自行构建相关系统。

• 资产覆盖范围：市场上有数百种加密货币，广泛的加密货币覆盖范围可在不影响合规标准的前提下，为投资组合提供灵活性。

• Off-Exchange Settlement 以及场外交易（OTC）：交易所上的大额交易可能会影响市场走势，并对行权价产生负面影响。提供场外交易服务的托管机构往往能提供更具竞争力的价格。

• Staking: 部分加密货币采用权益证明（PoS）共识机制来验证交易并保障网络安全。对于机构投资者而言，这意味着他们可以通过锁定资金一段时间来获得奖励。

报告、审计和合规基础设施

实时交易对账、全面的审计日志和完整的交易轨迹应作为标准功能提供，而非付费增值服务。合适的机构级加密货币托管合作伙伴会明白，如果没有这些系统，任何机构都无法进入数字资产领域。

机构还应要求托管机构持有SOC 2认证。虽然法律并未强制要求，但任何不接受定期且严格的第三方审计的托管机构，都应予以谨慎对待。

在选择服务提供商之前，请确认审计的频率和范围。要求较低的SOC认证仅对组织在特定时间点的控制措施进行测试，而要求更严格的认证则确保这些控制措施在较长时期内（通常为6至12个月）能够有效运行。

定价模式与总成本

切勿因价格低廉而选择服务提供商。低价服务提供商可能存在安全措施不够完善或保险不足等问题；其潜在风险远大于可能节省的费用。

机构级资产托管定价模式因服务商而异；要综合评估固定费用、浮动费用、管理资产比例以及混合模式下的实际服务成本，往往颇具挑战性。

机构不应仅以成本为标准来评估合作伙伴，而应寻找那些能提供透明、通俗易懂的定价信息，并在确定合作前确认完整收费标准的合作伙伴。

机构加密资产托管领域的监管环境

监管不确定性或许是阻碍机构采用加密货币的最大障碍。监管机构未能明确界定加密货币属于大宗商品还是证券，导致机构无法确定应遵守哪家监管机构的哪些规定。

然而，这种情况正在发生变化。

在美国，美国证券交易委员会（SEC）最近发布的材料， 阐述联邦证券法如何适用于加密资产，有助于市场参与者更好地理解委员会的当前观点。

根据《投资顾问法》制定的美国证券交易委员会（SEC）托管规则要求RIA 负责保管客户资金或证券，以持有资产，其合格托管人; 一份声明于2025年9月发布 美国证券交易委员会（SEC）一位委员在文中探讨了如何受监管实体 可将州特许信托公司用作合格托管人 针对加密资产。

各州监管机构（例如纽约州金融服务部）已利用这一授权，向某些组织颁发许可证，允许其提供有条件的监护 数字资产服务。

此外，货币监理署（OCC）最近确认了 即，除了州特许的信托公司外，全国性银行 可代表客户托管数字资产。BitGo最近获得 一家持有OCC国家信托银行执照的银行，以"BitGo Bank & Trust, National Association"的名义运营。

欧盟、阿拉伯联合酋长国（阿联酋）及其他国家也在制定监管框架。值得注意的是，"了解你的客户"（KYC）和SOC审计在各司法管辖区正变得越来越普遍。

以下是一些有助于及时了解法规动态的资源：

• 美国证券交易委员会加密货币工作组

• 商品期货交易委员会

• 全美各州立法机构会议

• 欧洲证券和市场管理局

根据第206(4)-2条规则（即《托管规则》），RIA 负责保管客户资金或证券的机构必须将这些资产存放在合格托管人. 该实体通常是指符合特定监管标准的银行、储蓄协会或信托公司。

核心要求包括客户资产隔离、接受独立审计以及遵守特定的报告要求。合格托管人 专注于数字资产的机构将采取额外预防措施以保障客户资产安全，包括冷藏 适用于大额持仓、交易审批的多签名授权等功能。

机构级加密货币托管服务提供商对比

首席信息官正在为......进行尽职调查机构级加密资产托管 服务提供商面临着一项艰巨的任务。他们需要做出一项难以撤销、容易招致事后质疑，且对所在组织具有重大风险管理影响的决策。

从宏观层面来看，我们建议将安全和监管方面的考量置于成本考量之上。

正在为机构级加密货币托管服务提供商发布 RFP 的利益相关方不妨阅读我们的选择数字资产托管服务商的实用指南. 不过，简而言之，在尽职调查过程中，不妨考虑提出以下问题：

• 他们过去发生过哪些安全事件？在数字资产市场中，网络安全威胁尤为危险。

• 私钥是如何管理的？自主托管、混合托管和完全托管这三种私钥管理方式之间的差异，对安全性和责任归属具有重要影响。

• 资产是否投保，以及在什么情况下投保？无论采取何种预防措施，总有可能出现意外。请询问承保方是谁、保险范围与资产管理规模（AUM）的对应关系，以及哪些情况不在保险承保范围内。

• 他们多久接受一次审计？获得SOC认证并非易事，但长期维持该认证则更为困难。托管机构过去通过了审计，并不意味着它们现在仍能维持这些标准。

• 服务水平协议（SLA）的条款是否明确？从初步沟通到做出决定期间可能会进行多次交流，但只有SLA中规定的条款才具有法律约束力。

• 收费结构是怎样的？定价模式因服务提供商而异，可能包括固定费、浮动费、基于管理资产规模的定价以及混合型定价等。

除了向潜在合作伙伴提出的问题外，还应独立核实其监管许可、SOC认证、保险公司以及保单限额等信息。

BitGo在机构级加密货币托管方面的做法

BitGo 提供受监管的、有条件的监护 针对不同监管管辖区的机构需求量身定制的解决方案。我们的 SOC 1 II 类和 SOC 2 II 类认证彰显了我们安全与财务控制措施的强大实力和可靠性，我们的托管服务涵盖高达2.5亿美元的数字资产保险保额 对于由 BitGo 持有所有密钥的账户。来自有条件的监护 到自主托管钱包, BitGo 提供机构级加密货币托管服务，帮助机构在掌控、合规和信心的保障下管理数字资产。

常见问题解答

什么是机构级加密资产托管？

机构级加密资产托管 指代表专业投资者安全保管数字资产的第三方服务。这些服务商提供企业级基础设施、合规保障及风险管理工具，其服务水平远超普通交易所向散户投资者提供的服务。

机构托管与零售托管有何区别？

机构托管是在监管框架下运作的，例如《投资顾问法》中的托管规则，该规则要求受托人采取特定措施以保障客户资产的安全。

相反，零售托管通常不对资产所有者承担受托责任。资产的安全与追回主要由个人自行负责。

什么是合格托管人？

合格托管人 是指符合以下条件的法人实体：合格托管人 根据《投资顾问法》第206(4)-2条的定义，允许其代表注册投资顾问（RIA）持有客户资金和证券。

为了符合这一定义，它们有义务将客户资产与自有资产分开保管，接受定期的独立审计，并遵守某些报告要求。

机构托管方是如何保障数字资产安全的？

机构托管方通过以下先进的安全措施保障数字资产的安全，例如冷藏，多签名钱包、硬件安全模块（HSM）以及多因素身份验证（MFA）。这些安全措施可保护私钥，并防止未经授权的访问。

许多企业还会接受独立审计、维持保险覆盖，并设计具备地理和运营冗余的系统，以消除单点故障。

在选择托管服务提供商时，我应该关注哪些特点？

寻找一家能够理解金融机构独特需求的供应商。例如，担任不同职能（从合规到交易和运营）的多名员工可能都需要访问某个特定的加密密钥。

该服务提供商是否提供了一种既能兼顾这些用户的安全协议，又能及时提供访问权限的冷藏 资产？

为什么机构需要专门的托管服务？

与散户投资者相比，机构投资者面临的受托责任、法律和运营标准更高。合适的服务提供商能够通过降低交易对手风险、遵守监管规定，以及确保资产安全保管、可审计且易于提取，从而帮助机构投资者满足这些标准。

机构托管存在哪些风险？

虽然与交易所托管相比，机构托管能显著降低风险，但仍存在托管方破产、内部违规及人为失误的风险。不过，通过选择一家受监管、经过审计且投保、并拥有良好业绩记录的托管方，可以有效降低这些风险。

首席财务官应如何比较内部处理与合格托管人的成本？

计算一下自行操作的全部成本，包括工具、人力、全天候监控以及出现问题时的处理费用。将这一成本与托管服务费及任何资本要求进行比较，并考虑让内部团队得以腾出精力专注于核心业务优先事项所带来的价值。

如何针对托管服务提供商发布招标书？

首先明确对你而言真正重要的因素，例如安全性、易用性、资产覆盖范围以及支持服务质量，然后将其整理成一份简明的检查清单和评分表。邀请少数几家入围厂商向你的团队演示其平台，并要求他们提供实际案例，说明过去是如何处理问题的，而不仅仅是销售说辞。

我应该注意哪些危险信号？

如果该公司对其所有权结构、客户资产的保管方式，或系统故障及黑客攻击的应对措施讳莫如深，请保持警惕。此外，那些"好得令人难以置信"的高收益承诺、过度依赖某一家关键供应商，或与其交易及借贷活动之间存在不明冲突的情况，都应视为警示信号。