機構入場指南：一文讀懂數字資產託管全景圖

數字加密資產託管業務與傳統金融相比有何獨特之處，市場上參與者有哪些？

撰文：Chris McCann，區塊鏈投資基金 Proof of Capital 普通合夥人
翻譯：詹涓

不包括私人公司在內，僅按照 CoinMarketCap 上統計加密貨幣市值，加密資產已經是一個 價值 1300 億美元的行業。儘管規模可觀，但與更廣泛的金融市場相比，加密貨幣市場仍處於起步階段。爲了確保加密資產持續增長，該行業必須要滿足機構投資者和金融機構的需求。有許多因素阻礙了這一增長，其中最大的障礙之一就是數字資產託管。

與傳統的過戶代理、中央安全儲蓄機構、託管銀行和證券交易所這些金融基礎設施相比，數字資產託管領域在參與者、結構和基礎假設方面有很大的不同。

我撰寫了這篇文章，希望簡要介紹一下數字加密資產的託管業務有着何種獨特之處，並介紹了市場上現有參與者的概況。

快速入門：如何存儲和保護加密資產

加密資產是通過公鑰-私鑰來持有和保護的。

• 公鑰 是你在區塊鏈系統中的公共地址（類似於 IP 地址）。 私鑰 是允許你訪問區塊鏈上的資產的密碼；
• 區塊鏈錢包無非就是你的私鑰的存儲系統。通常來說，錢包不會「存儲」任何有關你資產的數據，所有這些數據都保存在區塊鏈本身上。

有需要的話，可以在這裏先讀下這篇關於區塊鏈如何運作的快速入門文章：

https://medium.com/s/story/how-does-the-blockchain-work-98c8cd01d2ae

爲什麼保管加密資產的方式不同

加密資產是不記名資產，對私鑰的控制等同於對資產的控制。如果私鑰丟失或被盜，這就等於加密資產本身蒙受損失。換句話說，加密資產具有非常高的不對稱風險。

要是拿傳統金融做個類比，最好的例子應該是將私鑰視爲實物股票憑證。放在過去，銷燬實物股票憑證等於抹去一切所有權信息，而現在，丟失私鑰就等於失去了加密資產的持有憑證。

相比之下，在傳統金融領域，這種形式的風險現在已經完全轉嫁給了大型託管機構、保險市場，並最終由支持許多資產類別的政府承擔。這種類型的保證在今天的加密貨幣市場中並不存在。

我們相信，在爲加密資產提供一流的安全性和託管方面，需要構建許多重要的業務。在所有其他領域，我們都認識到安全的重要性，並認識到可以在此基礎上進行更多的創新。在加密資產市場更是如此。

託管業務全景圖

目前，人們存儲加密資產的地方大致有三類：

交易所錢包

交易所是散戶儲存密碼資產的最常見場所。將你的資產留在交易所上，從而消除了對私有密鑰管理的擔憂，這在心理上更容易接受。然而，自 2011 年以來，大約有 40 家交易所遭到黑客攻擊，從交易所竊取的資金超過 70 億美元，其中一些甚至就是交易所運營商自己偷的。

除了丟失這個顯而易見的問題外，使用交易所作爲託管方的機構投資者還要擔心另外三個核心問題：

1、交易對手風險 —— 有些交易所此前曾經做過對合約進行強制清算，或者發生損失時讓全體用戶買單；
2、資產混合 —— 即使那些信譽良好交易所也沒有隔離用戶帳戶，在交易所，所有資產相互混雜。這對於加密資產尤其麻煩，因爲加密資產所有的歷史移動都與該資產相掛鉤，並記錄在區塊鏈上；
3、再抵押 —— 如果交易所借出資產或運行基於儲備的系統，這有可能意味着所有權債權比未償付的加密資產更多。

基於所有這些原因，我們強烈建議，如果你持有的加密資產數量可觀，你要麼自行保管這些資產，要麼使用符合更高機構標準的第三方託管機構。

硬件錢包

硬件錢包是一種類似 USB 的小型硬件設備，它可以存儲你的私鑰。這樣，即使你的計算機被黑客攻擊，私鑰在硬件設備本身中仍然是安全的。

硬件錢包對散戶來說很好；然而，對於持有密碼貨幣資產的機構投資者來說，如果你有多個用戶需要訪問這些資產，那就不是很理想了。

託管服務商

爲了填補加密資產的散戶和機構投資者之間的空白，託管解決方案應運而生。在這個領域構建解決方案的幾家公司包括 富達數字資產（Fidelity Digital Assets）、Coinbase Custody、Anchorage、Bakkt 等。

託管服務供應商對以下個人或機構是理想的選擇：

• 機構投資者
• 需要訪問資產的投資者在一人以上時
• 需要更細粒度的訪問控制、權限設置、操作控制、多級身份驗證、多用戶訪問、報告等的客戶。

數字資產託管全景圖

以下是對加密資產機構託管市場的更深入探究：

鏈聞注：

本文作者 Chris McCann 常駐灣區，文中列出的主要託管服務提供商主要爲美國服務商，實際上，中國市場也已經出現了針對企業級客戶和機構級的加密貨幣託管服務商，鏈聞在此做一些補遺：

Cobo 託管業務：Cobo 是有魚池（F2Pool）創始人神魚和前 Facebook 高級科學家蔣長浩創立的數字資產管理和存儲平臺，除了面前面向初級用戶的錢包產品之外，該團隊還提供面向機構投資者的「Cobo 託管（Cobo Custody)」服務，該公司在北京、西雅圖、上海、西安設有辦公室。據該公司介紹，Cobo 託管可以提供定製化的協同託管服務和全託管服務（主要區別在於私鑰保管⽅），具有全球應急響應和多重安全防護制度，可以爲機構客戶提供 API、多重簽名等方案，目前可以接⼊ 30 餘條公鏈，管理 700 多種代幣。

InVault： 企業級數字資產託管平臺，爲國內外機構客戶與合格投資人客戶提供定製化的去中心化企業錢包、協同託管和專戶託管等數字資產託管解決方案，適用於包括企業數字資產託管、數字貨幣基金託管、交易所錢包託管、數字資產抵押物託管各種業務場景。InVault 擁有香港合規信託牌照，也是國內最早參與數字資產託管機構之一，目前支持 BTC、ETH 以及 ERC20 系列代幣。InVault 曾在 2018 年年中表示，獲得了經緯中國領投的數千萬元人民幣的天使輪投資。

KeyShard：高性能分佈式計算網絡 PlatON 雲圖在今年春天推出了基於安全多方計算（MPC）技術的數字資產託管服務 KeyShard，針對企業級用戶。據 PlatON 介紹，KeyShard 採用了基於 MPC 的門限簽名，將私鑰進行分片，私鑰碎片分佈在用戶、託管方等各參與方，從任何單一分片無法獲知私鑰的真實信息，從而實現資產由各參與方共同控制。當需要調用私鑰時，各參與方通過 MPC 進行協同計算，完成統一簽名授權，在這個過程中，完整私鑰不會出現，進而實現防止私鑰被盜用或濫用的風險。

機構 vs. 散戶市場

目前，整個加密資產主要由散戶爲代表，機構投資者只佔市場很小的一部分，估計約佔市場的 3% 左右。出現這種情況的一個核心原因在於，目前還沒有開發出一個可信的託管機構，富達和 Bakkt 的解決方案仍在開發中。

除了託管之外，機構投資者還需要很多其他的基礎設施，這包括：稅務和會計解決方案、投資組合管理、投資組合覈對、投資組合跟蹤、主經紀商業務等。

只有待到更多的基礎設施被開發出來後，我們纔會看到機構投資者擁抱加密資產的現象大規模出現。

爲什麼是現在？

長期以來，託管一直被認爲是加密資產行業所需要的服務。加密資產是一個價值 1,300 億美元的行業，我們開始看到機構投資者對其興趣盎然，其中以富達、紐約證交所 NYSE、高盛 Goldman Sachs 和摩根大通 JP Morgan 最爲突出。

除此之外，已經有一小部分加密資產對沖基金準備成爲「測試版」的客戶，資助開發，驗證市場，證明託管解決方案的有效性。隨着機構平臺加入，需求出現，這一市場將大幅擴張。

對使用加密資產的機構來說，擁有信任是重心。在一個信任稀缺的領域，託管方可能成爲所有機構與區塊鏈世界其他領域的接口。

知識庫

「託管權」的未來演變

加密資產的託管是當今最常被談論的基本核心領域，當中包括安全存儲和提供對資產的訪問。

傳統金融行業裏的一些基本概念，對加密世界來說還相當稀缺。例如，代理投票、派息、代幣分割和稅務報告等功能還不是加密資產的標準化功能。

鑑於加密資產本質上是可編程的，在未來，託管將不僅僅是一個成本中心，而是客戶與市場互動的手段。

典型的買賣加密資產的過程

與傳統金融資產不同，買賣加密資產有一組不同的流程，購買者在購買、持有和出售加密資產時通常必須遵循這些流程。

下面是一個過程示例圖，以及託管方應該如何加入這個過程。請記住，如果你與場外交易櫃檯進行互動，或直接從交易對手處進行購買，則此過程將有所不同。

注意：請記住，以下內容是 XRP 在 Coinbase 掛牌出之前所編寫的內容。隨着 XRP 在 Coinbase 掛牌，現在的過程比較簡單。

正如你所看到的， 每個交易都是一個多步驟的過程，其中每個步驟都必須在零錯誤的情況下完成。如果公共地址輸入錯誤，這將導致資金損失，因爲加密資產是不記名的。

加密資產託管人的關鍵是在可用性和安全性之間取得權衡。

• 可用性：易用和可即時使用
• 安全性：沒有災難性後果和損失

如果你從不需要使用你的加密資產，即永久持有，那麼保護它們並不會特別棘手。然而，你越想積極地使用它們，託管的風險就越會顯著增加。風險與若干因素成正比，包括：

• 金額：攻擊者願意花費多少錢來訪問你的密鑰，與他們通過破壞你的密鑰而獲得的金額成正比。
• 交易的數量和頻率：你越需要使用你的密碼資產，無論是發送、獲得股份還是出售，它們就越有可能受到攻擊。
• 員工數量：公司中與加密貨幣互動和使用的人越多，員工出錯或盜竊的可能性就越大。
• 新活動的數量：分叉、安全漏洞和空投等異常事件發生得越多，你的託管解決方案就越是需要跟上並不斷髮展。

注：Chris McCann 在 2019 年 2 月寫了這篇關於數字資產託管行業的文章的初稿。現在發佈的是該文的修訂版。本文中的所有數據和統計都來自 2 月份，但在方向上都仍是正確的。該文獲得作者授權由鏈聞發表中文版本。