SEC 拟允許部分基金自行持有加密密鑰。誰來核查托管？

美國證券交易委員會（SEC）於10月1日提出一項新的托管框架，擬在特定情況下允許投資顧問和受監管基金自行持有加密資產。這只是一項提案，仍處於徵求意見階段，而且它改變的並不只是「誰持有私鑰」這一點。它還提出：當交易不可逆、密鑰可在不留下痕跡的情況下被複製，而監督資產的一方同時也是控制資產的一方時，基金應該出示什麼樣的證據。

• SEC於10月1日提出加密托管變更，適用於註冊投資顧問和受監管基金。
• 條件性自託管與州信託公司託管都出現在相同的提案中，但涉及不同的監管問題。
• 公眾將在《聯邦公報》發布後獲得60天的評論期，而非從 SEC 新聞稿發布後開始計算。
• 私鑰被複製後，就可以在不留下實體入侵或托管收據的情況下轉移資產。
• 關鍵在於獨立方如何核對鏈上的控制、賬簿和客戶權益。

SEC的公佈描述了一個適用於《投資顧問法》和《投資公司法》的定制框架。某些報導將其簡化為“機構已批准自託管”，但這忽略了一個關鍵限定詞：僅在特定情況下。該公佈還涉及顧問審計以及面向受監管基金的經紀交易商託管服務。新聞稿僅是擬議規則的路線圖，不能替代其中的條件。

投資者看到的是賬戶對賬單和基金淨資產值。支撐這些數字的資產，可能存在於一個有多個簽名人的錢包裏、信托公司賬戶裏，或顧問運營的系統中。公鏈可以顯示錢包餘額，卻無法識別法律受益人，無法證明某個簽名人沒有複製密鑰，也無法顯示鏈外質押是否對代幣設定了負擔。這一缺失的橋樑，就是托管問題。

委員會真正擺上檯面的內容

10月1日的提案適用於註冊投資顧問和受監管的基金，包括註冊投資公司和商業發展公司。根據SEC的說法，它將允許在明確的情況下自托管加密資產，并允許使用州信托公司作為客戶和基金加密資產的托管方。其評論期為《聯邦公報》發布後60天。截至10月2日撰寫時，單憑這份公告並不能確立最終合規日期，也不能賦予無條件的自托管權。

這裡涉及兩套舊制度。顧問托管規則關注的是顧問能夠接觸資產的客戶；基金制度則對投資組合證券及類似投資的安全保管提出額外要求。將兩者都統稱為「基金」，或者說州信托公司自動解決了這兩類問題，都會抹平提案本應處理的差異。根據SEC10月的規則制定日程，機構還提議修改顧問財務報表審計以及基金經紀交易商托管服務相關內容。

時間線也很重要。2025年，SEC的工作人員針對某些州的特許信托公司發表了有條件的不採取執法行動的立場，crypto.news此前曾報導過這一途徑。工作人員的立場與委員會規則不同。現在的擬議框架則邀請公眾對更廣泛的架構發表評論，其中也包括自我托管。此前白宮對托管提案的審查，僅是程序性的里程碑，并不意味着規則已經生效。

因此，頭條新聞的問題是有條件的：誰有資格直接使用錢包、需要哪些保障、監管機構或審計師如何核實這些保障，都必須從提案、評論和最終文本中尋找答案。顧問不能將一則新聞稿視為自己的例外條款。

錢包餘額不是托管審計

假設某基金聲稱其持有1萬個代幣。審計師可以檢查某個地址在特定區塊中是否確實包含1萬個代幣。這能證明在某個時間點上確實存在該筆餘額，但無法證明基金對該地址擁有排他控制權，也不能證明這1萬個代幣只屬於該基金而非多個存在重疊主張的客戶，更無法證明該地址在為了生成快照而進行過短暫的填充（即臨時增加代幣數量）。

一種控制測試是簽名挑戰：托管方從該地址簽署一條唯一消息，但不轉移代幣。這能證明在挑戰時點具備簽名能力，卻不能證明簽名權是排他的、密鑰存儲是安全的，或客戶主張具有可執行性。鏈上測試轉賬可以增加交易權限方面的證據，但也帶來轉移和運營風險。兩者都不能替代總賬、客戶明細賬、錢包清單和第三方確認之間的核對。

這正是檢查員首先會要求的計算：對於每一項資產，將客戶和基金的權益相加；再將這個總數與所有受控地址、未結應收款以及已承諾但尚未完成的轉賬進行核對。然後在多個隨機選定的日期重複這一過程，並檢查截止時點前後的變動。單日的相等可以被人為製造出來。帶有授權記錄和異常日誌的可重複賬簿則更難偽造。區塊鏈提供的是外層資產數量，機構提供的是分配信息，而獨立方必須對其進行測試。

密鑰控制與資產可用性之間也存在差異。一個錢包可能需要硬體設備、多重審批和恢復流程。在市場劇烈波動時，簽名人可能無法上線；恢復簽名人可能成為單點故障；可升級的合約可能會改變轉賬規則。審計師需要檢查治理結構、訪問日誌、備份政策、變更控制以及事件演練，而不仅仅是餘額截圖。

私鑰可以被複製，證據也隨之改變

銀行金庫有門，而加密私鑰就是信息。員工可以複製簽名密碼而不減少原件，最先可觀察到的濫用可能就是那筆轉賬本身。硬體安全模組和多方計算可以降低暴露風險並分散簽名權，但它們將審計重點從“數據鑰匙”轉向檢查生成簽名的設備、軟件、閾值政策和管理權限。

以一個 3/5 簽名安排為例。這聽起來比單一人物持有密鑰更安全，但這個標簽本身並說明不了太多問題。如果三份密鑰分片都存放在同一個雲端租戶中，或由具有共享恢復權限的管理员控制，那麼一旦某個邊界被攻破，仍可能授權交易發生。如果簽署者能夠更改閾值或白名單，那麼變更流程的重要性就與簽署本身不相上下。獨立審查應該詢問：誰能批准、誰能更改批准規則、誰能恢復密鑰分片、誰能實時看到這些事件。

自托管還改變了錯誤的經濟後果。傳統中介或許能在結算前撤銷一筆錯誤的內部記賬，但一筆已經在鏈上簽署並達到最終性的轉賬，通常無法由中介收回。追回可能依賴於收款方、代幣發行方的凍結權，或訴訟程序。這些都是不同的補救方式，時效也各不相同。僅僅寫著「管理人將試圖追回資產」的政策，並不等同於隔離賬戶或保險公司的可執行承諾。

支持直接控制的最強理由是實用性。有些資產原生于網絡，需要及時進行質押、治理、贖回或合約交互。若強迫所有操作都通過不適當的第三方，可能會增加延遲並引入新的集中風險。SEC的提案正是回應這種錯配。但一旦基金獲得了操作自由，也就必須向核查方說明它如何約束這種自由。

州信托選項改變了邊界

提案中的自托管條件，比新聞稿中的簡述更嚴格。Commissioner Hester Peirce關於擬議托管規則的聲明稱，顧問首先需要判斷對某一加密資產是否不存在可用的允許托管方，並且每季度重複這一判斷。這是一種稀缺性例外，而不是在同一熱門幣種上自由選擇持有方式的常規選項。它也將合格服務市場納入合規測試：如果之後有托管方支持該資產，顧問的假設可能就會改變。

這種重複的判斷需要留下痕跡。聯絡了哪些托管方、提供了哪種資產和網絡版本、請求了哪些服務、以及為何每家供應商都不可用？某家托管方可能能儲存 ERC-20 代幣，卻無法處理質押收益或跨鏈橋提現；在最終文本中，這是否滿足組合的具體需求，未必相同。顧問不應該將「可用性」悄悄地重新定義為便利或價格。季度記錄能讓檢查員將所謂的障礙與當時真正的市場供給進行比對。

季度與季度之間的比較，比最初的備忘錄更加嚴格。假設某位顧問在1月開始自行託管一種新發行的代幣，因為沒有被允許的託管方支持其鏈路。到了3月，某個服務供應商新增了對該代幣的支援。在下次評估時，顧問應該記錄該服務供應商的實際服務表現、是否能夠保障相同的資產，以及任何使得遷移不可行的理由。根據最終規則，可能還需要一份將頭寸遷出的書面計劃。遷移成本、稅務或交易後果以及運營風險都是實際存在的，但在未閱讀相關文本之前，不能假定提案已經豁免了這些因素。

另一種情況是，基金透過某個合約持有代幣，而合格的托管方可以查看該合約，卻不能獨立提取資產。這裡的「可用性」是指保管收據代幣、操作合約，還是僅在贖回後存放資產？答案決定了自托管是針對資產的例外，還是針對投資策略的例外。評論者可以用具體資產和工作流示例來澄清這一點，而不是籠統地要求靈活性。檢查員需要的是可重複的標準，而不是每筆盈利交易都定義不同。

顧問還應該保留被拒絕的報價和服務說明。如果托管方提供了支持，但顧問因費用過高而拒絕，記錄中應明確這一點。如果托管方缺乏關鍵的提現功能，顧問也應該展示這一限制。這些區別有助於獨立審查者判斷，例外情況是由托管不可得觸發的，還是由商業偏好觸發的。它們也能保護那些在快速變化的市場中作出可辯護決定的機構。

Peirce的聲明還明確了自托管爭議的範圍：在有限的條件下，顧問客戶的資產和受監管的基金資產都在視野之內。但這並不會抹平它們各自的治理結構。對於基金而言，董事會和服務提供商需要了解為何適用例外情況以及何時終止這些例外。對於單獨管理的賬戶的客戶，則需要清晰易懂的披露，說明誰在簽署文件以及權利主張的位置在哪裡。同一家公司可能同時承擔兩者的責任，但證據鏈應該標明每個錢包屬於哪個法律資產池。

州信托公司可能專門從事錢包運營和資產隔離，同時引入監管機構、檢查機制和外部公司實體。crypto.news 此前曾報導過 SEC 工作人員對這類機構的有條件途徑。10月的提案則會通過規則制定來處理這一問題。無論是牌照還是“信托公司”標籤，都不能證明某一具體供應商的運營控制；牌照只說明其所受的監管體系以及對其義務負責的公司。

使用信托公司的顧問應當詢問：錢包歸誰所有、誰是登記客戶、公司是否使用混合地址，以及破產管理人將如何識別客戶財產。即便網頁儀表盤看起來完全一樣，答案也可能不同。合同可以寫明資產是為客戶持有，但運營賬簿卻可能讓人難以識別哪些代幣屬於哪位客戶。這是法律和證據問題，而非區塊鏈吞吐量問題。

如果信托公司將簽名技術外包，同樣需要追問這一點。平台供應商可能提供錢包軟件、恢復服務或交易篩查。信托公司仍可作為名義托管方，但外包方可能擁有足夠的權限來中斷提現或改變交易政策。監管機構和顧問應該繪製出穿過分包商的實際控制路徑。私鑰所在的位置與法律責任所在的位置，可能並不相同。

不過，也存在相反的好處。獨立托管方可以向審計師提供獨立的報告和確認。但如果托管方依賴於顧問自己的頭寸文件，且從不測試底層錢包，這種獨立性就無法自動成立。穩健的外部確認應該能識別地址或可驗證的清單、客戶權益、負擔/抵押以及托管方的知情範圍。泛泛的餘額證明無法回答最難的問題。

基金股東與資產之間隔著兩層

在註冊基金中，股東持有的是基金份額，而非對某個比特幣地址或代幣地址的直接主張。基金依據其治理文件持有或控制投資組合，服務供應商則負責維護託管、會計和過戶代理記錄。股東若要追問資產的位置，必須穿透這些層級。區塊鏈本身只能回答路線中的最後一段。

這也是為何托管失誤會在確認損失之前就成為定價事件的理由。如果基金無法確認庫存或其轉移權，它可能會在計算淨資產值、滿足贖回要求以及披露持倉情況方面面臨不確定性。交易所的流動性無法修復遺失的密鑰或有爭議的財產權。提案中的審計和基金托管變更，應與錢包條款一起閱讀，因為它們決定了錯誤將如何被發現和傳達。

假設某種代幣全天候進行交易，而基金則按日計算淨值。在定價截止時間與審計確認之間，資產可能會發生變動、智能合約也可能會有修改，托管方也有可能暫停轉賬。因此，控制措施需要一個可辯護的截止點，以及對後續事項的審查。將每日錢包快照與每日賬簿相連結，並解釋異常情況，這比每月一次的儲備聲明要好得多。如果策略本身需要在交易場所、驗證者或合約之間轉移代幣，那麼所需的證據量就會更多。

crypto.news 之前報導的 Franklin 基金代幣化貨幣市場救濟說明了這一類別為何重要：一隻註冊基金可以接觸到鏈上記錄的資產，而不需要每位股東都擁有錢包。這並不意味着 SEC 已經對每一種代幣的每一种托管模式都予以認可。針對特定產品的救濟與擬議的一般規則，適用範圍並不相同。

代幣的控制權也可能在合約中

私鑰並不能窮盡控制權。代幣發行方有時可以凍結或重新發行餘額。橋接管理員可能會改變資產在另一條鏈上的表現方式。借貸協議可能持有將被清算的抵押品。對於托管而言，持有代幣的地址只是資產控制圖中的一條線。

假設某基金將代幣存入智能合約並收到一枚收據代幣。此時錢包不再持有原始資產。賬簿必須解釋這次交換，以及基金對該合約的可執行主張。審計師需要知道贖回是否無需許可、第三方管理員是否可以中止贖回，以及基金是否將原始代幣和收據代幣都計為兩項資產。如果將不兼容的單位拼湊在一起，就可能出現重複計算。

檢查員可以透過交易追蹤來測試這一點：從基金購入開始，追蹤代幣進入合約的過程，檢查合約的現狀，並將收據與投資組合的會計分錄進行核對。區塊瀏覽器讓這種追蹤成為可能，但它並不決定會計分類或法律定性是否正確。關於顧問身份的報導說明，顧問、代幣化及托管角色可以共存，但並不相等。

質押的原理也是一樣。驗證者運營方可以運行基礎設施，但未必持有提現憑證；托管方可以持有提現憑證，卻將運營簽名權委托給他人。如果資產被削減或鎖定，經濟上的真正損失可能並非來自密鑰被盜。承認加密資產的托管規則，應促使機構分別記錄每一種權限。

第一次檢查應從一次失敗的轉賬開始

一次乾跑測試往往比一份漂亮的控制備忘錄更能暴露問題。選一條普通的提現指令，模擬簽名人失效、設備疑似被攻破，以及收款地址在最後一刻被更改。哪一級審批會停止付款？誰可以切換簽名人？基金在多長時間內無法滿足自己的贖回或結算義務？答案可以用分鐘、訪問權限和簽署記錄來衡量。這使其成為一個有用的檢查問題，無論托管方是外部機構還是顧問自己。

再測試相反的情況：一筆未經授權的轉賬已經上鏈。事件日誌應該顯示發現時間、受到影響的交易、仍處於風險中的錢包，以及被授權通知董事會、客戶和監管機構的主體。如果基金在三個網路上持有同一資產，就必須全部識別出來，而不只是觸發警報的那個地址。如果代幣合約具有發行方凍結功能，誰會聯絡發行方、依據什麼樣的授權？如果沒有凍結功能，恢復計畫就不能承諾凍結。

密鑰恢復計畫同樣值得懷疑。恢復路徑可以在設備遺失後恢復控制權，但能夠調用該路徑的一方，也有可能從合法持有人手中奪取控制權。一個有意義的測試應該涵蓋恢復本身所需的授權、獨立通知，以及在爭議變更可以被阻止的一段時間內的處理方式。記錄演練的實際結果，包括失敗的步驟。單純聲稱錢包採用多重簽名，並不能替代這些內容。

這些程序都需要花費成本，而且會讓小型顧問覺得這種有限的例外並不划算。這在評論中是完全合理的擔憂。不過，比較的對象應該是為金融客戶資產提供安全保管的成本，而不是消費者級硬體錢包的價格。對於某些資產或結構而言，更輕鬆的制度可能是相稱的，但其邊界需要讓客戶和檢查員都能看見理由。

相反的观点是監管摩擦

SEC 表示，現有規則是在這一資產類別出現之前制定的，並阻礙了顧問提供與加密相關的建議。主席 Paul Atkins 將該提案描述為：在現有框架未能跟上的時候，提供一條合規途徑。這一點非常重要。投資者可能希望選擇一家承擔受托責任、擁有書面控制及公開基金披露的顧問，而目前的模糊性卻將風險暴露推向了更加不透明的安排。

過於狹窄的合格托管方名單也會讓資產過度集中於少數服務供應商手中。如果某項服務發生故障，或實施廣泛凍結，許多基金可能會同時受到影響。若企業能滿足清晰且可測試的標準，條件性的直接托管途徑或許可以分散運營風險。即便沒有一種設計適合所有組合，更廣泛的選擇好處也是確實存在的。

答案並非假設增加實體就一定能降低風險，而是比較完整的損失路徑。專門的托管方可能因網絡攻擊、破產、賬簿錯誤或外包技術故障而失敗；顧問可能因隔離措施薄弱、人員利益衝突或恢復能力不足而失敗。規則可以要求雙方提供證據，並讓客戶看到自己購買的是哪種安排。公眾評論應該聚焦於測試負擔和披露要求，這些決定了托管主張是否能夠被獨立核查。

某機構可能會拿出一份保單來證明資產的安全。但保單是一份有界限、除外責任和條件的合同，並非丟失代幣的複製品。投資者需要知道被保險主體、涵蓋的錢包、涵蓋的事件以及總賠付上限。用於保護服務商自身損失的保單，可能只會讓基金獲得間接請求權。如果這個上限被眾多客戶共享，可能在一個基金的損失尚未完全賠付之前就已被耗盡。保險可以緩和事故的影響，卻無法驗證日常的托管狀況，也不能修復失敗的財產權主張。

儲備證明（proof-of-reserves）的鑒證也是如此。它可能會驗證在某一時點觀察到的一組資產是否達到聲明的餘額，但未必會測試負債、期間內的控制、鏈外負擔或客戶層面的分配。範圍說明與那個大數字一樣重要。如果鑒證方只測試管理層提供的一部分地址，報告應當明確說明；如果它把獨立賬簿中的全部對象都測試了一遍，那就是更強的證據。但無論採用哪種形式，都不會悄然變成財務報表審計。

對於基金投資者而言，保障機制至少有四層。鏈上持倉顯示的地址中所包含的資產；簽名挑戰或獨立託管記錄將某實體與控制權聯繫起來；基金賬簿將這些資產分配給投資組合，并反映應付款項或義務；法律文件則界定受益所有人以及在服務提供者失敗時的權利。任一層出現缺陷，都無法依靠其他層的證據來彌補。再多兩張區塊瀏覽器截圖，也無法修復缺失的隔離協議。

這就是提案中提到的顧問審計的意義所在。如果在改變托管邊界的同時調整審計義務，可能會強化證據鏈，但也可能在測試它的人之間留下漏洞。評論者應當詢問：哪位獨立專業人士確認了哪一項陳述，哪一項陳述又不在其工作範圍內。在將報告印章視為保證之前，投資者有權知道其覆蓋範圍。

10月2日仍無法定結論的內容

SEC 提出了規則，但尚未通過。只有在《聯邦公報》發布後，60天的評論期才會開始；最終規則可能會改變條件、生效日期和過渡條款。訴訟或後續機構行動也有可能改變這一框架。市場不應將一則新聞稿視為某隻基金立即將資產從現有托管方移出的許可。

聯邦托管規則也不會消除州財產法、破產主張、合同條款、基金治理或保險除外責任。機構對控制權的技術證明，只有與這些法律事實結合起來才有意義。公告中沒有公開證據表明任何特定信托公司或顧問未能妥善保管資產。這是一個針對擬議系統的設計問題。

最能說明問題的披露，可能非常簡單：一張將客戶權益與可驗證的钱包對應起來，并標明誰可以更改簽名人的表格。如果最終架構能讓這類記錄被獨立測試，那它就能在不要求投資者信任未審查的「黑箱」的情況下擴大准入；如果它讓核對過程依然不透明，那麼把私鑰移入基金內部，只是把同樣的問題搬到別處而已。

值得關注的事項

• 《聯邦公報》發布：實際發布日期將啟動 SEC 的 60 天評論期，請關注最終日程截止時間。
• 自托管條件：查看哪些顧問或基金符合資格，以及是否必須進行第三方審查、隔離和恢復測試。
• 州信托處理方式：關注最終定義、檢查標準以及對外包錢包運營的處理。
• 基金披露：留意對簽名人、負擔、提現門檻和重大託管事件的具體說明。
• 獨立核對：詢問審計師是否能隨時間匹配客戶權益與受控地址，包括合約中的資產。

常見問答

SEC 是否已授權基金自托管加密資產？

沒有。10月1日它提出的只是有條件的變更。最終要求取決於規則制定過程，在最終規則及任何過渡安排生效之前，現有的義務仍然適用。

什麼是合格的托管方？

它是符合特定托管規則標準的實體，能為顧問客戶持有資產。某家州信托公司在未來規則下是否符合資格，取決於規則文本及該公司的具體情況。

一個公開的錢包地址能否證明基金擁有這些加密資產？

它只能證明在某個區塊中觀察到的餘額。法律所有權、獨占簽名權、客戶分配和留置權都需要額外的證據。

如果代幣還沒有轉走，為何複製密鑰仍然重要？

因為複製品可能會在之後被用於未經授權的簽名，而複製時卻不會留下可見的痕跡。機構需要能夠限制、發現並從這種可能性中恢復的控制措施。

3/5多重簽名錢包能解決托管風險嗎？

它能够分散權限，但密鑰片段的存儲位置、權力恢復的方式，以及更改簽名規則的能力，決定了這五個簽名人究竟有多獨立。

州信托公司一定比顧問更安全嗎？

它們增加了獨立的法人實體和監管體系，但每家機構的隔離、審計軌跡、外包和恢復流程仍需測試。

SEC 評論期間何時結束？

SEC 表示在《聯邦公報》發布後60天。10月1日的新聞稿日期本身並非評論期的起點。

投資者應該向基金詢問哪些加密託管問題？

應該詢問誰擁有簽名權、持倉情況如何與股東記錄對比、哪些資產被鎖定或質押，以及誰會獨立測試這些主張。這是教育性分析，不構成投資建議。