SEC拟允许部分基金自行持有加密密钥。谁来核查托管？

美国证券交易委员会（SEC）于10月1日提出一项新的托管框架，拟在特定情况下允许投资顾问和受监管基金自行持有加密资产。这只是一项提案，仍处于征求意见阶段，而且它改变的不只是“谁持有私钥”这一点。它还提出：当交易不可逆、密钥可在不留痕迹的情况下被复制，而监督资产的一方同时也是控制资产的一方时，基金应拿出什么证据。

• SEC于10月1日提出加密托管变更，适用于注册投资顾问和受监管基金。
• 条件性自托管与州信托公司托管都出现在同一提案中，但涉及不同的监管问题。
• 公众将在《联邦公报》发布后获得60天评论期，而不是在SEC新闻稿发布后开始计算。
• 私钥被复制后，可以在不留下实体入侵或托管收据的情况下转移资产。
• 关键检验在于独立方如何核对链上控制、账簿和客户权益。

SEC的公告描述了一个适用于《投资顾问法》和《投资公司法》的定制框架。某些报道把它简化为“机构已批准自托管”，但这忽略了关键限定词：仅在特定情况下。该公告还涉及顾问审计以及面向受监管基金的经纪交易商托管服务。新闻稿只是拟议规则的路线图，不能替代其中的条件。

投资者看到的是账户对账单和基金净资产值。支撑这些数字的资产，可能放在一个有多个签名人的钱包里、信托公司账户里，或顾问运营的系统中。公链可以显示钱包余额，却无法识别法律受益人，无法证明某个签名人没有复制密钥，也无法显示链外质押是否对代币设定了负担。这一缺失的桥梁，就是托管问题。

委员会真正摆上台面的内容

10月1日的提案适用于注册投资顾问和受监管基金，包括注册投资公司和商业发展公司。根据SEC的说法，它将允许在明确情形下自托管加密资产，并允许使用州信托公司作为客户和基金加密资产的托管方。其评论期为《联邦公报》发布后60天。截至10月2日撰写时，仅凭这份公告并不能确立最终合规日期，也不能赋予无条件自托管权。

这里涉及两套旧制度。顾问托管规则关注的是顾问能够接触到资产的客户；基金制度则对投资组合证券及类似投资的安全保管提出额外要求。把两者都笼统称为“基金”，或者说州信托公司自动解决了这两类问题，都会抹平提案本应处理的差异。根据SEC10月的规则制定日程，机构还提议修改顾问财务报表审计以及基金经纪交易商托管服务相关内容。

时间线也很重要。2025年，SEC工作人员就某些州特许信托公司发布了有条件的不采取执法行动立场，crypto.news此前曾报道过这一路径。工作人员立场不同于委员会规则。现在的拟议框架则邀请公众就更广泛的架构发表评论，其中包括自托管。此前白宫对托管提案的审查，只是程序性里程碑，并不意味着规则已经生效。

因此，标题问题是有条件的：谁有资格直接使用钱包、需要哪些保障、监管机构或审计师如何核实这些保障，都要从提案、评论和最终文本中寻找答案。顾问不能把一则新闻稿当作自己的例外条款。

钱包余额不是托管审计

假设某基金称其持有1万单位代币。审计师可以检查某个地址在特定区块中是否包含1万单位。这证明在某一时点存在该余额，但并不能证明基金对该地址拥有排他控制权，也不能证明这1万单位只属于该基金而不是多个存在重叠主张的客户，更不能证明该地址没有为了快照而短暂填充。

一种控制测试是签名挑战：托管方从该地址签署一条唯一消息，但不移动代币。这能证明在挑战时点具备签名能力，却不能证明签名权是排他的、密钥存储是安全的，或客户主张具有可执行性。链上测试转账可以增加交易权限方面的证据，但也带来转移和运营风险。两者都不能替代总账、客户明细账、钱包清单和第三方确认之间的核对。

这正是检查员首先会要求的计算：对每项资产，将客户和基金权益相加；再把这个总数与所有受控地址、未结应收款以及已承诺但尚未完成的转账进行核对。然后在多个随机选定日期重复这一过程，并检查截止时点前后的变动。单日相等可以被人为制造出来。带有授权记录和异常日志的可重复账簿则更难伪造。区块链提供的是外层资产数量，机构提供的是分配信息，而独立方必须对其进行测试。

密钥控制与资产可用性之间也有区别。一个钱包可能需要硬件设备、多重审批和恢复流程。签名人可能在市场剧烈波动时无法上线；恢复签名人可能成为单点故障；可升级合约可能改变转账规则。审计师需要检查治理、访问日志、备份政策、变更控制和事件演练，而不只是余额截图。

私钥可被复制，证据也随之改变

银行金库有门，而加密私钥是信息。员工可以复制签名秘密而不减少原件，最先可观察到的滥用可能就是那笔转账本身。硬件安全模块和多方计算可以降低暴露并分散签名权，但它们把审计重点从“数钥匙”转向检查生成签名的设备、软件、阈值政策和管理权限。

以一个3/5签名安排为例。它听起来比一人持有密钥更安全，但这个标签本身说明不了多少。如果三份密钥分片都存放在同一个云租户中，或者由共享恢复权限的管理员控制，那么一个边界被攻破仍可能授权交易。如果签名人可以更改阈值或白名单，那么变更流程的重要性不亚于签名本身。独立审查应询问：谁能批准、谁能更改批准规则、谁能恢复密钥分片、谁能实时看到这些事件。

自托管还改变了错误的经济后果。传统中介或许能在结算前撤销一笔错误的内部记账，但一笔已在链上签署并达到最终性的转账，通常无法由顾问收回。追回可能依赖收款方、代币发行方的冻结权，或诉讼程序。这些都是不同的补救方式，时效也不同。仅仅写着“管理人将尝试追回资产”的政策，并不等同于隔离账户或保险公司的可执行承诺。

支持直接控制的最强理由是实用性。有些资产原生于网络，需要及时进行质押、治理、赎回或合约交互。若强迫所有操作都通过不合适的第三方，可能会增加延迟并引入新的集中风险。SEC的提案正是回应这种错配。但一旦基金获得了操作自由，也就必须向核查方说明它如何约束这种自由。

州信托选项改变了边界

提案中的自托管条件，比新闻稿中的简述更窄。Commissioner Hester Peirce关于拟议托管规则的声明称，顾问首先要判断对某一加密资产是否不存在可用的允许托管方，并且每季度重复这一判断。这是一种稀缺性例外，而不是在同一热门币种上自由选择持有方式的常规选项。它也把合格服务市场纳入合规测试：如果之后有托管方支持该资产，顾问的前提可能就变了。

这种重复判断需要留痕。联系了哪些托管方、提供了哪种资产和网络版本、请求了哪些服务、以及为何每家提供商都不可用？某家托管方也许能存储ERC-20代币，却无法处理质押收益或跨链桥提现；在最终文本下，这是否满足组合的具体需求，未必相同。顾问不应把“可用性”悄悄重新定义为便利或价格。季度记录能让检查员把所谓障碍与当时真实的市场供给进行比对。

季度与季度之间的比较，比初始备忘录更严格。设想某顾问在1月自托管一枚新发行代币，因为没有允许的托管方支持其链。到3月，某服务商新增支持。到下一次评估时，顾问应记录该服务商的实际服务、是否能够保障同一资产，以及为何迁移不可行的任何理由。根据最终规则，它可能还需要一份将头寸迁出的书面计划。迁移成本、税务或交易后果以及运营风险都是真实存在的，但在未阅读文本前，不能假定提案已经豁免这些因素。

另一种情况是，基金通过某个合约持有代币，而合格托管方可以查看该合约，却不能独立提取资产。这里的“可用性”是指保管收据代币、操作合约，还是仅在赎回后存放资产？答案决定了自托管是针对资产的例外，还是针对投资策略的例外。评论者可以用具体资产和工作流示例来澄清这一点，而不是笼统要求灵活性。检查员需要的是可重复标准，而不是每笔盈利交易都定义不同。

顾问还应保留被拒绝的报价和服务说明。如果托管方提供了支持，但顾问因费用过高而拒绝，记录应写明这一点。如果托管方缺少关键的提现功能，顾问也应展示这一限制。这些区别有助于独立审查者判断，例外是由托管不可得触发，还是由商业偏好触发。它们也能保护那些在快速变化市场中作出可辩护决定的机构。

Peirce的声明还明确了自托管争议的范围：在有限条件下，顾问客户资产和受监管基金资产都在视野之内。但这并不会抹平它们各自的治理结构。对于基金，董事会和服务提供商需要理解为何适用例外以及何时终止。对于单独管理账户的客户，则需要清晰易懂的披露，说明谁在签名以及主张权位于何处。同一家公司可能同时承担两者，但证据链应标明每个钱包属于哪个法律资产池。

州信托公司可能专门从事钱包运营和资产隔离，同时引入监管机构、检查机制和外部公司实体。crypto.news此前报道过SEC工作人员对这类机构的有条件路径。10月的提案则会通过规则制定来处理这一问题。无论是牌照还是“信托公司”标签，都不能证明某一具体提供商的运营控制；牌照只说明其所受的监管体系以及对其义务负责的公司。

使用信托公司的顾问应当询问：钱包归谁所有、谁是登记客户、公司是否混合地址，以及破产管理人将如何识别客户财产。即便网页仪表盘看起来完全一样，答案也可能不同。合同可以写明资产是为客户持有，但运营账簿却可能让人难以识别哪些代币属于哪位客户。这是法律和证据问题，不是区块链吞吐量问题。

如果信托公司把签名技术外包，同样需要追问这一点。平台提供商可能提供钱包软件、恢复服务或交易筛查。信托公司仍可作为名义托管方，但外包方可能拥有足够权限来中断提现或改变交易政策。监管机构和顾问应绘制出穿过分包商的实际控制路径。私钥所在位置与法律责任所在位置，可能并不相同。

不过，也存在相反的好处。独立托管方可以向审计师提供独立报表和确认。但如果托管方依赖顾问自己的头寸文件，并且从不测试底层钱包，这种独立性就不是自动成立的。稳健的外部确认应识别地址或可验证清单、客户权益、负担/抵押以及托管方知悉范围。泛泛的余额证明无法回答最难的问题。

基金股东与资产之间隔着两层

在注册基金中，股东持有的是基金份额，而不是对某个比特币输出或代币地址的直接主张。基金依据其治理文件持有或控制投资组合，服务提供商则维护托管、会计和过户代理记录。股东若要追问资产在哪里，必须穿过这些层级。区块链本身只能回答路线中的最后一段。

这也是为什么托管失误会在确认损失之前就成为定价事件。如果基金无法确认库存或其转移权，它可能会在计算净资产值、满足赎回以及披露持仓方面面临不确定性。交易所流动性无法修复丢失的密钥或有争议的财产权。提案中的审计和基金托管变更，应与钱包条款一起阅读，因为它们决定了错误如何被发现和传达。

设想某代币全天候交易，而基金按日计算净值。在定价截止与审计确认之间，资产可能移动、智能合约可能变化、托管方也可能暂停转账。控制措施需要一个可辩护的截止点和后续事项审查。将每日钱包快照与每日账簿相连接，并解释异常情况，比每月一次的储备声明更好。若策略本身会在交易场所、验证者或合约之间转移代币，则所需证据量会更高。

crypto.news此前报道的Franklin基金代币化货币市场救济说明了这一类别为何重要：一只注册基金可以接触到链上记录的资产，而不需要每位股东都拥有钱包。这并不意味着SEC已对每一种代币的每一种托管模式都予以认可。针对特定产品的救济与拟议的一般规则，适用范围并不相同。

代币的控制权也可能在合约中

私钥并不能穷尽控制权。代币发行方有时可以冻结或重新发行余额。桥接管理员可能改变资产在另一条链上的表示方式。借贷协议可能持有会被清算的抵押品。对于托管而言，持有代币的地址只是资产控制图中的一条线。

假设某基金把代币存入智能合约并收到一枚收据代币。此时钱包不再持有原始资产。账簿必须解释这次交换，以及基金对该合约的可执行主张。审计师需要知道赎回是否无需许可、第三方管理员是否可以中止赎回，以及基金是否把原始代币和收据代币都计作两项资产。如果把不兼容的单位拼接在一起，便可能出现重复计算。

检查员可以通过交易追踪来测试这一点：从基金购入开始，跟踪代币进入合约，检查合约当前状态，并将收据与投资组合会计分录进行核对。区块浏览器让这种追踪成为可能，但它并不决定会计分类或法律定性是否正确。crypto.news关于Securitize顾问身份的报道说明，顾问、代币化和托管角色可以并存，但并不互相等同。

质押也是同样的道理。验证者运营方可以运行基础设施，却不一定持有提现凭证；托管方可以持有提现凭证，却把运营签名权委托出去。如果资产被削减或锁定，经济上真正的损失可能并非来自密钥被盗。承认加密资产的托管规则，应促使机构分别记录每一种权限。

第一次检查应从一次失败转账开始

一次干跑测试往往比一份漂亮的控制备忘录更能暴露问题。选一条普通提现指令，模拟签名人失效、设备疑似被攻破，以及收款地址在最后一刻被更改。哪一级审批会停止付款？谁可以切换签名人？基金在多长时间内无法满足自己的赎回或结算义务？答案可以用分钟、访问权限和签署记录来衡量。这使其成为一个有用的检查问题，无论托管方是外部机构还是顾问自己。

再测试相反情况：一笔未经授权的转账已经上链。事件日志应显示发现时间、受影响的交易、仍处于风险中的钱包，以及被授权通知董事会、客户和监管机构的主体。如果基金在三条网络上持有同一资产，就必须全部识别出来，而不仅仅是触发警报的那个地址。如果代币合约具有发行方冻结功能，谁会联系发行方、依据什么授权？如果没有冻结功能，恢复计划就不能承诺冻结。

密钥恢复计划同样值得怀疑。恢复路径可以在设备丢失后恢复控制权，但能够调用该路径的一方，也可能从合法持有人手中夺取控制权。一个有意义的测试应覆盖恢复本身的授权、独立通知，以及在争议变更可以被阻止的一段时间。记录演练的实际结果，包括失败步骤。仅仅声称钱包是多重签名，并不能替代这些内容。

这些程序都要花钱，而且会让小型顾问觉得这一有限例外并不划算。这是评论中完全合理的担忧。不过，比较对象应是为金融客户资产提供安全保管的成本，而不是消费者级硬件钱包的价格。对某些资产或结构而言，更轻的制度可能是相称的，但其边界需要让客户和检查员都能看见理由。

相反的观点是监管摩擦

SEC表示，现有规则是在这一资产类别出现之前制定的，并阻碍了顾问提供与加密相关的建议。主席Paul Atkins将该提案描述为：在现有框架未能跟上时，提供一条合规路径。这一点很重要。投资者可能希望选择一家承担受托责任、拥有书面控制和公开基金披露的顾问，而当前的模糊性却把风险暴露推向了更不透明的安排。

过于狭窄的合格托管方名单也会让资产过度集中在少数服务商手中。如果某项服务发生故障，或实施广泛冻结，许多基金可能会同时受到影响。若企业能够满足清晰且可测试的标准，条件性直接托管路径或许可以分散运营风险。即便没有一种设计适合所有组合，更广泛选择的好处也是真实存在的。

答案不是假设增加实体一定能降低风险，而是比较完整的损失路径。专门托管方可能因网络攻击、破产、账簿错误或外包技术故障而失败；顾问可能因隔离薄弱、人员利益冲突或恢复能力不足而失败。规则可以要求双方提供证据，并让客户看到自己购买的是哪种安排。公众评论应聚焦于测试负担和披露要求，它们决定了托管主张能否被独立核查。

某机构可能拿一份保单来证明资产安全。但保单是有边界、除外责任和条件的合同，并不是丢失代币的复制品。投资者需要知道被保险主体、覆盖的钱包、覆盖的事件以及总赔付上限。保护服务商自身损失的保单，可能只会让基金获得间接请求权。若上限被众多客户共享，可能在某一基金的损失尚未完全赔付前就已耗尽。保险可以缓和事故，却不能验证日常托管，也不能修复失败的财产权主张。

储备证明（proof-of-reserves）鉴证也是如此。它可能验证某一时点观察到的一组资产是否达到声明余额，却未必测试负债、期间内控制、链外负担或客户层面的分配。范围说明与那个大数字同样重要。如果鉴证方只测试管理层提供的一部分地址，报告应明确说明；如果它把独立账簿中的全部对象都测试了一遍，那就是更强的证据。但无论哪种形式，都不会悄然变成财务报表审计。

对于基金投资者来说，保障链至少有四层。链上持仓显示地址中的资产；签名挑战或独立托管记录将某一实体与控制权联系起来；基金账簿将这些资产分配给投资组合，并反映应付款项或义务；法律文件则界定受益所有人以及服务提供商失败时的权利。任一层出现缺陷，都不能靠在另一层加倍证据来补救。再多两张区块浏览器截图，也修不好缺失的隔离协议。

这就是提案中提到顾问审计的意义所在。若在改变托管边界的同时调整审计义务，可能会强化证据链，也可能在测试它的人之间留下空档。评论者应当询问：哪位独立专业人士确认哪一项陈述，哪一项陈述又不在其工作范围内。在把报告印章当作保证之前，投资者有权知道其覆盖范围。

10月2日仍无法定论的内容

SEC提出了规则，但尚未通过。只有在《联邦公报》发布后，60天评论期才会开始；最终规则可能会改变条件、生效日期和过渡条款。诉讼或后续机构行动也可能改变框架。市场不应把一份新闻稿当作某只基金立即把资产移出既有托管方的许可。

联邦托管规则也不会消除州财产法、破产主张、合同条款、基金治理或保险除外责任。机构对控制权的技术证明，只有与这些法律事实结合起来才有意义。公告中没有公开证据表明任何特定信托公司或顾问未能妥善保管资产。这是一个针对拟议系统的设计问题。

最能说明问题的披露，可能非常朴素：一张把客户权益与可验证钱包对应起来、并标明谁可以更改签名人的表格。如果最终框架能让这类记录可被独立测试，它就能在不要求投资者信任未审查黑箱的情况下扩大准入；如果它让核对过程依旧不透明，那么把私钥移入基金内部，只是把同一个问题搬到了别处。

值得关注的事项

• 《联邦公报》发布：实际发布日期将启动SEC的60天评论期，请关注最终日程截止时间。
• 自托管条件：查看哪些顾问或基金符合资格，以及是否必须进行第三方审查、隔离和恢复测试。
• 州信托处理方式：关注最终定义、检查标准以及对外包钱包运营的处理。
• 基金披露：留意对签名人、负担、提现门槛和重大托管事件的具体说明。
• 独立核对：询问审计师是否能随时间匹配客户权益与受控地址，包括合约中的资产。

常见问答

SEC是否已经授权基金自托管加密资产？

没有。10月1日它提出的是有条件变更。最终要求取决于规则制定过程，在最终规则及任何过渡安排生效之前，现有义务仍然适用。

什么是合格托管方？

它是符合特定托管规则标准、可为顾问客户持有资产的实体。某家州信托公司在未来规则下是否符合资格，取决于规则文本和该公司的具体情况。

一个公开钱包地址能证明基金拥有这些加密资产吗？

它只能证明在某个区块中观察到的余额。法律所有权、排他签名权、客户分配和留置权都需要额外证据。

如果代币还没转走，为什么复制密钥仍然重要？

因为复制件可能在之后被用于未经授权的签名，而复制时不会留下可见痕迹。机构需要能够限制、发现并从这种可能性中恢复的控制措施。

3/5多重签名钱包能解决托管风险吗？

它可以分散权限，但密钥分片的存放位置、恢复权力以及更改签名规则的能力，决定了这五个签名人究竟有多独立。

州信托公司一定比顾问更安全吗？

它们增加了独立法律实体和监管体系，但每家机构的隔离、审计轨迹、外包和恢复流程仍需测试。

SEC评论期何时结束？

SEC表示是在《联邦公报》发布后60天。10月1日的新闻稿日期本身并不是评论期起点。

投资者应向基金询问哪些加密托管问题？

应询问谁持有签名权、持仓如何与股东记录核对、哪些资产被锁定或质押，以及谁会独立测试这些主张。这是教育性分析，不构成投资建议。