a16z：代幣化資產托管的5項原則解讀
RIA 的內部團隊——運營、合規(guī)、法律等——花費大量精力尋找愿意滿足期望的第三方托管人。
盡管如此，RIA 有時根本找不到托管人，或者找不到能夠實現資產全部經濟和治理權利的托管人，這導致 RIA 直接持有這些資產。
當前加密托管領域的現實帶來了明顯的法律和運營風險以及不確定性。
行業(yè)需要一種基于原則的方法來解決這個關鍵問題，以服務于代表客戶保管加密資產的專業(yè)投資者。在回應美國證券交易委員會 (SEC) 近期信息請求的過程中，我們制定了一些原則，如果實施這些原則，將把《投資顧問法》托管規(guī)則的目標——安全性、定期披露和獨立驗證——擴展到新的代幣資產類別。
加密資產：它們的差異之處
持有者對傳統(tǒng)資產的控制意味著任何其他人都不具備控制權。但加密資產并非如此。多個實體可能擁有與一組加密資產相關的私鑰訪問權限，并且多人可能能夠轉移這些加密資產，而不管合同權利如何。
加密資產通常還附帶多種固有的經濟和治理權利，這些權利是資產的基礎。傳統(tǒng)的債務或股權證券可以“被動地”（即，持有者在獲得資產后無需轉移資產或采取任何進一步行動）賺取收入（例如股息或利息）。相比之下，加密資產持有者可能需要采取行動才能解鎖與資產相關的某些收入來源或治理權利。根據第三方托管人的能力，RIA 可能需要暫時將這些資產從托管中轉移出去以解鎖這些權利。例如，某些加密資產可以通過質押或收益耕種賺取收入，或者在協(xié)議或網絡升級的治理提案中擁有投票權。這些與傳統(tǒng)資產的差異為托管加密資產帶來了新的挑戰(zhàn)。
為了跟蹤何時適合自托管，我們開發(fā)了以下流程圖。
原則
我們在此提出的原則旨在消除 RIA 對托管的神秘感，同時保留其保護客戶資產的責任。目前，專門從事加密資產的合格托管人（例如銀行或經紀交易商）市場非常薄弱；因此，我們的主要關注點是托管實體滿足我們認為托管加密資產所必需的實質性保護措施的能力——而不僅僅是該實體作為《投資顧問法》下的合格托管人的法律地位。
當無法獲得滿足這些實質性保護措施的第三方托管解決方案，或者這些解決方案不支持經濟和治理權利時，我們也建議能夠滿足實質性保護措施的 RIA 考慮自托管。
我們的目標不是將托管規(guī)則的范圍擴大到證券以外。這些原則適用于屬于證券的加密資產，并闡述了 RIA 對其他資產類型履行信托責任的標準。RIA 應尋求在類似條件下維護非證券的加密資產，并應記錄所有資產的托管慣例，包括不同類型資產托管慣例之間存在重大差異的任何原因。
原則 1：法 律地位不應決定加密托管人的資格
法律地位以及與特定法律地位相關的保護措施對于托管人的客戶很重要，但在托管加密資產方面并非全部。例如，聯(lián)邦特許銀行和經紀交易商受制于為客戶提供重要保護的托管法規(guī)，但州特許信托公司和其他第三方托管人可以提供類似水平的保護（我們將在原則 2 中進一步討論）。
托管人的注冊不應成為其是否有資格托管加密資產證券的唯一決定因素?！锻泄芤?guī)則》中“合格托管人”的類別應在加密領域擴大，以包括：
州特許信托公司（這意味著它們不需要滿足《投資顧問法》中“銀行”定義的標準，只需受到對銀行具有監(jiān)管權的州或聯(lián)邦機構的監(jiān)督和檢查）。
根據（擬議的）聯(lián)邦加密市場結構立法注冊的任何實體。
任何其他實體，無論其注冊狀態(tài)如何，只要能夠證明其符合保護客戶的嚴格標準。
原則 2：加密托管人應建立適當的保護措施
無論使用何種具體的技術工具，加密托管人都應圍繞加密資產的托管采取某些保護措施。這些措施包括：
權力分離： 未經 RIA 合作（例如，簽署交易和/或基于設備的身份驗證），加密托管人不得將加密資產從托管中轉移出去。
隔離： 加密托管人不得將為 RIA 持有的任何資產與為其他實體持有的任何資產混淆。但是，注冊經紀交易商可以使用單一的綜合錢包，前提是它始終維護這些資產所有權的最新記錄，并及時向相關的 RIA 披露此類混淆的事實。
托管硬件的來源： 加密托管人不應使用任何會增加安全風險或存在被入侵風險的托管硬件或其他工具。
審計： 加密托管人應至少每年接受財務控制和技術審計。此類審計應包括：
ISO 27001 認證；
滲透測試 (“pen test”)；以及
災難恢復程序和業(yè)務連續(xù)性計劃的測試。
服務組織控制 (SOC) 1 審計；
SOC 2 審計；以及
從持有者角度對加密資產的確認、計量和列報；
由美國公眾公司會計監(jiān)督委員會 (PC A O B) 注冊的審計師進行的財務控制審計：
技術審計：
保險： 加密托管人應擁有足夠的保險覆蓋（包括“傘式”保險），如果無法獲得，則應建立足夠的儲備金，或者選擇兩者結合。
披露： 加密托管人必須每年向 RIA 提供一份與其加密資產托管相關的主要風險清單，以及減輕這些風險的相關書面監(jiān)督程序和內部控制。加密托管人將每季度評估此情況，并確定是否需要更新披露。
托管地點： 如果當地法律規(guī)定，在托管人破產的情況下，此類托管資產將成為破產財產的一部分，則加密托管人不應在該地點托管加密資產。
此外，我們建議加密托管人在每個階段實施與以下流程相關的保護措施：
準備階段： 審查和評估要托管的加密資產——包括密鑰生成過程和交易簽名程序，是否受開源錢包或軟件支持，以及密鑰管理過程中使用的每件硬件和軟件的來源。
密鑰生成： 此過程的所有級別都應使用加密，并且需要多個加密密鑰才能生成一個或多個私鑰。密鑰生成過程應同時是“水平的”（即，同一級別的多個加密密鑰持有者）和“垂直的”（即，多個加密級別）。最后，仲裁要求還應要求驗證器的物理存在，這些驗證器應受到保護和監(jiān)控，以防止干擾。
密鑰存儲： 絕不以明文形式存儲密鑰，只能以加密形式存儲。密鑰必須通過地理位置或具有不同訪問權限的個人進行物理分離。如果使用硬件安全模塊（或類似模塊）來維護密鑰副本，則必須符合美國聯(lián)邦信息處理標準 (“FIPS”) 安全評級。應采取嚴格的物理隔離和授權措施以確保氣隙隔離。（有關示例措施，請參閱我們的完整回復）。加密托管人應至少保持兩層加密的冗余，以便在發(fā)生自然災害、停電或財產損毀時能夠維持運營。
密鑰使用： 錢包應要求身份驗證；換句話說，它們應驗證用戶是否是他們所聲稱的人，并且只有授權方才能訪問錢包的內容。（有關示例身份驗證形式，請參閱我們的完整回復）。錢包應使用成熟的開源密碼學庫。另一個最佳實踐是避免將一個密鑰用于多個目的。例如，加密和簽名應使用不同的密鑰。這遵循“最小權限原則”，以防被入侵，這意味著對任何資產、信息或操作的訪問應僅限于系統(tǒng)運行絕對需要的當事方或代碼。
原則 3：加密托管規(guī)則應允許 RIA 行使其托管加密資產相關的經濟或治理權利
除非客戶另有指示，否則 RIA 應能夠行使其托管加密資產相關的經濟或治理權利。在前 SEC 管理部門領導下，鑒于代幣分類的不確定性，許多 RIA 采取了保守策略，將其所有加密資產托管給合格托管人（除非沒有合格托管人可用）。正如我們之前提到的，可供選擇的托管人市場有限，這通常導致只有一個合格托管人愿意支持特定資產。
在這些情況下，RIA 可以要求允許其行使經濟或治理權利，但加密托管人可以根據其內部資源或其他因素選擇不提供這些權利。反過來，RIA 也不認為自己有權選擇其他第三方托管人或進行自托管以行使這些權利。這些經濟和治理權利的示例包括質押、收益耕種或投票。
根據本原則，我們認為 RIA 應選擇符合相關保護措施的第三方加密托管人，這些措施允許 RIA 行使其托管加密資產相關的經濟或治理權利。如果第三方無法同時滿足這兩個要求，則 RIA 將資產臨時轉移到自托管以行使經濟或治理權利不應被視為轉出托管——即使資產部署到任何非托管協(xié)議或智能合約。
所有第三方托管人都應盡最大努力在資產保留在托管人處時提供 RIA 行使這些權利的能力，并且在獲得 RIA 授權后，應允許采取商業(yè)上合理的行動，這些行動可能是執(zhí)行與鏈上資產相關的任何權利所必需的。這包括將任何加密資產明確委托給 RIA 的錢包以實現與該資產相關的任何權利的權利。
在將任何加密資產從托管中取出以行使與該資產相關的權利之前，RIA 或托管人（視情況而定）必須首先以書面形式合理確定是否可以在不將資產從托管中取出的情況下行使這些權利。
原則 4：加密托管規(guī)則應具有靈活性，以允許最佳執(zhí)行
RIA 在交易資產方面負有最佳執(zhí)行的義務。為此，無論資產或托管人的狀態(tài)如何，RIA 都可以將資產轉移到加密交易平臺以確保該資產的最佳執(zhí)行，前提是 RIA 已采取必要步驟以確保交易場所的彈性和安全性，或者，RIA 已在相關立法最終確定后將加密資產轉移到根據加密市場結構立法受到監(jiān)管的實體。
如果 RIA 確定將加密資產轉移到此類場所是為了獲得最佳執(zhí)行是可取的，則將加密資產轉移到交易場所不應被視為撤回托管。這將要求 RIA 合理確定該場所適合最佳執(zhí)行。如果在該場所無法妥善執(zhí)行交易，則資產應及時返回給加密托管人進行托管。
原則 5：在特定情況下應允許 RIA 進行自托管
雖然使用第三方托管人應仍然是加密資產的主要選擇，但在以下情況下應允許 RIA 進行自托管加密資產：
RIA 確定沒有能夠滿足 RIA 所需保護措施的第三方托管人可以托管該加密資產。
RIA 自身的托管安排至少與合理可用的第三方托管人對該加密資產的保護水平相當。
自托管對于最佳地行使與該加密資產相關的任何經濟或治理權利是必要的。
當 RIA 因上述原因之一決定自托管加密資產時，RIA 必須每年確認證明自托管合理性的情況保持不變，向客戶披露自托管情況，并使此類加密資產符合《托管規(guī)則》的審計要求，審計師可以在其中確認資產與 RIA 的其他資產隔離并得到充分保護。
基于原則的加密托管方法確保 RIA 能夠在適應加密資產獨特特性的同時履行其信托責任。通過關注實質性保護而不是僵硬的分類，這些原則為保護客戶資產和解鎖資產功能提供了一條務實的道路。隨著監(jiān)管環(huán)境的發(fā)展，植根于這些保護措施的明確標準將使 RIA 能夠負責任地管理加密投資。
以上就是a16z：代幣化資產托管的5項原則的詳細內容，更多關于加密托管人應建立適當的保護措施的資料請關注腳本之家其它相關文章！
你可能感興趣的文章
-
穩(wěn)定幣發(fā)行商Triple-A確認國庫錢包嚴重違規(guī)致1180萬美元虧損，內控缺陷
穩(wěn)定幣發(fā)行商Triple-A近日確認其國庫錢包存在嚴重合規(guī)違規(guī)，導致高達1180萬美元的資產虧損,事件暴露出其資金管理與內控機制的重大缺陷，引發(fā)市場對穩(wěn)定幣儲備透明度的質疑,…
2026-07-27 -
Garden Finance屢遭攻擊禁用官方應用，Blockaid報告45萬美元智能合約漏
Garden Finance因屢遭攻擊宣布禁用官方應用，超七成鏈上交易涉被盜資金,同期Blockaid報告45萬美元智能合約漏洞被利用,兩起事件疊加敲響DeFi安全警鐘，用戶須警惕授權風險、…
2026-07-27 -
受歐盟監(jiān)管升級與DMA落地影響，幣安（binance）應用在多個歐盟國家Goog
幣安應用在部分歐盟國家Google Play悄然下架,因未獲MiCA牌照，幣安7月起已暫停歐盟服務,疊加歐盟對谷歌DMA重罰8.9億歐元，應用商店審核趨嚴，合規(guī)壓力與渠道收窄雙重夾擊下…
2026-07-27 -
香港加密龍頭HashKey戰(zhàn)略整合：將多家區(qū)域性 交易所合并為統(tǒng)一平臺加速
香港加密龍頭HashKey宣布戰(zhàn)略整合，將旗下多家區(qū)域性 交易所合并為統(tǒng)一平臺，集中資源強化競爭力,此舉旨在優(yōu)化運營效率、擴大市場覆蓋，加速全球化布局，鞏固其在亞洲加密…
2026-07-27 -
監(jiān)管迷霧籠罩加密行業(yè)：BitMEX業(yè)務關閉多起訴訟逼近，《霍德勒文摘》7
《霍德勒文摘》7月26日聚焦加密行業(yè)監(jiān)管不確定性：市場清晰預期減弱，BitMEX關閉相關業(yè)務，多起訴訟逼近,監(jiān)管風暴加劇行業(yè)合規(guī)壓力，法律風險成為當前市場焦點，投資者信心…
2026-07-27 -
Coinbase CEO力推AI代理金融新時代，Base鏈AI支付額突破1億美元大關
Coinbase CEO Brian Armstrong力推AI代理金融，稱AI代理需專屬金融體系,Base鏈AI支付額突破1億美元，超九成鏈上AI交易在此完成，x402協(xié)議處理逾億筆，USDC為核心結算工具，…
2026-07-27 -
巴西警方跨國加密貨幣調查破獲可走 私案，凍結數億美元涉毒加密資產
巴西警方在一項跨國加密貨幣調查中成功查獲可卡 因 走 私團伙，凍結數億美元涉毒資產,販 毒集團利用加密貨幣及空殼公司洗錢，涉案規(guī)模龐大,此次行動彰顯巴西打擊加密洗錢與…
2026-07-27 -
傳統(tǒng)金融加速入場：BNY Mellon注冊MiCA，ESMA擴容15家機構
全球托管巨頭BNY Mellon旗下單位正式注冊MiCA合規(guī)框架，傳統(tǒng)金融加速入局,同期ESMA新增15家加密服務提供者，歐盟持牌機構擴容,MiCA全面落地后，合規(guī)競爭加劇，推動加密行業(yè)…
2026-07-27 -
Strategy雙軌資本運作：出售MSTR股票募資數億，同步回購2500萬美元STRC
Strategy（MSTR）近期通過ATM計劃出售MSTR普通股募資約5.45億美元，同步斥資2500萬美元回購STRC優(yōu)先股,此舉優(yōu)化資本結構、增強流動性，核心比特幣持倉84.38萬枚未減，戰(zhàn)略…
2026-07-27 -
穿越周期的確定性：火幣 HTX 構建 C2C 全生命周期資產服務體系的過程
C2C 市場從來不缺流動性，不缺價格競爭,它真正缺的，是一個讓人放心的答案：這筆錢，能安全到賬嗎？火幣 HTX 給出的答案，是行業(yè)里第一個經過驗證的“是”…
2026-07-27
