BitGo 首席产品官:未经明确许可,托管机构不得动用客户资产
要点速览
- •BitGo 的托管服务协议禁止公司在未经客户直接授权的情况下访问或部署客户资产,且客户对托管资金保有全部。
- •客户资产以严格的 1:1 方式持有、不进行再抵押,并存放在与 BitGo 自身资产负债表隔离的独立账户中。
- •BitGo 依靠多重签名钱包和多方计算(MPC)技术,两者均限制单方面交易批准,任何单一方都无法单独转移资金。
- •BitGo 拥有来自伦敦劳合社最高 2.5 亿美元的保险保障,该数字为承保上限,而非对所有可能损失的保证。
- •此次重申正值 BitGo 拓展主经纪业务、质押和代币化资产之际,其联邦特许的银行部门 BitGo Bank & Trust, NA 受美国货币监理署(OCC)监管。

BitGo 首席产品官 Eugene Hahr 重申,这家数字资产托管机构严格以托管人身份运营,未经客户明确授权,不得访问或重新部署客户资产。
此番表态正值公司发展的关键时期。BitGo 正在推进主经纪业务、质押和代币化资产——这些业务线通常会让机构客户提出一个根本性问题:我的资金究竟存放在哪里,谁有权转移它?
写入合同的承诺,而非营销话术
据 BitGo 介绍,这一承诺直接嵌入其托管服务协议。根据这些合同,未经客户直接授权,BitGo 不得访问或部署客户资产。
所有权安排遵循同样的原则。客户始终保有资产的全部所有权,资金进入 BitGo 托管时不发生所有权转移。
BitGo 还表示,资产以严格的 1:1 方式持有,不进行再抵押(rehypothecation)。该术语指的是托管机构将客户质押或存入的资产挪作自用,例如出借或在其他地方作为抵押品。BitGo 表示客户资金不会发生这种情况:存入一枚代币,就持有一枚代币。这一区别在行业内分量十足。2022 年加密交易所 FTX 的倒闭——客户资金被混同并被一家关联交易公司使用——使得资产隔离与再抵押政策成为机构配置方标准的尽职调查问题。
客户资产还存放在独立账户中,即不会与公司自身的资产负债表混同。
此外,BitGo 表示公司拥有来自伦敦劳合社(Lloyd's of London)最高 2.5 亿美元的保险保障。该数字是承保上限,而非保证所有可能的损失都能获得全额赔付。
支撑合同的技术
合同的实际效力取决于执行它的系统。BitGo 依靠两项技术来支撑其承诺:多重签名钱包和多方计算(通常缩写为 MPC)。
多重签名相当于加密世界的联合银行账户,每张支票都需要多个签名。只有当多个独立密钥批准时,交易才会,任何单一方都无法单独将资金转移出去。
MPC 通过另一条路径实现类似效果。它不是使用多个完整密钥,而是将一把密钥以数学方式拆分为多份,由不同方持有。这些分片协同签署交易,而完整密钥从不在任何单一位置存在。
据 BitGo 介绍,这两种机制都限制了单方面的交易授权。简而言之,公司已在系统设计上确保其无法悄然自行转移客户资金,即使内部有人想这样做。
托管为何如今备受关注
BitGo 已不再只是一个金库。公司已拓展至主经纪业务和稳定币服务,并正在建设质押和代币化资产业务。
BitGo 称其服务着数千家机构客户。其银行业务部门 BitGo Bank & Trust, NA 是一家联邦特许机构,受美国货币监理署(OCC)监管。OCC 是负责特许和监管美国国民银行的监管机构。
Hahr 还指出,强大的托管基础设施对于在全天候运行的市场中扩大代币化股票规模至关重要。传统证券交易所在夜间和周末休市,而加密市场从不休市。如果代币化股票全天候交易,支撑它们的底层系统也必须全天候运转。代币化浪潮是更广泛的行业转型的一部分:包括 BlackRock 在内的大型资产管理公司自 2024 年以来已在公链上推出代币化基金。
对机构客户与托管竞争格局意味着什么
对机构客户而言,这一表态的核心是控制权。资金始终属于客户、保持隔离,未经客户签字确认不得被重新部署。
更值得关注的是商业层面的张力。主经纪业务和质押通常是托管机构获取额外收入的领域,而在某些商业模式中,这部分收入来自将客户资产投入使用。这一红线的利害在传统金融中早有先例:传统主经纪商通常依据标准协议对客户抵押品进行再抵押,而雷曼兄弟 2008 年破产时,部分对冲基金客户在资产被再抵押后沦为无担保债权人。BitGo 实际上在传递这样的信号:它将在这些领域实现增长,同时不越过从托管人变为客户资产使用者的界限。客户可以选择加入质押等活动,但默认情况下,未经客户同意,任何资产都不会被移动。
随着扩张持续推进,BitGo 如何构建质押和代币化资产等可选参与产品——这些场景下客户资产在设计上就会被投入使用——以及每一项用途是否始终以客户明确授权为前提,将是对上述承诺的实际检验。