几乎所有人都会按同样的顺序评估交易平台：先看费用，再看可交易市场，然后是杠杆，最后才是界面。托管，如果被考虑到，通常也排在最后，并且往往只是被当作一种模糊的安全特性，而不是一个需要明确答案的问题。

这种顺序是反过来的，而这个行业已经提供了足够多的证据来直说这一点。英格兰银行曾将其《Financial Stability in Focus》系列的一整期专门用于 cryptoassets 和 decentralised finance，而其中一个反复出现的主题是，这个市场中的操作风险和对手方风险，往往对承担它们的人并不透明。费用只是你交易额的一部分。托管则是对全部余额的权利主张。

一旦表述清楚，这种区别就并不复杂。在托管平台上，你存入资产，平台在你名字旁记下一笔数字，而你成为该业务的无担保债权人。在自托管平台上，资产存放在你控制的智能合约或钱包中，平台的作用仅限于撮合和结算。基于第二种模式搭建的场所，包括 EVEDEX 在内，会把抵押品保存在用户可以退出的合约中，而不是公司资产负债表上，这会改变运营方失效对你的实际意义。

1. 在托管平台上，“你的余额”意味着什么

在托管平台上，“你的余额”只是私人数据库中的一条记录。该记录能否得到执行，取决于该业务是否有偿付能力、是否诚实，以及从你所在地是否能够在法律上触及它。

在正常情况下，这完全可行，并且有真实的好处：密码恢复、客户支持、错误更正，有时还有保险；在监管完善的市场中，还会有将客户资产与公司资金分离的隔离制度。

但在异常情况下，情况会反转。如果运营方陷入资不抵债，客户索赔通常会进入一条由注册地破产法管辖的排队程序，而注册地往往并不是客户所居住的司法辖区。暂停提款通常会先于公告出现，而在暂停期间，用户按定义无法采取行动。

令人不安的历史模式是，失败的 crypto 平台客户通常是在提款按钮失灵之后，才知道出了问题，而不是在此之前。

这种模式有名字和日期。Mt. Gox 在 2014 年报告损失约 850,000 BTC，其债权人在日本的重整程序下等待了大约十年才开始获得偿付。FTX 于 2022 年 11 月倒下后，客户索赔进入美国破产程序，而债权人分配直到 2025 年才开始。行业对此的部分回应——许多交易所在 FTX 崩溃后开始发布的储备证明（proof-of-reserves）——只展示了链上持仓的快照，但没有负债的快照并不能证明偿付能力，也无法说明两次证明之间是谁控制着私钥。传统金融中熟悉的后备机制也填不上这个缺口：在美国，FDIC 存款保险和 SIPC 经纪覆盖都不适用于 crypto 余额。

2. 自托管保证了什么，又不保证什么

自托管只保证一件事：没有第三方能够阻止你转移自己的资产，因为没有第三方持有私钥。这是一项真实且重要的属性，它移除了该行业历史上单一最大类别的损失。

但它也移除了其他一些东西，而对这些限制保持诚实，才是有用比较与销售话术之间的区别。

如果你丢失了私钥，就没有恢复；余额会永久丢失。没有错误交易的撤销，没有争议处理，也没有对账本拥有权威的支持台。资产的安全性也只取决于持有它们的合约，这意味着智能合约风险取代了对手方风险，但并没有彻底消除风险。一个经过充分审计、并已稳定运行多年的合约，与一个新合约不是同一回事，而大多数用户并没有简单的方法区分它们。

其中一些单钥风险可以通过工程手段缓解：多重签名钱包把控制权分散到多个私钥，Shamir 备份方案把助记词拆分成若干份并需重新组合，社交恢复钱包则用一组预先批准的账户替代单一密钥。每一种方案都降低了“一次永久性失误导致全部损失”的概率，但每一种也都增加了设置复杂度，以及对持有其他部分的设备或人的新假设。风险被重新分配了，而不是被移除。

这两种模式从第一步开始就分道扬镳，之后也不会再汇合。

3. 如今承载了大量交易量的中间地带

之所以出现混合设计，是因为纯粹的两种模式都不适合主动交易。

完全链上的订单簿在历史上一直受制于延迟和成本。完全托管的交易所能够提供出色的执行，但要求用户以接受债权人地位作为交换。如今承担了相当大一部分衍生品交易量的折中方案，是在链下进行撮合——这样更快、更便宜——同时在链上结算仓位并持有抵押品——这样用户仍保有控制权。

必须准确区分这解决了什么、没有解决什么。它解决的是托管风险。它并不能让撮合引擎透明，也不能消除运营方修改参数的能力，更不意味着该平台在治理意义上就是去中心化的。这些都是不同的主张，需要分别审视。

4. 压力在不同模式下的表现不同

这就是理论差异变成现实差异的地方。

国际清算银行关于 DeFi 借贷的一份通报指出，由于借款人是匿名的，超额抵押普遍存在，而这会产生顺周期性：价格下跌会触发清算，清算又会压低价格，进而触发更多清算。链上系统会机械且公开地清算，而且速度很快。

托管平台则拥有裁量权。它们可以暂停交易、扩大波动区间、暂停提款，或者将损失社会化。有时这种裁量权是在保护用户，有时是在保护平台；通常只有在它被实际行使的那一天，你才会知道是哪一种。

两者都不能简单地说更安全。它们的失败方式不同，而你真正需要弄清楚的，就是你接受的是哪一种失败方式。

三种模式的快速对照

在入金前值得回答的五个问题

资产实际存放在哪里？是你可以查看的合约地址，还是你无法查看的资产负债表。

法律实体是谁，注册地在哪里？这决定了你的追索路径，而相关信息通常写在页脚。

你能否单方面提现吗？如果答案需要平台配合，那无论营销怎么说，这就是依赖关系。

极端波动的公开政策是什么？自动减仓、保险基金、损失社会化。三者都存在，而且对你的影响各不相同。

你是否已经做过大额提现吗？不是象征性金额，而是真实金额；不是在最需要它的时候，而是在一个平静的日子里先测试过。

监管机构正在向这一观点靠拢。金融稳定理事会关于 crypto-asset activities 的全球框架，将客户资产隔离和清晰披露托管安排列为核心建议之一，正是因为过去太多损害都源于这些安排在事后才变得清楚，而那时已经为时过晚。金融稳定理事会的全球框架将客户资产隔离和清晰披露托管安排列为核心建议之一，正是因为过去太多损害都源于这些安排在事后才变得清楚，而那时已经为时过晚。欧盟已经走得更远：其《Markets in Crypto-Assets》框架自 2024 年 12 月底开始适用于持牌 crypto-asset service providers，将客户资产的保管与隔离设为直接监管义务，而不再只是建议。

托管并不是选择交易场所时最令人兴奋的部分。它只是决定其他部分是否真正重要的那一部分。

本文仅提供关于市场结构的一般信息，不构成投资或法律建议。

The post Custody: Four Questions to Settle Before You Fund an Account appeared first on Blockonomi.