新聞加密貨幣託管:在為帳戶注資前先確認的四個問題

託管:在為帳戶注資前先確認的四個問題

作者: Blockonomi·

重點速覽

  • 在託管交易所中,客戶餘額只是私有資料庫中的記錄,這使使用者成為無擔保債權人,因此營運者破產時,其債權通常會進入依外國司法管轄區法律處理的排隊程序。
  • Mt. Gox 於 2014 年報告損失約 850,000 BTC,債權人大約等待了十年才獲償;FTX 則在 2022 年 11 月崩潰後,直到 2025 年才開始向債權人分配。
  • 儲備證明只能顯示鏈上資產快照,若沒有負債資料就無法證明償付能力;而美國 FDIC 存款保險與 SIPC 券商保護都不適用於加密貨幣餘額。
  • EVEDEX 等混合平台在鏈外撮合訂單、鏈上結算部位並保留抵押品,這能降低託管風險,但參數風險與撮合引擎不透明的問題仍然存在。
  • 歐盟《加密資產市場》框架自 2024 年 12 月底起適用於持牌加密資產服務提供者,將客戶資產保護與分離列為監管義務;金融穩定理事會也把分離與託管揭露列為核心建議。
託管:在為帳戶注資前先確認的四個問題

幾乎所有人評估交易平台的順序都一樣:先看手續費,再看可交易市場,接著看槓桿,最後才看介面。若有提到託管,通常也排在最後,而且多半只是被當作一種模糊的安全性說明,而不是一個需要明確答案的問題。

這樣的順序是顛倒的,而這個產業已經提供了足夠多的證據可以直接這麼說。英格蘭銀行曾將其《Financial Stability in Focus》系列的一整期專門用於加密資產與去中心化金融,而其中一個反覆出現的主題是,這個市場中的營運與交易對手風險,往往對承擔這些風險的人來說並不透明。手續費是你交易額的一個百分比;託管則是對整體餘額的主張。

一旦把這個區別說清楚,差異其實很直接。在託管平台上,你存入資產,平台在你的名字旁記錄一個數字,而你就成為該業務的無擔保債權人。在自我託管平台上,資產放在你所控制的智慧合約或錢包中,平台的角色僅限於撮合與結算。建立在第二種模式上的平台,包括 EVEDEX,將抵押品保留在使用者可退出的合約中,而不是列在公司資產負債表上,這會改變營運者失敗對使用者意味著什麼。

1. 在託管平台上,「你的餘額」代表什麼

在託管平台上,「你的餘額」只是私有資料庫中的一筆記錄。這筆記錄是否能被執行,取決於企業是否有償付能力、是否誠實,以及從你所在地是否具有法律上的可及性。

在正常情況下,這完全可行,而且確實有實際好處:密碼復原、客戶支援、錯誤更正、有時還有保險,以及在受妥善監管的市場中,將客戶資產與公司資金分離的隔離制度。

但在異常情況下,情況就會反轉。如果營運者破產,客戶債權通常會依據公司註冊地的破產法進入排隊程序,而該司法管轄區往往並不是客戶居住的地方。提款暫停通常會先於公告發生,而一旦暫停,從定義上說使用者就無法採取行動。

令人不安的歷史模式是,失敗的加密平台客戶通常是在提款按鈕停止運作之後才知道出了問題,而不是在那之前。

這種模式有具體的名稱與日期。Mt. Gox 於 2014 年報告約損失 850,000 BTC,而其債權人在日本的重整程序下等待了約十年才開始獲償。FTX 於 2022 年 11 月倒閉後,客戶債權進入美國破產程序,對債權人的分配直到 2025 年才開始。業界的部分回應——一些交易所於 FTX 崩潰後開始發布的儲備證明(proof-of-reserves)聲明——只能顯示鏈上持有資產的快照,但沒有負債資料的快照無法證明償付能力,也無法說明兩次聲明之間誰控制著私鑰。傳統金融中熟悉的後盾也填補不了這個缺口:在美國,FDIC 存款保險與 SIPC 券商保護都不適用於加密貨幣餘額。

2. 自我託管保障了什麼,以及沒有保障什麼

自我託管只保障一件事:沒有第三方能阻止你移動你的資產,因為沒有第三方持有私鑰。這是一項真實且重要的特性,而且它移除了這個產業歷史上最大的一類損失。

但它同時也移除了其他幾件事,而如實說明這些限制,才是有用的比較與銷售話術之間的差別。

如果你遺失了私鑰,就沒有恢復機制;餘額會永久消失。錯誤交易不能撤銷,沒有爭議處理流程,也沒有對帳本具有權限的支援部門。資產的安全性也只取決於承載它們的合約,這意味著智慧合約風險取代了交易對手風險,而不是把風險完全消除。經過良好審計、且已實際運行多年的合約,與新的合約是不同的情況,而大多數使用者並沒有簡單的方法可以分辨兩者。

某些單一私鑰風險可以透過工程設計來降低:多重簽章錢包將控制權分散到多把私鑰,Shamir 備份方案把助記詞拆分成多份、需要重新組合,社會恢復錢包則以一組預先核准的帳戶取代單一私鑰。每一種方法都能降低一次永久性失誤導致一切歸零的機率,但也都增加了設定複雜度,以及對持有其他部分的裝置或人員提出新的假設。風險被重新分配,而不是被移除。

這兩種模式從第一步就分道揚鑣,之後不再匯合。

3. 如今承擔了大部分交易量的中間方案

混合設計之所以存在,是因為純粹的任何一種模式都無法滿足活躍交易的需求。

完全鏈上訂單簿長期以來一直受制於延遲與成本。完全託管式交易所可以提供出色的成交效果,但代價是要求使用者接受債權人的位置。如今承擔大量衍生品交易量的折衷方案,是把訂單撮合放在鏈外進行,因為撮合既快又便宜;而把部位結算與抵押品保留在鏈上,讓使用者保有控制權。

必須精確說明這種做法解決了什麼、又沒有解決什麼。它解決的是託管風險。它並沒有讓撮合引擎透明,也沒有消除營運者變更參數的能力,更不代表該平台在任何治理意義上都是去中心化的。這些都是不同的主張,應該分開檢視。

4. 壓力情境在不同模式下表現不同

這就是理論差異變成實際差異的地方。

國際清算銀行關於 DeFi 借貸的公告指出,因為借款人是匿名的,超額抵押普遍存在,這會產生順周期性:價格下跌會觸發清算,清算又把價格壓低,進而引發更多清算。鏈上系統以機械化、公開且快速的方式執行清算。

託管平台則擁有裁量權。它們可以停止交易、擴大價格帶、暫停提款,或將損失社會化。有時這種裁量權保護使用者,有時它保護的是平台,而你通常會在它被行使的那一天才知道是哪一種。

沒有哪一種模式明顯比較安全。它們的失敗方式不同,而了解你選擇的是哪一種失敗模式,才是真正的重點。

三種模式的快速對照

在投入資金前值得回答的五個問題

資產實際存放在哪裡?是你可以檢查的合約地址,還是你無法查看的資產負債表。

法律實體是誰,註冊在哪裡?這決定了你的救濟途徑,而這資訊通常在頁腳。

你能否單方面提領?如果答案需要平台配合,那就是一種依賴,不管行銷怎麼說。

極端波動的公開政策是什麼?自動減倉、保險基金、損失社會化。三者都存在,而且對你各有不同後果。

你是否曾實際測試過大額提領?不是象徵性金額,而是真實的一筆,而且要在平靜的日子測試,而不是等到情況惡化時才第一次使用。

監管機構正在朝這個方向收斂。金融穩定理事會(Financial Stability Board)對加密資產活動的全球框架,把客戶資產分離與清楚揭露託管安排列為核心建議之一,正是因為過去太多損害源於這些安排在為時已晚之前都不清楚。金融穩定理事會(Financial Stability Board)對加密資產活動的全球框架,把客戶資產分離與清楚揭露託管安排列為核心建議之一,正是因為過去太多損害源於這些安排在為時已晚之前都不清楚。歐盟已經走得更遠:其《加密資產市場》框架自 2024 年 12 月底開始適用於持牌加密資產服務提供者,將客戶資產的保護與分離變成直接的監管義務,而不是建議。

託管並不是選擇交易平台時最令人興奮的部分。它只是決定其他部分是否曾經重要的那一部分。

本文僅提供市場結構的一般資訊,不構成投資或法律建議。

〈Custody: Four Questions to Settle Before You Fund an Account〉一文最初刊登於 Blockonomi。