奈及利亞擬議80%冷儲存規則 引發加密新創疑慮
重點速覽
- •奈及利亞SEC草案規定虛擬資產服務提供者須將80%客戶數位資產離線冷儲存,門檻低於日本的95%要求,但伴隨更沉重的財務負擔。
- •提案為數位資產交易所與託管機構設定20億奈拉最低資本額、3,000萬奈拉註冊費,以及涵蓋至少四分之一實收資本額的忠誠保證保險,平台與一般VASP適用較低層級。
- •非洲硬體錢包供應有限——Cypherock全球銷售約15,000個錢包,非洲僅約200個——引發大規模實施冷儲存的疑問。
- •Coldcard韌體漏洞使攻擊者在四波攻擊中竊取1,800枚BTC(價值超過1.16億美元),顯示離線託管是將風險轉向韌體完整性與供應鏈信任,而非消除風險。
- •SEC保留規定不同冷儲存比例的權利;提案於2026年8月20日發布、意見徵集至9月3日,尚未成為法律。

奈及利亞證券交易委員會(SEC)最新草案《數位與虛擬資產營運、託管及市場擬議規則》中的一個數字,在奈及利亞加密生態系統中引發的憂慮,甚至超過了伴隨的數十億奈拉資本要求:80%。
根據該提案,虛擬資產服務提供者(VASP)必須隨時將這一比例的客戶數位資產離線存放於冷儲存。僅有用於短期提款、結算或交易處理的資產可留在熱錢包或溫錢包中。這些錢包還須遵守涵蓋限額、監控、對帳與多方金鑰控制的新規定。
SEC的做法反映了常見的風險管理論點。奈及利亞目睹了FTX崩盤與一系列交易所遭駭事件,而離線存放的資產通常更難被竊取,在監管機構介入時也可能更容易追蹤或凍結。然而,該提案將適用於基礎設施與流動性均低於SEC似乎用以對標的司法轄區的市場。
奈及利亞並非首個實施冷儲存要求的國家。日本的加密託管規要求至少95%的客戶資產離線存放,相較之下SEC提議的80%門檻顯得較為溫和。不同的是,奈及利亞規則伴隨的財務負擔更為沉重。
提案將為數位資產交易所與託管機構設定最低資本額20億奈拉(約150萬美元)。此外還將收取3,000萬奈拉的註冊費,並要求投保涵蓋至少四分之一實收資本額的忠誠保證保險。
數位資產平台、數位資產發行平台與實體資產代幣化發行平台則需5億奈拉資本,並支付相同的3,000萬奈拉註冊費。較廣義的虛擬資產服務提供者類別則需2億奈拉資本與1,500萬奈拉註冊費。
綜合來看,20億奈拉的資本門檻、5億奈拉的保險債券與80%的託管要求,在任何奈及利亞用戶透過持牌平台交易Bitcoin之前,就已構成可觀的成本。
供應不足的硬體供應鏈
該政策也引發了託管硬體供應的疑問。大規模冷儲存通常依賴硬體錢包、氣隙隔離設備或同類離線基礎設施,其中大部分在非洲以外製造。
多家硬體錢包製造商因關稅以及對最後一哩配送掌控的疑慮,大致避開了包括奈及利亞在內的非洲市場。新加坡製造商Cypherock於2025年12月向TechCabal表示,其全球銷售約15,000個錢包,但在整個非洲僅售出約200個,凸顯了供應缺口的規模。
對一個成熟的託管產業而言,這一數字代表了極為有限的供應基礎。不過,SEC提案可能產生的影響之一是,監管帶來的需求或能促使製造商進入原本忽略的市場,也可能加速本地託管系統的發展,包括不完全依賴進口設備的內部多重簽名機制與等效帳本系統。
TechNext24的一則相關標題寫道:「SiBAN主席稱SEC新指引與NRS稅務政策可能扼殺本地加密新創」。
業者的反應大致分成兩派。大型與中型本地交易所認為,更嚴格的資本與託管要求顯示管機構終於認真看待風險與市場誠信,並承諾繼續協商,爭取對其規模企業公平且合乎比例的規則。
較小型業者與部分區塊鏈服務高層則表達更強烈的反對。他們主張,20億奈拉的資本要求加上80%的託管鎖定,可能將奈及利亞排挤出自身市場,使其成為全球取得加密貨幣牌照成本最高的司法轄區之一。相關報導也探討了3,000萬奈拉的SEC加密費用是否會將新創排挤出市場,並報導了SiBAN對奈及利亞擬議加密規則的反應。
冷儲存無法消除託管風險
SEC的託管架構建立在離線儲存更安全的假設之上。但Coldcard事件顯示,離線託管也可能帶來其他漏洞。Coldcard是由多倫多Coinkite公司製造、僅支援Bitcoin的硬體錢包,長期被宣傳為最受信賴的冷儲存產品之一。
Coldcard受到一個韌體漏洞影響,攻擊者無需實際接觸設備即可重建用戶的錢包助記詞。根本原因可追溯至2021年3月的一次韌體更新,該更新削弱了設備為金鑰產生隨機數的方式,導致部分助記詞可利用設備序號等平凡資訊進行暴力破解。
自2026年7月30日開始的四波攻擊中,駭客從超過5,200個地址竊取約1,800枚BTC,價值超過1.16億美元。該事件位列今年最大規模的加密貨幣駭客攻擊之一。
此事件並未證明冷儲存毫無價值,而是顯示離線託管是轉移而非消除風險。風險敞口從即時網路攻擊轉向韌體完整性、供應鏈信任以及大多數用戶——乃至許多交易所——無法獨立稽核的金鑰產生流程。
一項要求80%冷儲存、卻未同時要求對奈及利亞託管機構所用硬體進行嚴格且持續的韌體與熵值稽核的規則,最終可能集中而非分散風險。考量該地區取得經審查、信譽良好硬體的管道相當有限,這一疑慮更為突出。
流動性與提款疑慮
核心的營運問題不僅在於將80%資產存放於冷儲存是否比現行制度更安全,還在於仍在發展財資營運奈及利亞交易所,能否在熱錢包中保留足夠資產以及時處理提款。
其用戶通常積極交易,而非長期持有資產。冷儲存的提取並非即時,多重簽名審批與離線金鑰儀式本就耗時。熱錢包緩衝不足的交易所可能面臨提款延遲,進而損害客戶信任。
SEC已保留規定不同比例的權利。該條款顯示,委員會可能將80%視為可協商的初始立場,而非對該數字是否為最適值的最终認定。
該提案於2026年8月20日發布,公開意見徵集至9月3日截止。SEC的公告未說明截止時區,對於一項可能影響深遠的規則而言,這一遺漏值得注意。該提案尚未成為法律。
數位資產已依據《2025年投資與證券法》重新分類為證券,使委員會擁有明確的管轄權,可最終敲定接近草案內容的規則,無論反對聲浪有多大。
長期結果仍不確定。奈及利亞最終可能形成一個規模較小、資本更充實的加密產業,圍繞少數能夠吸收成本的交易所發展;或者,合規業者遵循形式要求,而更大比例的交易活動則透過SEC實際難以觸及的點對點管道與離岸平台持續進行。
冷儲存保護的是監管範圍內的資產,對於從一開始就不會進入該範圍的資產,它無能為力。