STO:通證托管研究：萬億通證資產的安全衛士_Bitcoin Dex on Heco

來源：通證通研究院×?FENBUSHIDIGITAL

文：宋雙杰，CFA；程東鋒

特別顧問：沈波；Rin

導讀

???

當前加密行業處于早期階段，交易所被盜、通證資產私鑰丟失、項目方跑路等報道不絕于耳，傳統大資金只能在加密世界的門口徘徊。通證托管業務切入這一痛點，將帶領萬億資金進入加密世界。

摘要???

加密行業目前正在大踏步向前發展，大量傳統對沖基金、家族信托基金、財富基金開始配置通證資產，通證托管業務的需求與日俱增，然而卻面臨通證資產容易丟失、被黑客攻擊盜取，以及項目方、基金方可能會跑路等問題。

為了解決以上痛點并搶占通證托管市場，美國、韓國、日本、英國、澳大利亞等國的大型機構紛紛跑步入場，其中不乏高盛集團、富達集團這樣的知名公司。

客戶對通證資產托管的訴求包括安全、合規、資產增值、資產流動性等，其中安全是客戶最核心的訴求，主要是為了防止通證丟失或被盜等意外發生。通證資產托管業務往往需要更為合理的多重簽名機制、可靠的軟硬件設計和風控設計。以防萬一，托管平臺通常會購買保險。

加密行業發展尚未成熟，監管制度也不夠完善，大規模的傳統資金面臨欺詐、跑路、政策不確定等風險，因此合規性也是托管行業的重要訴求之一。技術服務能力和風險管理水平是監管機構考察加密托管業務合規性的主要指標。根據Bitwise的報告，近年來加密托管業務發展迅猛，取得監管牌照的托管平臺日益增多。

目前市場上主流的托管方案有Coinbase、Cobo、BitGo、Bakkt、Keystore等機構推出的方案。每家機構都非常重視安全性問題，采取一系列措施保障資產安全；除了Keystore還在努力爭取合規，其余都已取得合規牌照。此外，托管機構也會進一步重視提供資產增值性和流動性。

風險提示：黑客攻擊、管理機制不健全、合規進程不及預期

???目錄???

1?市場對通證資產托管存在強烈需求

1.1傳統金融的資產托管

1.2通證資產托管

1.3大機構紛紛入場

海通證券：歲末年初的跨年行情值得期待:12月19日消息，海通證券策略團隊表示，節奏上，歲末年初行情仍值得期待。原因有三：一是穩增長政策發力；二是根據歷史規律，A股以ROE刻畫的盈利周期尚處在回升中；三是回顧歷次歲末年初躁動行情，跨年行情通常每年都有。今年7至10月，市場表現較弱，疊加當前階段估值尚可，流動性較為充裕，歲末年初的跨年行情值得期待。（上證報）[2021/12/20 7:49:44]

2??安全、合規是通證資產托管的關鍵訴求

2.1安全

2.2合規

2.3其他訴求

3??通證資產托管存儲方式

3.1熱存儲

3.2冷存儲

4?典型通證托管方案分析

4.1Coinbase

4.2Cobo

4.3BitGo

4.4Bakkt

4.5Keystore

4.6小結

正文

1市場對通證資產托管存在強烈需求

1.1??傳統金融的資產托管

托管是指受托人接受委托人的委托，按照預先規定的合同，對托管對象進行經營管理的行為。目前通證資產的托管業務尚處于早期，還未形成像傳統金融那樣的標準化功能，有待進一步發展。

1.2??通證資產托管

加密行業目前正在大踏步向前發展，大量傳統對沖基金、家族信托基金、財富基金等開始配置通證資產，對通證托管業務的需求也與日俱增，主要有如下原因：

通證資產容易丟失

由于區塊鏈非中心化特性及加密方式，一旦丟失私鑰便徹底失去了相應的通證資產。將通證存放在非中心化的錢包上，雖然保證了對私有財產的絕對掌控，但同時也意味著一旦出現意外而丟失密鑰，再也無法找回通證資產。據ChainAlysis在2017年11月的研究，大約有278萬至379萬個BTC已經永遠消失，對應當時BTC總流通量的17%至23%。

Asproex(阿波羅)生態通證MOON完成第十一期回購銷毀:11月03日，Asproex(阿波羅)生態通證MOON完成第十一期回購銷毀，銷毀數量為1095463枚MOON，區塊高度為11183333，銷毀交易哈希值為0x012cb65f94d144d4f1f6487c8ca71e2a6d53033e1511e80edf6aa06f424d5f26。

據悉，此次銷毀價值總金額高達295775美金，MOON當前價格為0.2725U（實時數據），到目前為止，Asproex（阿波羅）十一期回購銷毀計劃累計銷毀11810893枚MOON。

Asproex（阿波羅）作為一家離岸銀行控股持牌交易平臺，涵蓋CTO(Corporate Token Offering)企業通證上市、合約跟單、ETT指數通證、數字礦業、Digital Bank板塊并持有5國合法牌照，致力于為全球中小微企業提供數字化上市一站式服務。[2020/11/3 11:32:50]

2018年12月9日，QuadrigaCX交易所創始人GeraldCotten在旅行途中去世，據稱他是唯一掌控交易所冷錢包私鑰的人，導致交易所1.4億美元的用戶資產無從追回。

通證資產易被黑客攻擊盜取

通證交易所資產被黑客盜取的報道屢見不鮮。曾經最大的加密通證交易平臺Mt.Gox于2011年6月、2014年2月先后兩次被盜取85萬BTC，宣布破產。2018年6月，韓國的兩家交易所Coinrail、Bithumb分別被盜取4000萬美元和3000萬美元等值的加密通證。2019年5月8日知名通證交易平臺Binance被黑客盜走7074個BTC……

2017年11月7日Parity錢包MultiSig合約出現bug，造成約50萬ETH的損失，其中包括Polkadot的Web3基金會通過Crowdsale募集的30萬ETH的開發資金。

下圖將通證交易所、機構被黑客攻擊致通證丟失的事件進行了匯總，其中橫軸顯示的是黑客攻擊時BTC的價格，縱軸表示黑客攻擊所造成的損失。

Wave Financial合作肯塔基州釀酒廠，將幫助后者實現威士忌通證化銷售:數字資產管理公司Wave Financial周三宣布，已與肯塔基州Wilderness_Trail釀酒廠敲定了一項新協議，將對價值高達2000萬美元的1萬到2萬桶波本威士忌（bourbon whiskey）進行通證化，并將通過一個專門的數字資產基金公開出售。（CoinDesk）[2020/3/18]

多方信任問題

區塊鏈的初創項目一般會通過BTC、ETH或BNB等平臺通證進行募資，由于監管缺位，項目方存在挪用資金甚至跑路的可能，量化團隊和基金方亦是如此，通過通證托管可以提供第三方資產監管、提高透明度。

2019年6月29日，有“第一資金盤”之稱的PlusToken正式跑路，據公開資料粗略估計，涉案金額或在200億元的規模。PlusToken號稱是全球第一款區塊鏈生態的應用，集跨鏈錢包、去中心化交易平臺、全球支付、智能套利、算力挖礦、區塊鏈產業鏈于一體的生態系統。PlusToken宣稱主要利潤來源是智能狗“搬磚”，對投資者許以高額回報，通過“拉人頭”的方式快速吸金。

隨著通證資產逐漸得到廣泛重視，為防止出現通證丟失、被盜等安全問題，以及多方信任問題，市場對通證托管業務存在強烈的需求。

1.3???大機構紛紛入場

首個受監管的通證托管實體誕生。2018年9月BitGo宣布，其推出的加密通證托管服務BitGoTrust獲得南達科他州銀行部門的批準。BitGo由此成為首個專門針對通證資產設計和創建的受監管的托管實體，將主要為機構客戶提供加密資產托管服務。

據報道，高盛集團、摩根大通銀行、紐約州梅隆銀行、北信銀行等傳統的華爾街資產保管人目前正考慮開展加密通證托管業務。美國第二大銀行美國銀行也已經向美國專利商標局提交了一份名為“區塊鏈加密追蹤器”的專利申請，旨在為加密通證提供一種安全的存儲手段。

根據對洲際交易所第二季度財務報告的分析，BTC期貨交易所Bakkt可能以1100萬美元收購數字資產托管公司。

美國金融服務巨頭富達集團于2019年3月8日宣布，其旗下的富達數字資產已開始運營，但目前只對精選客戶開放。

聲音 | Weiss Ratings：不使用通證就不能充分利用區塊鏈技術:Weiss Ratings剛剛發推文稱，SWIFT選擇R3的技術提升支付速度，但他們將使用的是區塊鏈技術，而不是通證。然而如果不使用通證就不能充分利用區塊鏈技術。[2019/2/1]

其他國家的巨頭同樣也看中了托管業務這塊蛋糕。

2017年11月，韓國最大的金融機構新韓銀行宣布開展通證托管業務，主要面向機構投資者。

2018年5月，日本野村控股與數字通證公司Ledger和GlobalAdvisors聯合創辦了一家名為Komainu的通證托管財團。

2018年7月，澳大利亞咨詢公司DecentralisedCapital宣布與高達利亞私營金融公司GustodianVaults合作，推出加密通證托管服務。

2018年8月，托管平臺王國信托宣布，英國保險巨頭倫敦勞埃德保險公司將為該公司托管的通證資產提供保險。

2安全、合規是通證資產托管的關鍵訴求

2.1??安全

安全是客戶對通證資產托管業務最核心的訴求，主要是為了防止通證丟失或被盜等意外發生。通證資產托管業務往往需要設計合理的多重簽名機制、可靠的軟硬件設計和風控設計。

例如：

安全驗證——登錄密碼、谷歌二次驗證、KYC認證；

冷熱分離——冷熱錢包分離，動態分布資產；

HSM——提供銀行級安全防護，可實現篡改留證、篡改銷毀等功能，前者會使得篡改行為留下痕跡，后者則會使得篡改行為觸發密鑰等信息的銷毀機制。

此外，以防萬一，托管平臺通常會購買保險。BiGo、CoinbaseCustody、富達、Gemini、KingdomTrust都已經購買了保險，承保公司包括Lloyd’sofLondon、AIG、Allianz、Chubb和XLGroup等知名保險公司。

2.2??合規

加密行業發展尚未成熟，監管制度也不夠完善，大規模的傳統資金面臨欺詐、跑路、政策不確定等風險，而只能在加密世界門口徘徊。

鑒于上述風險，合規性是客戶對托管業務的重要訴求之一。技術服務能力和風險管理水平是監管機構考察的主要指標。

聲音 | TokenInsight：絕大多數相對成熟的支付通證年通脹率在10%以下:TokenInsight 近期對支付通證研究分析發現，在市值前 10 的支付通證中，多數通證的供應量增速逐年放緩，直至趨于最大供應量；絕大多數通證的年通脹率在10%以下（如 BTC、BCH、LTC、XMR、DASH 的預期年通脹率分別為 4%、4%、9%、6%、9%），所有項目未來的預期通脹率會逐漸趨近于零。

TokenInsight 認為，此類項目的經濟模型之所以這樣設置，主要是考慮到前期通脹率相對較高可以有效吸引社區參與者，有利于生態的快速形成。而后期階段保持相對較低的通脹率，則有利于維持社區的穩定。

注：支付通證的代表為BTC，BCH等。[2018/10/24]

BitGo是美國本土首個獲得通證資產托管服務牌照的區塊鏈安全平臺。為搶占通證托管業務的市場，BitGo在2018年1月收購了托管資產達120億美元的托管公司KingdomTrust。

根據Bitwise的報告，近年來加密托管業務發展迅猛，取得監管牌照的托管平臺也越來越多。

2.3??其他訴求

除了安全、合規這兩個核心需求，便捷性、流動性、托管費用、資產增值等也是客戶衡量資產托管商的指標。

托管商對冷熱錢包設置、轉賬門檻手續費、多重簽名設置都各有不同，造成了不同托管方案在安全性和便捷性上的區別。未來的托管服務甚至包括抵押分紅、代理投票、通證分叉、稅務申報等功能。例如，Coinbase2019年2月初宣布投資Staked.us，3月29號宣布其托管系統支持客戶在冷錢包中保存Tezos的同時進行抵押分紅等。

3通證資產托管存儲方式

3.1???熱存儲

熱存儲是將加密通證存儲于在線錢包，以便于節點頻繁訪問的存儲方式。熱存儲的通證資產流動性更高，但也因為直接與網絡連接容易導致私鑰被盜。

3.2????冷存儲

冷存儲是將通證資產的私鑰離線存儲，例如使用硬件錢包或其他存儲介質存儲并斷開網絡，或者將私鑰的二維碼打印出來保存在保險箱里。

冷存儲不會暴露在互聯網絡中，也不會被黑客攻擊，但將風險轉移到了依賴于人的管理流程中。一旦硬件錢包丟失，則通證也難以找回。此外，冷存儲的可訪問性和流動性較差。

4典型通證托管方案分析

4.1??Coinbase

Coinbase于2018年7月初推出了面向機構客戶的加密通證托管方案CoinbaseCustody。Coinbase成立于2012年，目前是全球最大的加密通證合規交易所，存儲市值超過200億美元的通證資產。安全性方面，CoinbaseCustody提供全新的冷存儲方案，該方案經過了嚴格的滲透測試和密碼設計審查，計劃做定期的第三方檢查，以確保平臺的持續安全性。

合規性方面，CoinbaseCustody由獨立的資本實體CoinbaseTrustCompany,LLC運營，受紐約金融服務部（NYDFS)監管，并會按照傳統金融托管機構的方式，定期接受大型財務和安全審計。

流動性方面，在營業時間內，CoinbaseCustody可在2小時內響應從冷錢包提取通證的申請，非營業時間則在24小時內響應，配合合規平臺CoinbasePro提供的一站式交易服務，可獲得較高的流動性。

增值性方面，CoinbaseCustody計劃在托管系統中加入增值服務，包括可能獲得收益的Staking，以及DPoS共識機制的投票治理等

根據業務需求不同，CoinbaseCustody將收取0到1萬美元的執行費用，托管費用是年化50個基點，即0.5%。

CoinbaseCustody目前可以保管的通證種類有BTC、ETH、XRP、LTC、BCH、EOS、XLM、XTZ、LINK、ETC、ZEC、MKR、BAT、OMG、ZRX、ZIL、DAI、GNT、MANA、KNC、NMR、LOOM、CVC、FOAM、KIN、XYO、ORBS、BCAP28種，后續有望進一步擴充。

4.2??Cobo

Cobo由F2Pool創始人神魚和前Facebook高級科學家蔣長浩在2017年11月聯合創立，致力于打造一站式通證資產存儲與管理平臺。Cobo產品線包括支持Staking的通證資產錢包——Cobo錢包、面向機構的錢包開發及通證資產托管解決方案—Cobo托管、全球首款軍工級安全硬件數字錢包—Cobo金庫。

CoboCustody提供三種服務：WaaS、StaaS、大額資產托管。

CoboWaaS：支持40多種公鏈的數字資產托管并支持其錢包開發，提供通證資產領域中的亞馬遜云服務；

CoboStaaS：利用區塊鏈權益證明類的共識機制，為客戶托管通證資產的同時也為其帶來Staking類增值收益；

大額資產托管：CoboCustody通過多重簽名方案并結合冷熱分離的方式，全部管理或與客戶共同管理其資產。

合規性方面，Cobo已獲得香港信托牌照。

CoboCustody目前是亞洲最大的托管服務商，服務近120家客戶，包括了中國幾乎所有的知名交易所、礦池、Tokenfund、量化團隊等。

4.3??BitGo

BitGo創立于2013年，是一家總部位于加利福尼亞州的通證資產信托公司，專注于安全、合規和流動性好的托管方案。

安全性方面，冷熱錢包分離，冷存儲達到銀行級保險庫的安全水準。對私鑰存儲、災難恢復、冗余備份、冷錢包出口等關鍵問題都進行了嚴格測試。為應對托管資產可能被黑被盜的風險，BitGo投保了1億美元的保險。

合規性方面，BitGo宣布，其推出的加密通證托管服務BitGoTrust，通過完全記錄用戶活動和交易行為來應對審計要求，目前已獲得南達科他州監管機構的批準。

流動性方面，BitGo有專門的經理進行資產的清算和結算，在盡可能保障安全的前提下，通過多種渠道提供流動性。

4.4???Bakkt

Bakkt是洲際交易所ICE推出的BTC期貨交易所，已經收購數字資產托管公司DACC，共同開發安全的數字資產存儲解決方案。同時，Bakkt與紐約梅隆銀行合作建立“地理分布”的私鑰存儲系統。

為了符合監管要求，獲取合格托管人身份，2019年1月，Bakkt推出了交割倉庫BakktWarehouse，并于4月向紐約州金融服務管理局申請托管牌照，目前已經獲準。

2019年11月11日，Bakkt表示，經NYSDFS批準，其托管服務可以面向任何機構，而不局限于其BTC期貨客戶。

4.5??Keystore

Keystore成立于2018年，在上海、香港設有運營中心，其創始團隊擁有多年海內外通證資產管理經驗，致力于解決企業級客戶在管理數字資產中面臨的技術門檻、安全風險、流程規范及審計標準等問題，安全托管是Keystore主打業務之一。

Keystore的托管產品分成全托管及自托管兩種模式，通過多重簽名、多賬戶、銀行級風控等多種方式保障安全性。在隱私方面，Keystore使用客戶的數字證書對財務數據進行了端到端加密，財務數據僅對客戶可見，保持了服務的中立性。在合規性方面，Keystore目前正在亞太地區積極申請當地合規牌照，在未來將致力于打造全球性的區塊鏈通證資產一站式服務平臺，在安全托管的基礎上提供更加多元化的金融及衍生服務。

4.6??小結

目前市場上主流的托管方案有Coinbase、Cobo、BitGo、Bakkt、Keystore等機構推出的方案。每家機構都非常重視安全性問題，采取一系列措施保障資產安全；除了Keystore還在努力爭取合規，其余都已取得合規牌照。此外，托管機構也會進一步重視提供資產增值性和流動性。

目前通證資產托管業務尚處于早期，由于整個加密市場的市值相對較小，托管業務還沒有大規模展開。但通過各大巨頭紛紛布局托管業務可以看出，通證托管的前景廣闊，并將會為萬億規模的資金進入加密市場提前“鋪路”。由于加密通證實際是可編程的，未來通證托管有望提供比傳統金融的資產托管更加多元的服務。

Tags：STOUSTCOICOINcloudstoragelunc幣掛鉤ustc最新消息Bitcoin Dex on HecoIxircoin

區塊鏈