BUT:通证托管研究：万亿通证资产的安全卫士_XStorage

来源：通证通研究院×?FENBUSHIDIGITAL

文：宋双杰，CFA；程东锋

特别顾问：沈波；Rin

导读

???

当前加密行业处于早期阶段，交易所被盗、通证资产私钥丢失、项目方跑路等报道不绝于耳，传统大资金只能在加密世界的门口徘徊。通证托管业务切入这一痛点，将带领万亿资金进入加密世界。

摘要???

加密行业目前正在大踏步向前发展，大量传统对冲基金、家族信托基金、财富基金开始配置通证资产，通证托管业务的需求与日俱增，然而却面临通证资产容易丢失、被黑客攻击盗取，以及项目方、基金方可能会跑路等问题。

为了解决以上痛点并抢占通证托管市场，美国、韩国、日本、英国、澳大利亚等国的大型机构纷纷跑步入场，其中不乏高盛集团、富达集团这样的知名公司。

客户对通证资产托管的诉求包括安全、合规、资产增值、资产流动性等，其中安全是客户最核心的诉求，主要是为了防止通证丢失或被盗等意外发生。通证资产托管业务往往需要更为合理的多重签名机制、可靠的软硬件设计和风控设计。以防万一，托管平台通常会购买保险。

加密行业发展尚未成熟，监管制度也不够完善，大规模的传统资金面临欺诈、跑路、政策不确定等风险，因此合规性也是托管行业的重要诉求之一。技术服务能力和风险管理水平是监管机构考察加密托管业务合规性的主要指标。根据Bitwise的报告，近年来加密托管业务发展迅猛，取得监管牌照的托管平台日益增多。

目前市场上主流的托管方案有Coinbase、Cobo、BitGo、Bakkt、Keystore等机构推出的方案。每家机构都非常重视安全性问题，采取一系列措施保障资产安全；除了Keystore还在努力争取合规，其余都已取得合规牌照。此外，托管机构也会进一步重视提供资产增值性和流动性。

风险提示：黑客攻击、管理机制不健全、合规进程不及预期

???目录???

1?市场对通证资产托管存在强烈需求

1.1传统金融的资产托管

1.2通证资产托管

1.3大机构纷纷入场

Asproex(阿波罗)生态通证MOON完成第三十期回购销毁:官方消息，3月16日，Asproex(阿波罗)生态通证MOON完成第三十期回购销毁，销毁数量为2,085,268枚MOON，区块高度为12048090?，销毁交易哈希值为0x7a198bc3f60090b0c931c4900a6a73cbc9b94cf618f1b40a4fed012812ef3405。

据悉，此次销毁价值总金额高达604728美金，MOON最新价格为0.2880U（实时数据），截止当前时间，Asproex（阿波罗）三十期回购累计销毁41,649,671枚MOON。

Asproex（阿波罗）作为一家离岸银行控股持牌交易平台，涵盖CTO(Corporate Token Offering)企业通证上市、合约跟单、ETT指数通证、数字矿业、Digital Bank板块并持有5国合法牌照，致力于为全球中小微企业提供数字化上市一站式服务。[2021/3/16 18:49:06]

2??安全、合规是通证资产托管的关键诉求

2.1安全

2.2合规

2.3其他诉求

3??通证资产托管存储方式

3.1热存储

3.2冷存储

4?典型通证托管方案分析

4.1Coinbase

4.2Cobo

4.3BitGo

4.4Bakkt

4.5Keystore

4.6小结

正文

1市场对通证资产托管存在强烈需求

1.1??传统金融的资产托管

托管是指受托人接受委托人的委托，按照预先规定的合同，对托管对象进行经营管理的行为。目前通证资产的托管业务尚处于早期，还未形成像传统金融那样的标准化功能，有待进一步发展。

1.2??通证资产托管

加密行业目前正在大踏步向前发展，大量传统对冲基金、家族信托基金、财富基金等开始配置通证资产，对通证托管业务的需求也与日俱增，主要有如下原因：

PlasmaPay通证PPAY将上线Bithumb Global:分布式支付系统Plasmapay的DeFi服务通证PPAY，将于12月10日正式登陆数字资产交易平台Bithumb Global，开放冲提并上线PPAY/USDT交易对。同时也将上线Uniswap。

PlasmaPay专注分布式金融基础设施，基于Plasma分布式账本，兼有加密货币/法币账户的电子支付去中心化应用（DApp），帮助用户打通法币出入金通道的同时，让用户更友好、便捷地享受DeFi服务，让普惠金融成为可能。自2018年以来，PlasmaPay产品已服务160多个国家/地区，超过100,000个人和企业用户，可在超过165个国家/地区用数字货币和银行卡付款，并与Visa和Mastercard的支付处理团队建立了重要的合作伙伴关系。

PPAY是PlasmaPay的实用型代币（ERC20），是集访问、奖励、抵押和治理多功能于一体的DeFi服务代币。同时用户还可将PPAY质押从而在包括智能合约HyperLoop、Plasma DEX和DApp应用交易等PlasmaPay构建的整个DeFi生态下获得代币奖励。[2020/12/8 14:36:44]

通证资产容易丢失

由于区块链非中心化特性及加密方式，一旦丢失私钥便彻底失去了相应的通证资产。将通证存放在非中心化的钱包上，虽然保证了对私有财产的绝对掌控，但同时也意味着一旦出现意外而丢失密钥，再也无法找回通证资产。据ChainAlysis在2017年11月的研究，大约有278万至379万个BTC已经永远消失，对应当时BTC总流通量的17%至23%。

2018年12月9日，QuadrigaCX交易所创始人GeraldCotten在旅行途中去世，据称他是唯一掌控交易所冷钱包私钥的人，导致交易所1.4亿美元的用户资产无从追回。

通证资产易被黑客攻击盗取

通证交易所资产被黑客盗取的报道屡见不鲜。曾经最大的加密通证交易平台Mt.Gox于2011年6月、2014年2月先后两次被盗取85万BTC，宣布破产。2018年6月，韩国的两家交易所Coinrail、Bithumb分别被盗取4000万美元和3000万美元等值的加密通证。2019年5月8日知名通证交易平台Binance被黑客盗走7074个BTC……

ECK销毁原生Defi通证即将启动:据官方消息，ECK销毁原生Defi通证即将启动。

据悉，ECK是具有担保、销毁机制的原生通证。由BCK矿机担保机制的经济激励服务平台，由多名区块链相关领域专家合力打造的价值共识生态，提供金融服务保证风险安全的服务生态，帮助企业需求敏捷替代；同时满足异地、低成本快速扩容的需求，解决传统架构转型的困难，并通过打造大规模可用分布式架构来支撑应用场景创新。 并已与多家机构达成深度战略合作投资意向，届时将公布合作机构。

ECK是比特蛋糕（BitCake）生态中首支 DeFi 通证经济激励模型，将推动比特蛋糕（BitCake）生态快速发展。[2020/12/5 14:05:01]

2017年11月7日Parity钱包MultiSig合约出现bug，造成约50万ETH的损失，其中包括Polkadot的Web3基金会通过Crowdsale募集的30万ETH的开发资金。

下图将通证交易所、机构被黑客攻击致通证丢失的事件进行了汇总，其中横轴显示的是黑客攻击时BTC的价格，纵轴表示黑客攻击所造成的损失。

多方信任问题

区块链的初创项目一般会通过BTC、ETH或BNB等平台通证进行募资，由于监管缺位，项目方存在挪用资金甚至跑路的可能，量化团队和基金方亦是如此，通过通证托管可以提供第三方资产监管、提高透明度。

2019年6月29日，有“第一资金盘”之称的PlusToken正式跑路，据公开资料粗略估计，涉案金额或在200亿元的规模。PlusToken号称是全球第一款区块链生态的应用，集跨链钱包、去中心化交易平台、全球支付、智能套利、算力挖矿、区块链产业链于一体的生态系统。PlusToken宣称主要利润来源是智能狗“搬砖”，对投资者许以高额回报，通过“拉人头”的方式快速吸金。

随着通证资产逐渐得到广泛重视，为防止出现通证丢失、被盗等安全问题，以及多方信任问题，市场对通证托管业务存在强烈的需求。

1.3???大机构纷纷入场

BBKX交易所平台通证BBK登陆Xili交易所:据BBKX官方公告披露，BBKX交易所平台通证BBK将于2020年6月6日 14:00（UTC+8）上线Xili(喜力全球站）交易所平台，截止目前BBKX交易所平台通证BBK已上线GOKO.com FFEX（法拉第）等11家交易所。

据了解，BBKX平台推行的唯一通证BBKX Coin，简称“BBK”，发行总量为10亿个，且永不增发。

BBK是基于以太坊Ethereum发行的去中心化的区块链数字资产，是基于以太坊区块链的ERC20标准代币。

BBKX成立于2019年6月，已获得节点资本与链上基金联合投资，现货交易手续费低至0.05%。[2020/6/5]

首个受监管的通证托管实体诞生。2018年9月BitGo宣布，其推出的加密通证托管服务BitGoTrust获得南达科他州银行部门的批准。BitGo由此成为首个专门针对通证资产设计和创建的受监管的托管实体，将主要为机构客户提供加密资产托管服务。

据报道，高盛集团、摩根大通银行、纽约州梅隆银行、北信银行等传统的华尔街资产保管人目前正考虑开展加密通证托管业务。美国第二大银行美国银行也已经向美国专利商标局提交了一份名为“区块链加密追踪器”的专利申请，旨在为加密通证提供一种安全的存储手段。

根据对洲际交易所第二季度财务报告的分析，BTC期货交易所Bakkt可能以1100万美元收购数字资产托管公司。

美国金融服务巨头富达集团于2019年3月8日宣布，其旗下的富达数字资产已开始运营，但目前只对精选客户开放。

其他国家的巨头同样也看中了托管业务这块蛋糕。

2017年11月，韩国最大的金融机构新韩银行宣布开展通证托管业务，主要面向机构投资者。

2018年5月，日本野村控股与数字通证公司Ledger和GlobalAdvisors联合创办了一家名为Komainu的通证托管财团。

2018年7月，澳大利亚咨询公司DecentralisedCapital宣布与高达利亚私营金融公司GustodianVaults合作，推出加密通证托管服务。

2018年8月，托管平台王国信托宣布，英国保险巨头伦敦劳埃德保险公司将为该公司托管的通证资产提供保险。

动态 | 数字身份创建平台Blockpass宣布在四家交易所上线平台通证PASS:据the payers消息，数字身份创建平台Blockpass宣布它将在四家交易所上线其平台通证PASS，分别是Cryptopia、Gatecoin、HitBTC和Lykke。PASS是ERC20标准通证，可用作Blockpass身份应用程序的折扣券。[2018/7/25]

2安全、合规是通证资产托管的关键诉求

2.1??安全

安全是客户对通证资产托管业务最核心的诉求，主要是为了防止通证丢失或被盗等意外发生。通证资产托管业务往往需要设计合理的多重签名机制、可靠的软硬件设计和风控设计。

例如：

安全验证——登录密码、谷歌二次验证、KYC认证；

冷热分离——冷热钱包分离，动态分布资产；

HSM——提供银行级安全防护，可实现篡改留证、篡改销毁等功能，前者会使得篡改行为留下痕迹，后者则会使得篡改行为触发密钥等信息的销毁机制。

此外，以防万一，托管平台通常会购买保险。BiGo、CoinbaseCustody、富达、Gemini、KingdomTrust都已经购买了保险，承保公司包括Lloyd’sofLondon、AIG、Allianz、Chubb和XLGroup等知名保险公司。

2.2??合规

加密行业发展尚未成熟，监管制度也不够完善，大规模的传统资金面临欺诈、跑路、政策不确定等风险，而只能在加密世界门口徘徊。

鉴于上述风险，合规性是客户对托管业务的重要诉求之一。技术服务能力和风险管理水平是监管机构考察的主要指标。

BitGo是美国本土首个获得通证资产托管服务牌照的区块链安全平台。为抢占通证托管业务的市场，BitGo在2018年1月收购了托管资产达120亿美元的托管公司KingdomTrust。

根据Bitwise的报告，近年来加密托管业务发展迅猛，取得监管牌照的托管平台也越来越多。

2.3??其他诉求

除了安全、合规这两个核心需求，便捷性、流动性、托管费用、资产增值等也是客户衡量资产托管商的指标。

托管商对冷热钱包设置、转账门槛手续费、多重签名设置都各有不同，造成了不同托管方案在安全性和便捷性上的区别。未来的托管服务甚至包括抵押分红、代理投票、通证分叉、税务申报等功能。例如，Coinbase2019年2月初宣布投资Staked.us，3月29号宣布其托管系统支持客户在冷钱包中保存Tezos的同时进行抵押分红等。

3通证资产托管存储方式

3.1???热存储

热存储是将加密通证存储于在线钱包，以便于节点频繁访问的存储方式。热存储的通证资产流动性更高，但也因为直接与网络连接容易导致私钥被盗。

3.2????冷存储

冷存储是将通证资产的私钥离线存储，例如使用硬件钱包或其他存储介质存储并断开网络，或者将私钥的二维码打印出来保存在保险箱里。

冷存储不会暴露在互联网络中，也不会被黑客攻击，但将风险转移到了依赖于人的管理流程中。一旦硬件钱包丢失，则通证也难以找回。此外，冷存储的可访问性和流动性较差。

4典型通证托管方案分析

4.1??Coinbase

Coinbase于2018年7月初推出了面向机构客户的加密通证托管方案CoinbaseCustody。Coinbase成立于2012年，目前是全球最大的加密通证合规交易所，存储市值超过200亿美元的通证资产。安全性方面，CoinbaseCustody提供全新的冷存储方案，该方案经过了严格的渗透测试和密码设计审查，计划做定期的第三方检查，以确保平台的持续安全性。

合规性方面，CoinbaseCustody由独立的资本实体CoinbaseTrustCompany,LLC运营，受纽约金融服务部（NYDFS)监管，并会按照传统金融托管机构的方式，定期接受大型财务和安全审计。

流动性方面，在营业时间内，CoinbaseCustody可在2小时内响应从冷钱包提取通证的申请，非营业时间则在24小时内响应，配合合规平台CoinbasePro提供的一站式交易服务，可获得较高的流动性。

增值性方面，CoinbaseCustody计划在托管系统中加入增值服务，包括可能获得收益的Staking，以及DPoS共识机制的投票治理等

根据业务需求不同，CoinbaseCustody将收取0到1万美元的执行费用，托管费用是年化50个基点，即0.5%。

CoinbaseCustody目前可以保管的通证种类有BTC、ETH、XRP、LTC、BCH、EOS、XLM、XTZ、LINK、ETC、ZEC、MKR、BAT、OMG、ZRX、ZIL、DAI、GNT、MANA、KNC、NMR、LOOM、CVC、FOAM、KIN、XYO、ORBS、BCAP28种，后续有望进一步扩充。

4.2??Cobo

Cobo由F2Pool创始人神鱼和前Facebook高级科学家蒋长浩在2017年11月联合创立，致力于打造一站式通证资产存储与管理平台。Cobo产品线包括支持Staking的通证资产钱包——Cobo钱包、面向机构的钱包开发及通证资产托管解决方案—Cobo托管、全球首款军工级安全硬件数字钱包—Cobo金库。

CoboCustody提供三种服务：WaaS、StaaS、大额资产托管。

CoboWaaS：支持40多种公链的数字资产托管并支持其钱包开发，提供通证资产领域中的亚马逊云服务；

CoboStaaS：利用区块链权益证明类的共识机制，为客户托管通证资产的同时也为其带来Staking类增值收益；

大额资产托管：CoboCustody通过多重签名方案并结合冷热分离的方式，全部管理或与客户共同管理其资产。

合规性方面，Cobo已获得香港信托牌照。

CoboCustody目前是亚洲最大的托管服务商，服务近120家客户，包括了中国几乎所有的知名交易所、矿池、Tokenfund、量化团队等。

4.3??BitGo

BitGo创立于2013年，是一家总部位于加利福尼亚州的通证资产信托公司，专注于安全、合规和流动性好的托管方案。

安全性方面，冷热钱包分离，冷存储达到银行级保险库的安全水准。对私钥存储、灾难恢复、冗余备份、冷钱包出口等关键问题都进行了严格测试。为应对托管资产可能被黑被盗的风险，BitGo投保了1亿美元的保险。

合规性方面，BitGo宣布，其推出的加密通证托管服务BitGoTrust，通过完全记录用户活动和交易行为来应对审计要求，目前已获得南达科他州监管机构的批准。

流动性方面，BitGo有专门的经理进行资产的清算和结算，在尽可能保障安全的前提下，通过多种渠道提供流动性。

4.4???Bakkt

Bakkt是洲际交易所ICE推出的BTC期货交易所，已经收购数字资产托管公司DACC，共同开发安全的数字资产存储解决方案。同时，Bakkt与纽约梅隆银行合作建立“地理分布”的私钥存储系统。

为了符合监管要求，获取合格托管人身份，2019年1月，Bakkt推出了交割仓库BakktWarehouse，并于4月向纽约州金融服务管理局申请托管牌照，目前已经获准。

2019年11月11日，Bakkt表示，经NYSDFS批准，其托管服务可以面向任何机构，而不局限于其BTC期货客户。

4.5??Keystore

Keystore成立于2018年，在上海、香港设有运营中心，其创始团队拥有多年海内外通证资产管理经验，致力于解决企业级客户在管理数字资产中面临的技术门槛、安全风险、流程规范及审计标准等问题，安全托管是Keystore主打业务之一。

Keystore的托管产品分成全托管及自托管两种模式，通过多重签名、多账户、银行级风控等多种方式保障安全性。在隐私方面，Keystore使用客户的数字证书对财务数据进行了端到端加密，财务数据仅对客户可见，保持了服务的中立性。在合规性方面，Keystore目前正在亚太地区积极申请当地合规牌照，在未来将致力于打造全球性的区块链通证资产一站式服务平台，在安全托管的基础上提供更加多元化的金融及衍生服务。

4.6??小结

目前市场上主流的托管方案有Coinbase、Cobo、BitGo、Bakkt、Keystore等机构推出的方案。每家机构都非常重视安全性问题，采取一系列措施保障资产安全；除了Keystore还在努力争取合规，其余都已取得合规牌照。此外，托管机构也会进一步重视提供资产增值性和流动性。

目前通证资产托管业务尚处于早期，由于整个加密市场的市值相对较小，托管业务还没有大规模展开。但通过各大巨头纷纷布局托管业务可以看出，通证托管的前景广阔，并将会为万亿规模的资金进入加密市场提前“铺路”。由于加密通证实际是可编程的，未来通证托管有望提供比传统金融的资产托管更加多元的服务。

标签：STOTERBUTUSTXStoragecharterTributetrustwallet钱包安全性

比特币价格热门资讯