SEC擬允許部分基金自行保管加密資產私鑰，誰來把關託管責任？

美國證券交易委員會於10月1日提出了一套新的託管框架，該框架將允許投資顧問和受監管基金在特定情況下自行持有加密資產。這是一項提案，公開徵求意見，它改變的不僅僅是持有私鑰者的身份。它提出的問題是：當交易不可逆轉、密鑰可被複製而不留痕跡，且監督資產的一方同時也是控制資產的一方時，基金能提供什麼證據。

美國證券交易委員會的公告描述了根據《投資顧問法》和《投資公司法》制定的量身定制框架。一些報導中的簡短版本，即該機構簡單地批准了自我託管，忽略了關鍵詞：在某些情況下。該新聞稿還涉及投資顧問審計和受監管基金的經紀自營商託管服務。新聞稿是擬議規則的地圖，而不是其條件的替代品。

投資者看到的是帳戶對帳單和基金淨資產價值。這些數字背後的資產可能存放在有多個簽署人的錢包中、信託公司帳戶中或顧問運營的系統中。公共區塊鏈可以顯示錢包餘額。它無法識別法律受益人，證明簽署人沒有複製密鑰，或顯示鏈下質押是否已對這些代幣設定了負擔。缺失的橋樑就是託管問題。

委員會實際上提出了什麼

10月1日的提案適用於註冊投資顧問和受監管基金，包括註冊投資公司和商業發展公司。據美國證券交易委員會稱，該提案將允許在規定情況下以自我託管方式持有加密資產，並允許使用州信託公司作為客戶和基金加密資產的託管人。其評論期為《聯邦公報》發布後60天。截至10月2日撰寫日期，該新聞稿本身並未確定最終合規日期或無條件自我託管權。

兩種較舊的制度在此交匯。顧問託管規則關注的是顧問可以訪問其資產的客戶。基金制度對投資組合證券和類似投資的保護提出了額外要求。將這兩類機構都稱為基金，或說州信託公司自動解決了這兩組問題，抹平了該提案本應解決的區別。根據其10月規則制定備忘錄，該機構還提出了涉及投資顧問財務報表審計和基金經紀自營商託管服務的變更。

有一個有用的時間順序。2025年，美國證券交易委員會工作人員發布了一項關於某些州特許信託公司的有條件不採取行動立場，crypto.news對信託公司路徑的報導中有所提及。工作人員立場不同於委員會規則。擬議框架現在邀請公眾對更廣泛的架構（包括自我託管）發表評論。早先白宮對託管提案的審查是一個程序性里程碑，而非規則生效。

因此，標題中的問題是有條件的。誰有資格直接使用錢包、需要哪些保障措施，以及監管機構或審計師如何驗證這些措施，都是需要從提案發布稿、意見回饋和最終文本中解決的事項。顧問不能將一份新聞稿視為自身的例外。

錢包餘額不是託管審計

假設某基金聲稱持有10,000單位的某種代幣。審計師可以檢查在選定區塊高度上包含10,000單位的地址。這證明了在某個時間點存在該餘額。它不能證明該基金獨家控制該地址。它不能證明這10,000單位屬於該基金，而非多個客戶存在重疊主張。它也不能證明該地址沒有為了快照而被短暫填充。

一種控制測試是簽名挑戰：託管人從該地址簽署一條唯一訊息而不移動代幣。這是在挑戰時點具備簽名能力的證據。它不是獨家簽名能力、健全的金鑰儲存或可強制執行的客戶主張的證據。鏈上測試轉帳增加了交易權限的證據，同時引入了轉帳和營運風險。兩者都不能取代總帳、客戶子分類帳、錢包清單與第三方確認之間的對帳。

這是檢查人員會要求的第一項計算。對每項資產，匯總客戶和基金的權益；將該總和與所有受控地址加上未結應收款，減去已承諾的轉帳進行對帳。然後在幾個隨機選定的日期重複此過程，並檢查截止日前後的變動。一天相等的數字可以被製造出來。一份可重現的、帶有授權記錄和例外日誌的分類帳更難偽造。鏈提供外部資產數量。機構提供分配，而獨立第三方必須對其進行測試。

金鑰控制與資產可用性之間也存在區別。一個錢包可能需要硬體設備、多重批准和恢復流程。在市場動盪期間，簽署人可能無法聯繫；恢復簽署人可能成為單點故障；可升級合約可以改變轉帳規則。審計師需要檢查治理、存取日誌、備份政策、變更控制和事件演練，而不僅僅是餘額截圖。

複製金鑰問題改變了證據

銀行金庫有一扇門。加密私鑰是資訊。員工可以複製簽名密鑰而不減少原件，而第一個可觀察到的濫用可能就是轉帳本身。硬體安全模組和多方計算可以減少暴露並分割簽名權限，但它們將審計從計算金鑰轉向檢查產生簽名的設備、軟體、法定人數政策和行政權限。

考慮一個五分之三的簽名安排。聽起來比一個人持有金鑰更安全，但這個標籤說明不了什麼。如果三個份額儲存在同一個雲端租戶中，或由具有共同恢復權限的管理員控制，一個被攻破的邊界仍可能授權交易。如果簽署人可以更改法定人數或白名單，那麼變更流程就變得與簽名本身一樣重要。獨立審查應詢問誰可以批准、誰可以更改批准規則、誰可以恢復份額，以及誰即時看到這些事件。

自我託管也改變了錯誤的經濟學。傳統中介機構可能能夠在結算前撤銷錯誤的內部帳目分錄。一筆已簽名並達到最終性的鏈上轉帳通常無法由顧問撤回。恢復可能取決於收款人、代幣發行人的凍結權力或訴訟。這些是不同的救濟措施，時間安排各異。一項政策說經理將嘗試恢復資產，並不等同於隔離帳戶或保險公司可強制執行的承諾。

允許直接控制的最強理由是實務上的。有些資產是網絡原生的，依賴於及時的質押、治理、贖回或合約互動。強制每項操作都通過不合適的第三方可能會增加延遲和新的集中風險。SEC的提案回應了這種不匹配。但一個獲得營運自由的基金也繼承了向驗證者準確展示其如何限制這種自由的需要。

州信託選項移動了邊界

該提案的自我保管條件比新聞稿的簡略說法更為狹窄。委員 Hester Peirce 的關於擬議保管規則的聲明指出，顧問首先須確定對於給定的加密資產沒有可用的獲准保管人，並且每季度重複該認定。這是一項稀缺性例外，而非在同等可用的持有熱門代幣方式之間作出的常設選擇。它還使合格服務的市場成為合規測試的一部分：如果保管人後來支持該資產，顧問的前提可能會改變。

重複認定需要書面記錄。接觸了哪些保管人、提供了哪種資產和網絡版本、請求了哪些服務，以及為何每個提供者都不可用？一個能夠存儲 ERC-20 代幣但無法處理質押獎勵或橋接提款的保管人，在最終文本下可能符合也可能不符合投資組合的具體需求。顧問不應通過將可用性悄然重新定義為便利性或價格來解決該問題。季度記錄使審查員能夠將所稱障礙與當時的實際市場供應進行比較。

逐季比較比初始備忘錄要求更高。設想一位顧問在1月份自我保管一種新發行的代幣，因為沒有獲准保管人支持其鏈。某提供者在3月份增加了支持。在下次評估時，顧問應記錄該提供者的實際服務、其能否保護同一資產以及任何遷移不可行的理由。視最終規則而定，它可能需要一份記錄在案的遷移該頭寸的計劃。遷移的價格、稅務或交易後果以及運營風險都是真實的，但不能在未閱讀擬議門檻文本的情況下假定其放棄這些因素。

另一種情況是基金通過一份合約持有代幣，合格保管人可以查看但無法獨立從中提款。可用性是指保管收據代幣、操作合約，還是僅在贖回後存儲資產？答案決定了自我保管是該資產的例外還是該投資策略的例外。評論者可以用具體的資產和工作流程示例來澄清這一點，而不是泛泛地請求靈活性。審查員將需要一個可重複的標準，而不是為每筆有利可圖的交易採用不同的定義。

顧問還應保留被拒絕的投標和服務描述。如果保管人提供了支持，但顧問因費用高昂而拒絕，記錄應如此說明。如果保管人缺乏必要的提款功能，顧問應展示該限制。這些區別有助於獨立審查者判斷該例外是由於無法進行保管還是出於商業偏好而觸發。它們也保護了在快速變化的市場中做出可辯護決定的公司。

Peirce 的聲明還明確了自我保管辯論的範圍：在有限條件下，顧問客戶資產和受監管基金資產都在考慮之列。這並不會使它們的治理崩潰。在基金中，董事會和服務提供者需要理解為何適用例外以及何時結束。獨立管理賬戶的客戶將需要一份易於理解的披露，說明由誰簽署以及該主張位於何處。單一公司可能同時負責兩者，但證據鏈應標明每個錢包屬於哪個法律池。

州信託公司可能專注於錢包運營和隔離，同時將監管機構、審查和外部公司實體引入鏈中。Crypto.news 報導了此類別先前有條件的 SEC 工作人員路徑。10月的提案將在規則制定中處理它。無論是特許狀還是信託公司標籤，都不能證明特定提供者的運營控制；特許狀標明了監管制度和負責其義務的公司。

使用信託公司的顧問應詢問誰擁有錢包、誰是記錄客戶、公司是否混合地址，以及破產管理人將如何識別客戶財產。即使網絡儀表板看起來相同，答案也可能不同。合約可以說資產是為客戶持有的，而運營賬簿卻難以識別哪些代幣屬於哪個客戶。這是法律和證據問題，而不是區塊鏈吞吐量問題。

如果信託公司將簽名技術分包出去，同樣的詢問也適用。平台提供者可能提供錢包軟件、恢復服務或交易篩查。信託公司可以繼續作為指定保管人，而外包方擁有足夠的訪問權限來中斷提款或更改交易政策。監管機構和顧問應通過分包商繪製實際控制路徑。私鑰的位置和法律責任的位置可能不同。

存在一項抵銷性的好處。獨立的託管人可以向審計師提供獨立的報表和確認。然而，如果託管人依賴顧問自己的部位檔案，且從未測試底層錢包，獨立性並非自動成立。穩健的外部確認會識別地址或可驗證的庫存、客戶權利、產權負擔以及託管人知識的範圍。通用的餘額證明則會讓最棘手的問題懸而未決。

基金的股東隔了兩層

在註冊基金中，股東擁有的是股份，而非對特定比特幣輸出或代幣地址的直接請求權。基金根據其管理文件擁有或控制投資組合，而服務提供商則維護託管、會計和過戶代理記錄。股東若想詢問資產在哪裡，必須穿越這些層級。僅靠鏈上資料只能回答路徑的最後一部分。

這就是為什麼託管環節的故障可能在任何已確認損失之前就成為定價事件。如果基金無法確認庫存或其轉移庫存的權利，它可能在計算淨資產價值、滿足贖回以及在其披露中陳述其持倉時面臨不確定性。交易所的流動性無法修復遺失的私鑰或有爭議的財產主張。該提案的審計和基金託管變更應與其錢包條款一併解讀，因為它們決定了錯誤如何被發現和傳達。

設想一種全天候交易的代幣，而基金每日確定一次淨資產價值。在定價截止時間和審計確認之間，資產可能移動，智能合約可能改變，託管人可能暫停轉帳。控制措施需要一個可辯護的截止點和期後事項審查。與每日帳本連結的每日錢包快照，並對例外情況加以解釋，是比每月儲備聲明更好的記錄。當策略本身在不同場所、驗證者或合約之間移動代幣時，所需的證據數量會增加。

crypto.news 先前報導的 Franklin 基金代幣化貨幣市場豁免說明了該類別為何重要：註冊基金可以接觸到區塊鏈記錄的資產，而無需給每個股東一個錢包。這並不意味著 SEC 已認可每一種代幣的每一種託管模式。針對特定產品的豁免與擬議的一般規則具有不同的適用範圍。

代幣的控制權可能存在於其合約中

私鑰並不能窮盡控制權。代幣發行人有時可以凍結或重新發行餘額。跨鏈橋管理員可能能夠更改資產在另一條鏈上的表徵。借貸協議可能持有可被清算的抵押品。質押安排可能阻止立即提款。就託管目的而言，持有代幣的地址只是資產控制圖中的一行。

假設基金將代幣存入智能合約並收到一個收據代幣。錢包不再持有原始資產。帳本必須解釋該交換以及基金對該合約的可強制執行請求權。審計師需要知道贖回是否無需許可、第三方管理員是否可以停止贖回，以及基金是否將原始代幣和收據代幣計為兩項資產。如果報告拼接了不相容的單位，就可能出現重複計算。

檢查人可以透過交易追蹤來測試這一點：從基金的收購開始，追蹤代幣進入合約，檢查合約的當前狀態，並將收據與投資組合會計分錄進行核對。區塊鏈瀏覽器使追蹤成為可能。它並不決定會計分類或法律定性是否正確。Crypto.news 對 Securitize 顧問地位的報導說明了顧問、代幣化和託管角色如何共存而不變得可以互換。

同樣的教訓也適用於質押。驗證者營運商可能運行基礎設施而不擁有提款憑證。託管人可能擁有提款憑證但委託操作簽名。如果資產被罰沒或鎖定，經濟上相關的損失可能在不發生私鑰盜竊的情況下發生。一項承認加密貨幣的託管規則應促使公司分別記錄每一種權限。

第一次審查應在轉帳失敗後進行

一次演練能揭露的，遠比一份精心撰寫的控制措施備忘錄更多。挑選一筆普通的提款指令，模擬簽署人失敗、裝置疑似遭入侵，以及目的地地址在最後一刻被更改。哪一項核准會阻止付款？哪個人可以更換簽署人？基金無法履行自身贖回或結算義務的時間會持續多久？答案可以用分鐘、存取權限和已簽署紀錄來衡量。這使得它成為一個有用的審查問題，無論保管人是外部機構還是顧問本身。

現在測試相反的情況：一筆未經授權的轉帳已經到達鏈上。事件日誌應顯示偵測時間戳、受影響的交易、仍處於風險中的其餘錢包，以及獲授權通知董事會、客戶和監管機構的實體。若一檔基金在三個網路上持有相同資產，就必須識別全部三個網路，而不只是警報觸發的地址。如果代幣合約具有發行人凍結功能，誰聯繫發行人，依據什麼權限？如果沒有，復原計畫就不能承諾凍結。

金鑰復原計畫也值得同樣的懷疑。復原路徑可以在裝置遺失後恢復控制權，但能夠援引它的一方，也可能能夠從合法持有人手中奪取控制權。有意義的測試涵蓋復原本身的授權、獨立通知，以及一段可以阻止有爭議變更的期間。記錄演練的實際結果，包括失敗的步驟。僅聲稱錢包是多簽名，並不能替代這一切。

這些程序需要花錢，並且可能使有限例外對較小的顧問而言缺乏吸引力。這是評論中一項合理的擔憂。然而，比較的對象是保護金融客戶資產的成本，而不是消費級硬體錢包的價格。較寬鬆的制度對某些資產或結構而言可能是相稱的，但其界線需要有一個客戶和審查員都能看見的理由。

反對論點是監管摩擦

SEC表示，其現行規則是在此資產類別出現之前制定的，並且阻礙了顧問提供加密貨幣相關建議。主席Paul Atkins將該提案描述為一條合規路徑，因為框架未能跟上步伐。這是一個嚴肅的論點：投資人可能尋求具有受託義務、有紀錄的控制措施和公開基金揭露的顧問，而當前的模糊性卻將曝險推向較不透明的安排。

過於狹窄的合格保管人名單也可能將資產集中於少數供應商。如果某一項服務發生中斷或實施大範圍凍結，許多基金可能同時受到影響。直接保管的有條件途徑或許能分散營運風險，前提是公司能符合明確且可測試的標準。更廣泛選擇的好處是真實的，即使沒有單一設計對每個投資組合都是最好的。

答案並不是假設額外的實體總能降低風險。而是要比較完整的損失路徑。專業保管人可能因網路攻擊、破產、紀錄不良或外包技術故障而失敗。顧問可能因隔離薄弱、人員利益衝突或復原不足而失敗。規則可以要求雙方提供證據，並讓客戶看見他們購買的是哪一種安排。公開評論應聚焦於測試負擔和揭露，將保管主張轉化為可獨立查核的事物。

一家公司可能會指出某項保單，作為資產安全的證明。保單是一份有上限、除外責任和條件的合約，而不是失蹤代幣的副本。投資人需要知道被保險方、承保錢包、承保事件和總限額。保護服務供應商自身損失的保單，可能只為基金提供間接索賠。由許多客戶共享的限額，可能在一檔基金的損失獲得全額賠付之前就已用盡。保險可以緩和事件；它無法驗證日常保管，也無法治癒失敗的財產索賠。

儲備證明（proof-of-reserves）認證也是如此。它可能驗證某個觀察到的資產池在某一特定時刻達到了所述餘額。它可能不會測試負債、整個期間的控制、鏈下負擔或客戶層級的分派。範圍段落與那個大數字同樣重要。如果認證人測試的是管理層提供的一組樣本地址，報告應該說明這一點。如果它針對獨立帳本測試全部母體，那是更強的證據。兩種格式都不會悄然變成財務報表審計。

對基金投資者而言，保證堆疊至少有四層。鏈上持倉顯示地址上的資產。簽名挑戰或獨立託管人記錄將實體與控制連結起來。基金帳簿將那些資產分配到一個投資組合，並反映應付款項或義務。法律文件在服務提供者失敗時識別受益所有人與權利。某一層的缺陷無法透過在另一層加倍證據來修補。額外兩張區塊瀏覽器截圖並不能修復缺失的隔離協議。

這正是該提案提及顧問審計的關鍵所在。在改變審計義務的同時改變託管範圍，可能強化證據鏈，也可能在測試它的人之間留下缺口。評論者應該詢問，哪一位獨立專業人士確認每一項斷言，以及哪一項斷言不在委託範圍之內。投資者理應在將報告的印章視為保證之前，就報告的涵蓋範圍得到一個直截了當的答案。

草案在10月2日無法解決的問題

SEC已提出規則，但尚未通過。聯邦公報（Federal Register）的發布啟動60天評論期；最終規則可能改變條件、生效日期與過渡條款。訴訟或後續機構行動可能改變該框架。市場不應將一份新聞稿定價為某特定基金可立即將其資產從現有託管人取出的許可。

聯邦託管規則也不會抹去州財產法、破產索賠、合約條款、基金治理或保險除外責任。一家公司的技術控制證明，只有在與那些法律事實並列時才有用。公告中沒有公開證據顯示任何特定信託公司或顧問未能保護資產。這是一個擬議系統的設計問題。

最具揭示性的披露可能很平凡：一份將客戶權利與可驗證錢包連結起來，並指明誰能更改簽署人的明細表。如果最終框架使該記錄可被獨立測試，它就能擴大准入，而無需要求投資者信任一個未經檢查的黑箱。如果它讓對帳保持不透明，將私鑰移入基金內部，基本上只會移動同一個問題被提出的地方。

值得關注的重點

• 聯邦公報發布：實際發布日期才會啟動美國證券交易委員會（SEC）的 60 天評論期；請確認最終的意見截止期限。
• 自我託管條件：閱讀哪些顧問或基金符合資格，以及第三方審查、隔離與復原測試是否為強制要求。
• 州信託處理方式：查看最終定義、審查標準，以及對外包錢包業務的處理方式。
• 基金揭露事項：留意關於簽署人、產權負擔、提款限制與重大託管事件的具體描述。
• 獨立對帳：詢問審計師是否能隨時間將客戶應得權益與受控地址（包括合約中的資產）進行比對。

常見問題