加密貨幣託管

什麼是加密貨幣託管？

加密貨幣託管是指保管、保護及控制私鑰或簽署權限的流程。這些私鑰或權限可讓個人或機構存取區塊鏈上的加密貨幣。在加密貨幣領域，資產所有權並非以紙本證明或銀行帳戶名稱來證明，而是取決於是否能控制與錢包地址連結的私鑰。因此，加密貨幣託管的核心其實是保護存取權限，因為任何能簽署有效區塊鏈交易的人，都能轉移該地址所連結的資產。加密貨幣託管人可能是使用自我託管錢包的個人、受監管的金融機構、專業數位資產託管機構，或採用智能合約、多重簽章控管或多方計算的技術託管系統。加密貨幣託管的主要目標，是在確保資產安全的同時，讓資產所有者能視需要傳送、接收、交易、質押或使用資產。良好的託管不只是儲存資產，還包括身分驗證、備份、復原、交易核准、監控、報告及緊急應變。隨著散戶、基金、企業、支付服務業者、代幣專案及金融機構開始使用數位資產，加密貨幣託管也變得越來越重要。

SEC 的 Investor.gov 在加密資產託管基礎公告中說明，投資人通常可選擇自行透過自我託管管理加密資產，或委託第三方代為託管。

為什麼加密貨幣託管很重要

加密貨幣託管之所以重要，是因為私鑰一旦遺失，可能就會永久失去存取該金鑰所控制加密資產的權限。與許多傳統金融系統不同，大多數區塊鏈交易在網路確認後都無法撤銷。如果資金被傳送至錯誤地址、因私鑰遭盜用而被竊，或因助記詞遺失而遭到鎖定，可能沒有任何中央機構能恢復帳戶餘額。因此，託管是加密貨幣風險管理中最重要的環節之一。使用者即使選擇了優質資產並做出明智的市場決策，託管不當仍可能導致全部資產損失。託管對機構也很重要，因為機構需要建立能符合內部風險團隊、稽核人員、監管機關、客戶及保險業者要求的控管機制。對機構而言，託管不只是安全問題，也涉及營運、法律、會計、治理及合規。現代託管系統必須在安全性與易用性之間取得平衡：資產太容易轉移，可能面臨遭竊風險；資產太難存取，則可能造成結算延誤或營運失誤。

加密貨幣託管如何運作

加密貨幣託管透過控制授權區塊鏈交易所需的密碼學資料來運作。對大多數加密資產而言，這些密碼學資料是私鑰、助記詞或簽署分片。錢包地址可能是公開的，但私鑰必須保密，因為私鑰可控制資產。使用者想要轉移加密貨幣時，錢包會使用私鑰簽署交易，或透過安全的簽署流程證明已獲授權，而不會暴露私鑰本身。接著，區塊鏈網路會檢查簽章是否有效，以及該地址是否有足夠資金完成交易。託管系統的設計目的，是防範簽署流程遭竊、操作失誤、未經授權的存取、內部人員濫用、裝置故障及災害事件。簡單的錢包可能會將私鑰儲存在使用者的手機上；專業託管系統則可能將簽署權限分散至多個安全環境。進階託管系統可能採用硬體安全模組、多重簽章錢包、離線冷儲存、生物辨識控管、交易政策、允許名單及人工核准流程。

自我託管

自我託管是指使用者自行控制加密資產的私鑰或恢復助記詞。採用自我託管時，使用者不必依賴第三方核准提領或保管私鑰。這是加密貨幣的核心理念之一，因為使用者可直接控制區塊鏈上的資產。常見說法「Not your keys, not your coins」（不是你的私鑰，就不是你的幣）指的就是私鑰控制權是資產控制權的核心。自我託管可透過軟體錢包、硬體錢包、紙本備份、行動錢包、瀏覽器錢包或智能合約錢包進行。自我託管最大的優勢是掌控權。最大的缺點則是責任。如果使用者遺失助記詞、將助記詞交給詐騙者、存放在不安全的位置，或簽署惡意交易，可能造成永久損失。自我託管使用者應將恢復助記詞離線保管、加強裝置安全、避開可疑連結、在存入大量資產前測試復原流程，並將日常使用錢包與長期儲存錢包分開。自我託管能提供高度自主權，但也需要自律並養成謹慎的安全習慣。

第三方託管

第三方託管是指託管機構為客戶持有或控制私鑰、簽署權限或錢包基礎架構。在此模式下，客戶通常透過帳戶系統存取加密貨幣，而非直接管理私鑰。託管機構負責保護資產、處理提領、維護安全控管並保存紀錄。對於希望更方便存取、取得客戶支援、機構報告、帳戶復原服務或專業安全基礎架構的使用者而言，第三方託管可能很實用。然而，第三方託管也會帶來交易對手風險，因為使用者必須信任託管機構的安全性、治理、財務狀況、政策，以及客戶資產在法律上的處理方式。使用第三方託管機構前，使用者應了解資產是否分開保管、提領是否可能延遲、資產是否可能被借出或重複使用，以及託管機構遇到法律或財務問題時會如何處理。

Investor.gov 在其散戶投資人託管指南中建議，散戶投資人應詢問託管機構如何保護加密資產、提供哪些保障，以及有哪些適用風險。

第三方託管可能降低使用者面臨的部分技術風險，但無法消除所有風險。

熱錢包託管

熱錢包是連接網際網路或可供頻繁線上使用的加密貨幣錢包。熱錢包使用方便，可快速轉帳、交易、使用去中心化應用程式及進行日常支付。但熱錢包也更容易受到網路釣魚、惡意軟體、裝置遭入侵、惡意瀏覽器擴充功能及未經授權存取等威脅。熱錢包託管通常用於存放較少資產、日常交易、做市及其他活躍營運需求。良好的託管配置通常會限制熱錢包中存放的資產價值。企業的熱錢包控管可能包括支出限額、提領地址允許名單、多人核准、工作階段監控及自動警示。個人使用者可透過更新裝置、使用密碼管理工具、採用防網路釣魚驗證、分開管理錢包及仔細檢查交易等方式提升熱錢包安全性。熱錢包很實用，但不應視為長期儲存資產最安全的方式。

冷錢包託管

冷錢包是指在離線環境中產生或儲存私鑰的加密貨幣錢包。冷託管將簽署金鑰與連網系統隔離，以降低線上攻擊風險。冷儲存可能使用硬體錢包、離線電腦、隔離網路的裝置、保險庫程序、紙本備份或機構級簽署室。冷託管常用於長期持有資產、財庫儲備、機構資產及不需要頻繁轉移的資金。冷託管的主要優勢是能更有效防範遠端網路攻擊。主要缺點則是存取速度較慢且營運複雜度較高。冷錢包流程仍須防範實體竊盜、火災、淹水、內部威脅、不完善的備份設計及復原過程中的錯誤。冷託管若包含書面程序、安全的備份地點、定期復原測試，以及清楚的交易核准權限規則，效果會更好。

多重簽章託管

多重簽章託管需要使用多個私鑰才能核准加密貨幣交易。例如，錢包可能要求 3 個授權金鑰中的 2 個才能轉移資金。這種設計可降低單一金鑰遭竊或遺失就造成全部資產損失的風險。多重簽章託管適用於團隊、基金、去中心化組織、家族辦公室，以及希望比單一金鑰錢包有更強保護的個人。其優點是共同控管，風險則是協調不當。如果太多金鑰持有人失去存取權，多重簽章錢包可能無法復原。如果金鑰持有人彼此不獨立，實際安全效益可能不如表面看起來那麼高。完善的多重簽章配置應分開存放金鑰、訂定明確的核准規則，並記錄簽署者無法履行職責時的處理方式。

多方計算託管

多方計算（通常稱為 MPC）是一種託管方式，會將簽署權限分散至多個參與方或裝置，正常使用時不會在單一位置建立一把完整私鑰。多個獨立金鑰分片會共同產生有效簽章，而不是由單一人員或裝置持有完整私鑰。MPC 有助於提升安全性，因為攻擊者可能必須入侵多個彼此獨立的系統，才能授權交易。MPC 也能提升易用性，因為系統可依核准流程、裝置更換及機構存取控管來制定政策。許多機構託管系統採用 MPC，因為它能兼顧高安全性，且比部分傳統冷儲存模式更便於快速營運。不過，MPC 並非萬無一失。其安全性取決於實作品質、金鑰分片管理、政策設計、軟體安全性、可稽核性及災難復原規劃。評估 MPC 託管的使用者應詢問金鑰分片如何產生、存放在哪裡、如何復原，以及系統是否經過獨立測試。

合格及受監管託管

合格或受監管託管通常是指在法律或監管架構下進行的託管，該架構會訂定保護客戶資產的規則。實際定義會依國家、資產類型、客戶類型及加密資產的法律分類而異。在美國，銀行監管機關已發布銀行提供加密資產保管服務的相關指引。

美國貨幣監理署在 2025 年的銀行託管及執行服務公告中澄清，國民銀行及聯邦儲蓄協會在採取適當風險管理措施的前提下，可提供特定加密資產託管及執行服務。

美國聯邦銀行機構也在 2025 年發布聯合聲明，說明銀行提供加密資產保管服務時的風險管理考量，詳見加密資產保管聯合聲明。

在歐盟，MiCA 第 75 條為代表客戶提供加密資產託管及管理服務的業者訂定要求，包括客戶持倉紀錄及定期對帳單；相關內容載於 ESMA 的MiCA 第 75 條規則手冊條目。

受監管託管可能提供更嚴格的監督，但使用者仍應檢視託管機構的風險控管、保險條款、資產隔離、治理及復原程序。

加密貨幣託管與會計

加密貨幣託管可能影響會計處理，因為替他人保管加密資產的企業，可能需要評估相關義務、風險、揭露及資產負債表處理方式。

SEC 在 2025 年發布 Staff Accounting Bulletin No. 122，撤銷先前稱為 SAB 121 的解釋性指引，詳見 SEC 的Staff Accounting Bulletin No. 122。

這項變更對託管市場相當重要，因為先前的指引曾影響機構如何看待保護加密資產相關的義務。會計處理方式仍取決於託管安排的具體事實及情況。企業可能需要考量自己是否控制資產、是否負有保管義務、客戶資產是否分開保管，以及是否須進行相關揭露。託管會計對上市公司、基金、金融機構及替客戶持有加密資產的服務業者尤其重要。使用者不應假設所有託管機構採用相同會計處理方式，或所有託管安排都會產生相同的法律權利。若有重要報告需求，企業應諮詢熟悉數位資產的合格會計及法律專業人士。

加密貨幣託管與私鑰

私鑰是加密貨幣託管的基礎，因為私鑰用於授權交易。私鑰絕不可公開分享、透過聊天傳送、以明文儲存，或輸入至不明網站。助記詞同樣高度敏感，因為通常可用來恢復錢包存取權。如果有人取得使用者的助記詞，即使沒有使用者的裝置，也可能轉移資產。許多託管失誤都是因為使用者不清楚公開地址與私鑰之間的差異。公開地址通常可分享給他人，以便接收資金。私鑰或恢復助記詞則必須保密。完善的託管應以私鑰是資產最重要的安全防線為前提。一旦這道防線遭到突破，區塊鏈交易的不可逆性可能使資產極難追回。

加密貨幣託管的安全控管

良好的加密貨幣託管會採用多層防護，而非只依賴一組密碼、一台裝置或一個人員。常見控管包括加密、離線金鑰儲存、硬體安全模組、交易限額、多人核准、角色型存取控管、生物辨識檢查、裝置控管、地址允許名單及稽核紀錄。

硬體安全模組的設計目的是保護密碼學金鑰，並在受控環境中執行敏感操作。NIST 在其Cryptographic Module Validation Program中說明了硬體安全模組在密碼學金鑰管理中的用途。

職責分離也是另一項重要控管。提出交易的人員不應總是同一位負責核准、簽署及核對交易的人員。監控同樣重要，因為可疑提領、不尋常的登入模式或地址變更，都可能是遭受攻擊的訊號。機構應制定事故應變計畫，因應金鑰遭入侵、區塊鏈網路中斷、內部詐欺、制裁名單篩查及系統停機等情況。個人可採取的實用控管措施包括：使用硬體錢包存放較大額資產、離線保管恢復助記詞、測試備份、避免透過公共 Wi-Fi 操作錢包，以及謹慎處理代幣授權。

加密貨幣託管風險

第一種託管風險是金鑰遺失。如果私鑰或恢復助記詞遺失且沒有備份，資產可能無法存取。第二種託管風險是金鑰遭竊。如果攻擊者竊取簽署金鑰，或誘騙使用者簽署惡意交易，資產可能遭到轉移。第三種託管風險是交易對手倒閉。如果第三方託管機構財務失敗、遭到入侵、凍結提領，或未明確隔離資產，客戶可能面臨延誤或損失。第四種託管風險是營運失誤。地址錯誤、網路選錯、代幣合約錯誤，或復原流程測試不足，都可能造成重大損失。第五種託管風險是法律上的不確定性。客戶權利可能取決於託管機構條款、管轄地、資產類型，以及資產是否與託管機構自有財產分開持有。第六種託管風險是智能合約風險。部分託管模式仰賴錢包合約、跨鏈橋、保險庫或可程式化控管，而這些機制可能存在漏洞。完善的託管計畫應設法降低上述每一項風險，而非只關注單一威脅。

如何選擇加密貨幣託管方式

合適的加密貨幣託管方式取決於使用者的經驗、資產規模、交易頻率、風險承受度及復原支援需求。持有少量資產的新手，可能偏好簡單錢包，或提供清楚安全教育的可信託管服務。長期持有者可能偏好以硬體為基礎的自我託管，搭配離線備份並減少錢包操作。活躍交易者可能需要快速存取資產，但仍應避免將所有資產都放在熱錢包中。企業可能需要角色型核准、稽核軌跡、保險檢視、法律文件及會計報告。機構可能需要受監管託管、客戶資產隔離、營運盡職調查、合規報告及正式災難復原程序。沒有任何一種託管模式適合所有使用者。較理想的做法通常是採用分層模式，將日常使用資金、長期持有資產及機構儲備分開管理。使用者應依實際需求選擇託管方式，而非只考量方便性。

使用加密貨幣託管機構前應詢問的問題

使用者應詢問誰控制私鑰，以及客戶能否隨時提領資產。應詢問客戶資產是否與公司資產分開保管。應詢問託管機構是否會借出、質押、再質押或以其他方式使用客戶資產。應詢問託管機構無力償債或受到法院命令影響時會如何處理。應詢問託管機構是否使用冷儲存、MPC、多重簽章控管、保險、獨立稽核及滲透測試。應詢問提領核准流程，以及大額轉帳是否需要額外審查。應詢問託管機構如何處理分叉、空投、代幣遷移、質押、網路中斷及地址錯誤。應詢問儲存、轉帳、質押、報告及緊急復原的相關費用。這些問題有助於使用者將託管理解為完整的風險管理系統，而不只是儲存服務。

DeFi 的加密貨幣託管

去中心化金融改變了託管模式，因為使用者通常會在與智能合約互動時繼續控制自己的錢包。在許多 DeFi 活動中，使用者會直接透過自我託管錢包簽署交易。這能保留使用者的控制權，但也會帶來新風險，因為智能合約權限可能允許在特定條件下轉移代幣。常見的 DeFi 託管失誤之一，是對使用者並未充分了解的合約核准無限代幣支出額度。另一種常見失誤，是將錢包連接至仿冒正版去中心化應用程式外觀的假網站。使用 DeFi 的使用者應檢查交易細節、限制代幣授權、使用不同錢包，並撤銷不再需要的權限。DeFi 託管也取決於智能合約、預言機系統、跨鏈橋、驗證者網路及使用者介面的安全性。DeFi 自我託管能提供使用者更大的控制權，但也代表每次簽署都須由使用者自行負責。

機構的加密貨幣託管

機構級加密貨幣託管不只是使用安全錢包。機構必須管理團隊之間的治理、合規、帳務核對、報告、保險、交易政策及存取控管。專業託管配置可能包括提出者與核准者分離的 Maker-Checker 機制、法律實體對應、稽核紀錄、財庫規則、地址篩查、獨立控管及營運持續計畫。機構也需要針對質押、投票、代幣領取、空投、分叉及緊急提領制定明確政策。機構託管應明確規範誰能建立地址、誰能核准轉帳、誰能變更政策，以及誰能存取備份系統。內部治理相當重要，因為內部人員威脅可能與外部駭客攻擊同樣嚴重。機構也應測試在裝置遺失、員工離職、供應商失效或發生災害後，是否仍能復原資產。託管政策越完善，機構在危機期間依賴非正式決策的可能性就越低。

加密貨幣託管最佳做法

將日常使用、長期儲存及實驗性區塊鏈互動分別使用不同錢包。將恢復助記詞離線保管，絕不要存放在雲端備忘錄、螢幕截圖、電子郵件草稿或通訊軟體中。向新地址傳送大額資金前，先測試小額交易。轉移代幣前確認網路，因為相同代幣代號可能出現在多個區塊鏈上。較大額資產應使用硬體錢包或其他高強度金鑰保護措施。檢查代幣授權並撤銷不必要的權限。為連結加密貨幣活動的帳戶使用強效驗證方式。保持裝置更新，避免安裝來源不明的錢包擴充功能或遠端存取軟體。將託管程序記錄下來，讓可信任的人能在緊急情況下依照程序處理。機構在持有大量資產前，應進行供應商盡職調查、檢視法律條款並測試營運復原流程。

常見問題

加密貨幣託管是什麼意思？

加密貨幣託管是指儲存並保護控制區塊鏈上加密資產的私鑰、恢復助記詞或簽署權限。

加密貨幣託管和加密貨幣錢包一樣嗎？

不一樣。錢包是用來儲存金鑰及簽署交易的工具；託管則是保護及管理加密資產存取權限的整體系統。

加密貨幣的自我託管是什麼？

自我託管是指使用者自行控制加密資產的私鑰或恢復助記詞，不依賴第三方託管機構。

什麼是第三方加密貨幣託管？

第三方加密貨幣託管是指託管機構為客戶持有或控制金鑰、簽署流程或錢包基礎架構。

自我託管比第三方託管安全嗎？

自我託管提供較高的控制權，但若使用者遺失恢復助記詞、簽署惡意交易或未能妥善保護裝置，也可能面臨風險。

加密貨幣託管中的冷儲存是什麼？

冷儲存是一種將私鑰離線保管，以降低遭受線上攻擊風險的託管方式。

什麼是熱錢包託管？

熱錢包託管使用連接網際網路的錢包，因此交易速度較快，但面臨的線上威脅也較多。

什麼是 MPC 託管？

MPC 託管使用多方計算，將簽署權限分散至多個參與方或裝置，因此通常不會在單一位置持有一把完整私鑰。

遺失的加密貨幣金鑰可以復原嗎？

只有在使用者有有效備份、恢復助記詞、復原分片，或託管機構支援的復原流程時，才可能復原遺失的金鑰。

使用加密貨幣託管機構前應確認哪些事項？

使用者應確認金鑰控制權、資產隔離、提領規則、安全控管、保險條款、法律權利、費用，以及託管機構倒閉時的處理方式。

結論

加密貨幣託管是加密貨幣的重要基礎之一，因為它決定了誰能實際控制及轉移數位資產。完善的託管配置能保護私鑰、減少營運失誤、支援資產復原，並在安全性與實際存取需求之間取得平衡。自我託管讓使用者直接掌控資產；第三方託管則可能提供便利性、專業基礎架構及機構報告。熱錢包、冷錢包、多重簽章系統、MPC 及受監管託管機構，各自適用於不同的託管需求。最合適的選擇取決於資產規模、使用者經驗、交易需求、法律要求及風險承受度。任何使用加密貨幣的人都應將託管視為財務安全的重要環節，而非次要的技術細節。