託管（Escrow）

加密貨幣中的託管是什麼？

加密貨幣託管是一種安排，將加密貨幣、代幣或其他區塊鏈資產暫時保管，直到約定的交易條件獲得滿足。託管的目的是降低一方取得價值，卻未履行交易義務的風險。例如，買方可先將加密貨幣存入託管，待賣方交付產品、服務、數位資產或其他形式的對價。只有在確認符合所需條件後，託管資金才會撥付給賣方。若未完成相關條件，託管安排可能會將資金退還給買方，或啟動爭議處理程序。加密貨幣託管可由可信任的公司、個人仲裁人、多重簽章錢包、智能合約，或結合鏈上程式碼與人工判斷的混合系統管理。

Ethereum 在其官方付款文件中，將託管服務列為可程式化智能合約付款的一種可能用途。

託管有助於降低交易對手風險，但不會自動消除智能合約、託管、詐欺、預言機、法律或爭議解決風險。

加密貨幣託管如何運作

加密貨幣託管交易始於雙方就資產、金額、交付要求、期限、費用及撥款條件達成協議。接著，買方將所需的加密貨幣轉入託管地址或智能合約。區塊鏈交易可作為資金已存入的證明，但雙方應等待適當的確認數，再將存款視為最終完成。存款確認後，賣方履行約定義務。該義務可能包括轉移 NFT、交付軟體、完成自由接案工作、寄送實體商品，或轉移其他資產的所有權。託管系統接著會判定是否已符合撥款條件。有時，智能合約可自動檢查鏈上條件。鏈下條件通常需要買方、仲裁人、預言機或其他可信任的驗證程序提供資訊。若符合條件，託管中的加密貨幣便會撥付給賣方。若條件未達成或期限屆滿，資金可能會退還，或進入爭議解決程序。

託管交易的主要參與者

買方是存入資金，並預期取得資產、服務或完成約定義務的一方。賣方是履行約定條款後，預期收到託管款項的一方。託管代理人是控制資金撥付方式的人員、公司、錢包架構或智能合約。若買賣雙方無法達成共識，仲裁人是可能負責解決分歧的中立決策者。若撥款條件取決於區塊鏈以外的資訊，預言機會將外部資訊提供給智能合約。加密貨幣錢包、區塊鏈節點或介面可協助參與者與託管系統互動，但不因此成為法律上的託管代理人。應明確界定各方職責，因為控制介面不一定等同於控制託管資產。

託管式加密貨幣託管

託管式安排會將加密貨幣交由可信任的第三方控制。託管服務提供者通常會建立存款地址或客戶帳戶，並控制轉移資金所需的私鑰。提供者會依其條款驗證存款、監控交易、審查證據，並撥付或退還加密貨幣。此模式可支援客戶服務、身分驗證、文件審查及人工爭議處理。此模式也可用於實體商品或服務交易，因為這些商品或服務無法完全透過區塊鏈資料評估。其主要缺點是交易對手風險：提供者可能遭駭、破產、凍結提領、挪用資金或做出錯誤決策。存入加密貨幣前，使用者應確認提供者的法律身分、託管模式、費用、爭議政策、安全措施及提領條件。網站即使使用專業介面或顯示區塊鏈存款地址，也不代表它自稱的託管服務值得信任。

智能合約託管

智能合約託管使用區塊鏈程式碼保管資產，並依預先設定的撥款規則執行。智能合約是儲存在區塊鏈地址中的程式，會依部署的程式碼執行。

Ethereum 智能合約文件說明，智能合約可以持有餘額，並自動執行程式化規則。

基本託管合約可能會記錄買方、賣方、資產、金額、期限及目前交易狀態。買方將資金存入合約後，由獲授權的函式判定資金是否可撥付或退還。智能合約託管可降低對持有私鑰的公司的依賴。然而，這類安排的可靠程度取決於程式碼、管理員權限、預言機設計及爭議處理程序。程式錯誤可能導致資產永久遭鎖定、轉至錯誤地址、遭未授權提領，或無法退還給有權收款的一方。

智能合約託管是否無須信任？

與其說智能合約託管完全無須信任，不如說它是將信任需求降至最低。雙方必須信任已部署的位元組碼與預期原始碼相符，且程式碼能正確反映協議內容。雙方也可能需要信任有權暫停、升級或替換合約的管理員。若交付條件在鏈下，便需要信任將結果提供給區塊鏈的人員或系統。即使底層合約正常運作，使用者介面仍可能顯示誤導性的交易資訊。區塊鏈可以執行程式碼設定的規則，但無法保證這些規則公平、完整，或適用於每種現實世界的爭議。

多重簽章託管

多重簽章託管要求至少提供多個加密簽章，才能動用託管資金。常見架構是由買方、賣方及獨立仲裁人各持有一把金鑰。在 2/3 架構中，任意兩把獲授權的金鑰都能核准最終交易。若交易正常完成，買賣雙方可共同撥付資金，不必由仲裁人介入。若發生爭議，仲裁人可審查證據，並與買方或賣方其中一方共同簽署。

Bitcoin 的官方合約文件說明，多重簽章交易如何執行金融協議，並降低對單一外部代理人的依賴。

多重簽章託管不會自動判定誰有理，因為金鑰持有人仍須決定要簽署哪一筆交易。此架構也會帶來金鑰遺失、串通、地址錯誤、錢包軟體不相容及爭議條款不明等風險。

2/2 託管

2/2 託管要求雙方都同意，才能動用資金。此架構可避免買方或賣方單方面取走資金。若預期雙方會合作，且不需要獨立仲裁人，便可採用此方式。

Bitcoin 開發者詞彙表將託管合約描述為一種交易：參與者將資金存入多重簽章輸出，必須由所需各方達成共識後才能動用。

2/2 託管的主要弱點是僵局。若任一方失聯、遺失金鑰或拒絕合作，資產可能會持續遭鎖定，除非設計中包含以時間為基礎的復原途徑。

時間鎖定託管

時間鎖定託管會設定期限；期限過後，另一種支出或退款條件便可生效。例如，若買方在期限前確認已收到商品，賣方即可收取資金。若未收到確認，買方可能在期限過後符合退款資格。時間鎖定可降低一方停止回應後，資金永遠遭凍結的風險。設定期限時必須謹慎，因為區塊鏈時間戳與區塊產生時間的精確度，不等同於中心化時鐘。合約也必須界定，若交易接近期限時才提交，或因網路壅塞而仍在等待處理，應如何處理。單純的逾時機制無法判斷實體商品是否有瑕疵，或服務是否符合主觀的品質標準。

附仲裁人的託管

仲裁託管會授權指定第三方解決爭議。仲裁人可審查訊息、交易紀錄、交付證明、簽署文件、檔案或雙方提供的其他資訊。最終決定可透過託管轉帳、多重簽章，或獲授權的智能合約函式執行。仲裁人可處理程式碼無法自動判斷的主觀爭議。然而，這類安排仍取決於仲裁人的能力、可用性、安全性、中立性，以及對協議的解讀。規則應說明由誰選任仲裁人、如何提交證據、處理時間，以及是否可提出上訴。協議也應說明仲裁人是否收取費用，以及該費用是否會從託管金額中扣除。

預言機託管

預言機託管會使用外部資料，判定是否應撥付資金。智能合約無法自行觀察包裹是否送達、法律文件是否提交、體育賽事結果、天氣事件，或鏈下工作是否完成。

Ethereum 的預言機文件說明，預言機會將鏈下資訊提供給智能合約。

預言機可回報貨物已送達、款項已清算、價格已達到目標，或已發生經驗證的事件。託管合約接著會依程式規則處理回報結果。預言機託管會帶來預言機風險，因為不準確、延遲、遭操縱或無法取得的資料，都可能觸發錯誤結果。去中心化預言機設計可降低對單一資料來源的依賴，但無法讓含糊的現實事件變得完全客觀。

鏈上資產的加密貨幣託管

若交易雙方的資產都存在於同一條區塊鏈上，託管通常更容易自動化。智能合約可驗證受支援代幣的所有權，並依規則轉移代幣。例如，NFT 市場可在等待所需款項期間，將 NFT 存入託管。買方付款後，合約可在同一筆交易中將 NFT 轉給買方，並將款項轉給賣方。若任何必要操作失敗，整筆原子交易都可回復。鏈上自動化可降低交付的不確定性，但合約必須正確處理代幣授權、轉帳回呼、版稅、費用及特殊代幣行為。

ERC-20 代幣託管

託管合約可持有符合 ERC-20 介面的同質化代幣。買方可能須先授權託管合約使用指定數量，再呼叫存款函式。若合約的帳務邏輯支援，也可透過直接轉帳接收代幣。

ERC-20 代幣文件介紹 transfer、balance 及 allowance 管理等常見代幣函式。

開發者不應假設每種代幣的運作方式都與供應量固定的簡單 ERC-20 資產相同。轉帳收費代幣、Rebase 代幣、暫停中的代幣、封鎖地址或使用非標準回傳值的代幣，都可能造成託管帳務錯誤。安全的合約應記錄實際收到的數量，而非假設合約收到的金額等於要求轉帳的金額。

NFT 託管

NFT 託管會暫時保管非同質化代幣，直到付款或其他轉移條件完成。合約應驗證 NFT 合約地址、代幣 ID、所有者、授權狀態及支援的轉移方式。

ERC-721 標準定義了轉移個別非同質化代幣的常見介面。

惡意 NFT 合約可能在安全轉帳回呼期間執行非預期程式碼。託管合約在與外部代幣合約互動前，必須保護自身狀態與資金。即使鏈上代幣轉移成功，NFT 關聯的中繼資料與圖片仍可能變更或消失。因此，託管保證應明確說明交易只涉及代幣，還是也包含鏈下智慧財產權、檔案或法律權利。

實體商品與服務的託管

買方支付實體商品或鏈下服務費用時，也可使用加密貨幣託管。區塊鏈可以確認資金已存入，但無法直接檢查商品或判斷已完成工作的品質。配送追蹤可作為證據，但可能只能證明包裹送達某個地址，而無法證明包裹內是正確商品。服務協議可列明里程碑、檢查期間、驗收標準及證據要求。若對品質、損壞、詐欺或履約不完整有爭議，通常需要人工仲裁。協議應說明由誰承擔運送風險、退貨費用、交易手續費、稅金及匯率變動。

里程碑託管

里程碑託管會分階段撥款，而非一次支付全額。自由接案專案可能在設計獲核准後撥付部分款項、開發完成後再撥付另一部分，並於最終交付後支付餘額。此架構可降低每個階段面臨風險的金額。每個里程碑都應明確列出交付項目、期限、驗收程序及爭議規則。審查期結束後自動撥款，可避免買方無限期拖延付款。不過，若審查期太短或通知未送達，自動撥款也可能損害買方權益。合約應避免某個已完成的里程碑意外解鎖分配給其他階段的資金。

託管存款與保證金

託管款項通常會依交易條件成為付款，或退還給付款方。保證金則是用來降低損壞、違約或其他禁止行為發生機率的擔保品。同一份智能合約有時可同時持有購買款項及另外一筆保證金。合約必須區分這些餘額，並界定各自的撥付條件。保證金不應與 Ethereum 質押混為一談，儘管質押的 ETH 有時會被描述為由協議持有的擔保品。Ethereum 質押的目的是維護共識，而非處理一般買賣交易。

託管與原子交換的差異

原子交換會使用加密條件交換區塊鏈資產，設計目標是讓雙方的轉帳同時完成，否則任何一方都無法取得預期結果。傳統託管則會保管資產，等待人員、合約或服務授權撥款。原子交換可能使用雜湊鎖與時間鎖，而非中立仲裁人。若兩種資產及相關條件都與協議相容，這種方式可降低託管風險。若涉及商品品質、法律所有權或客製化工作的完成情況等主觀義務，原子交換就較不適用。部分跨鏈託管系統會結合原子條件、中繼者、流動性提供者或爭議處理機制。

託管與智能合約錢包的差異

智能合約錢包依帳戶管理規則控制資產，而非專為某一筆買賣雙方協議設計。它可能支援多位簽署者、支出限額、復原功能、工作階段金鑰或交易政策。託管合約通常專為特定交易保管資產，並依該交易的條件撥款。多重簽章錢包可作為託管工具，但並非每筆多重簽章錢包餘額都是託管存款。錢包的用途及相關法律協議，與其簽章門檻同樣重要。

託管與擔保品的差異

擔保品是為保障其他義務而提供的資產，例如加密貨幣貸款或衍生品倉位。託管則是持有資產，直到交易條件完成的一種安排。若擔保品價值下跌或借款人違約，擔保品可能遭強制平倉。託管款項通常會依履約情況撥付給一方，或退還給另一方。DeFi 合約可結合這兩種概念，以類似託管的方式持有擔保品，同時執行借貸規則。使用者應檢查強制平倉與撥款條件，而非只依賴產品標籤。

託管費用

加密貨幣託管費用可能包括服務費、仲裁費、智能合約費、區塊鏈網路費、兌換價差或提領費用。託管式服務提供者可能按交易金額收取一定比例的費用，或收取固定金額。智能合約可能在撥款時自動扣除協議費用。每次鏈上存款、撥款、退款、授權或爭議交易，都可能需要支付 Gas 費或其他網路費用。多重簽章交易可能因包含額外簽章資料而比一般轉帳更大、更昂貴。協議應明確指出各項費用由誰支付，以及交易失敗時是否可退費。若未計入提領與網路成本，廣告中看似低廉的服務費可能造成誤導。

智能合約安全風險

託管合約可能持有大量價值，因此容易成為攻擊者的目標。若託管合約在安全更新自身狀態前就轉移資產或呼叫其他合約，可能發生重入攻擊。

Solidity 的安全指南建議採用 Checks-Effects-Interactions 等模式，以降低重入風險。

存取控制錯誤可能讓未授權帳戶撥款、退款、暫停或升級託管合約。狀態轉換錯誤可能導致重複退款、重複撥款，或在資金到位前就進行結算。算術及代幣帳務錯誤可能造成分配金額不正確。拒絕服務情況可能使結算無法完成，例如收款方拒絕轉帳，或迴圈執行成本過高。合約應針對成功結算、退款、逾時、爭議、惡意代幣行為及外部呼叫失敗進行測試。

提領付款與提款

提領付款設計會記錄各方可提領的金額，而非在狀態變更時自動發送每筆付款。這可降低單一收款方轉帳失敗，導致整個託管流程受阻的機率。

Solidity 的常見合約模式建議採用提款模式，以更安全地分配資金。

合約應先設定可提領餘額，再進行外部轉帳。合約也應防止收款方重複提領同一筆餘額。使用者應了解，符合提領資格不一定代表會自動收到資產。

升級與管理員風險

可升級的託管合約可能在使用者存入資金後變更運作邏輯。升級可修正漏洞或新增功能，但也會賦予管理員重大權限。若升級金鑰遭入侵，攻擊者可能以惡意程式碼取代安全程式碼，並轉移託管資產。緊急暫停功能可在緊急狀況下保護資金，但也可能延後正常提領。使用者應查明誰控制升級、需要多少個簽章、是否設有延遲，以及使用者能否拒絕變更。即使合約被稱為去中心化，仍可能依賴單一管理員地址。

簽章與重放風險

部分託管系統會使用鏈下簽章核准撥款，不必立即將每項決策提交至鏈上。有效簽章必須限定只能用於一項預定操作。簽署資料應在適用情況下標明託管項目、資產、金額、收款人、鏈、合約、nonce 及有效期限。若沒有這些限制，攻擊者可能將簽章重複用於另一筆託管交易，或在其他相容網路上使用。

Ethereum 的型別化結構資料標準可讓授權細節更容易閱讀，並明確綁定至特定網域。

使用者仍應檢查每一項簽章要求，因為免 Gas 簽章可能授權之後的資產轉移。

區塊鏈最終性與託管

託管服務不應將未確認的存款視為最終付款。新廣播的交易可能持續等待處理、遭替換、失敗，或從部分交易池中消失。最近才納入區塊的交易，在取得更多確認或達成最終性前，仍可能面臨有限的鏈重組風險。適當的確認要求取決於區塊鏈、交易價值、資產，以及接受可逆的近期區塊可能造成的後果。若賣方要交付昂貴且無法撤回的商品，所需確認數可能高於低價位數位服務。託管協議應說明何時將區塊鏈存款視為已收到。

隱私與透明度

公有區塊鏈上的託管交易可能公開存款地址、金額、合約互動、代幣持有情況及結算活動。觀察者可能將託管地址與同一參與者的其他交易連結起來。直接儲存在鏈上的易讀說明，可能永久揭露敏感商業資訊。應用程式應避免將不必要的個人資訊、私人文件或機密證據放入公開交易資料。鏈下儲存證據可提升隱私，但會帶來可用性、真實性及存取控制方面的問題。加密可保護內容，但交易中繼資料仍可能公開。

法律與監管考量

視司法管轄區、商業模式、資產及客戶活動而定，替他人保管加密貨幣的個人或公司可能須負擔法律義務。相關義務可能涉及許可、紀錄保存、客戶身分識別、制裁遵循、消費者保護、稅務申報或特定託管規則。使用智能合約不會自動免除開發者、營運者、仲裁人或交易參與者的法律責任。即使區塊鏈交易成功執行，底層協議仍可能違法或有法律爭議。高價值或複雜交易可能需要熟悉相關司法管轄區的合格法律及稅務專業人士提供建議。

加密貨幣託管詐騙風險

詐騙者常建立假託管網站，冒充合法交易服務。詐騙者可能同時控制假託管服務，以及假扮的買方或賣方。受害者可能收到假的存款確認、偽造的區塊鏈截圖，或聲稱資金已獲保管的假電子郵件。網站可能要求支付啟用費、稅金、保險費、驗證存款或額外加密貨幣，才允許提領。

FTC 的加密貨幣詐騙指南提醒，加密貨幣付款可能難以追回，而保證付款或要求立即付款都是常見警訊。

使用者應透過即時區塊鏈資料驗證存款，而非相信截圖或電子郵件。任何合法託管服務提供者都不需要錢包助記詞或私鑰，便能確認公有區塊鏈上的付款。

如何評估加密貨幣託管服務

第一步是確認實際由誰控制託管資產。第二步是驗證法律實體、官方網域、智能合約地址或多重簽章參與者。第三步是在存入資金前，閱讀撥款、退款、逾時、取消及爭議條件。第四步是確認合約是否已驗證、經過稽核、可升級、可暫停，或由特權帳戶控制。第五步是確認支援哪些資產及區塊鏈網路。第六步是檢視所有服務費、仲裁費、兌換費及網路費。第七步是了解仲裁人接受哪些證據，以及如何執行最終決策。第八步是確認鏈下資訊是否依賴預言機或中心化管理員。第九步是交易架構允許時，先以較小金額測試流程。第十步是避免使用任何要求提供私鑰、助記詞、遠端電腦存取權，或原因不明預付款的服務。

智能合約託管交易範例

假設買方同意支付開發者 5,000 單位的受支援穩定幣，作為完成軟體專案的報酬。協議列明專案需求、交付期限、檢查期、仲裁人、費用及退款條件。買方授權已驗證的託管合約，並存入 5,000 枚代幣。合約記錄實際收到的金額，並將交易狀態從已建立更新為已到款。開發者透過約定的鏈下管道提交完成的工作。若買方接受成果，便呼叫核准函式。合約記錄完成狀態，並將扣除託管費後的金額記入開發者帳下。接著，開發者透過提領付款函式提領可用代幣。若買方不接受成果，任一方都可在期限前提出爭議。仲裁人會審查證據，並依協議授權撥款、退款或拆分付款。此設計可降低賣方未收到資金保障便完成工作的風險，也可降低買方在交付前就付款給賣方的風險。

常見的託管錯誤

常見錯誤之一，是未確認託管地址由誰控制，就將加密貨幣轉入。另一個錯誤是相信截圖，而不查詢即時區塊鏈交易。第三個錯誤是以為智能合約可以自行驗證鏈下商品是否已交付。第四個錯誤是將不受支援或非標準代幣存入合約。第五個錯誤是忽略管理員、升級、暫停及預言機權限。第六個錯誤是同意期限，卻未定義所依據的區塊鏈時間及退款流程。第七個錯誤是使用 2/2 多重簽章託管，卻沒有解決僵局的復原機制。第八個錯誤是未界定仲裁費及網路費由誰支付。第九個錯誤是把稽核視為合約絕不會出問題的保證。第十個錯誤是將助記詞提供給自稱託管代理人或客服代表的人。

常見問題

加密貨幣中的託管是什麼意思？

託管是指暫時持有加密資產，並僅在約定交易條件獲得滿足後才予以撥付。

誰會保管託管中的加密貨幣？

資產可能由託管式服務提供者、智能合約、多重簽章錢包、仲裁人或混合系統控制。

什麼是加密貨幣託管智能合約？

這是持有加密貨幣，並依程式規則處理撥款、退款、逾時或爭議解決的區塊鏈程式碼。

加密貨幣託管是否完全無須信任？

不是。使用者仍可能需要依賴正確的程式碼、管理員權限、仲裁人、預言機、介面及鏈下證據。

什麼是多重簽章託管？

多重簽章託管要求達到指定數量的獲授權金鑰，才能核准動用資金。

2/3 託管如何運作？

買方、賣方及仲裁人各持有一把金鑰，並可由其中任兩把金鑰依約定規則核准結算。

託管資金可以退款嗎？

若託管協議或智能合約包含有效的退款條件，且已取得所需授權，就可能退款。

加密貨幣託管可以撤銷區塊鏈付款嗎？

託管可控制仍遭鎖定的資產，但一般無法撤銷已確認並轉至其他地址的無關交易。

智能合約託管需要仲裁人嗎？

不一定。完全客觀的鏈上條件可自動處理；主觀或鏈下爭議通常需要外部判斷。

什麼是託管預言機？

託管預言機會提供外部資訊，供智能合約判斷是否發生撥款條件。

NFT 可以存入託管嗎？

可以。NFT 可轉入託管合約或錢包，直到付款及其他結算條件完成。

託管能保證賣方誠實嗎？

不能。託管可降低特定付款及交付風險，但無法保證商品品質、法律所有權或證據真實性。

加密貨幣託管存款有保險嗎？

託管加密貨幣不會自動受到存款保險保障，可用的保障措施取決於特定服務提供者及司法管轄區。

託管交易需要支付 Gas 費嗎？

鏈上存款、撥款、退款、授權及爭議交易通常都需要支付區塊鏈交易手續費。

託管智能合約可能遭駭嗎？

可能。重入、存取控制、代幣處理、升級、簽章或預言機漏洞，都可能使託管資產面臨風險。

如何確認託管存款？

透過可信任的即時資料來源，檢查完整交易雜湊值、區塊鏈網路、資產合約、目的地址、金額、狀態及確認程度。

若雙方都停止合作，會發生什麼事？

結果取決於託管是否設有仲裁人、逾時、退款途徑或其他復原機制。

質押和託管一樣嗎？

不一樣。質押是將加密貨幣投入共識或協議角色；交易託管則是在雙方協議待完成期間持有資產。

假託管服務最明顯的警訊是什麼？

主要警訊包括要求提供助記詞、原因不明的預付款、保證提領、假交易截圖，以及施壓要求立即轉入加密貨幣。

託管協議應包含哪些內容？

協議應明確界定參與方、資產、金額、交付要求、期限、費用、證據、撥款流程、退款流程、爭議規則及區塊鏈網路。

結論

託管是一種加密貨幣交易安排，會持有數位資產，直到約定條件決定資產應撥付、退款或進入爭議處理程序。託管可降低買方付款後未取得預期成果，或賣方完成工作卻沒有付款保障的風險。加密貨幣託管可採用託管式服務提供者、智能合約、多重簽章錢包、時間鎖、預言機、仲裁人，或結合其中多種機制。智能合約可自動執行客觀的鏈上條件，但無法自行理解主觀品質或大多數現實世界事件。多重簽章及仲裁系統可處理更複雜的爭議，但會帶來金鑰管理、串通、可用性及決策風險。託管智能合約也可能面臨重入、存取控制、升級、代幣帳務、簽章及預言機漏洞。存入資金前，使用者應確認誰控制資產、如何結算、適用哪些費用，以及有哪些復原選項。使用者應透過即時區塊鏈資料確認每筆付款，且絕不可向託管服務提供者提供私鑰或助記詞。設計完善的託管安排可讓加密貨幣交易更安全，但無法取代仔細審閱合約、調查交易對手、安全使用錢包及訂立明確法律協議。