一文讀懂機構加密貨幣託管解決方案

由於人們對通貨膨脹的擔憂揮之不去,負利率也近在眼前,即使是最保守的機構投資者(公司財務主管)也希望將剩餘現金投資於數字資產。

根據高德納的數據,5%的首席財務官和高級財務主管表示,他們計劃在2021年將比特幣納入資產負債表。然而,數字資產基礎設施並不適合這一目的。大多數託管技術仍在努力保證資金的安全性和流動性,更不用說提供用於自動化工作流程、管理流動性和報告的財務工具了。

因此,持有加密貨幣的企業財務主管通常依賴一系列工具來管理數字資產。熱錢包和冷錢包的組合通常用於管理資金,但這也造成了相當大的操作安全風險,並使報告變得非常繁瑣,員工需要花費數小時研究不同的數據源來了解公司的情況。

上述加密貨幣的託管基礎設施通常以三種方式之一實現——自我託管、聯合託管和第三方託管。

1 自我託管

完全控制你自己的數字資產

與受託管規則(Custody Rule)約束必須使用合格託管人的機構投資者不同,企業財務主管可以遵循中本聰對金融主權的看法——保管自己的貨幣。

這就像把自己的金子放在私人金庫一樣。然而,使用比特幣,你可以通過持有私鑰(賦予資產所有權的加密代碼)來獲得對財產的完全控制權。

單簽名錢包

小型企業可以通過將數字資產保存在單簽名硬件錢包中進行自我託管。私鑰保存在一個安全的U盤中,從而可以方便插到台式機或手機上對交易進行簽名。

優點

單簽名錢包賦予了個體對資產的完全控制,它允許首席執行官或財務官快速進行交易。

缺點

除了規模最小的公司,那些大公司讓一名高管參與每一筆交易是站不住腳的。與不同的工作人員共用一個錢包是可能的策略,但這這麼做非常麻煩,而且由於很難知道每個交易都是誰進行簽名的,因此這消除了問責制。單簽名錢包會造成主要的單點故障。拿著錢包的人可能會去世,這樣錢就拿不回來了,或者拿著錢跑路,又或者成為黑客攻擊的受害者。

多簽名錢包

安全問題和缺乏靈活性的單簽名錢包將導致大多數企業財務主管考慮多籤的解決方案。

如果單簽名錢包相當於一個擁有黃金金庫的單一鑰匙,那麼多簽錢包就像一個擁有一定數量私鑰(M)的保險箱,需要一定數量的私鑰(N)來打開這個盒子。

其中M是私鑰的總數,N是授權交易所需的數目。通常情況下,3個或5個簽名者中的2個或4個私鑰需要在交易被批准之前達成進行交易的共識。

優點

多簽名錢包可以配置不同的權限級別,在多步審批方案中,私鑰可以在核心員工之間分配。

缺點

批准交易所需的簽名越多,流程就會變得越麻煩、越耗時、越昂貴。鏈上交易可能需要數小時才能清除底層區塊鏈上的擁堵,並且對於簡單的日常任務會產生較多的費用。即使有復雜的簽字程序,仍然存在勾結的可能性——尤其是當持有私鑰的員工離開公司時。多簽名解決方案缺乏靈活性,因為它們被綁定到特定的區塊鏈地址。因此,如果您想通過添加或刪除一方來改變您的託管政策,您將需要將資金轉移到底層鏈上的一個新的簽名安排。此外,大多數多簽解決方案最多只能有15個簽名者,這使它很難創建一個可以擴大簽名者,以滿足大公司需求的解決方案。鏈上的多簽交易可以在公共賬本上被查看。因此,如果地址是共享的,交易鏈就會暴露。這可能會向潛在的攻擊者洩露敏感的簽名方案和工作流。

2 聯合託管

與外部共同簽名人共享數字資產控制權

聯合託管涉及將權限委託給充當備份或主動聯合簽名者的第三方。這可以用多籤或基於門限簽名方案(TSS)的多方計算(MPC)來實現。

聯合協作託管安排要求所有者保留兩個ba私鑰,將第三個私鑰給半託管服務,這樣可以減少單點故障風險。

使用多籤的鏈上聯合託管

在使用多簽錢包的聯合託管的情況下,一個企業財務主管可能持有三把私鑰中的兩把,並將一把交給第三方。

優點

通過跨多方分擔私鑰管理的負擔來提高操作安全性。

缺點

與普通多簽具有相同的缺點,並以受信任的第三方的形式增加了額外的安全漏洞。

與MPC TSS的鏈下聯合託管

“我相信TSS將重塑錢包和託管服務的格局。它遠優於多簽“——趙長鵬,幣安

MPC TSS(帶有閾值簽名方案的多方計算)也可以用於聯合託管。

不同之處在於實現。當多簽錢包通常使用在鏈上交易時,MPC TSS將簽名過程從鏈中取出,僅依賴於由分佈式節點創建的單個簽名,這些分佈式節點包含代表私鑰部分的秘密。

優點

交易可以在鏈下更快地簽署,因為它們不依賴於緩慢的底層鏈上交易。從鏈上計算出來的簽名不會產生網絡費用。不需要為不同的區塊鏈提供多個錢包,因為這樣處理起來很麻煩,而且報告起來也很困難。雖然多簽錢包被綁定到一個特定的區塊鏈上,但MPC致力於標準化加密簽名算法(ECDSA),該算法可以在95%的區塊鏈上實現。 MPC TSS提供了增強的隱私,因為交易不是在鏈上進行的,防止潛在的攻擊者窺視你的公司簽名安排。

缺點

在中心化數據庫中實現的MPC TSS解決方案是黑客的最愛。例如,加密密鑰曾多次從英特爾的SGX雲基礎設施中洩露。如果所有的MPC節點都由一個中心化的組織控制,那麼資產仍然可能容易受到員工竊取、雲提供商或其他可能決定掏空錢包的合謀夥伴的攻擊。正如QuadrigaCX 所表明的那樣,作惡的內部員工可能是數字資產損失的最可能原因。像批准閾值這樣的組織簽名結構通常是在一個不透明的軟件層中實現的,該軟件層獨立於區塊鏈運行,它破壞了系統的安全性。提供用於報告的不可變審計日誌的能力有限。

3 第三方託管

將資產存入受信任的第三方

“我們應該不惜一切代價避免任何不給你私鑰的加密錢包”——伊隆·馬斯克

公司財務主管可能會選擇委託託管。這相當於將黃金存入保險公司,通常是使用由第三方控制的多簽錢包來完成的。

優點

將數字資產交給保管人意味著不需要任何技術知識。

缺點

將資產交給可以凍結或限制訪問的第三方,會降低加密貨幣作為避風港的吸引力。資產可能會被沒收或被黑客攻擊,削弱它們為公司提供個人主權和財務隱私的能力。加密貨幣的託管人通常會在不透明的綜合賬戶中混合資產,而不是將資產存儲在獨立賬戶中。這迫使資產所有者依賴於信任,而不是能夠驗證鏈上的資產。破產加密貨幣託管機構的名單每年都在增加,比如紐約梅隆銀行託管部門等傳統金融託管機構在2015年未能保護客戶的資產。託管人收取費用,隨著時間的推移,費用可能會大幅增加。將資金轉移到和轉移出監管機構是緩慢和昂貴的。提現要求通常只能在營業時間提出,而且需要經過數天的處理時間。

4 Qredo網絡

去中心化資產的去中心化託管

Qredo引入了一個新的範例:去中心化資產的去中心化託管。

它使用一種稱為多方計算的加密技術,控制數字資產的私鑰分佈在一個獨立的區塊鍊網絡上。

這使得公司財務主管可以實現三種託管選項的任意組合——自我、聯合或第三方託管,而不需要在安全性和可訪問性之間做出權衡。

立即進行交易

Qredo通過即時轉移,使公司能夠在波動的數字資產市場上快速進行交易,它允許財務主管在網絡上對託管人、經紀人和金融機構之間的資產進行實時協調。

在單一儀錶盤上管理數字資產

Qredo通過允許公司從一個接口管理數字資產,讓他們清楚地看到潛在的問題和機會。獲取銀行、基金、客戶和業務錢包、集團實體和地區所有頭寸的實時賬戶餘額和交易信息。

將數字資產與法幣國庫系統集成

Qredo運行在開源軟件上,可以通過Rest 應用程序接口直接連接到公司的財務管理系統。

無縫委派批准和簽署授權

Qredo錢包可以定制以適應組織的需要。可以將發起交易、批准交易或運行報告的權力分配給多方,並且可以使用任意M (N)閾值方案指定無限數量的簽名者。

導出不可變審計日誌

Qredo在第2層區塊鏈上記錄所有的交易,提供了一個用於波高的不可變的流入和流出記錄。

輕鬆遵守各種規則

Qredo有消息傳遞功能,允許交易附帶發送方和接收方身份,方便地遵守新出現的規則,如旅行規則。

用七道防線保護資產

Qredo提供了一個獨特的安全框架(七道防線)使資產免受黑客攻擊或內部勾結造成的損失威脅。 MPC是通過一個去中心化的網絡實現的,該網絡由定制硬件保護,由倫敦的勞埃德保險公司承保。

分享至:

作者:DeFi之道

本文為PANews入駐專欄作者的觀點,不代表PANews立場,不承擔法律責任。

文章及觀點也不構成投資意見

圖片來源:DeFi之道如有侵權,請聯絡作者刪除。

關注PANews官方賬號,一起穿越牛熊
推薦閱讀
18小時前
2025-12-16 01:00
2025-12-14 00:41
2025-12-09 13:26
2025-12-09 11:22
2025-12-09 09:00

熱門文章

行業要聞
市場熱點
精選讀物

精選專題

App内阅读