定義
加密資產託管是指如何保管和保護控制加密資產的私鑰。誰掌握私鑰,誰就控制資產,因此託管可以由擁有人自行處理(自我託管),也可以交由交易所或專業託管機構等第三方負責。
運作方式
自我託管使用軟件錢包或硬件錢包,擁有人必須保護私鑰或恢復短語(助記詞):一旦遺失,資產通常無法找回;一旦被盜,轉帳通常不可撤回。第三方託管免卻這項負擔,卻增加了交易對手風險,因為託管機構的償債能力、內部控制和法律架構都十分重要。
常見的保障措施包括把大部分私鑰離線存放(冷儲存)、以多重簽名或多方計算的設定要求多重批准、把客戶資產與公司資產分隔,以及安排獨立審計或保險。每項措施都有局限,保險也可能不涵蓋某些損失。
說明例子
假設示例:某持有人有 10 枚代幣,其中 8 枚存放在一個交易所,2 枚存放在硬件錢包。若該交易所暫停提款,8 ÷ 10 = 80% 的持倉在恢復前無法動用,而錢包內的 2 枚仍由持有人掌控,前提是恢復短語已妥善備份。若把 3 枚從交易所移到錢包,交易所的集中度會降至 5 ÷ 10 = 50%,但持有人須承擔更多私鑰管理責任。
注意事項
自我託管把備份、裝置安全和防範網絡釣魚的全部責任交給你自己,而第三方託管則倚賴一個你無法完全查核的服務提供者。客戶資產在無力償債或破產時能否受到法律保障,因提供者和司法管轄區而異。