托管钱包

什么是托管钱包？

托管钱包是一种加密货币钱包或账户，由第三方服务提供商控制访问和转移用户加密资产所需的私钥。

简单来说，服务提供商保管私钥，用户则通过受密码、身份验证方式和服务提供商内部安全系统保护的账户来访问资产。

用户通常可以查看余额、充值加密货币、申请提现、交易支持的资产，以及使用其他账户服务，而无需直接管理助记词。

不过，服务提供商能够从技术层面控制存放这些资产的区块链地址。

这使用户与托管方之间形成了信任关系。

用户必须信任托管方能够保护私钥、维护准确记录、处理提现、隔离客户资产、遵守适用法律并保持财务稳健。

托管钱包常用于新手、活跃交易者、机构、企业，以及更倾向于账户恢复和托管安全，而非自行控制私钥的用户。

托管钱包不同于自我托管钱包；在自我托管钱包中，用户自行控制私钥或恢复短语。

最重要的一点是，托管钱包为用户提供便利，但会将密钥控制权交给其他组织。

托管钱包如何运作？

托管钱包通过将一个或多个区块链私钥的控制权交给托管服务提供商来运作。

服务提供商会创建或管理用于接收、存储和发送数字资产的区块链地址。

用户充值加密货币时，区块链会记录一笔转账，将资产转入由服务提供商控制的地址。

充值达到所需的网络确认次数后，服务提供商会将相应金额记入用户的内部账户余额。

账户中显示的余额可能由服务提供商通过其私有数据库记账，而不是为每位用户分别使用一个独立的区块链地址。

用户申请提现时，服务提供商会检查账户、安全条件、合规要求、提现限额和可用流动性。

随后，服务提供商会使用其控制的密钥签署并广播区块链交易。

用户通常看不到、无法导出或直接使用底层私钥。

这种结构类似于传统金融账户：企业负责维护记录并处理客户指令。

主要区别在于，底层资产存在于区块链网络上，最终通过密码学密钥进行控制。

谁拥有托管钱包中的私钥？

在托管钱包中，私钥由托管服务提供商控制。

用户通常对记入账户的资产享有合同约定或账户层面的权利，但无法独立从服务提供商的地址签署链上交易。

这一点是理解加密货币托管的关键。

密码可以让用户访问服务提供商的界面，但它并不等同于区块链私钥。

双重身份验证可以保护账户，但不会赋予用户直接控制钱包链上密钥的权利。

服务提供商可能会冻结账户、延迟提现、限制某项资产，或在处理转账前要求用户完成额外验证。

用户需要依赖服务提供商履行提现指令并维持资产访问权限。

因此，加密货币用户经常用“谁控制密钥”来概括托管问题。

通常，控制私钥就意味着拥有对区块链资产的技术控制权。

托管钱包与非托管钱包

托管钱包由第三方控制，而非托管钱包由用户控制。

使用托管钱包时，服务提供商负责管理私钥、账户恢复、交易签名和大部分安全基础设施。

使用非托管钱包时，用户负责管理助记词、私钥、签名授权、备份和恢复。

用户完成身份或安全验证后，托管钱包可能允许其重置忘记的密码。

如果用户丢失恢复短语，非托管钱包服务提供商通常无法重置钱包或恢复访问权限。

Ethereum 的钱包文档说明，自我托管钱包服务提供商不会托管用户资金。

托管钱包对新手来说可能更容易上手，因为用户不必立即保存助记词。

非托管钱包能让用户直接控制资产，因为用户无需向托管方申请许可即可签署交易。

托管钱包会带来交易对手和平台风险。

非托管钱包则会带来个人安全、恢复、钓鱼攻击和交易签名风险。

任何一种模式都不能自动确保适合所有用户。

哪种方式更合适，取决于用户的经验、安全习惯、交易需求、资产价值以及管理私钥的意愿。

托管钱包与加密账户

“托管钱包”和“加密账户”这两个术语常被混用，但也可能分别指同一服务中的不同部分。

账户是面向用户的记录，用于显示余额、交易、身份信息和账户设置。

钱包基础设施则是负责控制地址和私钥的区块链系统。

服务提供商可能为多位用户维护一个大型钱包，并通过内部账本追踪每个人的余额。

这意味着用户可能并没有一个在链上持有账户所显示确切余额的专属钱包。

服务提供商可能会在热钱包、冷钱包、结算地址和运营账户之间转移资产，而不改变用户看到的余额。

因此，在区块链浏览器上查询某个地址，可能无法显示托管服务的完整财务状况。

用户需要在一定程度上依赖服务提供商的内部记录和财务控制。

内部账本与链下转账

托管钱包服务提供商通常使用内部账本记录用户之间的交易。

如果一位客户向同一服务上的另一位客户转账，服务提供商可能只更新双方的内部账户余额，而不会立即发起区块链交易。

由于不需要支付网络手续费或等待区块确认，这种方式可以让转账更快、成本更低。

不过，转账记录存在于服务提供商的系统中，而不是直接记录在公开区块链上。

用户必须信任服务提供商的数据库、会计流程和交易记录。

由于没有发生链上转移，内部转账可能不会显示在区块链浏览器中。

用户从外部钱包充值或提现至外部地址时，资产通常会在链上转移。

内部账本可以提高效率，但也使准确记账和资产对账变得至关重要。

综合钱包

综合钱包（Omnibus Wallet）是一种将多位客户的资产集中存放在一起的区块链钱包。

托管方使用内部账本确定资金池中的余额分别属于哪些客户。

综合钱包结构可以简化密钥管理、流动性调拨、费用管理和交易处理。

但它也可能增加外部观察者将区块链余额与个别客户负债相对应的难度。

托管方必须维护准确的内部记录，确保客户资产债权总额不超过可用资产。

完善的对账流程应定期将链上持有资产与客户内部余额进行核对。

用户应了解自己的资产存放在隔离地址、资金池钱包还是其他托管结构中。

资金池式存储并非一定不安全，但它更加依赖准确记账、完善治理和独立监督。

托管钱包的热、温与冷存储

托管钱包服务提供商可能会将客户资产分配到热钱包、温钱包和冷钱包系统中。

热钱包连接在线基础设施，用于频繁充值和提现。

热钱包速度较快，但更容易受到互联网攻击。

冷钱包会将签名密钥保存在离线或高度隔离的环境中。

冷存储可以降低远程攻击风险，但可能使提现速度变慢。

温存储是一个宽泛术语，指介于完全在线和完全离线托管之间的系统。

托管方可能只在热钱包中存放较少的运营资金，而将大部分资产放在冷存储中。

大额提现可能需要按照受控审批流程，先从冷存储转出资金。

用户不应认为“冷存储”就能保证安全。

安全性还取决于密钥生成、员工访问权限、物理防护、备份流程、签名政策、监控和事件响应。

多重签名与多方托管

托管方可能使用多重签名钱包或多方计算，以降低对单个私钥的依赖。

多重签名钱包需要多个获准密钥共同授权交易。

例如，托管政策可能要求由 5 名获授权签署者中的 3 人批准交易。

多方计算可以将签名过程分配给多个参与者，而无需在同一地点重建一个完整私钥。

这些方法可以降低某一名员工、设备或密钥遭到控制后导致客户资产被转移的风险。

不过，系统的安全性仍取决于访问政策、实现方式、备份和恢复流程。

如果所需密钥持有者中有太多人无法参与，合法提现可能会延迟。

如果过多签名参与者受同一组织控制，系统所提供的独立性可能低于其表面上的签名门槛所暗示的程度。

托管钱包的优势

托管钱包的一大优势是账户恢复更方便。

忘记密码的用户可能可以通过身份验证和服务提供商的恢复流程重新获得访问权限。

另一项优势是使用方便。

服务提供商会负责管理私钥、区块链连接、网络手续费、地址生成和交易广播。

托管账户可能通过一个界面支持简单的充值、提现、兑换、交易、质押、报告和投资组合追踪。

内部转账可能比链上交易更快、成本更低。

客户支持可以帮助用户处理账户访问、交易状态或技术问题。

机构托管方还可能为企业提供治理控制、报告、保险安排、审计追踪和审批流程。

对于尚未准备好自行管理恢复短语或复杂签名系统的用户而言，这些功能使托管钱包具有实用性。

托管钱包的风险

托管钱包的主要风险是用户不控制私钥。

如果托管方遭到黑客攻击、资不抵债、行为不诚实、管理不善或受到法律限制，用户可能无法访问自己的资产。

出现技术问题、安全事件、流动性短缺、网络拥堵或监管调查时，服务提供商可能暂停提现。

拥有过多访问权限的员工或承包商可能滥用内部系统。

如果记账薄弱，客户余额可能与实际可用资产不符。

如果服务条款允许，服务提供商可能会借出、质押、投资或以其他方式使用客户资产。

在破产程序中，用户可能成为债权人，而不是立即取回特定区块链资产的控制权。

隐私也会受到影响，因为托管服务提供商通常会收集身份、交易、设备和账户信息。

托管钱包降低了部分个人密钥管理风险，但会带来交易对手、治理、法律和运营风险。

交易对手风险

交易对手风险是指托管方可能无法履行对用户的义务。

托管方表面上可能运营正常，但实际存在未披露的亏损、流动性不足、储备薄弱或不安全的商业做法。

服务提供商可能持有足够的资产应对日常提现，却无法同时满足所有客户的提现需求。

当大量用户同时申请提现时，市场压力可能暴露这些弱点。

仅凭应用界面或品牌声誉，无法评估交易对手风险。

用户应考虑监管状态、财务披露、资产隔离、治理、安全记录、提现情况和托管条款。

将所有加密资产存放在同一家托管方会带来集中风险。

部分用户会将资产分散存放在自我托管钱包和经过谨慎选择的托管服务中，以降低这种风险。

破产与法律所有权风险

托管钱包用户应了解，如果服务提供商破产或进入法律处置程序，会发生什么情况。

具体情况可能取决于服务提供商的条款、企业结构、司法管辖区、资产隔离做法和适用法律。

在某种安排下，客户资产可能被视为隔离财产；在另一种安排下，则可能被纳入服务提供商的资产中。

即使客户享有有效债权，诉讼、对账、记录缺失或资产短缺也可能延迟资产追回。

用户应阅读托管协议，了解服务提供商是将资产描述为代客户持有、借给服务提供商，还是以其他方式使用。

美国联邦贸易委员会的加密货币消费者指南提醒用户，如果加密货币存储公司倒闭或遭到黑客攻击，政府可能没有义务追回资金。

服务条款可能不易阅读，但在财务失败时，它们可能决定用户的重要权利。

资产隔离

资产隔离是指将客户资产与托管方自有的企业资产分开存放。

资产隔离可以降低客户加密资产被用于公司开支、借贷、投机或偿还无关债务的可能性。

在资不抵债或法律纠纷期间，资产隔离也可以让所有权和对账更加清晰。

不过，“隔离”一词可能指不同的技术和法律结构。

资产可能只是在内部会计记录中被区分，但仍共同存放在链上的综合地址中。

用户应查阅有关法律所有权、钱包结构、内部控制和允许资产用途的明确说明。

独立审计和监管监督可以支持资产隔离，但用户仍应了解这些保护措施的具体范围。

托管钱包受 FDIC 保险保障吗？

存放在托管钱包中的加密资产不会自动受到美国联邦存款保险的保护。

FDIC 存款保险概览说明，存款保险适用于存放在 FDIC 承保银行、符合条件的货币存款。

加密货币本身通常不属于受保险保障的银行存款。

托管服务提供商可能通过合作银行存放部分客户现金，但这并不一定意味着加密货币余额享有存款保险。

符合条件的现金能否获得转付保险，还可能取决于账户结构、记录保存和其他法律要求。

用户应区分法币现金、稳定币、代币化资产和其他加密资产。

服务提供商声称与受保险银行合作，并不意味着账户中的每项资产都受到保险保障。

用户应核实涉及的具体资产、账户结构、承保条件和法律实体。

储备证明

储备证明是部分托管方用来证明其控制特定区块链资产的一种方法。

服务提供商可能公布钱包地址、密码学证明、鉴证报告或第三方报告。

有些系统允许用户确认其账户余额已纳入负债数据结构，同时不公开所有客户的余额。

储备证明可以提高透明度，但无法完整反映财务状况。

储备快照可能不会显示所有负债、贷款、已质押资产、链下债务，或为审查而临时借入的资产。

PCAOB 储备证明公告提醒投资者保持谨慎，因为这类报告可能无法为负债、未来储备充足性或客户资产保护提供有意义的保证。

储备证明不应自动被视为完整的财务报表审计。

更完善的透明度框架应结合审查资产、负债、所有权、资产质量、内部控制和法律隔离情况。

托管钱包监管

托管钱包监管因国家/地区以及所提供的服务而异。

服务提供商可能受到许可、托管、反洗钱、消费者保护、网络安全、制裁、报告或金融市场规则的约束。

金融行动特别工作组的2025 年虚拟资产更新报告讨论了全球范围内虚拟资产及虚拟资产服务提供商标准的实施情况。

如果托管钱包服务为客户保管或转移资产，可能被纳入受监管的虚拟资产服务类别。

受到监管并不能保证托管方不会倒闭或遭到黑客攻击。

监管可以设定最低要求、监督机制、报告义务和执法措施。

用户应确认由哪个法律实体提供托管服务，以及该实体是否受到监管机构监督。

面向全球的网站可能会通过不同法律实体向不同国家/地区提供服务。

银行托管加密资产

传统金融机构正越来越多地参与加密资产托管。

2025 年 3 月，美国货币监理署确认，国家银行和联邦储蓄协会可以在遵守适用法律并进行稳健风险管理的前提下，开展允许的加密资产托管活动。

货币监理署的2025 年加密托管说明还取消了相关活动此前需要获得的监管不反对意见要求。

2025 年 5 月，货币监理署又通过第 1184 号解释函进一步确认，银行可以按照客户指示买卖托管资产，也可以使用合格的第三方服务提供商。

这些进展可能拓展机构托管的选择，但银行仍必须管理运营、网络、法律、流动性和第三方风险。

银行提供加密资产托管服务，并不会自动使加密资产成为受保险保障的存款。

KYC 与身份认证

托管钱包通常要求用户完成“了解你的客户”（KYC）认证。

用户可能需要提供法定姓名、出生日期、地址、身份证件、照片、税务信息或资金来源信息。

服务提供商会利用这些信息满足合规要求并管理金融犯罪风险。

身份认证可以简化账户恢复和执法合作。

但它也会降低隐私性，因为个人身份会与加密货币活动相关联。

服务提供商可能会监控充值、提现、地址、设备和交易模式。

如果交易活动触发自动或人工合规审查，账户可能受到限制。

用户应确认身份信息如何存储、保护、共享和保留。

提现限制

托管钱包服务提供商可能会对提现设置条件。

新账户、密码变更、新增提现地址、大额转账或异常登录活动都可能触发等待期。

服务提供商可能设置每日或每月提现限额。

区块链网络拥堵或处于维护期间，提现可能延迟。

如果发生协议升级、安全问题或不受支持的区块链分叉，服务提供商可能暂时暂停某项资产的服务。

如果合规审查要求用户提供额外信息，提现也可能延迟。

这些控制措施有助于防止未经授权的转账，但也表明用户无法无条件地控制链上资产。

如果用户需要立即访问资产，应在存入大量资产前了解提现政策。

账户恢复

账户恢复是托管钱包的主要优势之一。

如果用户丢失手机或忘记密码，可能可以通过电子邮件、身份认证、客服审核、备份码或其他流程恢复访问权限。

这与自我托管不同：在自我托管模式下，丢失助记词可能导致资产永久损失。

不过，账户恢复流程也可能成为攻击目标。

犯罪分子可能试图控制电子邮箱账户、冒充用户、操纵客服人员或劫持手机号码。

用户应保护所有恢复渠道，而不只是托管账户密码。

与加密资产相关联的电子邮箱应使用独立密码和强效双重身份验证。

恢复码应妥善离线保存在安全的位置，并与日常登录所用设备分开存放。

双重身份验证

双重身份验证在密码之外增加了一项安全验证要求。

第二项验证因素可能是身份验证器应用、硬件安全密钥、生物识别批准或一次性验证码。

美国联邦贸易委员会的双重身份验证指南说明，当密码遭到泄露时，额外凭证有助于保护账户。

身份验证器应用和硬件安全密钥通常比短信验证码更安全，因为电话号码可能通过 SIM 卡交换攻击被劫持。

用户应启用可用的最强身份验证方式。

用户还应妥善保管备份码，因为任何人只要拥有有效恢复码，就可能绕过常规身份验证。

双重身份验证可以保护账户访问，但无法消除托管方层面的风险。

地址白名单

地址白名单会将提现限制在用户批准的区块链地址范围内。

服务提供商可能要求新地址经过一段等待期后才能启用。

如果攻击者控制了账户并试图立即提现，这可以拖延其行动。

如果用户通常只向少数已知钱包提现，地址白名单会更实用。

用户仍须仔细核对每个地址，因为区块链交易通常不可撤销。

恶意软件可能会替换剪贴板中复制的地址。

用户应核对地址开头和结尾的字符，并在适当情况下先进行小额测试转账。

托管钱包与 DeFi

普通托管钱包可能无法直接支持用户广泛访问去中心化金融，因为交易签名由服务提供商控制。

服务提供商可能通过自己的界面提供特定的质押、借贷或 Web3 服务。

不过，用户可能无法将托管账户自由连接到所有去中心化应用。

直接使用 DeFi 通常需要能够签署智能合约交易的自我托管钱包。

部分混合型服务会在保留部分托管流程的同时提供受控的 Web3 访问。

用户应了解自己是在直接与智能合约交互，还是在使用由服务提供商管理的金融产品。

由服务提供商管理的收益产品可能带来额外的交易对手、借贷、流动性和合约风险。

“质押”或“理财”等标签，并不能完整说明客户资产的使用方式。

托管钱包与质押

部分托管钱包允许用户通过支持的权益证明资产赚取质押奖励。

托管方可能会汇集用户资产、运行验证者节点，或将资产委托给质押服务提供商。

扣除服务提供商的手续费或佣金后，用户会获得奖励。

托管质押可以简化验证者选择、最低充值金额要求、奖励记账和技术维护。

不过，用户可能无法控制验证者选择、提取时间、奖励政策或治理投票权。

质押资产可能面临解除质押等待期、惩罚性削减风险、流动性限制或服务提供商限制。

用户应了解服务提供商是否保证奖励、是否将损失转嫁给用户，或是否保留变更质押条款的权利。

托管钱包与稳定币

稳定币常存放在托管钱包中，用于支付、结算、交易和投资组合管理。

持有稳定币余额意味着用户面临不止一层风险。

用户既依赖钱包托管方，也依赖稳定币发行方或协议。

如果托管方倒闭，即使稳定币本身仍正常运作，用户也可能无法访问账户。

如果稳定币失去锚定价值，托管服务提供商也不一定能恢复其价值。

用户不应认为与美元挂钩的代币等同于受保险保障的银行存款。

用户应分别评估储备质量、赎回权、发行方风险、流动性、区块链风险和托管风险。

机构托管钱包

机构托管钱包面向企业、基金、家族办公室、财务团队及其他组织设计。

这类系统可能支持基于角色的权限、交易限额、审批流程、审计日志、政策控制和报告。

一名员工可以创建交易，再由多名获授权管理人员审批。

机构还可能要求资产隔离、服务级别协议、独立审计、保险安排和监管资质。

机构托管通常既关注密码学安全，也重视治理和运营控制。

即使密钥系统安全，如果员工权限、记账或审批政策设计不当，仍可能出问题。

组织应审查谁持有密钥、谁可以更改政策、备份如何运作，以及托管方倒闭时会发生什么情况。

托管钱包与税务

使用托管钱包并不会免除纳税义务。

根据司法管辖区的不同，出售加密货币、兑换不同资产、收取奖励或赚取收入都可能构成应税事件。

服务提供商可能向用户提供交易历史或税务文件。

不过，如果资产是从另一个钱包转入的，记录中可能不包含这些资产的原始成本基础。

用户可能还需要在记录中列入内部转账和链下交易。

用户应定期导出交易数据，而不应假设自己可以永远访问账户。

如果涉及交易、质押、挖矿、借贷、空投或跨境交易，用户可能需要寻求合格的税务建议。

如何选择托管钱包

用户首先应确认负责持有资产的法律实体。

用户应核实该实体所在的司法管辖区、许可状态、托管条款和监管监督情况。

用户应确认客户资产是否在法律和运营层面得到隔离。

用户应查看服务提供商的安全记录、提现情况、事件报告以及对过往问题的处理方式。

用户应了解服务提供商是否可能借出、质押、投资或使用这些资产。

用户应审查账户恢复、双重身份验证、地址白名单、提现延迟和客户支持。

用户应仔细审查储备证明相关声明，并确认是否同时审查负债。

存入资产前，用户应核实支持哪些区块链网络和资产。

用户还应考虑，对于计划存放的资产金额而言，托管的便利性是否值得承担交易对手风险。

如何安全使用托管钱包

使用独特且强度高的密码，不要在其他账户重复使用。

如果支持，请启用身份验证器应用或硬件安全密钥。

使用同等强度的安全措施保护关联的电子邮箱账户。

将恢复码离线保存在安全的位置。

如果提供地址白名单功能，请启用该功能。

每次充值前都要核实网络；通过不受支持的网络发送代币可能导致资产损失。

向不熟悉的地址提现大量资产前，先进行小额测试转账。

忽略未经请求的客服消息，切勿分享密码或身份验证码。

及时更新个人设备，避免使用公共或共享电脑登录。

不要在托管方存放超出自己可承受交易对手风险范围的资产。

常见托管钱包诈骗

网络钓鱼网站可能会仿冒正规托管服务的登录页面。

虚假客服可能会要求用户提供密码、一次性验证码、远程访问电脑的权限，或支付费用来解锁账户。

攻击者可能发送消息，声称如果用户不立即采取行动，账户就会被冻结。

有些诈骗会显示虚假的托管钱包余额，却要求用户反复充值，并声称之后才能提现。

美国联邦贸易委员会的加密货币诈骗指南提醒用户警惕保证盈利、冒名顶替、虚假投资网站和要求使用加密货币付款等骗局。

正规服务提供商不会通过未经请求的消息索要用户密码或身份验证码。

用户应打开官方应用或手动输入已知的网站地址，而不是点击意料之外的链接。

使用托管钱包时的常见错误

一个常见错误是认为账户密码就等同于拥有私钥。

另一个错误是认为所有托管加密货币余额都受到政府存款保险保障。

第三个错误是只看储备证明，却不核查负债和法律所有权。

第四个错误是将所有资产都存放在同一家服务提供商处。

第五个错误是在有更强验证方式可用时，仍使用短信验证。

第六个错误是通过错误的区块链网络发送资产。

第七个错误是忽略允许服务提供商借出或以其他方式使用客户资产的托管条款。

第八个错误是只将交易记录留在账户中，而不导出备份。

第九个错误是仅仅因为账户界面吸引人或网络关注度高，就相信该账户。

第十个错误是认为客户支持可以撤销已确认的区块链提现。

托管钱包可以冻结加密货币吗？

由于托管钱包服务提供商控制私钥，通常可以限制账户访问或拒绝处理提现。

安全警报、密码重置、法律命令、制裁审查、身份核验、疑似欺诈或违反服务条款，都可能导致冻结。

如果疑似发生盗窃，这种权限可以保护账户。

但在审查期间，合法用户也可能无法访问资金。

由于用户控制私钥，非托管钱包服务提供商通常无法冻结普通区块链地址。

不过，即使代币由用户自行托管，某些代币或智能合约仍可能具备由发行方控制的冻结功能。

托管控制和代币控制是两个不同的层面，用户应分别评估。

托管钱包可能遭到黑客攻击吗？

托管钱包可能遭到针对账户层面或服务提供商层面的黑客攻击。

账户层面的攻击可能涉及密码被盗、网络钓鱼、恶意软件、电子邮箱被入侵或 SIM 卡交换攻击。

服务提供商层面的攻击可能针对热钱包密钥、员工凭证、云系统、交易审批流程或内部软件。

冷存储和多方签名可以降低部分风险，但无法消除所有攻击途径。

服务提供商还必须保护存储个人信息和账户记录的数据库。

用户应查看托管方是否发布安全报告、事件通知、审计结果和漏洞奖励计划。

不应认为任何托管服务提供商都不可能遭到黑客攻击。

托管钱包的未来

随着银行、受监管金融机构、支付公司和专业技术服务提供商进入市场，托管钱包基础设施正变得更加专业化。

未来的托管系统可能采用更强大的多方签名、硬件隔离、实时储备监控、密码学负债证明和自动化政策执行机制。

监管机构也在为资产隔离、记录保存、网络安全、稳定币和机构托管制定更明确的规则。

美国证券交易委员会的《员工会计公告》第 122 号于 2025 年 1 月撤销了此前有关保护加密资产义务的会计指导。

银行监管机构也在 2025 年明确了允许开展的加密托管活动。

这些进展可能扩大机构和消费者可选择的受监管托管服务范围。

不过，更严格的监管和技术并不能改变一个基本事实：托管钱包用户依赖另一方。

未来市场可能会同时存在托管服务和自我托管，因为不同用户对便利性、控制权、账户恢复和风险的需求各不相同。

常见问题

简单来说，什么是托管钱包？

托管钱包是一种由公司控制私钥并代表用户处理交易的加密钱包。

谁控制托管钱包中的加密资产？

由于托管服务提供商持有私钥，因此拥有技术控制权；用户则通过账户访问资产，并享有服务协议规定的权利。

托管钱包会给我助记词吗？

大多数托管钱包不会向用户提供由服务提供商控制地址的助记词或私钥。

忘记密码后可以恢复托管钱包吗？

许多托管服务提供商允许用户通过身份认证、电子邮箱访问、备份码或客户支持流程恢复账户。

服务提供商可以冻结托管钱包吗？

可以。由于服务提供商控制交易签名，通常可以限制账户或延迟提现。

托管钱包安全吗？

托管钱包可以采用强大的安全系统，但仍然面临黑客攻击、资不抵债、提现受限、内部人员、法律和交易对手风险。

托管钱包受到保险保障吗？

即使托管方与受保险保障的银行合作，加密货币余额也不会自动受到政府存款保险保障。

如果托管钱包公司倒闭，会发生什么？

用户可能暂时或永久无法访问资产；资产追回情况可能取决于资产隔离、可用储备、合同条款、破产法和法院程序。

托管钱包和自我托管钱包有什么区别？

托管钱包中的密钥由托管方控制，而自我托管钱包中的密钥或恢复短语由用户控制。

我可以使用托管钱包进行 DeFi 吗？

由于服务提供商控制签名，直接访问 DeFi 可能受到限制，但部分托管服务会提供特定的 Web3、质押或收益功能。

什么是储备证明？

储备证明是一种用于表明托管方控制特定资产的方法，但它可能不会披露全部负债，也不能证明托管方完全具备偿付能力。

我应该把所有加密货币都放在托管钱包中吗？

将所有资产存放在同一家托管方会带来集中风险，因此用户应考虑自己的安全技能、流动性需求和对交易对手风险的承受能力。

客户支持可以撤销加密货币提现吗？

服务提供商可能可以在广播交易前停止提现，但已经正确确认的区块链交易通常难以或无法撤销。

托管钱包为什么要求身份认证？

服务提供商可能要求身份认证，以遵守金融法规、管理欺诈风险、协助账户恢复并监控违规活动。

托管钱包适合新手吗？

托管钱包可以为新手提供密钥管理和账户恢复服务，因此更易使用；但用户仍应了解交易对手和提现风险。

结论

托管钱包是一种加密账户，由第三方服务提供商控制私钥并代表用户处理区块链交易。

其主要优势包括使用方便、可重置密码、客户支持、内部转账、托管安全管理和整合式加密服务。

其主要缺点是用户无法独立控制链上资产。

用户必须信任托管方的安全措施、记账、流动性、治理、法律结构和提现流程。

托管钱包可能适合新手、活跃用户、企业和机构，但也会带来与自我托管不同的风险。

这些风险包括黑客攻击、资不抵债、账户冻结、资产被挪用、破产处理延迟、资产隔离不足和误导性的储备声明。

用户不应认为由托管方保管的加密资产受到政府存款保险保障。

用户还应了解，储备证明并不自动等同于对资产和负债进行完整审计。

负责任地使用托管钱包，意味着用户应启用强身份验证、核实提现地址、保护恢复渠道、审查托管条款、导出记录，并避免将所有资产集中存放在同一家服务提供商处。

合适的托管模式取决于用户希望拥有多少控制权、便利性、恢复支持以及个人责任。

评估任何托管钱包，最明确的起点都是了解谁控制私钥。