托管

什么是加密货币托管？

加密货币托管是一种安排：在约定的交易条件得到满足之前，加密货币、代币或其他区块链资产会暂时由第三方或相关机制保管。托管旨在降低一方取得交易价值却未履行自身义务的风险。例如，买方可以先将加密货币存入托管，之后卖方再交付产品、服务、数字资产或其他形式的对价。只有在确认满足所需条件后，托管资金才会释放给卖方。如果未能满足条件，托管安排可能会将资金退还给买方，或启动争议处理流程。加密货币托管可以由受信任的公司、个人仲裁员、多签钱包、智能合约，或结合链上代码与人工决策的混合系统管理。

Ethereum 在其官方支付文档中，将托管服务列为可编程智能合约支付的一种潜在用途。

托管可以降低交易对手风险，但不会自动消除智能合约、托管、欺诈、预言机、法律或争议解决风险。

加密货币托管如何运作

托管交易开始前，交易双方需要就资产、金额、交付要求、截止日期、费用和资金释放条件达成一致。随后，买方将所需加密货币转入托管地址或智能合约。区块链交易可以证明资金已存入，但双方应等待达到适当的确认级别后，再将这笔存款视为最终确认。存款得到确认后，卖方履行约定的义务。这项义务可能包括转移 NFT、交付软件、完成自由职业工作、寄送实物，或转移其他资产的所有权。随后，托管系统会判断是否满足资金释放条件。在某些情况下，智能合约可以自动检查链上条件。链下条件通常需要买方、仲裁员、预言机或其他可信验证流程提供信息。如果满足条件，托管的加密货币将释放给卖方。如果未能满足条件或截止日期已过，资金可能会退还，或转入争议解决流程。

托管交易的主要参与方

买方是存入资金并期待获得资产、服务或已完成义务的一方。卖方是在满足约定条款后期待收到托管付款的一方。托管代理可以是个人、公司、钱包结构或智能合约，负责控制资金的释放方式。如果买卖双方无法达成一致，仲裁员可以作为中立决策者解决分歧。如果释放条件取决于区块链之外的信息，预言机可以向智能合约提供外部信息。加密钱包、区块链节点或界面可以帮助参与者与托管系统交互，但不一定因此成为法律意义上的托管代理。应明确界定各方的具体角色，因为控制界面并不总意味着控制托管资产。

托管式加密货币托管

托管式安排会将加密货币交由受信任的第三方控制。托管服务提供商通常会创建充值地址或客户账户，并控制转移资金所需的私钥。服务提供商会根据其条款核实存款、监控交易、审查证据，并释放或退还加密货币。这种模式可以提供客户服务、身份认证、文件审查和人工争议处理。它也适用于涉及实物或服务的交易，因为这类交易无法仅通过区块链数据进行全面评估。其主要缺点是存在交易对手风险：服务提供商可能遭到黑客攻击、资不抵债、冻结提现、挪用资金或作出错误决定。在存入加密货币前，用户应核实服务提供商的法律身份、托管模式、费用、争议政策、安全措施和提现条件。网站即使自称托管服务，也不能仅凭其专业界面或区块链充值地址就被视为可信。

智能合约托管

智能合约托管使用区块链代码保管资产，并按照预先设定的规则释放资产。智能合约是存储在区块链地址上的程序，会按照已部署的代码执行。

Ethereum 智能合约文档说明，智能合约可以持有余额，并自动执行编程设定的规则。

基础托管合约可能会记录买方、卖方、资产、金额、截止日期和当前交易状态。买方将资金存入合约，获授权的函数则决定资金是否可以释放或退还。智能合约托管可以减少对持有私钥的公司的依赖。不过，这种安排的可靠性取决于代码、管理员权限、预言机设计和争议处理流程。代码错误可能导致资产永久锁定、转入错误地址、被未经授权提取，或无法退还给有权收款的一方。

智能合约托管是否无需信任？

与其说智能合约托管完全无需信任，不如说它尽量减少了对信任的依赖。交易双方必须相信，已部署的字节码与预期源代码一致，而且代码准确体现了协议内容。他们可能还需要信任能够暂停、升级或替换合约的管理员。链下交付条件需要信任向区块链提供结果的个人或系统。即使底层合约正常运行，用户界面也可能显示误导性的交易详情。区块链可以执行编码规则，但无法保证这些规则公平、完整，或适用于所有现实世界的争议。

多签托管

多签托管要求在支出托管资金之前提供多个加密签名。一种常见结构是分别向买方、卖方和独立仲裁员分配一个密钥。在 2/3 结构中，任意两个获授权的密钥都可以批准最终交易。如果交易正常完成，买方和卖方可以合作释放资金，无需仲裁员介入。如果发生争议，仲裁员可以审查证据，并与买方或卖方中的一方共同签名。

Bitcoin 的官方合约文档介绍了多签交易如何执行金融协议，并减少对单一外部代理的依赖。

多签托管不会自动判定哪一方正确，因为密钥持有者仍须决定签署哪笔交易。它还会带来密钥丢失、串通、地址错误、钱包软件不兼容以及争议条款不明确等风险。

2/2 托管

2/2 托管要求双方都批准资金转移。这种结构可以防止买方或卖方单方面取走资金。如果预期双方会合作且不需要独立仲裁员，这种方式可能适用。

Bitcoin 开发者术语表将托管合约描述为一种交易：参与者将资金存入多签输出，只有在所需各方同意后才能支出。

2/2 托管的主要缺点是可能陷入僵局。如果一方失联、丢失密钥或拒绝配合，除非设计中包含基于时间的恢复路径，否则资产可能一直被锁定。

时间锁托管

时间锁托管设有截止时间；截止时间过后，另一种支出或退款条件将生效。例如，如果买方在截止时间前确认已收到交付物，卖方可能就能收到资金。如果未收到确认，截止时间过后买方可能有资格获得退款。时间锁可以降低一方停止回应后资金永远被冻结的风险。必须谨慎设定截止时间，因为区块链时间戳和区块生成无法像中心化时钟一样精确。合约还必须规定，如果交易在截止时间附近提交，或因网络拥堵而一直处于待处理状态，应如何处理。简单的超时机制无法判断实物是否存在瑕疵，也无法判断服务是否达到主观的质量标准。

带仲裁员的托管

仲裁托管会授权指定的第三方解决争议。仲裁员可以审查双方提供的消息、交易记录、交付证据、签署文件、文件或其他信息。最终决定可以通过托管转账、多签签名或获授权的智能合约函数执行。仲裁员可以处理代码无法自动评估的主观争议。这种安排仍取决于仲裁员的能力、可用性、安全性、中立性以及对协议的解释。规则应说明仲裁员由谁选定、如何提交证据、流程需要多长时间，以及是否可以上诉。协议还应说明仲裁员是否收取费用，以及费用是否从托管金额中扣除。

基于预言机的托管

基于预言机的托管使用外部数据判断是否应释放资金。智能合约无法独立观察包裹是否送达、法律文件是否提交、体育比赛结果、天气事件，或区块链之外的工作是否完成。

Ethereum 的预言机文档说明，预言机可以将链下信息提供给智能合约。

预言机可以报告货物是否送达、付款是否结清、价格是否达到目标，或某项经过验证的事件是否发生。托管合约随后会根据报告结果执行编程规则。基于预言机的托管会带来预言机风险，因为不准确、延迟、遭操纵或无法获取的数据可能触发错误结果。去中心化预言机设计可以减少对单一数据源的依赖，但无法让含糊的现实事件变得完全客观。

链上资产的加密货币托管

当交易双方的资产都在同一条区块链上时，托管更容易实现自动化。智能合约可以验证受支持代币的所有权，并按照规则转移代币。例如，NFT 市场可以在等待所需付款期间托管 NFT。买方付款后，合约可以在同一笔交易中将 NFT 转给买方，并将付款转给卖方。如果任何必要操作失败，整个原子交易都可以回滚。链上自动化可以降低交付不确定性，但合约必须正确处理代币授权、转账回调、版税、费用和特殊代币行为。

ERC-20 代币托管

托管合约可以持有符合 ERC-20 接口的同质化代币。买方可能需要先授权托管合约支出指定金额，然后调用存款函数。如果合约的记账逻辑支持直接转账，也可以通过直接转账接收代币。

ERC-20 代币文档介绍了转账、余额和额度管理等常见代币函数。

开发者不应假设每种代币都像供应量固定的简单 ERC-20 资产一样运行。转账收取费用的代币、弹性供应代币、已暂停代币、受限制地址，以及返回非标准值的代币，都可能导致托管记账错误。安全的合约应记录实际收到的金额，而不是假设请求转账的金额已全部到账。

NFT 托管

NFT 托管会暂时保管非同质化代币，直到付款或其他转移条件完成。合约应核实 NFT 合约地址、代币 ID、所有者、授权状态和受支持的转账方式。

ERC-721 标准定义了转移单个非同质化代币的通用接口。

恶意 NFT 合约可能在安全转账回调期间执行意外代码。与外部代币合约交互前，托管合约必须保护好自身状态和资金。即使链上代币转移成功，与 NFT 关联的元数据和图片也可能发生变化或消失。因此，托管保证应明确说明，交易涉及的仅是代币，还是也包括链下知识产权、文件或法律权利。

实物商品和服务托管

买方为实物产品或链下服务付款时，也可以使用加密货币托管。区块链可以确认资金已存入，但无法直接检查产品，也无法评判已完成工作的质量。物流跟踪可以提供证据，但可能只能证明包裹送到了某个地址，不能证明包裹内是正确的产品。服务协议可以列明里程碑、检查期限、验收标准和证据要求。如果对质量、损坏、欺诈或履约不完整存在争议，通常需要人工仲裁。协议应说明由谁承担运输风险、退货费用、交易手续费、税费和汇率变化带来的影响。

里程碑托管

里程碑托管会分阶段释放资金，而不是一次性支付全部金额。自由职业项目可以在设计获批后支付一部分，在开发完成后支付另一部分，并在最终交付后支付剩余款项。这种结构可以降低每个阶段面临的风险金额。每个里程碑都应明确交付内容、截止日期、验收流程和争议规则。在审查期结束后自动释放资金，可以防止买方无限期拖延付款。不过，如果审查期过短或通知未能送达，自动释放可能会损害买方利益。合约应防止某个已完成的里程碑意外解锁分配给其他阶段的资金。

托管款与保证金

托管款通常会根据交易条件用于支付，或退还给相应一方。保证金是一种抵押品，旨在防止损坏、违约或其他被禁止的行为。同一智能合约有时可以同时持有购买款和单独的保证金。合约必须区分这两种余额，并明确各自的释放条件。保证金不应与 Ethereum 质押混淆，尽管质押的 ETH 有时会被描述为由协议持有的抵押品。Ethereum 质押用于保障共识，而非普通的买卖双方交易。

托管与原子交换的区别

原子交换使用加密条件交换区块链资产，确保双方要么都完成转账，要么都无法获得预期结果。传统托管会在等待个人、合约或服务批准释放期间持有资产。原子交换可能使用哈希锁和时间锁，而不是中立仲裁员。如果两种资产及相关条件都与协议兼容，这种方式可以降低托管风险。对于产品质量、法律所有权或定制工作的完成情况等主观义务，原子交换并不太适用。一些跨链托管系统会将原子条件与中继器、流动性提供者或争议处理机制结合起来。

托管与智能合约钱包的区别

智能合约钱包根据账户管理规则控制资产，而不是专门针对某一项买卖双方协议。它可能支持多名签名者、支出限额、恢复功能、会话密钥或交易策略。托管合约通常用于为特定交易保管资产，并按照该交易的具体条件释放资产。多签钱包可以用作托管工具，但并非所有多签钱包余额都是托管存款。钱包的用途及其相关法律协议，与签名阈值同样重要。

托管与抵押品的区别

抵押品是为另一项义务提供担保的资产，例如加密货币贷款或衍生品仓位。托管是一种在交易条件完成前保管资产的安排。当抵押品价值下跌或借款人违约时，抵押品可能会被强制平仓。托管款则更常根据履约情况释放给一方或退还给另一方。DeFi 合约可以结合这两个概念，通过类似托管的方式持有抵押品，同时执行贷款规则。用户应检查强平和资金释放条件，而不能只依赖产品名称。

托管费用

加密货币托管费用可能包括服务费、仲裁费、智能合约费用、区块链网络费、兑换价差或提现费用。托管服务提供商可能按交易金额的一定比例或固定金额收费。智能合约可能在资金释放时自动扣除协议费用。每笔链上存款、释放、退款、授权或争议交易都可能需要支付 Gas 费或其他网络费。多签交易可能包含更多签名数据，因此可能比简单转账更大、费用更高。协议应说明由谁支付各项费用，以及交易失败时费用是否可以退还。如果不包含提现费用和网络成本，宣传中的低服务费可能会造成误导。

智能合约安全风险

托管合约可能持有大量资产，因此很容易成为攻击者的目标。如果托管合约在安全更新自身状态之前就转移资产或调用其他合约，可能发生重入攻击。

Solidity 的安全指南建议使用“检查—效果—交互”等模式降低重入风险。

访问控制错误可能使未经授权的账户释放或退还资金、暂停合约或升级合约。状态转换错误可能导致重复退款、重复释放，或在资金存入完成前进行结算。算术和代币记账错误可能造成分配金额不正确。如果收款方拒绝转账，或循环执行成本过高，拒绝服务问题可能阻止结算。应测试合约在成功结算、退款、超时、争议、恶意代币行为和外部调用失败等情况下的表现。

提取式付款与提现

提取式付款设计会记录各方可提取的金额，而不是在状态改变时自动发送每笔付款。这可以降低单个收款方转账失败而阻塞整个托管流程的可能性。

Solidity 的常见合约模式建议使用提现模式，以更安全地分配资金。

合约应在进行外部转账前设置可提现余额。合约还应防止收款方多次提取同一笔余额。用户需要了解，获得提现资格并不总意味着资产会自动到账。

升级与管理员风险

可升级托管合约可以在用户存入资金后更改运行逻辑。升级可以修复漏洞或增加功能，但也赋予管理员很大的权力。升级密钥一旦被攻破，攻击者就可能用将托管资产转走的代码替换安全代码。紧急暂停功能可以在发生紧急情况时保护资金，但也可能延迟正常提现。用户应了解谁能控制升级、需要多少签名、是否有延迟，以及能否拒绝更改。即使合约被称为去中心化，也可能仍依赖一个管理员地址。

签名与重放风险

一些托管系统会使用链下签名批准资金释放，无需立即将每个决定提交到链上。有效签名必须限定为一项特定操作。在适用情况下，签名数据应注明托管事项、资产、金额、收款人、链、合约、随机数和有效期。缺少这些限制时，攻击者可能会在另一笔托管交易或另一条兼容网络上重用签名。

Ethereum 的类型化结构化数据标准可以让授权详情更易读，并明确其所属域。

即使免 Gas 签名可能授权之后的资产转移，用户仍应仔细检查每项签名请求。

区块链最终性与托管

托管服务不应将未经确认的存款视为最终付款。新广播的交易可能一直处于待处理状态、被替换、失败，或从部分交易池中消失。刚被纳入区块的交易，在获得更多确认或达到最终性之前，仍可能面临有限的链重组风险。适当的确认要求取决于区块链、交易价值、资产，以及接受可被撤销的近期区块会带来的后果。交付高价且无法撤回物品的卖方，可能会要求比低价值数字服务更强的确认保障。托管协议应说明何时视为收到区块链存款。

隐私与透明度

公开区块链上的托管交易可能会暴露充值地址、金额、合约交互、代币持有情况和结算活动。观察者可能将托管地址与同一参与者进行的其他交易关联起来。直接存储在链上的自然语言说明可能会永久泄露敏感商业信息。应用不应在公开交易数据中放入不必要的个人信息、私人文件或机密证据。链下证据存储可以提升隐私，但也会带来可用性、真实性和访问控制方面的问题。加密可以保护内容，但交易元数据仍可能公开可见。

法律与监管注意事项

个人或公司代表他人托管加密货币，可能需要根据其司法管辖区、商业模式、资产和客户活动履行法律义务。这些义务可能涉及许可、记录保存、客户身份识别、制裁合规、消费者保护、税务申报或专门的托管规则。使用智能合约不会自动免除开发者、运营者、仲裁员或交易参与者的法律责任。即使区块链交易成功执行，相关协议仍可能违法或存在法律争议。对于高价值或复杂交易，可能需要咨询熟悉相关司法管辖区的合格法律和税务专业人士。

加密货币托管诈骗风险

诈骗者经常创建冒充正规交易服务的虚假托管网站。诈骗者可能同时控制所谓的买方或卖方，以及虚假的托管服务提供商。受害者可能收到虚假的存款确认、伪造的区块链截图，或声称资金已安全托管的假邮件。网站可能要求用户支付激活费、税款、保险费、验证存款或额外加密货币，才能提现。

FTC 的加密货币诈骗指南提醒用户，加密货币付款可能难以追回，而保证到账或催促立即付款是常见的警示信号。

用户应通过实时区块链数据核实存款，而不是相信截图或邮件。正规的托管服务提供商无需获取钱包助记词或私钥，就能确认公开区块链上的付款。

如何评估加密货币托管服务

第一步是确认托管资产的实际控制方。第二步是核实法律实体、官方网站域名、智能合约地址或多签参与者。第三步是在存入资金前阅读资金释放、退款、超时、取消和争议处理条件。第四步是确认合约是否已验证、经过审计、可升级、可暂停，或受特权账户控制。第五步是查看支持哪些资产和区块链网络。第六步是审查所有服务费、仲裁费、兑换费用和网络费用。第七步是了解仲裁员接受哪些证据，以及如何执行最终决定。第八步是确认链下信息是否依赖预言机或中心化管理员。第九步是在交易结构允许的情况下，先用较小金额测试流程。第十步是避开任何索要私钥、助记词、远程访问电脑权限或不明预付款的服务。

智能合约托管交易示例

假设买方同意向开发者支付 5,000 单位的受支持稳定币，用于完成一个软件项目。协议明确规定项目要求、交付截止日期、验收期、仲裁员、费用和退款条件。买方授权经过验证的托管合约，并存入 5,000 枚代币。合约记录实际收到的金额，并将交易状态从“已创建”改为“已注资”。开发者通过约定的链下渠道提交完成的工作。如果买方接受工作成果，就调用批准函数。合约记录完成状态，并将扣除约定托管费后的金额记入开发者账户。开发者随后通过提取式付款函数提取可用代币。如果买方拒绝工作成果，任一方都可以在截止日期前发起争议。仲裁员审查证据，并根据协议批准付款、退款或拆分付款。这种设计降低了卖方完成工作却没有已托管款项的风险，也降低了买方在交付前付款给卖方的风险。

常见托管错误

一个常见错误是在未核实托管地址控制方的情况下就向其发送加密货币。另一个错误是相信截图，而不查询实时区块链交易。第三个错误是假设智能合约可以独立验证链下产品是否已交付。第四个错误是将不受支持或非标准代币存入合约。第五个错误是忽略管理员、升级、暂停和预言机权限。第六个错误是在未明确区块链时间和退款流程的情况下约定截止日期。第七个错误是使用没有僵局恢复机制的 2/2 多签托管。第八个错误是未明确由谁支付仲裁费和网络费。第九个错误是把审计当成合约绝不会出问题的保证。第十个错误是向自称托管代理或客服人员的人提供助记词。

常见问题

加密货币中的托管是什么意思？

托管是指暂时保管加密资产，只有在满足约定交易条件后才释放资产。

谁来托管加密货币？

资产可以由托管服务提供商、智能合约、多签钱包、仲裁员或混合系统控制。

什么是加密货币托管智能合约？

它是用于保管加密货币，并按照编程规则处理资金释放、退款、超时或争议解决的区块链代码。

加密货币托管完全无需信任吗？

不是。用户仍可能依赖正确的代码、管理员权限、仲裁员、预言机、界面和链下证据。

什么是多签托管？

多签托管要求指定数量的获授权密钥批准资金转移。

2/3 托管如何运作？

买方、卖方和仲裁员各持有一个密钥；根据约定规则，任意两个密钥都可以授权结算。

托管资金可以退款吗？

如果托管协议或智能合约包含有效退款条件，并且已提供所需授权，就可能退款。

加密货币托管能撤销区块链付款吗？

托管可以控制仍处于锁定状态的资产，但通常无法撤销已经确认并转入其他地址的无关交易。

智能合约托管是否需要仲裁员？

不一定。完全客观的链上条件可以自动执行，而主观或链下争议通常需要外部判断。

什么是托管预言机？

托管预言机提供外部信息，供智能合约判断是否发生了资金释放条件所要求的事件。

NFT 可以托管吗？

可以。NFT 可以转入托管合约或钱包，直到付款和其他结算条件完成。

托管能保证卖方诚实吗？

不能。托管可以降低特定的付款和交付风险，但无法保证产品质量、法律所有权或证据真实。

加密货币托管存款受保险保障吗？

托管的加密货币不会自动受到存款保险保护，实际保障取决于具体服务提供商和司法管辖区。

托管交易需要支付 Gas 费吗？

链上存款、释放、退款、授权和争议处理通常都需要支付区块链交易费。

托管智能合约可能遭到黑客攻击吗？

可能。重入、访问控制、代币处理、升级、签名或预言机漏洞都可能使托管资产面临风险。

如何核实托管存款？

通过可信的实时数据来源，检查完整交易哈希、区块链网络、资产合约、目标地址、金额、状态和确认级别。

如果双方都停止配合会怎样？

结果取决于托管安排是否包含仲裁员、超时机制、退款路径或其他恢复机制。

质押和托管一样吗？

不一样。质押是将加密货币用于共识或协议角色，而交易托管是在等待交易双方达成协议期间保管资产。

虚假托管服务最明显的警示信号是什么？

主要警示信号包括索要助记词、收取不明预付款、保证能够提现、提供虚假交易截图，以及催促用户立即转账。

托管协议应包含哪些内容？

协议应明确列出交易双方、资产、金额、交付要求、截止日期、费用、证据、释放流程、退款流程、争议规则和区块链网络。

结论

托管是一种加密货币交易安排，在约定条件决定资金应当释放、退款还是进入争议处理流程之前，暂时保管数字资产。它可以降低买方付款后未收到预期成果的风险，也可以降低卖方完成工作却没有已保障付款的风险。加密货币托管可以使用托管服务提供商、智能合约、多签钱包、时间锁、预言机、仲裁员，或结合多种机制。智能合约可以自动执行客观的链上条件，但无法独立判断主观质量或大多数现实事件。多签和仲裁系统可以处理更复杂的争议，但也会带来密钥管理、串通、可用性和决策方面的风险。托管智能合约还可能面临重入、访问控制、升级、代币记账、签名和预言机漏洞。存款前，用户应核实资产由谁控制、如何结算、适用哪些费用，以及有哪些恢复选项。用户应通过实时区块链数据核实每笔付款，绝不能向托管服务提供商提供私钥或助记词。设计完善的托管安排可以让加密货币交易更安全，但不能取代谨慎审查合约、调查交易对手、安全使用钱包和订立明确法律协议。