美国 SEC 加密资产托管提案：牌照、私钥与年度复核

摘要

把客户的加密资产交给一家持牌信托公司，似乎已经回答了最难的问题：它受监管。不过，州牌照能说明公司的法律身份，却未必独自说明它可以开展哪一种加密资产业务，更不会告诉投资顾问，究竟哪些人能够接触转移资产所需的私钥。

美国 SEC 在 10 月 1 日提出的托管规则改革中，把这些问题拆开了。州信托公司可以成为一条有条件的托管选择；投资顾问和适用基金则要说明，为什么可以把资产交给这家公司，以及为什么到了明年还愿意继续交给它。

这不是一次宣布获准机构名单的行动。它更像是在规定一项采购决定应当怎样作出：先问权限，再看运作，最后让证据经得起时间变化。

《联邦公报》提案第二部分 C 节列出了州信托公司的基本条件：依州法设立，接受州银行监管机关的监管与检查，并具有信托业务权限。在此基础上，投资顾问或基金还要经过适当调查，有合理依据相信，该公司在相关州的法律框架下有权托管加密资产。

这个判断要写下来。它关心的是拟委托的具体业务，而不只是公司有没有一张牌照。法律意见书、公司出具的证明，可以与其他尽调资料一同帮助形成判断，但提案没有把其中任何一份文件设为自动通行证。它也明确表示，适当调查不是没有边界的调查，更不是保证发现所有风险。

现行规则下已符合银行定义的州信托公司，仍可使用相应路径。因此，不能把新提案理解为“此前所有州信托公司都不能做”，也不能反过来写成“此后只要有州牌照就能做”。新路径处理的是符合条件的加密资产及相关现金或现金等价物托管。

权限问题回答之后，另一个问题才刚开始：客户的资产是怎样受到保护的？提案要求投资顾问或基金判断，信托公司是否制定并落实了合理防范盗窃、遗失、滥用和挪用的书面措施。其中至少要包括私钥管理与网络安全。

这不是只看有没有一本操作手册。提案列出的考察例子十分具体：私钥如何生成，谁能接触密钥材料，材料放在哪里，交易需要几个人批准。这些安排决定了“安全保管”在日常工作中究竟意味着什么。

也正因为具体，例子很容易被误读成硬性技术标准。SEC 并没有在这份提案中统一规定，每家公司必须采用某种冷存储方式，或每笔交易必须有固定人数签名。它要求评估的是保护措施是否适合保障所托管资产，以及这些措施是否真正实施。技术、行业做法和攻击方式变化后，原先合理的安排也可能需要重新评估。

提案对财务资料的要求，是取得并审阅最近的年度财务报表，确认其按美国公认会计准则编制，并由独立公共会计师审计。这件事要在建立托管关系前进行，此后每年再做。

另有一份内部控制报告。它应由独立会计师出具，涉及当年或前一个日历年度，针对托管控制在报告涵盖期间是否得到有效设计、实施和运行给出意见。财务报表可信，不等于资产转移控制也已被证明有效；两份资料不能互相顶替。

客户资产与信托公司自有资产分离，也是拟议条件的一部分。这沿用的是托管制度中已有的资产隔离原则，并非 SEC 此次才发明的保护。至于是否增设特定保险、资本准备等要求，提案还在征求意见。把这些问句直接写成已经确定的义务，会让读者误判规则的成熟程度。

这套安排中最容易被略过的词，是“每年”。初次选择托管人时，投资顾问或基金需要形成书面依据；以后还要重新检查法律权限和保护措施。州法或监管解释可能变化，技术和网络威胁也不会停在签约当天。

年度复核并不意味着州牌照每年自动失效。需要更新的是把资产继续交给这家公司的判断依据。投资顾问原有的、在选择和监督托管人时应尽的注意义务，同样不会因此消失。

对信托公司来说，能否持续提供可用的法律、财务和控制资料，会成为合作的一部分。对投资顾问来说，重要的是把这些材料放在一起读，却不让一份材料回答它本来答不了的问题。审计意见不能证明州法授权，法律意见也不能证明过去一年中私钥访问控制运转良好。

截至 10 月 26 日，上述安排仍待讨论。SEC 公布的意见截止日是 12 月 7 日。基金一侧的这条路径适用于管理型投资公司与商业发展公司，而非所有类型的基金。它也只是更广泛托管改革提案中的一部分。

最后落到客户资产上的，不会是“受监管”三个字，而是一连串有据可查的决定：这项业务允许开展吗，资产如何保护，上次审查之后有什么变化。提案试图让这串问题留在桌面上，而不是随签好的合同一起归档。

2026 年 10 月 26 日更新：本文相关机构已由误关联的泰国 SEC 更正为提出该规则的美国 SEC，并补充说明提案条件。原网址和最初发布日期保持不变。