託管:密鑰、隔離與責任
加密資產和數碼資產的託管,是日內瓦私人銀行最能有所貢獻、也最可能有所損失的業務。加密資產由私鑰控制:誰持有私鑰,誰就持有資產,因此私鑰的遺失或被盜即等於資產的喪失,且無從追索。專業託管人開發了多種託管架構,將硬件安全模塊、多重簽名程序、用於閒置持倉的離線錢包以及用於日常操作的聯網錢包結合起來。此外還有私人銀行自金庫時代以來就熟知的多人控制機制。1上文所述的《分佈式賬本技術法》(DLT Act)在託管人破產時保護客戶,前提是資產已個別化或可歸屬。這一條件要求託管人按客戶逐一記錄持倉,且須極其嚴謹。
大多數日內瓦銀行選擇不自行構建這些架構,而是在自身責任下使用包括 Taurus 在內的專業服務提供商。這種外包受瑞士金融市場監管局(FINMA)關於外包的一般規則約束,銀行仍須就資產的保管對其客戶承擔責任。承保加密資產被盜或遺失的保險是存在的,但其上限和除外條款限制了保障範圍。富裕客戶堅持要了解誰持有私鑰、私鑰如何受到保護,以及發生故障時會怎樣。在這些問題上的透明度,已成為信任關係的一部分。
| 客戶的問題 | 日內瓦託管人應給出的回答 |
|---|---|
| 誰持有私鑰? | 銀行或其認可的服務提供商,依照有書面記錄的多重簽名安排 |
| 我的資產是否與銀行的資產相分離? | 是,依照《分佈式賬本技術法》按客戶個別化 |
| 託管人破產時會怎樣? | 資產從破產財產中分離,但以其可歸屬為前提 |
| 資產是否有保險? | 有上限和除外條款的保險,須以書面形式明確 |
| 轉賬地址如何核查? | 身份核實、旅行規則、鏈上分析、制裁篩查 |
| 我的持倉是否會被報告? | 是,一旦自動資訊交換開始適用即會報告 |
註釋
- Centre de droit bancaire et financier(Idiart,2026年2月10日,cdbf.ch):FINMA 2026年1月12日第01/2026號指引要求,在個人投資組合管理中,加密資產須存放於適當的機構——即受審慎監管(銀行、證券公司或受同等外國監管機構監管)、確保按客戶分別持有、具備充分技術基礎設施,並允許在託管人破產時分離資產的機構——僅在充分告知風險並取得客戶書面同意的情況下才允許兩種例外;在集合投資管理中,加密資產必須存放於銀行或受同等監管的認可託管人處。 ↩
僅供一般參考。本文不構成法律或稅務意見,不能替代針對個案的諮詢,亦不建立律師與客戶之間的委託關係。本文反映截至 十月 2026 的法律狀況。