比特币 ETF 如何安全托管 BTC

托管在比特币 ETF 中的核心作用是安全存储和管理底层资产（实际的比特币），充当受信任的第三方，确保资金安全并桥接传统金融与加密货币。主要作用包括使用冷存储防止丢失、通过合规机构降低黑客攻击风险，以及确保 ETF 每股价值与实际持有的比特币资产对等。 

核心功能与重要性：

• 资产安全保管： 托管人（如 Coinbase、Gemini）将大量比特币置于“冷存储”（离线）中，防范黑客和安全威胁。
• 消除自托管风险： 投资者不需要管理私钥或购买硬件钱包，解决了个人直接购买加密货币时可能面临的丢失私钥等技术门槛。
• 监管与合规： 托管人受严格的监管标准约束，通过定期审计，确保持有资产的透明度和真实性。
• 机构级安全标准： 提供多重签名验证等安全保障，确保资产转移受控。

总而言之，托管人在比特币 ETF 中起到了“信任基石”的作用，让投资者能够通过传统券商账户安全地参与比特币市场。

ETF 中的托管是指对基金底层比特币资产的安全存储和保护。本文将探讨托管在比特币 ETF 中的作用，概述其功能、重要性以及用于保护 ETF 的 BTC 的机制。

一、比特币 ETF 托管人的作用

托管人的主要职责是安全地存储和保护这些资产，确保其免受盗窃、丢失或其他安全漏洞的影响。对于大多数比特币现货 ETF 而言，托管人是两家专门从事数字资产安全（除其他事项外）的第三方实体之一。它们是 Coinbase （负责 8 只 ETF ）和 Gemini （负责 VanEck 的一只 ETF ）。他们必须遵守某些监管标准并采用各种安全措施（例如冷存储和加密协议）来保护资产。

托管人资格

为了符合资格，托管人必须遵守各种法规，例如《纽约银行法》，并且是纽约金融服务部的注册信托。

尽管有这些要求，选择托管人的最终责任仍在于 ETF 的发起人。

例如， Ark 这样描述其选择 Coinbase 作为托管人的决定：

“经过尽职调查，发起人 [ Ark ] 认为，比特币托管人 [ Coinbase ] 对信托的比特币资产的保管、独家拥有和控制的政策、程序和控制符合行业最佳实践，可防止私钥被盗、丢失、未经授权和意外使用。” - Ark S1 ，第 7 页

同样，贝莱德明确表示：

“发起人可自行决定增加或终止比特币托管人。发起人可自行决定更换信托的比特币资产托管人……” - BlackRock S1 ，第 136 页

监护权的实践运作方式

每个赞助商（例如贝莱德、 Ark 等）都与托管人签订了各自的协议。因此，尽管各方都使用 Coinbase 的协议，但各方与 Coinbase 签订的协议可能略有不同。

不过，几乎所有比特币 ETF 托管机制都以相同的方式运作，采用相同的原则和程序。以下是一些要点：

比特币的进出

为了了解标的资产（ BTC ）的实际变动，需要了解这与 ETF 本身（及其股票）的关系。

根据摩根大通等授权参与者 ( AP ) 对 ETF 股份的需求，发起人将创建新股份或赎回股份以换取现金。

例如，当 Ark 以这种方式创建新股份时，它会指示其比特币交易对手（在本例中为 Coinbase ）代表其购买 BTC 。

然后， BTC 被转移到托管人（同样，在本例中，托管人也是 Coinbase ）。相反， BTC 从托管人移出，并在赎回股份时出售。

冷热存储

大多数托管协议都以某种形式具体提及“热”存储和“冷”存储。冷存储是比特币私钥的离线存储（更安全），而热存储是私钥的在线存储（安全性较低，但访问速度更快）。

Bitwise 对其与 Coinbase 的托管安排的这一部分进行了如下描述：

“由比特币托管人保管的比特币将被存放在高度安全的离线多层冷库中。这意味着私钥（允许用户访问比特币的加密组件）离线存储在从未连接到互联网的硬件上。离线存储私钥可最大限度地降低比特币被盗的风险。赞助商希望信托的所有比特币都将持续存放在比特币托管人的冷库中。” - Bitwise S1 第 17 页

Ark 和其他使用 Custody 的人使用相同或相似的语言。

VanEck （与 Gemini 共同监护）这样描述他们的安排：

“托管协议要求比特币托管人将信托的比特币存放在冷库中，除非需要作为临时措施来促进提款。” - VanEck S1 p .20

富达将保管自己的比特币，并概述了其在冷存储与热存储方面的意图：“托管人持有的大部分比特币都存放在离线（“冷”）存储中，托管人全权负责管理比特币在热存储和冷存储中的分配，并且不会公开披露比特币在冷存储中的百分比。” - 富达 S1 ，第 7 页

账户隔离

账户隔离是指将 ETF 的比特币账户与托管人可能拥有的任何其他比特币账户分开。也就是说，不混合 ETF BTC 。

所有 ETF 都以某种方式提及隔离。以下是富兰克林邓普顿 S1 的相关部分，这与其他托管在 Coinbase 的 ETF 发起人一致：

“比特币托管人将把基金的所有比特币保管在冷（即非联网）保险库余额的独立账户中，但基金的比特币除外，该基金的比特币暂时保存在与主要经纪商的交易余额中，如下文“主要经纪商”中所述。保险库余额中持有的基金资产存放在独立钱包中，不会与比特币托管人或其附属公司的资产或比特币托管人其他客户的资产混合。” - Franklin Templeton S1 ，第 136 页

为什么所有 ETF 发起人都确保不会混合 BTC ？并不是说混合在一起的比特币会“丢失”。相反，混合比特币（或任何货币）会带来某些风险。

具体而言， ETF 希望降低托管人可能承担未知负债、破产或丧失偿债能力的风险，或者作为其交易业务的一部分，将 ETF “拥有”的比特币借给其他客户。

考虑到过去几年“加密”行业发生的一切（参见： FTX 等），你或许可以理解原因。

这些特定的风险在多个 S1 中得到了明确解决，但 Bitwise 对它们进行了很好的阐述：

Bitwise ：“信托、发起人或任何其他实体均不得借出、质押、抵押或再抵押信托的任何比特币。比特币托管人还在比特币托管协议中同意，其不会直接或间接借出、质押、抵押或再抵押信托的任何比特币，并且信托的比特币资产不被视为比特币托管人的一般资产，而是被视为仍属于信托财产的托管资产。” - Bitwise S1 ，第 69 页

Bitwise 也是第一个（在撰写本文时）唯一一个发布其 BTC 钱包地址作为“储备证明”的 ETF 发起人。

公告：今天， Bitwise 比特币 ETF （ BITB ）成为第一个公布其持有的比特币地址的美国比特币 ETF 。

现在任何人都可以直接在区块链上验证 BITB 的持有量和流动情况。

保险

Coinbase 和 Gemini 都购买了一定数量的保险，以应对各种风险，例如员工串通或欺诈、实物损失（包括盗窃）、关键材料损坏、安全漏洞或黑客攻击以及欺诈性转移。 Coinbase 的保额为 3.2 亿美元， Gemini 的保额为 1 亿美元。

另一方面，富达对保险是这样说的：“比特币不受联邦存款保险公司或证券投资者保护公司提供的保护或保险。托管人获得的任何保险或为托管人获得的保险仅是为了托管人的利益，并不以任何方式保证或保险信托。没有为比特币账户持有的第三方保险。” - Fidelity S1 ，第 94 页

托管人

最后，托管人。大多数人都熟悉 Coinbase 和 Gemini 作为主要交易所，但您可以阅读 Apollo 用户的评论，并在提供的链接中了解有关每个平台（作为交易所）的更多信息。

Coinbase

如上所述， Coinbase 是大多数比特币现货 ETF （ ARK 、 Bitwise 、 BlackRock 、 Franklin 、 Grayscale 、 Invesco 、 Valkyrie 和 WisdomTree ）的托管人。正如 Ark 在其 S1 中提到的那样， Coinbase 是美国最大的交易所，拥有较长的业绩记录。

Gemimi

Gemini 是一个交易平台，允许用户购买、出售和存储加密货币。 Gemini 由 Cameron 和 Tyler Winklevoss 于 2014 年创立，提供安全且用户友好的界面，用于交易包括比特币在内的各种数字资产。 Gemini 目前是 VanEck 的唯一 ETF 托管人。

Fidelity（自保管）

富达是美国最大的金融机构之一，拥有多种投资产品和资产管理服务。

二、核心托管机制：专业机构 + 冷存储主导

比特币现货 ETF 并不由投资者直接持有 BTC，而是由专业托管机构代为保管基金的底层比特币资产。

1. 主流托管格局

目前，美国市场绝大多数现货比特币 ETF 的托管机构集中于两大持牌实体：

• Coinbase Custody：承担了约 8 只现货比特币 ETF 的托管职责
• Gemini：VanEck 的比特币 ETF 由其托管

托管机构必须遵守严格的准入门槛——例如纽约金融服务部（NYDFS）注册信托资格、《纽约银行法》合规要求等，并通过定期审计维持资质。最终选择和监督托管方的责任，落在 ETF 发起人（如贝莱德、方舟投资等）身上。

2. 冷存储为主、热存储为辅的分层存储策略

最核心的安全机制是冷存储——BTC 的绝大部分被存放在物理隔离、从未接入互联网的硬件中。私钥离线保存，从而最大程度降低黑客远程入侵的风险。

只有在 ETF 份额创建或赎回时，少量资产临时转移至联网的交易钱包以便完成交割，交割完成后迅速回到冷存储环境。监管要求也明确，发行方必须在招股说明书中详细披露私钥存储政策，包括冷、温、热存储的使用比例及访问权限管控。

三、安全进一步加固：多重签名 + 账户隔离 + 保险

多重签名（Multi‑Signature）：需要多个独立保管的私钥共同签署才能完成一笔比特币交易。例如，在 2-of-3 模式中，即使单把私钥泄露，攻击者也无法独自转移资产；某一私钥意外丢失，仍有另外两把密钥中的一把足以配合完成授权，从而规避单点故障风险。

账户隔离：不同 ETF 客户的 BTC 分别存放在相互隔离的地址中，不与其他客户资产混同，确保审计清晰、归属明确。

保险保障：多数合规托管机构为托管的数字资产购买盗窃险和技术故障保险。以头部托管商为例，保险保额通常在 7500 万美元至 3.2 亿美元之间，覆盖资产丢失、被盗或因技术问题造成的损失。但招股书也提醒投资者，此类保单多为按客户比例分摊，可能无法覆盖全盘损失，因此投资者需要自行了解各 ETF 的具体保险条款。

四、监管与合规：建立制度化防线

比特币 ETF 托管的安全性不单依赖技术，更建立在一整套联邦证券法监管框架之上。

SEC 明确托管要求：发行方必须披露托管协议、资产隔离方式、私钥管理流程以及与托管方、管理人等第三方服务商的合同条款；SEC 重点审查托管安排是否能够有效防范私钥盗窃、黑客攻击、市场操纵等风险。

经纪交易商托管规则（Rule 15c3‑3）：SEC 专门明确了经纪商如何合规托管数字资产证券，要求数字资产 ETF 的底层 BTC 与 ETF 发行方自有资金物理隔离，不得混同或挪用。

合格托管人制度：SEC 近期更明确地指向银行等传统受托人可通过合规路径提供数字资产托管服务，进一步巩固机构级安全与管理标准。

五、一个真实的托管架构案例——摩根士丹利比特币信托

以摩根士丹利提交的比特币信托 S‑1 文件为例，该信托清晰展示了典型的「机构级」托管架构：

托管双重保障：Coinbase Custody 担任比特币托管人，负责持有 BTC；纽约梅隆银行（BNY Mellon） 担任基金管理人、转账代理人、现金托管人，处理会计、股东记录和资金流。

存储方式：比特币绝大部分存入 离线冷存储金库，只在份额申赎期间将少量资产临时转移至交易钱包。

估值基准：采用 CoinDesk 比特币基准（4PM 纽约结算价），汇总多家主流现货交易所交易数据确定每日净值。

保险机制：信托明确披露现有托管险为多客户共享，可能无法覆盖所有潜在损失。

这种 「专业托管机构 + 传统银行支持 + 冷存储主导 + 监管透明披露」 的结构，高度体现了当前市场的主流设计范式。

六、与自托管的对比：不同的信任模式

维度	比特币 ETF 托管	自我托管
私钥保管	第三方专业托管机构，引入多重签名与冷存储	由用户自己保管硬件钱包或纸钱包
责任主体	ETF 发起人、托管机构、管理人、审计机构	完全由用户自身承担
操作便利性	通过传统证券账户买入/卖出，无需接触区块链	需自行管理钱包、私钥备份、签名等流程
安全风险类型	集中于机构操作风险、系统性风险；私钥被盗风险极低	集中于个人操作失误、设备丢失、黑客攻击；私钥一旦泄露则资产难以追回
保险与偿付	通常附有专业盗窃险和技术故障险	一般无保险或仅极少覆盖
可行性	典型的资管规模上百亿美元	适合个人持币，但大额资产依赖自我托管较为吃力

投资者需根据自身规模、安全能力、交易流动性需求以及对第三方信任程度进行权衡。

七、潜在风险与待解挑战

即使采用上述多层次安全措施，比特币 ETF 托管仍存在若干硬性风险，需保持审慎认知：

机构级中心化风险：大量 ETF 的比特币集中托管在少数几家机构（如 Coinbase Custody），若托管方遭受系统级攻击或内部欺诈，可能引发大规模损失。

监管政策变化：SEC、FINRA 等监管框架仍在快速演进，新规可能影响现有托管模式或增加合规成本。

保险覆盖局限性：保单设有限额及免责条款，极端事件下实际赔付可能无法覆盖全部损失。

跨链与硬分叉风险：若比特币网络出现协议升级或分叉，ETF 托管方在资产处理方式上的决策可能影响基金净值。

申赎过程中的窗口风险：BTC 在创建/赎回过程中短暂进入热钱包或交易对端环境，存在窗口期被攻击的可能性。

总结：比特币 ETF 的安全托管通过专业持牌托管机构 + 冷存储主导 + 多重签名 + 监管强制披露 + 保险覆盖等多层防线实现。绝大部分 BTC 存储在物理隔离的硬件中以规避远程攻击，少量资产仅在份额申赎等必要环节短暂联网；监管框架进一步强化了资产隔离、私钥防护与定期审计要求。

📌 但安全性并非绝对。中心化依赖（托管方集中化）、监管不确定性与保险条款的硬性限制，仍然是投资者需要持续关注的核心风险点。对于大额配置比特币 ETF 的投资者而言，建立健全的投后风控与多样化托管商分散策略，将是未来几年内值得深入考量的方向。