托管丶保险和审计

閱讀時間約7分鐘

托管、保險和審計

• 虛擬資產托管

不同於對法定貨幣的托管，由於數字貨幣僅存在於區塊鏈分布式賬本中，對於虛擬資產的托管，通常由托管人/托管機構代表客戶“持有”該加密貨幣貨幣的訪問私鑰來實現。根據托管人/托管機構的不同，虛擬資產托管可分為以下三類：

• 自我托管 自我托管方法包括使用消費級硬件錢包，或是創建復雜的設置來復制、存儲以及備份打印出的私鑰。 使用者需要非常小心地管理自己的私鑰，因為當失去私鑰時，沒有第三方來管理風險。 如果使用者想要完全控制數字資產並具有備份及保存私鑰的能力，自我托管是一個不錯的選擇。
  • 部分托管
    • 部分托管是一個自我管理的錢包，可提供一定程度的第三方協助以及相關的機構控制或保護。
    • 此類選項適合那些想要完全控制加密貨幣但又需要一定程度的機構級保護的投資者。
    • 雙因素身份驗證（2FA）要求用戶和第三方進行合作共同作為簽名過程的一部分。 通過多重簽名保護，第三方擁有用於共同簽署交易的密鑰。

• 第三方托管 第三方托管解決方案允許客戶資金完全由第三方服務商持有和管理。加密資產所有者將其加密資產完全委托給托管服務提供商。 第三方托管的解決方案最適合於專業投資者和機構，例如資產經理，對衝基金和/或高淨值個人。 這是唯一能夠為加密貨幣提供銀行級別安全性的解決方案，具有最嚴格的第三方控制。 兩種形式 在線“熱錢包”將簽名密鑰存儲在連接互聯網的系統或可連接網絡的硬件設備中。 這些系統不需要物理存在即可完成交易。 在線解決方案可以提供更高的速度和流動性，但更容易受到網絡攻擊。 離線“冷存儲”在物理上隔離的硬件設備中保留簽名密鑰，這些硬件設備沒有與網絡的連接，因此無法通過軟件通信的指令進行遠程控制。 離線解決方案通常執行起來較慢，但會大大降低未經授權指令傳輸的風險。

保險

有兩種主要保險適用於加密行業：

• 種類保險（Specie）：通常用於保障高價值的便攜式物品，例如藝術品和鑽石。對於數字資產，這種保單通常側重於冷錢包中私鑰的物理損壞或丟失（包括員工濫用或盜竊）。
• 犯罪保險：通常更為全面，涵蓋了由於黑客在線攻擊，內部盜竊和欺詐性轉移而造成的損失。它涵蓋了熱錢包和冷錢包，包括法定貨幣和加密貨幣。通常，犯罪保險的保費比種類保險的保費貴很多。

審計

抵押資產池審計

• 對於抵押資產池而言，通常發行面值低於標的抵押品池價值的貸款來實現信貸保護。
• 抵押資產池審計通常由傳統的財務審計公司(如四大會計師事務所)進行，以為抵押資產池的基礎價值提供第三方保證。
• 與資產管理行業的審計的目的相同，投資者，監管機構和其他利益相關者可以依靠第三方審計來監控資產價值，確保該資產池的價值始終足以覆蓋從該資產池產生的負債。

智能合約審計

• 智能合約審計的重點是驗證智能合約系統的安全性，可靠性及是否按照其指令運行。
• 智能合約審計可以分為以下三類：
  • 合約安全性：識別每個合同內以及系統內與安全相關的問題。
  • 結構可靠性：通過已建立的智能合約最佳實踐和通用軟件最佳實踐的角度評估系統的體系結構的可靠性。
  • 代碼正確性和質量：對合約源代碼的完整審查。