揭秘比特币ETF底层资产：专业托管如何保障BTC安全

在比特币ETF的运作体系中，托管环节扮演着至关重要的角色，其核心使命在于安全地存储和管理底层的实际比特币资产。作为连接传统金融与加密货币世界的受信任第三方，托管人不仅确保了资金的安全性，还通过合规手段降低了黑客攻击风险，并保证ETF每股价值与实际持有的比特币严格对等。 

核心功能与重要性：

• 资产安全保管： 以Coinbase、Gemini为代表的托管人，将海量比特币存入“冷存储”（即离线环境），从而有效抵御黑客入侵及安全威胁。
• 消除自托管门槛： 普通投资者无需自行管理私钥或购置硬件钱包，这解决了个人直接购买加密货币时面临的技术壁垒及私钥丢失风险。
• 监管与合规保障： 托管人需遵循严格的监管标准，并通过定期审计确保持有资产的透明度与真实性。
• 机构级安全标准： 引入多重签名验证等高规格安全保障，确保所有资产转移均在受控状态下进行。

简而言之，托管人在比特币ETF中构筑了“信任基石”，使投资者能够借助传统券商账户，安心地参与比特币市场。

ETF中的托管，实质上是对基金底层比特币资产实施的安全存储与保护措施。下文将详细探讨托管在比特币ETF中的具体作用、关键功能及其保护机制。

一、比特币ETF托管人的职责与作用

托管人的首要任务是安全地存储和保护这些资产，使其免受盗窃、丢失或其他安全漏洞的影响。对于大多数比特币现货ETF而言，托管人通常由两家专注于数字资产安全的第三方实体担任（除此之外还有其它选择）。它们是 Coinbase （负责 8 只 ETF ）和 Gemini （负责 VanEck 的一只 ETF ）。这些机构必须遵守特定的监管标准，并采用冷存储和加密协议等多种安全措施来守护资产。

托管人资格认定

要想获得托管资格，托管人必须满足多项法规要求，例如遵守《纽约银行法》，并在纽约金融服务部注册为信托机构。

尽管存在上述严格要求，但最终决定选用哪家托管方的权力仍归属于ETF的发起人。

例如，Ark在解释为何选择Coinbase作为托管人时描述道：

“经过尽职调查，发起人 [ Ark ] 认为，比特币托管人 [ Coinbase ] 对信托的比特币资产的保管、独家拥有和控制的政策、程序和控制符合行业最佳实践，可防止私钥被盗、丢失、未经授权和意外使用。” - Ark S1 ，第 7 页

同样，贝莱德也明确表示：

“发起人可自行决定增加或终止比特币托管人。发起人可自行决定更换信托的比特币资产托管人……” - BlackRock S1 ，第 136 页

监护权的实际运作流程

每位赞助商（如贝莱德、Ark等）均会与托管人签署独立的协议。因此，即便多家ETF共同使用Coinbase的服务，它们之间的协议条款也可能存在细微差异。

不过，绝大多数比特币ETF的托管机制遵循相同的原则和程序。以下是关键要点：

比特币的流入与流出

要理解标的资产（BTC）的实际变动情况，需要厘清其与ETF本身（及其股票）之间的关系。

根据摩根大通等授权参与者 ( AP ) 对ETF股份的需求，发起人会创建新股或赎回股份以换取现金。

例如，当Ark通过此方式创建新股时，它会指示其比特币交易对手（在此案例中为Coinbase）代表其购入BTC。

随后，BTC被转移至托管人（同样为本例中的Coinbase）。反之，当赎回股份时，BTC将从托管人处移出并进行出售。

冷热存储策略

大多数托管协议都会明确提及“热”存储和“冷”存储的概念。冷存储指比特币私钥的离线保存（安全性更高），而热存储则是私钥的在线保存（安全性相对较低，但访问速度更快）。

Bitwise对其与Coinbase的托管安排中对此部分进行了如下说明：

“由比特币托管人保管的比特币将被存放在高度安全的离线多层冷库中。这意味着私钥（允许用户访问比特币的加密组件）离线存储在从未连接到互联网的硬件上。离线存储私钥可最大限度地降低比特币被盗的风险。赞助商希望信托的所有比特币都将持续存放在比特币托管人的冷库中。” - Bitwise S1 第 17 页

Ark及其他采用类似托管方案的机构也使用了相同或相似的表述。

VanEck（与Gemini共同承担监护责任）这样描述其安排：

“托管协议要求比特币托管人将信托的比特币存放在冷库中，除非需要作为临时措施来促进提款。” - VanEck S1 p .20

富达则在其保管政策中概述了对冷存储与热存储的安排：“托管人持有的大部分比特币都存放在离线（“冷”）存储中，托管人全权负责管理比特币在热存储和冷存储中的分配，并且不会公开披露比特币在冷存储中的百分比。” - 富达 S1 ，第 7 页

账户隔离机制

账户隔离是指将ETF的比特币专用账户与托管人可能持有的其他任何比特币账户严格区分开来，即绝不混合不同来源的ETF BTC。

所有ETF均以某种形式强调隔离的重要性。以下是富兰克林邓普顿S1中的相关条款，这与其它在Coinbase托管的ETF发起人的做法一致：

“比特币托管人将把基金的所有比特币保管在冷（即非联网）保险库余额的独立账户中，但基金的比特币除外，该基金的比特币暂时保存在与主要经纪商的交易余额中，如下文“主要经纪商”中所述。保险库余额中持有的基金资产存放在独立钱包中，不会与比特币托管人或其附属公司的资产或比特币托管人其他客户的资产混合。” - Franklin Templeton S1 ，第 136 页

为何所有ETF发起人都致力于确保BTC不混同？并非因为混合存放会导致比特币“消失”，而是为了防止潜在风险。

具体而言，ETF旨在规避托管人可能面临的未知负债、破产或丧失偿债能力风险，同时也防止托管人将其交易业务的一部分中属于ETF“所有”的比特币借给其他客户。

鉴于过去几年“加密”行业发生的种种事件（如FTX崩盘），这一担忧不难理解。

这些特定风险在多个S1文件中得到了明确回应，其中Bitwise的阐述尤为清晰：

Bitwise ：“信托、发起人或任何其他实体均不得借出、质押、抵押或再抵押信托的任何比特币。比特币托管人还在比特币托管协议中同意，其不会直接或间接借出、质押、抵押或再抵押信托的任何比特币，并且信托的比特币资产不被视为比特币托管人的一般资产，而是被视为仍属于信托财产的托管资产。” - Bitwise S1 ，第 69 页

此外，Bitwise也是首家（截至本文撰写时）发布其BTC钱包地址作为“储备证明”的ETF发起人。

公告：今天， Bitwise 比特币 ETF （ BITB ）成为第一个公布其持有的比特币地址的美国比特币 ETF 。

现在任何人都可以直接在区块链上验证 BITB 的持有量和流动情况。

保险覆盖范围

Coinbase和Gemini均购买了针对多种风险的保险，包括内部员工串通或欺诈、实物损失（含盗窃）、关键材料损坏、安全漏洞或黑客攻击以及欺诈性转账。Coinbase 的保额为 3.2 亿美元， Gemini 的保额为 1 亿美元。

相比之下，富达在保险方面采取了更为谨慎的立场：“比特币不受联邦存款保险公司或证券投资者保护公司提供的保护或保险。托管人获得的任何保险或为托管人获得的保险仅是为了托管人的利益，并不以任何方式保证或保险信托。没有为比特币账户持有的第三方保险。” - Fidelity S1 ，第 94 页

主要托管方介绍

最后，让我们关注托管人本身。大众通常熟悉Coinbase和Gemini作为主要交易所，但您可以阅读Apollo用户的评论，并通过提供的链接了解更多关于各平台（作为交易所）的信息。

Coinbase

如上所述， Coinbase 是大多数比特币现货 ETF （ ARK 、 Bitwise 、 BlackRock 、 Franklin 、 Grayscale 、 Invesco 、 Valkyrie 和 WisdomTree ）的托管人。正如Ark在其S1文件中提到的那样，Coinbase是美国最大的交易所，拥有悠久的运营历史。

Gemimi

Gemini是一个交易平台，允许用户买卖和存储加密货币。它由Cameron和Tyler Winklevoss于2014年创立，提供安全且用户友好的界面，用于交易包括比特币在内的各种数字资产。目前，Gemini是VanEck唯一选择的ETF托管人。

Fidelity（自保管模式）

富达是美国最大的金融机构之一，提供多样化的投资产品和资产管理服务。

二、核心托管机制：专业机构 + 冷存储主导

比特币现货ETF的投资者并不直接持有BTC，而是由专业托管机构代为保管基金的底层比特币资产。

1. 主流托管格局

目前，美国市场绝大多数现货比特币ETF的托管任务集中于两大持牌实体：

• Coinbase Custody：承担了约 8 只现货比特币 ETF 的托管职责
• Gemini：VanEck 的比特币 ETF 由其托管

托管机构必须跨越严格的准入门槛——例如取得纽约金融服务部（NYDFS）注册信托资格、符合《纽约银行法》合规要求等，并通过定期审计维持资质。最终选择和监督托管方的责任，落在ETF发起人（如贝莱德、方舟投资等）肩上。

2. 冷存储为主、热存储为辅的分层存储策略

最核心的安全屏障是冷存储——BTC的绝大部分被存放在物理隔离、从未接入互联网的硬件中。私钥离线保存，从而最大程度切断黑客远程入侵的路径。

仅在ETF份额进行创建或赎回操作时，少量资产会临时转移至联网的交易钱包以完成交割，交割完毕后迅速回归冷存储环境。监管要求也明确规定，发行方必须在招股说明书中详尽披露私钥存储政策，涵盖冷、温、热存储的使用比例及访问权限管控。

三、安全进一步加固：多重签名 + 账户隔离 + 保险

多重签名（Multi‑Signature）：执行一笔比特币交易需要多个独立保管的私钥共同签署。例如，在2-of-3模式中，即便单把私钥泄露，攻击者也无法独自转移资产；若某一私钥意外丢失，剩余两把密钥中的一把仍足以配合完成授权，从而有效规避单点故障风险。

账户隔离：不同ETF客户的BTC分别存放在相互隔离的地址中，严禁与其他客户资产混同，以确保审计清晰、权属明确。

保险保障：多数合规托管机构会为托管的数字资产购买盗窃险及技术故障险。以头部托管商为例，保险保额通常在 7500 万美元至 3.2 亿美元之间，覆盖资产丢失、被盗或因技术问题造成的损失。但招股书也提醒投资者，此类保单多为按客户比例分摊，可能无法覆盖全盘损失，因此投资者需自行了解各ETF的具体保险条款。

四、监管与合规：建立制度化防线

比特币ETF托管的安全性不仅依赖于技术手段，更建立在一整套联邦证券法监管框架之上。

SEC明确托管要求：发行方必须披露托管协议、资产隔离方式、私钥管理流程以及与托管方、管理人等第三方服务商的合同条款；SEC重点审查托管安排是否能够有效防范私钥盗窃、黑客攻击、市场操纵等风险。

经纪交易商托管规则（Rule 15c3‑3）：SEC专门明确了经纪商如何合规托管数字资产证券，要求数字资产ETF的底层BTC与ETF发行方自有资金物理隔离，严禁混同或挪用。

合格托管人制度：SEC近期更明确地指出，银行等传统受托人可通过合规路径提供数字资产托管服务，进一步巩固机构级安全与管理标准。

五、一个真实的托管架构案例——摩根士丹利比特币信托

以摩根士丹利提交的比特币信托S‑1文件为例，该信托清晰展示了典型的「机构级」托管架构：

托管双重保障：Coinbase Custody 担任比特币托管人，负责持有BTC；纽约梅隆银行（BNY Mellon） 担任基金管理人、转账代理人、现金托管人，处理会计、股东记录和资金流。

存储方式：比特币绝大部分存入 离线冷存储金库，仅在份额申赎期间将少量资产临时转移至交易钱包。

估值基准：采用 CoinDesk 比特币基准（4PM 纽约结算价），汇总多家主流现货交易所交易数据确定每日净值。

保险机制：信托明确披露现有托管险为多客户共享，可能无法覆盖所有潜在损失。

这种 「专业托管机构 + 传统银行支持 + 冷存储主导 + 监管透明披露」 的结构，高度体现了当前市场的主流设计范式。

六、与自托管的对比：不同的信任模式

投资者需根据自身规模、安全能力、交易流动性需求以及对第三方信任程度进行权衡。

七、潜在风险与待解挑战

即使采用上述多层次安全措施，比特币ETF托管仍存在若干硬性风险，需保持审慎认知：

机构级中心化风险：大量ETF的比特币集中托管在少数几家机构（如Coinbase Custody），若托管方遭受系统级攻击或内部欺诈，可能引发大规模损失。

监管政策变化：SEC、FINRA等监管框架仍在快速演进，新规可能影响现有托管模式或增加合规成本。

保险覆盖局限性：保单设有限额及免责条款，极端事件下实际赔付可能无法覆盖全部损失。

跨链与硬分叉风险：若比特币网络出现协议升级或分叉，ETF托管方在资产处理方式上的决策可能影响基金净值。

申赎过程中的窗口风险：BTC在创建/赎回过程中短暂进入热钱包或交易对端环境，存在窗口期被攻击的可能性。

总结：比特币ETF的安全托管通过专业持牌托管机构 + 冷存储主导 + 多重签名 + 监管强制披露 + 保险覆盖等多层防线实现。绝大部分BTC存储在物理隔离的硬件中以规避远程攻击，少量资产仅在份额申赎等必要环节短暂联网；监管框架进一步强化了资产隔离、私钥防护与定期审计要求。

📌 但安全性并非绝对。中心化依赖（托管方集中化）、监管不确定性与保险条款的硬性限制，仍然是投资者需要持续关注的核心风险点。对于大额配置比特币ETF的投资者而言，建立健全的投后风控与多样化托管商分散策略，将是未来几年内值得深入考量的方向。