JCBA 提出 347 项实践建议以加强加密货币托管

日本加密资产企业协会 (JCBA) 于 10 月 20 日提交了一份包含 347 项加密资产托管安全实践的草案，旨在为传统审计无法覆盖的特定风险领域标准化控制措施。尽管该倡议不具强制性，但它反映了全球监管机构对数字资产托管日益增加的压力，而托管服务对于机构投资者和零售投资者而言至关重要。 背景 日本是最早对加密资产进行监管的国家之一（2017 年通过了《资金结算法》），在行业监管方面一直采取积极态度。JCBA 聚集了 100 多家本地生态系统企业，包括交易所和托管服务提供商，在金融厅 (FSA) 等监管机构正式采纳标准之前，该协会一直是制定自愿性标准的关键参与者。 此次公告是在托管安全受到更严格审查的背景下发布的，此前 FTX 在 2022 年的崩溃以及 2021 年 Poly Network 的黑客攻击等事件暴露了私钥管理方面的漏洞。在全球范围内，欧盟（通过 MiCA 法规）和美国（通过 SEC 的提案）等司法管辖区已在要求托管提供商实施更严格控制的框架方面取得了进展。然而，在日本，目前的法规并未详细规定这些服务的具体技术要求，这促使 JCBA 提出一个参考框架。 根据 CryptoScore Pro 截至 10 月 21 日的数据，加密资产市场呈现轻微回升，Bitcoin (BTC) 交易价格为 83,498 美元（24 小时上涨 2.48%），Ethereum (ETH) 为 2,468 美元（上涨 3.54%）。衡量市场情绪的 Crypto Fear & Greed 指数处于 63/100（“贪婪”），反映出一种温和但非狂热的乐观情绪。 事实 据 CoinPost 报道并由 DiarioBitcoin 确认，JCBA 于 10 月 20 日发布的草案包含分布在十个领域的 347 项安全实践。这些领域涵盖： 公司治理。 人员管理。 设施的物理安全。 业务连续性计划 (BCP)。 次级托管管理。 私钥管理（与签名操作分离）。 签名操作（与密钥管理区分）。 可用信息中未详细列出的另外五个领域。 该提案将托管服务分为五种模型： 持有 (holding) 、 中间人 (intermediary) 、 供应 (supply) 、 参考 (reference) 和 其他 (others) 。然而，根据已公布的信息，该文件并未具体说明每类对应的义务，也未说明如何确定供应商的分类。 随草案一起，JCBA 提供了两个实用工具：一个 Excel 格式的自评表和一个用于记录核查情况的登记册。这些工具旨在让托管机构审查其内部控制，尽管协会澄清该材料仅为 草案 ，而非强制性标准或认证机制。目前尚未制定实施时间表，也未表明这 347 个要点在未来是否具有强制性。 该文件的一个突出重点是对第三方保证报告（如 SOC2 ）的批评。JCBA 认为，虽然这些报告对于评估企业通用安全控制很有用，但并未涵盖加密资产的特定风险，例如私钥生命周期管理。协会并未完全否定 SOC2 的实用性，但强调仅凭这些报告不足以保证数字资产托管的安全性。 现有信息未明确 JCBA 是否计划对托管机构进行外部评估，以及如何验证拟议实践的合规性。此外，也未详细说明自评表是否将作为未来审计的基础，或者协会是否会发布草案的更新版本。 理解关键概念 加密资产托管人 托管人（Custodian）是一个代表第三方（如投资者或公司）存储并保护数字资产的实体。与促进买卖的交易所不同，托管人专注于资金的安全，防止资产丢失或被盗。例如，购买比特币的投资基金可以聘请托管人来管理其资产的私钥，从而降低黑客攻击或人为错误带来的风险。 私钥与签名操作 私钥是允许在区块链上授权交易的加密代码。控制私钥即控制资产。而签名操作则是使用这些私钥验证交易的技术过程。将这两项功能分开——正如 JCBA 所建议的那样——旨在防止单一人员或系统拥有对资金的完全访问权限，从而降低欺诈或错误的风险。 SOC2 SOC2（服务组织控制 2）报告是一项审计标准，用于评估企业的安全性、可用性、完整性和保密性控制。它由外部机构发行，在银行或技术等行业中很常见。然而，JCBA 指出，SOC2 并不涵盖加密资产的特定风险，例如私钥管理，这些风险需要更专业的协议。 托管模式 JCBA 提出的五种模式（持有、中间人、供应、参考及其他）反映了该行业服务的多样性。例如， 持有（holding） 托管人可能仅存储资产而不与其交互，而 中间人（intermediary） 则可能促进交易。草案中缺乏清晰的定义，使得每种模式的责任仍存在疑问，这一方面可能会在未来的版本中得到澄清。 分析：关键点是什么 JCBA 的提案在加密资产托管中引入了一个前所未有的安全框架，这将直接影响专业服务的供需关系。通过将密钥管理与签名操作分离，该草案旨在降低运营风险（如资金被盗或丢失），从而可能增强机构投资者的信心。根据 CryptoScore Pro 截至 2026 年 10 月 21 日的数据，市场显示出对高透明度资产的渴求：Bitcoin (BTC) 和 Ethereum (ETH) 的日涨幅分别为 2.48% 和 3.54%，而此时 Fear & Greed 指数处于 63（“贪婪”）。然而，这些实践的采用将取决于其是自愿实施还是监管强制，这为其对流动性的实际影响带来了不确定性。 对于托管方而言，遵守 347 项控制措施可能会增加运营成本，尤其是对于小型参与者，这可能会使市场向拥有适应资源的巨头倾斜。托管模型（持有、中间人等）之间的区分表明 JCBA 试图避免“一刀切”的方法，但由于缺乏具体义务的细节，限制了其在实际操作中的效用。如果该草案演变为具有约束力的标准，可能会重新定义全球标准，尤其是在日本已经引领加密监管的亚洲地区。相反，如果它仅作为自愿指南，其影响将十分有限，仅限于那些有动力寻求差异化竞争的公司。 风险与不确定性 主要风险在于该草案应用上的模糊性。JCBA 尚未设定时间表或合规机制，因此其采用程度取决于托管方的意愿。此外，五种托管模型的分类缺乏操作定义，这可能会导致不同的解读。虽然对 SOC2 等报告的批评是合理的，但并未提出具体的替代方案，导致在如何评估特定风险方面存在空白。另一个关键点是缺乏关于行业当前合规水平的数据，这使得无法衡量与 347 项实践对齐所需的具体努力。 最后，关于是否会对自评估表进行外部审计或认证缺乏明确说明，这引入了“形式安全”的风险，即托管机构可能仅在形式上合规，而未能实质性地改善其控制措施。 市场与监管视角 在当前背景下，JCBA 的提案与市场的相对稳定形成对比：根据 CryptoScore Pro 截至 2026 年 10 月 21 日的数据，BTC 和 ETH 波动温和（周涨跌幅分别为 +0.17% 和 -1.61%）。这一局面表明，投资者尚未察觉到该举措对资产的直接影响，但此举可能预示着日本将出台更严格的监管措施，类似于 2020 年《支付服务法》的情况。在全球范围内，JCBA 的框架与欧盟的 MiCA 法规等趋势一致（该法规要求加密服务提供商必须满足托管要求），但其在技术控制细节方面更为深入。 与 2022 年 FTX 崩溃等过往事件相比，对密钥分离和签名机制的关注是对托管系统性失效的回应。然而，由于缺乏实施时间表，使其难以与美国 SEC 在 Terra-LUNA 事件后采取的紧急监管措施进行对比。该草案的演变将是决定日本能否巩固其监管领导地位，还是仅沦为一个没有实际影响的自愿标准之关键。 核心结论 JCBA 为加密资产托管人提出了 347 项安全实践，强调将密钥管理与签名操作分离，以降低运营风险。 该草案将托管服务分为五种模型，但缺乏针对每个类别的具体义务细节，导致其应用存在不确定性。 该倡议可能会增加小型托管人的成本，从而促使市场向具有更强适应能力的巨头方向整合。 由于缺乏时间表和合规机制，该文件目前仅作为自愿指南，其影响力将取决于其是否演变为具有约束力的法规。 加密资产市场表现相对稳定，BTC 和 ETH 的波动幅度适中，这表明该提案尚未对价格产生明显影响。 对 SOC2 等报告的批评强调了建立加密资产特定标准的必要性，但未提供具体替代方案，导致风险评估方面存在空白。