美国证券交易委员会（SEC）投资者教育与协助办公室发布本《投资者公告》，旨在帮助散户投资者了解持有加密资产的方式。该公告概述加密资产托管的类型，并提供提示与问题，帮助你判断如何更适合地持有加密资产。
什么是加密资产托管？
加密资产“托管”（custody）指你如何、以及在何处存储与访问你的加密资产。一般而言，你通过一种称为加密钱包（crypto wallet）的设备或电脑程序来访问加密资产。加密钱包本身不“存放”加密资产；它存放的是你加密资产的“私钥”（private keys）或通行码（passcodes）。
加密资产（Crypto Asset）：加密资产是指使用区块链或类似的分布式账本技术网络生成、发行及/或转移的资产，包括“代币”（tokens）、“数字资产”（digital assets）、“虚拟货币”（virtual currencies）与“币”（coins）。投资者应了解，加密资产的特性与设计，以及其发行及/或转移所依赖的分布式账本或区块链技术，可能差异很大。换言之，不同加密资产可能带来不同的收益或风险。
当你创建一个加密钱包时，通常会生成以下两把密钥或通行码：
- 私钥（Private key）：私钥是一串随机生成的英数字通行码，用于授权加密资产交易。私钥就像加密钱包的密码。一旦创建，私钥无法更改或替换。如果你丢失私钥，你将永久失去访问钱包内加密资产的权限。
- 公钥（Public key）：公钥是另一组用于验证交易、并允许他人向你的加密钱包发送加密资产的代码。公钥不能让人访问钱包中的私钥，也不能用于授权交易。公钥就像加密钱包的电子邮件地址。
这两把密钥共同证明你对加密资产的所有权，并赋予你发送、接收或花费加密资产的权利。
热钱包 vs. 冷钱包
加密钱包有不同种类，散户投资者持有钱包的方式也不同。两种主要类型为“热钱包”（hot wallet）和“冷钱包”（cold wallet）。
- 热钱包：连接互联网的加密钱包，可能是桌面、手机或网页应用。热钱包交易访问方便，但也更容易暴露在网络威胁之下。
- 冷钱包：通常是不联网的实体设备，例如 U 盘、移动硬盘，甚至一张纸。冷钱包交易不如热钱包方便，但因不联网，通常更能抵御网络威胁。不过冷钱包的实体设备可能丢失、损坏或被盗，导致你永久失去加密资产。
保护你的助记词（Seed Phrase）
许多加密钱包会生成“助记词”（seed phrase），也称种子恢复短语、备份助记词或记忆短语。助记词是一串随机单词序列，可在你丢失钱包或私钥，或硬件/软件损坏或数据损毁时，用于恢复钱包。请将助记词保存在安全地方，且不要与任何人分享。
自托管 vs. 第三方托管
你还需要决定：是自己管理加密资产（自托管，self-custody），还是交由第三方管理（第三方托管，third-party custody）。无论自托管或第三方托管，都可能有热钱包与冷钱包选项。
自托管（Self-Custody）
自托管意味着你掌控加密资产，并自行负责管理所有钱包的私钥。你对私钥拥有完全控制权，也要对私钥安全承担完全责任。若钱包丢失、被盗、损坏或被黑客攻击，你可能永久失去访问加密资产的权限。
选择自托管时的关键问题：
- 你是否能自行设置与维护加密钱包？这可能需要一定技术能力，确保你能处理相关技术细节。
- 你是否愿意承担加密资产的全部责任？你必须自行保管私钥与助记词；一旦丢失或被盗，可能失去资产访问权。
你想使用哪种钱包？在便利性与安全性之间权衡选择热钱包或冷钱包。
钱包成本是多少？冷钱包硬件通常需要购买；热钱包可能起初免费，但进行交易通常会产生费用。选择前先了解成本。
第三方托管（Third-Party Custody）
第三方托管是由专业托管机构或服务商替你保管加密资产，包括加密货币交易所与专门的加密资产托管公司。第三方托管方会管理并控制你加密资产私钥的访问，其用于保管私钥的账户可能是冷钱包、热钱包或两者结合。若第三方被黑客攻击、停止运营或破产，你可能失去访问加密资产的权限。
选择第三方托管时的关键问题：
你是否调查过托管方背景？上网搜索是否有投诉；了解其受何种监管。虽然行业监管仍在发展，但已有一定规范。
托管方允许你持有哪些加密资产？不同托管方支持的资产不同，确认其支持你想持有的资产。
如果托管方出问题怎么办？了解是否提供资产丢失或被盗的保险，以及具体条款。
托管方如何保存并保护你的加密资产？询问其如何保护资产与私钥、谁能接触；是否自建设施或外包；使用热钱包/冷钱包或其他方法；以及采用哪些实体与网络安全措施。
托管方会如何使用你的加密资产？有些托管方可能把存入的加密资产作为自身用途的抵押品（如出借），称为“再质押/再抵押”（rehypothecation）。也可能将客户资产混同存放（commingle）。了解是否会这么做、是否需要你同意。
托管方提供哪些隐私保护？确认其保护你的敏感个人信息（姓名、地址、社保号、持币与交易信息等），并询问是否会向第三方出售客户数据、是否需要你同意。
托管方收取哪些费用？包括按资产价值计的年费、交易费、转出费（把资产转到托管方之外的费用）、以及开户/销户费用。
保护加密资产的一般建议
- 仔细研究并选择任何第三方托管机构。
- 绝不要分享你的私钥或助记词。
- 保持你的加密资产信息私密，不要向任何人透露你持有的数量或种类。
- 警惕加密资产钓鱼诈骗。
- 为所有线上加密资产账户使用强密码与多因素认证（MFA）。