美国 SEC 重画加密托管版图：机构入口更宽，控制责任更重

2026 年 10 月的提案给受监管机构提供了两条路径，但两者都把“谁掌握密钥”转化为必须持续举证的治理责任。

执行摘要

2026 年 10 月 1 日，美国证券交易委员会（SEC）提出一套面向注册投资顾问及受监管基金的加密资产托管框架；文本于 10 月 6 日刊登于《联邦公报》。这不是已经生效的规则，也不是对所有代币的普遍认可。它要解决的是一个长期存在的制度矛盾：托管规则是投资者保护的支柱，但愿意且有能力支持每一种相关加密资产的传统合资格托管机构仍然不足。

这项提案的重要性不只在于其政策方向较为开放，而在于它把原先近似“无解”的情形拆成两条附带条件的合规路径。第一，符合条件的州特许信托公司可以成为获准托管人，但投顾或基金须审查其监管授权、经审计财务信息、内部控制及资产隔离安排。第二，当某项资产没有可用的获准托管人时，投资顾问可作为后备方案自行托管客户加密资产；投顾必须在最初及此后每季度书面确认“没有可用托管人”，并建立专业能力、密钥管理、双人授权、网络安全、独立控制测试、客户对账单等机制，涉及受监管基金时还须接受董事会监督。

本文的核心判断是：提案把机构投资加密资产的问题，从“托管能否被纳入受监管资管体系”，推进到“每一种失效风险究竟由谁承担、用什么证据证明控制有效”。它可能扩大可投资范围、增加托管竞争，却也可能把陌生的操作风险集中到投顾内部，以较高固定成本强化大型机构优势；如果法律隔离或技术控制经不起托管人倒闭与密钥失窃，制度还可能制造虚假的安全感。因此，真正的市场影响将取决于实施质量、最终适用范围，以及 SEC 在 2026 年 12 月 7 日意见截止日前收到的实证反馈，而不是“允许自行托管”这一句标题。

提案到底改变什么

SEC 规则制定页面显示，本案编号为 S7-2026-35，对应 Release IA-7023 与 IC-36353，涉及《投资顾问法》下的注册投顾，以及《投资公司法》下的注册投资公司和业务发展公司。SEC 的新闻稿还说明，方案同时更新部分非加密托管规则，包括财务报表审计及券商为受监管基金提供托管服务的安排。

适用范围不能被忽略。委员 Hester Peirce 在支持提案的声明中特别指出，这些加密条款不会自动覆盖所有加密资产。《投资顾问法》修订只涉及属于资金或证券的加密资产；若客户账户属于受监管基金，相关对象则是证券或“类似投资”。《投资公司法》下的新规则同样针对属于证券或类似投资的加密资产。某一资产是否构成证券，仍是另一项独立的法律判断。

提案所谓的“自行托管”也不是个人把资产放在自己的钱包里。这里指投资顾问掌握访问并转移客户资产所需私钥材料的一部分，而非将资产交由获准托管人保管。Peirce 对这一用词作了有意义的区分：这仍然是投顾作为中介替客户托管，不是最终投资者去中介化地持有资产。

flowchart TD
    A[投顾或受监管基金拟投资某项加密资产] --> B{是否属于相关托管规则的适用范围?}
    B -- 否 --> Z[本提案的加密托管路径不决定其待遇]
    B -- 是 --> C{是否存在支持该资产的获准托管人?}
    C -- 是 --> D[使用获准托管人]
    D --> E{是否为州特许信托公司?}
    E -- 是 --> F[核实监管授权、控制、经审计财务与资产隔离]
    E -- 否 --> G[适用现行及更新后的获准托管规则]
    C -- 否 --> H[最初及每季度记录无可用托管人的结论]
    H --> I[有条件的投顾自行托管]
    I --> J[专业能力、双人授权、网络安全与独立控制测试]
    J --> K[季度客户证据及适用时的基金董事会监督]

这棵决策树说明，自行托管并不是可随意选择的平行通道。投顾须书面判断不存在可用的获准托管人，并每季度重新作出判断。如果市场后来出现合资格服务，投顾可能需要迁移资产或停止自行托管。也就是说，托管状态不是买入时一次性决定，而要随着市场能力持续变化。

两条路径，两种责任配置

下表依据《联邦公报》提案全文归纳两条加密资产专门路径，仅用于理解制度结构，不能替代规则文本。

主席 Paul Atkins 在10 月 1 日声明中把改革描述为填补旧规则留下的缺口：新资产上线后，托管支持可能落后数月。委员 Mark Uyeda 的声明更准确地揭示了政策张力：资产隔离仍是历久不变的原则，但纸质凭证存放在银行金库与资产记录在分布式账本上，不可能采用完全相同的实现方式。

这正是提案的思想核心。传统托管将投资管理与资产保管分离，由独立机构控制资产；投顾自行托管则重新合并两种角色。SEC 试图用流程控制弥补这种结构变化：双人批准限制个人单独行动，客户专属地址提高归属辨识度，独立控制测试挑战管理层的自我陈述，直接对照链上记录则有助于发现对账偏差。但流程控制不会重新创造机构独立性；它只能让利益冲突更可见、更可审计。

提案把可得性、操作和法律风险重新分配给投顾、控制执行者与托管人，而不是让风险消失。

为什么这会影响机构市场

一、可投资边界或会扩大，但不会无差别开放

目前，投顾可能认为某项加密资产具备投资价值，却找不到既符合法规资格、又支持相应网络或代币的托管人。提案将削弱这种“托管否决权”：州特许信托公司可以扩大服务供给，而在第三方基础设施成熟前，后备自行托管可暂时覆盖部分资产。

不过，实际结果不太可能是全面放开。网络越新，合规成本往往越高。投顾需要证明自己理解每项资产，能够实现有效隔离与交易授权，并接受外部鉴证。操作工具薄弱、所有权含糊或难以核对的资产，可能仍不具备经济可行性。换言之，框架扩大的是前沿，同时把跨越门槛所需的证据写得更清楚。

二、托管变成持续治理，而非一次性的供应商选择

每季度重新判断“是否已有可用托管人”，会改变机构的运营模式。机构不能在产品启动时写下“无托管人”便永久沿用。它须监控新服务、重估理由，并在不扰乱策略、不让迁移中的资产暴露于额外风险的情况下完成切换。受监管基金董事会也必须获得足够信息，才能监督一个会因软件升级、链分叉、人员变化或新攻击手法而不断变化的技术体系。

sequenceDiagram
    participant P as 投资组合团队
    participant C as 合规与风险团队
    participant O as 托管运营团队
    participant A as 独立会计师
    participant B as 基金董事会或客户
    P->>C: 提议投资适用范围内的加密资产
    C->>C: 检查获准托管服务是否可用
    alt 存在获准托管人
        C->>O: 完成尽调后批准外部托管
    else 不存在获准托管人
        C->>O: 批准后备自行托管
        O->>O: 使用隔离地址及双人授权
        A->>O: 测试控制并与链上记录核对
        O->>B: 每季度提供余额及交易资料
        C->>C: 每季度重复可得性测试
    end
    B->>C: 追问例外、事故及迁移预案

三、链上数据成为证据，但不是全部事实

提案的独立控制框架承认公共区块链的一项独特优势：会计师可以把内部记录同相关链上的余额和交易直接比较。相较于不透明的内部子账本，这会让部分“资产是否存在、是否发生移动”的测试更直接。

然而，区块链可见性不能单独证明投资者关心的所有事实。链上记录无法自行证明客户拥有可强制执行的法律权利、密钥从未被复制、治理体系能从攻击中恢复，或破产法院一定会承认预期中的资产隔离。链上证据是强有力的鉴证组成部分，却不能取代合同、内部控制和法律分析。

风险、反方观点与未决问题

支持提案最有力的理由很务实：如果规则要求使用现实中不存在的托管人，它只会阻止受监管服务，而不会带来真正保护。最有力的反方观点也同样务实：允许投资管理人控制客户资产，会打破原本用于防止挪用的职责分离。提案以多重护栏回应，但护栏效果会因机构而异。

首先，制度可能有利于规模更大的公司。独立控制报告、专业网络安全团队、全天候密钥运营以及董事会培训都带来固定成本。大型投顾可以分摊成本，小型机构则可能继续依赖外部托管人或避开这一资产类别。合规路径增加，并不必然带来投顾市场的多样化竞争。

其次，“不可用”需要严格解释。它是指任何价格下都没有获准托管人支持该资产，还是包括服务价格不合理、技术能力不完整或与策略不兼容？标准过松，例外可能变成常规；标准过紧，则会保留 SEC 原本要消除的托管瓶颈。最终规则如何界定和记录这一判断，将决定自行托管究竟有多狭窄。

第三，州特许信托公司并非同质群体。取得牌照只是入场资格，不能证明每家公司都具有同等资本实力、网络韧性、保险覆盖、恢复设计或破产处理能力。因此，提案要求的尽调和财务审查是实质义务，而非勾选清单。法律隔离也必须与操作现实一致：集合账户、质押、跨链桥或智能合约交互，都可能让“资产已经清晰隔离”的说法变得复杂。

第四，密钥失窃具有不对称后果。错误的银行转账有时可以撤回，而一笔签名有效的链上交易通常不可逆。双人授权可以降低内鬼和操作失误风险，但若两名批准人共享相同系统、激励或已被攻陷的环境，人数本身不等于独立性。高质量治理必须检查共同失效模式，而不只是计算签名数量。

最后，这仍是一项提案。SEC 可能在征求意见后调整定义、条件、过渡期和报告要求。官方规则页面明确列出 2026 年 12 月 7 日为意见截止日。机构应把文本视为监管方向和一次公开征证，而不能把它当成今天即可重组托管安排的现行授权。

接下来值得追踪的三个信号

判断最终框架能否实现“扩大选择与保护投资者”的平衡，可关注三个信号。第一是“托管人可用性”的最终定义，因为它决定自行托管例外是否真的狭窄。第二是独立报告会否测试密钥全生命周期的实际运行效果——包括生成、备份、授权、恢复及事故响应——而不只是确认纸面政策。第三是合同与州法安排在服务商倒闭时能否形成经得起挑战的客户财产权。

提案也显著提高了“迁移准备”的重要性。如果季度复核发现新获准托管人已经出现，机构需要一条从内部控制安全转向外部控制的路径；反过来，如果托管人停止支持某项资产，投顾也可能需要受控地回退。成熟的运营模式因而不是一个静态金库，而是在不同托管状态之间迁移、同时保持完整证据链的治理能力。

结论

SEC 的 10 月提案之所以重要，是因为它同时承认两件事：机构加密托管不能完全照搬传统保管，也不能脱离传统托管的核心原则。它为投顾与基金绕过基础设施缺口提供了一条通路，但刻意让后备路径保持高成本、有条件且可审查。

概念上，这种平衡是合理的。更多托管人选择有望降低集中度，让受监管投资者接触过去因托管规则而难以投资的资产。但投顾自行托管也把传统托管刻意外包的利益冲突重新纳入机构内部。其正当性最终取决于独立证据、董事会质询、法律隔离和技术控制能否经受住托管规则真正为之设计的时刻：欺诈、破产、网络攻击与操作压力。

因此，真正的标题并不是“华盛顿批准机构自行托管”，而是 SEC 提出了一张新的责任地图。在这张地图上，掌握私钥只是起点；决定制度成败的问题，是每一次控制权转移是否同时带来可辩护的风险归属、监督机制与证明材料。

主要来源

• SEC 规则制定页面与意见案卷：S7-2026-35

• 《联邦公报》提案全文，2026 年 10 月 6 日

• SEC 新闻稿，2026 年 10 月 1 日

• 主席 Paul S. Atkins 声明

• 委员 Hester M. Peirce 声明

• 委员 Mark T. Uyeda 声明

资料更新至 2026 年 10 月 7 日。本文为研究分析，不构成法律或投资建议。