Bitcoin ETF 使用哪些存儲解決方案？ （Coinbase 託管）

Bitcoin ETF 託管基礎設施

1. Bitcoin 在美國運營的 ETF 嚴重依賴 SEC 批准的受監管託管實體來持有基礎 BTC 資產。 Coinbase Custody 是多個現貨 Bitcoin ETF 的主要託管人，其中包括 BlackRock、Fidelity 和 Ark Invest 推出的 ETF。

2、託管模式要求運營控制與資產所有權嚴格分離。 Coinbase Custody 不直接代表 ETF 發行人持有私鑰；相反，它實現了由機構級治理協議管理的多重簽名冷存儲架構。

3. 出於 ETF 目的而持有的所有 BTC 都位於離線環境中——物理氣隙硬件安全模塊 (HSM) 位於美國各地地理分散的、經過 SOC 2 Type II 認證的金庫設施中。

4. 每個私鑰分片都分佈在多個司法管轄區，並且需要至少三個獨立簽署者的協調批准才能發生任何移動。這種基於法定人數的簽名流程消除了單點故障，並符合 SEC 根據規則 17f-2 規定的保護規則。

5. 交易簽名僅發生在隔離的、經過審計的飛地內，其中沒有互聯網連接的設備接觸原始密鑰材料。每個提款請求都會經過實時取證驗證、時間鎖定的執行窗口以及在鏈上不可更改地存儲的強制性第三方證明日誌。

監管合規框架

1. Coinbase Custody 擁有一家在 FINRA 註冊的活躍經紀交易商子公司，並在紐約州金融服務部 BitLicense 下運營，使其能夠根據 SEC 指導方針充當合格的託管人。

2. 其與 ETF 發起人的託管協議包括由德勤和均富等公司進行年度第三方審計的條款，涵蓋加密密鑰管理、訪問控制、事件響應時間表和對賬準確性。

3. 公司遵守 CFTC 關於數字資產託管的指導，確保根據《商品交易法》將所有 BTC 持有量視為客戶財產，並在賬本和法人實體層面執行隔離。

4. 每個 ETF 託管安排都包含與每月發布的儲備證明證明相關的賠償條款，其中 Coinbase 提供 Merkle-tree 驗證的加密證明，證明對所有客戶 BTC 餘額的全力支持。

密鑰管理架構

1. 私鑰使用經過 FIPS 140-2 3 級驗證的 HSM 生成，熵來自經 NIST 認證的抗量子隨機數生成器。

2. 密鑰碎片在寫入防篡改硬件令牌之前使用 AES-256-GCM 進行加密，每個密鑰碎片根據正式的四眼原則分配給具有不重疊角色的不同人員。

3. 沒有任何個人或自動化系統擁有任何密鑰的完整知識。基於 Schnorr 多重簽名邏輯的門限簽名方案確保至少五分之三的指定簽名者必須共同授權任何交易。

4. 緊急密鑰恢復程序需要物理存在於兩個獨立的保管庫位置、生物識別身份驗證以及通過氣隙設備發出的基於時間的同步一次性密碼。

鏈上驗證機制

1. Coinbase Custody 每 30 天發布一次公共準備金證明，將內部餘額快照的 SHA-256 哈希值嵌入到 Bitcoin 的 OP_RETURN 字段中，允許審計師和 ETF 股東進行獨立驗證。

2. 每個證明都包含來自符合 RFC 3161 的可信時間戳機構的簽名時間戳，將快照錨定到特定的塊高度並防止追溯操縱。

3. 使用專有的鏈分析工具持續監控與 ETF 冷錢包相關的 UTXO 集，該工具標記與預期地址行為的偏差，包括意外的找零輸出或未註冊的費用模式。

4.所有進入ETF託管地址的存款都經過100個區塊的確認後才會反映在官方准備金報表中，消除了短期鏈重組的風險。

常見問題解答

問：Coinbase Custody 是否對 ETF 相關的任何部分使用熱錢包 Bitcoin？不會。分配給 SEC 批准的現貨 Bitcoin ETF 的所有 BTC 均專門存放在離線多重簽名冷存儲中。

問：ETF 發行人是否可以在未經外部批准的情況下直接從 Coinbase 託管中提取 Bitcoin？不需要。每次提款都需要預先授權的多方簽字、時間鎖定執行以及獨立審計員的執行後證明。

問：私鑰碎片多久輪換或重新生成一次？密鑰分片每季度重新生成一次，並且每年進行一次完整的加密密鑰輪換，除非由安全事件或監管指令提前觸發。

問：ETF 資產是否有防盜或丟失保險？ Coinbase Custody 擁有 3.2 億美元的犯罪保險，專門承保數字資產託管責任，包括盜竊、內部欺詐和金庫基礎設施的物理損壞。