Bitcoin ETF 使用哪些存储解决方案？ （Coinbase 托管）

Bitcoin ETF 托管基础设施

1. Bitcoin 在美国运营的 ETF 严重依赖 SEC 批准的受监管托管实体来持有基础 BTC 资产。 Coinbase Custody 是多个现货 Bitcoin ETF 的主要托管人，其中包括 BlackRock、Fidelity 和 Ark Invest 推出的 ETF。

2、托管模式要求运营控制与资产所有权严格分离。 Coinbase Custody 不直接代表 ETF 发行人持有私钥；相反，它实现了由机构级治理协议管理的多重签名冷存储架构。

3. 出于 ETF 目的而持有的所有 BTC 都位于离线环境中——物理气隙硬件安全模块 (HSM) 位于美国各地地理分散的、经过 SOC 2 Type II 认证的金库设施中。

4. 每个私钥分片都分布在多个司法管辖区，并且需要至少三个独立签署者的协调批准才能发生任何移动。这种基于法定人数的签名流程消除了单点故障，并符合 SEC 根据规则 17f-2 规定的保护规则。

5. 交易签名仅发生在隔离的、经过审计的飞地内，其中没有互联网连接的设备接触原始密钥材料。每个提款请求都会经过实时取证验证、时间锁定的执行窗口以及在链上不可更改地存储的强制性第三方证明日志。

监管合规框架

1. Coinbase Custody 拥有一家在 FINRA 注册的活跃经纪交易商子公司，并在纽约州金融服务部 BitLicense 下运营，使其能够根据 SEC 指导方针充当合格的托管人。

2. 其与 ETF 发起人的托管协议包括由德勤和均富等公司进行年度第三方审计的条款，涵盖加密密钥管理、访问控制、事件响应时间表和对账准确性。

3. 公司遵守 CFTC 关于数字资产托管的指导，确保根据《商品交易法》将所有 BTC 持有量视为客户财产，并在账本和法人实体层面执行隔离。

4. 每个 ETF 托管安排都包含与每月发布的储备证明证明相关的赔偿条款，其中 Coinbase 提供 Merkle-tree 验证的加密证明，证明对所有客户 BTC 余额的全力支持。

密钥管理架构

1. 私钥使用经过 FIPS 140-2 3 级验证的 HSM 生成，熵来自经 NIST 认证的抗量子随机数生成器。

2. 密钥碎片在写入防篡改硬件令牌之前使用 AES-256-GCM 进行加密，每个密钥碎片根据正式的四眼原则分配给具有不重叠角色的不同人员。

3. 没有任何个人或自动化系统拥有任何密钥的完整知识。基于 Schnorr 多重签名逻辑的门限签名方案确保至少五分之三的指定签名者必须共同授权任何交易。

4. 紧急密钥恢复程序需要物理存在于两个独立的保管库位置、生物识别身份验证以及通过气隙设备发出的基于时间的同步一次性密码。

链上验证机制

1. Coinbase Custody 每 30 天发布一次公共准备金证明，将内部余额快照的 SHA-256 哈希值嵌入到 Bitcoin 的 OP_RETURN 字段中，允许审计师和 ETF 股东进行独立验证。

2. 每个证明都包含来自符合 RFC 3161 的可信时间戳机构的签名时间戳，将快照锚定到特定的块高度并防止追溯操纵。

3. 使用专有的链分析工具持续监控与 ETF 冷钱包相关的 UTXO 集，该工具标记与预期地址行为的偏差，包括意外的找零输出或未注册的费用模式。

4.所有进入ETF托管地址的存款都经过100个区块的确认后才会反映在官方准备金报表中，消除了短期链重组的风险。

常见问题解答

问：Coinbase Custody 是否对 ETF 相关的任何部分使用热钱包 Bitcoin？不会。分配给 SEC 批准的现货 Bitcoin ETF 的所有 BTC 均专门存放在离线多重签名冷存储中。

问：ETF 发行人是否可以在未经外部批准的情况下直接从 Coinbase 托管中提取 Bitcoin？不需要。每次提款都需要预先授权的多方签字、时间锁定执行以及独立审计员的执行后证明。

问：私钥碎片多久轮换或重新生成一次？密钥分片每季度重新生成一次，并且每年进行一次完整的加密密钥轮换，除非由安全事件或监管指令提前触发。

问：ETF 资产是否有防盗或丢失保险？ Coinbase Custody 拥有 3.2 亿美元的犯罪保险，专门承保数字资产托管责任，包括盗窃、内部欺诈和金库基础设施的物理损坏。