美国加密监管再推进：银监部门发布加密资产托管指引

撰文：FinTax

新闻概述

据报道，2025 年 7 月 14 日，美联储、美国联邦存款保险公司（FDIC），以及美国货币监理署（OCC）发布联合声明（以下简称「声明」），指导银行如何为客户提供加密资产托管服务。这是特朗普时代监管机构在权衡传统贷款机构应如何参与数字资产业务时采取的最新举措。声明称，考虑为加密资产提供托管服务的银行应考虑加密市场不断变化的特性，包括加密资产背后的技术，他们必须实施一个能够适当适应相关风险的风险管理框架。

此前，监管机构于 4 月份撤回了此前关于加密行业风险的指导意见，使贷款机构可以更自由地向从事数字资产交易的客户提供产品和服务。当时，美联储还撤销了 2022 年要求银行提前通知加密资产活动的指令。

FinTax 简评

1. 声明内容：银行加密托管的六大风险要点

联合声明列举了与提供加密资产保管服务相关的一系列现行法律、法规、指导意见和风险管理原则，重点介绍了各种风险管理、法律和合规风险，并阐述了相关的缓解措施。声明分为六个部分：

（1）一般风险管理注意事项：银行机构在提供加密资产保管服务之前应考虑潜在风险，有效的风险评估应涉及银行机构的核心财务风险、理解资产类别的能力、确保强大控制环境的能力、应急计划、员工必要的加密资产保管知识等方面，从而以安全稳健的方式提供服务。此外，为加密资产提供保管服务的银行机构还应考虑加密资产市场的不断变化特性，构建能够适当适应相关变化的风险治理框架。

（2）加密密钥管理：加密密钥或其他敏感信息丢失或泄露是加密资产保管的主要风险之一，银行机构应对加密资产拥有控制权，即合理证明没有其他方能够获取足以使加密资产转移出银行机构控制范围的信息，此类控制标准也应适用于银行机构的次级托管人。此外，银行机构还应考虑如何安全生成加密密钥，制定密钥丢失或泄露时的应急计划，并将其网络安全环境作为风险管理的重点。

（3）其他风险管理注意事项：不同类型的加密资产需要不同的密钥管理解决方案，或者可能存在银行缺乏经验或能力处理的软件或硬件要求，不同账户模式涉及的潜在风险也可能存在差异。因此，银行机构遵循标准的托管风险管理原则的同时，也需要根据所提供的具体保管服务进行调整。

（4）法律与合规风险：首先，与其他银行业务活动一样，加密资产托管活动须遵守《银行保密法》（BSA）、反洗钱（AML）、反恐融资（CFT）以及外国资产控制办公室（OFAC）的相关要求。其次，加密资产监管环境的变化也会带来较高的合规风险，银行机构应确保相关活动符合所有适用的法律和法规。最后，客户可能对银行机构在保管安排中的角色产生误解而导致风险，这要求银行向客户提供有关其保管活动的清晰、准确和及时的信息以降低此类风险，同时，银行机构也应遵循适用的记录保存和报告要求。

（5）第三方风险管理：「第三方风险」指银行机构合作的次级托管人或其他服务提供商（如技术提供商、现金管理机构）带来的风险。银行机构根据条款和条件对其次级托管人开展的活动负责，因此，银行应进行充分的尽职调查，包括评估次级托管人的密钥管理解决方案、其对保管风险管理原则的遵守情况、在发生破产或运营失败时对客户资产的处理方式及其风险管理和记录保存的适当性。对于其他服务提供商，银行应权衡购买第三方软件或硬件的风险，以及将此类软件或硬件作为服务进行维护的风险。

（6）审计要求：审计程序对于有效的风险管理和内部控制至关重要。因此，银行机构的审计程序应适当覆盖加密资产保管服务（包括第三方风险管理），关注加密资产保管特有的风险，如密钥生成、存储和删除，加密资产的转移和结算，相关信息技术系统的充分性，并评估员工在加密资产风险识别和控制方面的能力。如果银行机构缺乏审计专业知识，则应聘请适当的独立第三方进行审计。

2. 政策背景：特朗普推动加密监管改革

自特朗普二次上台以来，美国政府对加密资产的态度发生了显著的转变，本次联合声明正是在此背景下发布的。过去几个月，美国多个银行监管部门曾采取一系列行动，撤回了拜登时代涉及加密资产的各种解释性信函和监管声明。其中一项重大举措是从监管程序中删除了「声誉风险」评估，用更具体的金融风险类别取代模糊的声誉风险，此举有效避免了审查机构向银行施压致其不愿为加密资产公司提供服务的现象，有助于消除了银行对加密资产等争议行业提供服务的现实顾虑。

另一项重大举措是取消了参与加密资产相关活动的事先通知要求。根据先前的政策，银行在参与加密资产相关活动前，需获取监管部门的书面「无异议函」。现在，银行的加密活动无需履行这一程序，而是通过常规的监管程序进行监控。

此外，各银行监管部门还恢复了先前与拜登政府监管理念相冲突的监管政策，如 OCC 再次允许其监管对象根据客户指示买卖托管的加密资产，并且允许它们在第三方能够妥善管理风险的前提下，将托管、执行服务外包给第三方。

特朗普上台后，一改上届美国政府敦促银行在加密领域保持谨慎的指导方针，实施了全面的加密资产监管改革，这是对其政治承诺的一种兑现，也是将美国打造为世界「加密之都」、刺激美国经济创新发展一项重要举措。此次发布的联合声明便构成了美国加密资产监管改革的一部分，标志着美国政府在摒弃以执法为重点的若干监管政策以释放市场活力后，开始通过细化监管规则、增强业务指导，引导银行及其他主体合规、安全、稳健地参与加密资产活动，支持加密产业的创新发展，未来或将有更多加密友好型声明得到发布。

3. 意义与展望：银行加密托管的监管未来

总的来看，该声明讨论了现有法律、法规和风险管理原则如何适用于加密资产保管，旨在为提供或考虑提供加密资产保管服务的银行机构提供指导，体现了更为宽松的监管态势，但仍然强调银行机构在加密资产托管活动中应严控风险，遵守安全、稳健和消费者保护等核心原则，反映出美国银监部门在加密行业的监管底线。

对于正在从事或考虑从事加密资产保管业务的银行机构而言，一方面，声明为具备适当风控能力、完善治理结构的银行机构提供了加密资产托管领域的进场机会，带来了新的机遇。另一方面，声明也为已经从事加密资产保管业务的银行机构的风控事项提供了具体参考，监管层面仍将重点审查包括运营、法律和财务等各环节的合规性与安全性。根据声明，银行机构可能需要对产品规则及内部的政策、程序进行一定的调整，以反映加密资产保管特有的风险与合规义务，如完善网络安全协议、密钥管理系统，并定期进行安全测试。

需要注意的是，尽管声明提供了一定的明确性，但在政府的加密监管改革的背景下，联邦和各州的监管与法律环境仍然存在不确定性，仅满足声明的各项要素可能并不完全符合监管要求。银行与各级监管机构仍需保持持续沟通，做好合规记录，以备接受严格的监管审查。

从更长远的角度看，美国加密托管监管规则的细化可能会吸引更多的加密资产公司回流或进入美国，并推动美国区块链产业的创新发展。而随着传统金融机构对加密资产领域的参与逐渐加深，加密资产托管等相关服务被纳入既有的监管框架，围绕加密资产进行的金融活动将在更安全规范的环境中繁荣开展。