本文深入剖析了比特币多机构托管（Multi-Institutional Custody of Bitcoin）的显著优势，指导读者如何甄选合适的密钥代理，并梳理了当前市场上主流的多种托管策略。
回顾过去15年，比特币交易与托管领域遭遇了多次大规模黑客攻击事件。为规避中心化托管机构带来的潜在风险，企业界逐渐转向一种更为稳健的托管方案：多机构托管。
所谓比特币多机构托管，即在比特币网络架构下，由多个独立的密钥代理共同承担保护客户部分密钥的责任。只有当这些代理协同工作时，才能完成比特币的转移操作。
相较于单一托管人模式，该模式具备显著优势。在单一托管场景中，托管方的一次失误或客户账户遭入侵均可能导致资金灭失。而在多机构托管体系中，攻击者需同时攻破多家公司的防线并诱导其使用各自持有的密钥，难度呈指数级上升。此外，即便某个单一密钥代理出现密钥遗失或公司倒闭等突发状况，也不会阻碍其他代理无缝地协助转移和恢复比特币。
下文将详述多机构托管的核心益处、密钥代理的选择标准，以及目前可用的多样化托管模式。
一、多机构托管的核心益处
在比特币管理实践中，个人掌控私钥是消除交易对手风险的根本途径。然而，受限于法律法规或监管要求，企业和高净值私人财富客户往往难以独自掌控所有私钥。
传统的企业级比特币托管通常意味着放弃对密钥的绝对控制权。但自2018年Unchained推出多机构协作托管以来，企业与个人用户现可选择多家机构密钥代理，共同分担密钥保护职责。
多机构托管的兴起，使得企业与个人得以接入庞大的机构密钥网络，构建起更加坚固的比特币金库。
该模型最核心的优势在于：任何单一的密钥代理都无法单独移动或导致比特币丢失。这与传统的单一托管人模式形成了鲜明对比。
此外，采用多机构托管模式的比特币金库可能符合特定的合格托管标准，这对部分企业而言是一项重要的法律合规考量。在此模式下，企业可通过持有部分密钥来确保资产安全，同时享受合格托管人的保护。
二、多机构托管的优势
比特币多机构托管提供多样化的选择，以满足客户的特定需求。尽管大多数托管平台仅支持单一托管模式，但部分平台允许用户同时运用所有这三种模型。
这种多样性赋予了客户前所未有的灵活性，从将密钥完全委托给独立公司，到直接参与保护一个或多个密钥，客户可在多机构安排中自由定制保护策略。
将密钥控制权委托给多个密钥代理
本文以 2-of-3 多重签名为例进行说明，但比特币多机构托管可适配不同的法定人数设置。
在该模式下，客户可将密钥控制权委托给多位密钥代理。此模式要求客户对第三方密钥代理给予高度信任，因为客户自身无法控制足以转移比特币的密钥数量。选择此模式时，客户需确信以下几点：
- 您的密钥代理是否按照既定标准保护其密钥：密钥是采用冷存储还是通过API访问？是否有其他公司可查阅私钥？签约与运营流程如何执行？
- 是否有权访问多重签名文档以验证全节点上的比特币余额？若关键代理遭遇困境，能否利用非专有工具恢复比特币？
- 当您请求每个关键代理签署交易时，他们采取何种方式确认您的身份？签名过程是自动化还是有额外的安全措施介入？
对于无法直接掌控比特币密钥的企业和个人而言，此模式极为适用，因为即使单个密钥代理或交易对手出现问题，也不会导致比特币损失。然而，在选择此模型前，潜在客户应深入了解并提出诸多问题，以确保该模型契合自身需求。
通过保护单一密钥进行合作
在多机构托管安排中，与密钥代理合作保护单一密钥可显著增强验证与审计能力。该方法的主要优势在于，即便只持有少数密钥，也能通过加密手段实现信任最小化。此模型允许您：
- 确认地址归属：在持有单一密钥的情况下，您可以通过加密手段验证比特币是否进入您的钱包，无需像在其他模型中那样仅凭信任确认钱包归属。借助顶级的多机构平台，客户可利用非专有的开源工具确认其对金库和比特币地址的所有权，并核实屏幕显示地址确实由该密钥控制。这种可能性源于对比特币实施标准的遵循，从而实现了不同钱包间的兼容性。
- 消除管辖监管风险：通过控制少数密钥，您可以选择密钥所处的监管管辖区，从而降低对密钥代理所在司法管辖区的依赖。这对于担忧政府干预或犯罪威胁的客户而言，提供了额外的安全保障。
- 访问多样化金融产品和服务：即便未完全掌控所有比特币密钥，您仍可拥有合格的托管权。这意味着您可以在保留密钥的同时，在托管安排中使用比特币，并利用多机构模型申请比特币支持的贷款等服务。
在此模型下，持有多个机构金库中的一把钥匙不仅是安全措施，更是确保您能以加密方式验证并保护资产的方式，提供了无与伦比的安全性。
通过控制大多数密钥来领先
在多机构托管模式中，您可以选择在保护比特币的同时掌控大部分密钥。即便持有大多数密钥，您仍可选择一家或多家机构密钥代理来控制剩余的少数密钥。这种做法融合了自我托管的优势与合作技术密钥代理的好处。优质的密钥代理将协助您或贵公司生成和保护私钥，确保密钥代理无法接触或查看您的密钥。
控制大多数密钥的主要优点是：
完全控制：无论密钥代理处于何种状态，您永远不会失去对比特币的访问权限。您需要拥有访问多重签名文档的权限，并掌握如何在无密钥代理情况下使用非专有工具进行恢复。尽管这些工作流程需要一定培训，但它们相对简单易行。
随时访问：密钥代理的签名过程可能需要数天时间，但有时您可能需要在非工作时间迅速转移比特币。在控制大部分密钥的情况下，您可以在约10分钟内完成比特币转移。
最小化对手风险：即使密钥代理遭遇问题，也不会导致比特币损失或运营中断。当您掌控密钥时，可随时进行比特币转移。
比特币多机构托管合作伙伴通常仅提供其中一种选项，但像Unchained这样的平台通过多个企业密钥代理在同一平台上提供所有三种模式。这种灵活性使客户能够根据其不断变化的需求找到最完美的托管解决方案。
三、在评估多机构密钥代理时要问的问题
在评估多机构密钥代理时，了解其私钥的生成与管理方式是至关重要的。虽然不存在所谓的完美密钥代理方案，且不同代理可能会针对特定的比特币应用场景进行优化，但仍存在一些普遍认可的最佳实践。掌握这些最佳实践有助于您选择合适的密钥代理。
在评估密钥代理时，以下是一些重要的安全相关问题，这些问题可以帮助您深入了解代理的操作复杂性和安全性水平：
安全
密钥的生成方式是怎样的？
贵公司是否是生成密钥过程中的唯一参与者？
贵公司是否控制并维护用于生成密钥和签署交易的专用硬件？
如果员工离开贵公司，如何确保密钥的安全性不受影响？
运营
密钥的操作流程是怎样的？
贵公司的平台架构是专门针对比特币设计的，还是支持多种加密货币？
哪些人员可以访问密钥，他们如何使用密钥来签署交易？
完成交易签名通常需要多长时间？
贵公司如何验证请求签名的人是真正的账户持有者？
这些问题的答案将帮助您判断密钥代理的技术和操作专业程度，以及他们如何在日常运营中确保密钥的安全。有时，一些代理可能仅仅是中间商，他们会与其他公司合作来确保密钥的安全。作为客户，您可能会觉得这样的安排适合您，但了解这些安排背后的具体情况是重要的，以确保您选择的团队能够有效地保护您的私钥和财富，而不是仅仅依赖另一方的托管安排的第三方。