托管：密钥、隔离与责任
加密资产和数字资产的托管，是日内瓦私人银行最能有所贡献、也最可能有所损失的业务。加密资产由私钥控制：谁持有私钥，谁就持有资产，因此私钥的遗失或被盗即等于资产的丧失，且无从追索。专业托管人开发了多种托管架构，将硬件安全模块、多重签名程序、用于闲置持仓的离线钱包以及用于日常操作的联网钱包结合起来。此外还有私人银行自金库时代以来就熟知的多人控制机制。1上文所述的《分布式账本技术法》（DLT Act）在托管人破产时保护客户，前提是资产已个别化或可归属。这一条件要求托管人按客户逐一记录持仓，且须极其严谨。
大多数日内瓦银行选择不自行构建这些架构，而是在自身责任下使用包括 Taurus 在内的专业服务提供商。这种外包受瑞士金融市场监管局（FINMA）关于外包的一般规则约束，银行仍须就资产的保管对其客户承担责任。承保加密资产被盗或遗失的保险是存在的，但其上限和除外条款限制了保障范围。富裕客户坚持要了解谁持有私钥、私钥如何受到保护，以及发生故障时会怎样。在这些问题上的透明度，已成为信任关系的一部分。
| 客户的问题 | 日内瓦托管人应给出的回答 |
|---|---|
| 谁持有私钥？ | 银行或其认可的服务提供商，依照有书面记录的多重签名安排 |
| 我的资产是否与银行的资产相分离？ | 是，依照《分布式账本技术法》按客户个别化 |
| 托管人破产时会怎样？ | 资产从破产财产中分离，但以其可归属为前提 |
| 资产是否有保险？ | 有上限和除外条款的保险，须以书面形式明确 |
| 转账地址如何核查？ | 身份核实、旅行规则、链上分析、制裁筛查 |
| 我的持仓是否会被报告？ | 是，一旦自动信息交换开始适用即会报告 |
注释
- Centre de droit bancaire et financier（Idiart，2026年2月10日，cdbf.ch）：FINMA 2026年1月12日第01/2026号指引要求，在个人投资组合管理中，加密资产须存放于适当的机构——即受审慎监管（银行、证券公司或受同等外国监管机构监管）、确保按客户分别持有、具备充分技术基础设施，并允许在托管人破产时分离资产的机构——仅在充分告知风险并取得客户书面同意的情况下才允许两种例外；在集合投资管理中，加密资产必须存放于银行或受同等监管的认可托管人处。 ↩
仅供一般参考。本文不构成法律或税务意见，不能替代针对个案的咨询，亦不建立律师与客户之间的委托关系。本文反映截至 十月 2026 的法律状况。