随着越来越多的公司将比特币视为一种财务资产，讨论开始超越市场波动和监管，转向一个更实际的问题：一旦比特币出现在资产负债表上，公司如何控制和保护它。
这里， 凯文·洛埃克, 比特币安全提供商首席执行官 巫师沙丁鱼, 研究了为什么企业比特币采用的下一阶段可能更少依赖于访问，而更多地依赖于正确的托管治理。
随着越来越多的公司开始探索比特币作为其财务策略的一部分，大部分对话仍然围绕着熟悉的话题：价格波动、监管和机构投资产品的作用。
这些都是重要的问题。但他们并不是最终决定企业采用比特币是否成功的人。更值得关注的问题是托管治理，尤其是首席财务官和财务负责人。
对于许多进入该领域的组织来说，默认的本能是依赖外部托管人。感觉这是最安全的选择。受监管的提供商提供保险范围、合规认证和类似于金融基础设施公司已经用于传统资产的运营结构。
然而，比特币的行为与传统金融资产不同，这种差异改变了托管风险的性质。
与证券或银行存款不同，比特币最终并不通过金融机构维护的账户进行控制。它通过加密私钥进行控制，交易直接在网络上结算，没有中央机构能够逆转它们。资金一旦转移，就会永久转移。
这一技术细节对于企业财务部门应如何考虑托管具有重要意义。当一家公司在其资产负债表上持有比特币时，真正的问题不仅仅是资产存储在哪里。这就是在审查下如何构建、执行和捍卫对该资产的控制。
换句话说，比特币托管从根本上来说是一个治理问题。
存储和控制的区别
在传统金融中，托管和治理通常被视为独立的层面。
公司可以通过托管银行持有资产，同时保持对审批、职责分离和交易授权的内部控制。这些控制措施位于公司政策框架和内部流程内，而不是资产本身。但比特币将这些层瓦解在一起。
控制权由能够产生转移资金所需的加密签名的人决定。管理这些签名的规则由比特币网络本身执行。如果这些规则设计不当，与第三方签订的任何合同协议都无法推翻它们。
这就是许多关于机构监管的早期讨论不完整的地方。焦点往往在于提供商是否受到监管、是否有保险或是否受到广泛信任。这些因素可能很重要，但它们并没有回答更根本的问题：控制实际上是如何执行的？
对于财务领导者来说，实际问题很简单。
谁可以授权交易？资金转移之前需要多少批准？如果员工离开公司或持有密钥的设备丢失怎么办？
如果这些问题的答案主要依赖于运营流程或供应商政策，那么组织仍可能面临重大风险。
机构托管模式的局限性
机构托管人无疑在比特币的增长中发挥了重要作用。通过提供类似于熟悉的金融基础设施的服务，它们使机构更容易获得该资产类别的投资。
但许多托管模式仍然围绕行为非常不同的资产复制传统金融的架构。
资产可以集中或保存在平台内，客户最终取决于提供商的内部系统和操作安全性。治理政策通常是通过链下控制而不是通过比特币协议本身来实施。
保险经常被视为额外的保护层。实际上，这些政策往往涵盖一小部分运营风险，很少涉及系统性故障或治理崩溃。
对于企业财务主管来说，这意味着外包托管并不一定能消除风险。在许多情况下，它只是将风险转移到系统的另一部分。
当出现问题时，责任仍然由资产受到威胁的公司承担。
围绕治理设计托管
更具弹性的方法始于一个简单的观察：比特币允许直接在资产的安全架构中执行治理规则。
例如，多重签名钱包需要多个独立批准才能转移资金。访问角色可以分布在组织内的不同团队中。可以设计恢复路径，以便即使设备发生故障或密钥持有者角色发生变化，资产仍然可以访问。
如果设计得当，这些结构开始类似于公司已经用来管理资金运营的内部控制系统。不同之处在于规则是通过密码而不是程序来执行的。
审批结构本身不再仅仅依赖于策略文档和内部审批，而是成为安全模型的一部分。网络根本不会接受不满足预定义条件的交易。
对于持有大量数字资产的组织来说，这种架构将托管的性质从基于信任的服务转变为可验证的治理框架。
为什么董事会和审计师会关心
随着比特币越来越多地出现在企业资产负债表上，治理审查将不可避免地随之而来。董事会、审计师和监管机构将希望了解如何控制这些资产，以及针对运营故障或内部滥用采取哪些保护措施。
他们会询问谁拥有签名权、批准的结构如何以及访问权限丢失时存在哪些恢复机制。
使这些答案变得清晰且可验证的基础设施使对话变得更加容易。严重依赖不透明的内部流程或供应商保证的系统会产生相反的效果。
对于习惯了健全的内部控制的财务领导者来说，透明度是必不可少的。这是问责制的先决条件。
机构比特币采用的下一阶段
第一波机构比特币采用主要集中在访问上。交易所、托管机构和投资工具使机构能够在熟悉的框架内购买和持有资产。
下一阶段可能会关注治理。
随着越来越多的公司开始直接持有比特币作为其财务战略的一部分，人们的讨论正从便利性转向基础设施设计。关键问题不再只是资产存储在哪里，而是如何构建和实施对资产的控制。
对于首席财务官和财务负责人来说，这种区别很重要。因为归根结底，比特币托管不是一个加密货币决策，而是一个基本的财务决策。
与任何金融基础设施一样，它应该受到与整个组织内用于管理现金、支付和资本分配的系统同等程度的审查。
关键词：