把資產交由第三方代為看管的場景，遠比過去複雜得多。同一個投資者可能一邊透過銀行持有港股，一邊在持牌虛擬資產交易平台存放比特幣，再在私人銀行配置代幣化貨幣市場基金。三筆資產的保管鏈條長短不一，潛在風險與取回機制也完全不同。理解資產保管（Asset Custody），核心在於釐清三件事：誰在實際控制資產、資產在法律上是否與保管人自身財產分開，以及在極端情況下投資者有甚麼具體的追索與取回途徑。
資產保管在處理甚麼問題
資產保管是指一方受託為另一方持有、記錄並看管金融資產，同時處理與這些資產相關的行政動作。保管機構日常處理的業務範疇相當廣泛：記錄持倉、處理交收、代收股息與利息、應對供股與合併等公司行動、協助行使投票權、處理外幣兌換、出具結單與稅務文件，以及定期與對手方對賬。
在法律關係上，資產通常由保管人以「代名人」（Nominee）身分登記持有，實益擁有權（Beneficial Ownership）仍歸客戶所有。這種安排讓資產在帳面上集中管理，同時在權益上保持獨立。關鍵在於這層隔離是否受到法律法規、合約條款與實際營運三重機制的落實支持。若僅在合約寫明獨立，實際操作卻把客戶資產與自有營運資金混同存放，法律隔離就會形同虛設。
保管機構並不負責投資決策，亦不保證資產價值漲跌。投資者指示保管人買入某隻債券，若發行人違約，該損失由投資者自行承擔。保管人的核心責任在於恪盡職守、按指示行事、妥善隔離資產並保存完整記錄。將資產保管與投資管理混為一談，是市場上常見的認知誤區。
傳統資產的保管安排
券商與代名人持倉
投資者透過券商買入港股，多數情況下並非以個人名義直接登記在上市公司的股東名冊上。股票通常登記在中央結算系統（CCASS）的代名人公司名下，券商作為參與者持有相關權益，並在客戶帳戶中記錄持股。此架構大幅提升了二級市場的交收效率，但代價是投資者在上市公司名冊上沒有直接席位，股東通訊與權益行使均需經由中介機構轉達。
在此安排下，投資者面對的是雙重風險：中介機構的營運財務狀況，以及中央登記結算系統層面的風險。若券商面臨破產清盤，客戶能否順利取回證券，取決於客戶資產是否嚴格隔離、帳簿記錄是否精準齊全，以及法律清算程序的執行效率。香港法例第571H章《證券及期貨（客戶證券）規則》明確要求持牌法團將客戶證券獨立存放於指定信託帳戶中，旨在杜絕資產被非法挪用的風險。
中央結算平台與環球託管銀行
在債券市場中，香港的債務工具中央結算系統（CMU）由香港金融管理局運作，為港元及多種外幣債券提供託管與交收。跨境債券持倉則通常透過 Euroclear、Clearstream 等國際中央證券存管機構（ICSD）處理。跨境投資的鏈條往往延伸至多層機構：本地券商、區域託管銀行、環球託管銀行、國際存管機構，最後才是發行人所在市場的次級保管人（Sub-custodian）。
保管鏈條愈長，投資者對底層持有狀況的透視度就愈低。次級保管人的財務穩健性、當地司法管轄區對外國投資者權益的法律保障，均會直接影響極端情況下的資產取回能力。機構投資者通常會要求環球託管人提供完整的次級保管人名單、合規審查報告及法律意見書。
基金、強積金與信託層面的保管
香港證監會認可的單位信託及互惠基金，按規定必須委任在法律架構上完全獨立於投資經理的保管人。這項「託管與管理分離」的要求，核心目的在於防止單一機構既掌控投資決策又掌握資產處置權，形成無制衡的道德風險。
強積金（MPF）計劃資產依法必須與受託人及保管機構的自有資產嚴格隔離。在私人信託領域，香港法例第29章《受託人條例》構建了法定基礎，但具體的保障邊界仍高度取決於信託契約（Trust Deed）的約定條款。不同信託結構在資產保護力與抗辯債權人追索方面存在顯著差異。
虛擬資產的保管方式
虛擬資產的底層邏輯與傳統金融完全不同。資產的控制權來自於對區塊鏈私鑰（Private Key）的掌握，而非中央帳簿的登記記錄。掌握私鑰即擁有鏈上轉移資產的簽名權限。
自持私鑰（非託管錢包）
自行保管（Self-custody）是指投資者透過硬件錢包、助記詞（Seed Phrase）及本地簽名設備直接控制私鑰。優勢在於消除了託管中介的信用與營運風險。對於比特幣等多數去中心化公鏈原生資產而言，中介機構無法單方面凍結資產。但其代價是操作風險完全由個人承擔：助記詞遺失、惡意釣魚、備份毀損或私鑰繼承安排缺失，均會導致資產永久滅失。區塊鏈鏈上轉帳一旦確認便無法逆轉。
需要注意的是，對於由中心化機構發行的資產（如部分法幣穩定幣、代幣化證券或具備黑名單權限的智能合約），即使存放於自持錢包中，發行方依然可能透過合約內置功能凍結其鏈上轉移能力。
交易所與平台託管
把資產留在交易平台是最普遍的方式，便於即時交易且具備密碼找回途徑，但投資者實質讓渡了私鑰的控制權。歷史上的重大風險事件（如 2014 年 Mt. Gox、2022 年 FTX）均證實：一旦平台缺乏嚴格的法律與技術隔離，將客戶資產用於自營放貸或高風險交易，平台破產時客戶追索過程將極為漫長，甚至面臨重大本金損失。
機構級託管技術
面向機構與持牌實體的託管服務，已發展出一套技術與合規結合的保護架構：
- 冷熱錢包隔離：絕大部分資產存放於離線冷錢包（Cold Wallet），僅留極少比例於聯網熱錢包（Hot Wallet）應對日常提存。
- 硬件安全模組（HSM）：使用符合高等級安全標準的專用加密硬件生成與管理密鑰，避免私鑰在網絡環境中以明文暴露。
- 多方計算（MPC）與多重簽名：將私鑰分割為多個秘密分片由不同授權主體保管，簽名時協同計算而不還原完整私鑰，有效防範單點故障與內部作案。
- 信託架構：透過全資擁有的信託或代名人子公司持有客戶資產，在法律層面阻隔託管機構自身的債權人追索。
兩種模式的核心差異
| 比較維度 | 傳統資產保管 | 虛擬資產保管 |
|---|---|---|
| 持有形式 | 中介帳簿記錄、中央存管處代名人登記 | 區塊鏈地址私鑰控制權、鏈上代幣證明 |
| 轉移與確認 | 中央結算系統分層交收指令（如 T+2 結算） | 鏈上簽名廣播，依網絡節點共識規則確認 |
| 轉帳可逆性 | 特定錯誤交易有機會透過中介及司法途徑沖正 | 公鏈底層不可逆，轉錯地址或被盜難以撤銷 |
| 隔離機制 | 客戶資產規則、獨立法定信託帳戶 | 鏈上獨立錢包/地址、MPC 權限隔離、信託架構 |
| 主要風險點 | 中介機構破產、操作失誤、次級保管穿透失敗 | 私鑰遺失或被盜、合約漏洞、平台挪用資產 |
| 破產追索 | 法定信託保障明確，清算取回程序較具預期性 | 依託管架構、合約性質及司法管轄區認定而定 |
資產保管的主要風險
交易對手與破產風險
保管機構若陷入財務危機或破產清盤，客戶資產是否會被列入破產清算財產，核心取決於法律隔離的有效性。以法定信託形式持有的資產，在法律上獨立於託管機構的自有財產，享有破產隔離保護。然而，若機構存在嚴重的帳目混淆、記錄缺失或未按法規完成獨立存放，取回資產的司法程序將極為耗時且成本高昂。
操作與技術安全風險
傳統託管的操作風險包括人為指令錯誤、結算系統中斷、對賬延誤與內部舞弊。虛擬資產領域的操作風險則更具毀滅性：釣魚攻擊、惡意簽名合約、內部密鑰持有者作案或備份損毀，均可能導致巨額資產在短時間內被不可逆地轉移。硬件安全模組（HSM）與多方計算（MPC）等技術能夠分散單點授權風險，但無法完全替代嚴格的內部雙重審批與業務監控流程。
資產挪用、借貸與質押風險
客戶資產在未獲充分授權或風險披露的情況下被挪作他用，是資產保管中隱蔽性極高的風險點。在傳統證券領域，券商必須取得客戶書面授權方可進行證券借貸（Securities Lending）。而在虛擬資產領域，部分未受嚴格監管的平台曾將客戶存款投入去中心化借貸或自營槓桿交易，引發流動性擠提危機。
針對鏈上質押（Staking），監管界線正逐步細化。香港證監會已明確持牌虛擬資產交易平台（VATP）在符合特定條件下可提供質押服務：必須全程由持牌平台或其關聯信託實體持有資產，嚴禁外包予第三方保管人，且平台需對退質押流程維持充分的流動性控制與風險披露。將客戶資產用於平台自身債務擔保或未授權再質押依然被嚴格禁止。
跨境法律與次級保管穿透風險
當資產涉及跨境多層保管結構時，不同司法管轄區的破產法、外匯管制措施及外資產權確認法規可能產生衝突。若底層次級保管人倒閉，或所在地實施資產凍結與資本管制，投資者可能面臨跨境追索受阻的困境。
香港監管框架與最新趨勢
傳統金融的既有法規基礎
香港傳統資產保管體系以《證券及期貨條例》（SFO）為核心，並由《證券及期貨（客戶款項）規則》與《證券及期貨（客戶證券）規則》形成嚴密防線。持牌法團必須將客戶款項存入指定銀行的信託帳戶，客戶證券須妥善寄存於認可託管機構。投資者賠償基金（ICF）亦為合資格投資者在中介人違責時提供法定限額保障。
虛擬資產交易平台與託管標準
香港虛擬資產交易平台發牌制度對資產保管設立了嚴格標準：
- 98% 冷錢包要求：根據證監會《適用於虛擬資產交易平台營運者的指引》，平台營運者須透過全資擁有的附屬代名人公司以信託方式持有客戶資產，並確保至少 98% 的客戶虛擬資產存放於離線冷錢包。
- 全面補償保障安排：平台須落實經證監會核准的補償安排（包括第三方保險或以銀行擔保/獨立資金設立的儲備基金），以全額覆蓋熱錢包及其他儲存方式中的客戶資產，並為冷錢包資產提供相應的風險保障方案。
- 託管作業規範深化：證監會透過持續發布的通函進一步細化持牌平台在私鑰分片管理、災難恢復演練、員工訪問權限控制及反洗錢篩查方面的具體合規要求。
穩定幣儲備資產保管要求
針對法幣穩定幣發行人，香港金管局《監管持牌穩定幣發行人的指引》及相關法定架構訂明：儲備資產必須由高流動性、高質素的資產（如短期優質政府債券、優質銀行隔夜存款）組成，價值須在任何時候至少全額等值於流通中的穩定幣面值。持牌發行人須每日編制儲備資產評估報表，定期由獨立核數師完成審計證明，並確保儲備資產存放於合資格金融機構的獨立信託架構中。
揀選保管安排時的實務檢查清單
無論配置傳統或新興資產，投資者與企業機構在評估託管服務時，均應逐項核對以下核心要點：
- 法律架構與破產隔離：資產是以信託（Trust）、代名人（Nominee）還是託管機構自有帳戶形式持有？是否具備權威法律意見書支持極端情況下的破產隔離有效性？
- 司法管轄區與監管牌照：託管機構在哪個司法管轄區註冊？是否持有相應的信託或託管業務牌照（如香港 TCSP 牌照或證監會相關受規管活動牌照）？
- 次級保管穿透度：是否有委託第三方次級保管人？次級機構清單與評估機制是否透明？
- 私鑰架構與安全控制：（針對虛擬資產）冷熱錢包分配比例、MPC/HSM 硬件等級、多簽簽名門檻、內部防舞弊授權流程如何落實？
- 質押與借貸授權條款：機構是否有權在未經逐筆授權下將資產借出或再質押？相關收益分配與違約承擔機制是否清晰？
- 保險與補償機制：託管保單的承保範圍（防盜、防內部欺詐還是系統故障）、保額上限及免賠額條款為何？
- 獨立審計與認證：機構是否定期出具國際認可的控制體系報告（如 SOC 1 / SOC 2 類型 II 認證）及儲備資產核證報告？
- 資產提取與應急退出：極端市場行情或機構終止營運時，資產轉移需時多久、費用標準如何？
常見問題（FAQ）
Q1：把虛擬資產存放在自持硬件錢包，是否就完全沒有被凍結的風險？
對於比特幣等公鏈原生代幣，自持私鑰確實意味著沒有中心化中介能直接控制或凍結交易。但對於具備智能合約黑名單控制機制的中心化穩定幣或代幣化證券，發行方在合約層面依然具備凍結特定地址轉移功能的權限。此外，轉入受制裁或被標記地址的資產在進入合規交易所變現時可能面臨攔截。
Q2：券商倒閉時，投資者在香港會受到甚麼保障？
在香港法例規定下，持牌券商必須將客戶證券獨立存放在指定信託帳戶中，清盤時該等資產不屬於券商破產財產，客戶有權要求全數取回。若因中介人違責、挪用或欺詐導致資產出現缺口，合資格個人投資者可向投資者賠償基金（ICF）申請賠償，每名投資者針對香港證券及期貨合約分別享有法定上限保障。
Q3：虛擬資產託管中常聽到的 MPC 技術究竟是甚麼？
MPC（Multi-Party Computation，多方計算）是一種密碼學安全架構。它將傳統單一私鑰拆分為多個加密分片，分別存儲於不同獨立伺服器或簽名者手中。在發起轉帳簽名時，各方在不還原完整私鑰的前提下協同完成鏈上驗證，消除了傳統私鑰單點儲存被竊取的風險。
Q4：為甚麼大型機構更傾向於選擇獨立信託架構的第三方託管人？
機構投資者注重破產隔離與合規審計。獨立信託架構確保客戶資產在法律上完全獨立於託管機構資產負債表，杜絕被債權人扣押的風險。同時，專業託管機構具備 SOC 認證、完整的災備設施、權限多重校驗與客觀的對賬報告，滿足基金與企業內部風控與監管要求。
