先说结论
香港 VA Custody 更换钱包服务商时，客户资产迁移和对账要按一条证据链留痕：旧服务商退出原因、新服务商尽调、迁移前客户资产余额、钱包地址映射、授权审批、暂停窗口、链上交易哈希、迁移后余额对账、异常差异和客户/管理层通知都要能复核。重点不是证明新钱包技术更好，而是证明客户资产没有缺口、权限没有重叠失控、迁移过程可以被审计。
这个问题不能只看“有没有保存私钥”。香港虚拟资产托管的核心，是谁实际控制客户虚拟资产、谁有转账权限、客户资产是否隔离，以及托管是否附属于 VATP、基金、信托结构或独立第三方服务。
实务上，团队如果只用冷钱包、多签或 MPC 来解释合规，通常还不够。监管和合作方更关心的是治理、授权、对账、审计、事故处理、外包管理和 AML/CFT 能否形成一套可持续的客户资产保护机制。
因此，判断 VA Custody 不是“技术钱包 vs 牌照”的二选一，而是先看客户资产控制和持续责任。
通常流程怎么走
香港 VA Custody 更换钱包服务商时，客户资产迁移不能靠一句“供应商切换完成”留痕。一线要先锁定三张清单：客户资产余额清单、钱包地址和权限清单、旧服务商和新服务商责任清单。三张清单没有冻结版本，后面即使链上转账成功，也很难证明资产完整迁移。
| 迁移环节 | 一线要看什么 | 留痕材料 |
|---|---|---|
| 旧服务商退出 | 为什么更换，旧服务商是否仍保留权限或备份 | 退出原因、终止通知、权限撤销记录 |
| 新服务商尽调 | 技术能力、权限模型、审计、保险、外包和事故处理 | 尽调报告、合同、SLA、审计权和退出条款 |
| 资产迁移清单 | 每个客户、钱包、币种、余额、地址和链上网络 | 迁移前余额表、地址映射表、客户账 |
| 授权审批 | 谁发起、谁复核、谁批准、谁执行迁移 | 董事会/管理层批准、权限矩阵、双人复核 |
| 链上执行 | 迁移交易哈希、时间、金额、手续费和确认数 | 链上哈希、系统日志、操作人记录 |
| 迁移后对账 | 新旧余额、客户账、链上余额和异常差异 | 对账报告、差异说明、补救和关闭记录 |
每一步要避免什么
- 迁移窗口：哪些币种、哪些客户、哪些地址在什么时间暂停出入金或转账。
- 权限记录：旧服务商权限何时冻结，新服务商权限何时启用，是否存在重叠控制。
- 链上证据：每笔迁移交易的哈希、确认状态、金额、手续费、发起地址和接收地址。
- 内部台账：客户账、链上余额、托管系统余额和财务记录是否同步更新。
- 异常处理：转账失败、错链、错地址、延迟确认或余额差异由谁复核和关闭。
对账不是只看总余额
迁移后只看总余额相等不够。更稳妥的做法，是按客户、币种、链、钱包地址和内部账户逐项对账；同时保留迁移前快照、迁移后快照、链上交易记录、客户账调整记录和异常差异说明。只要其中一条线不能解释，就不应直接宣布迁移完成。
什么时候应该先暂停
- 旧服务商仍保留私钥、管理员权限、备份材料或紧急恢复权限。
- 新服务商尽调、合同、审计权、保险或退出方案没有完成。
- 客户资产清单与链上余额、内部系统余额或客户账无法对齐。
- 迁移过程中出现错地址、错链、异常手续费、延迟确认或未授权操作。
- 前线无法说明谁批准迁移、谁复核对账、谁通知客户或管理层。
咨询前先完成的三步
1. 先画出业务流程、客户路径、资金流和资产流，明确谁服务客户、谁控制资产、谁承担责任。
2. 再判断当前业务更接近申请新牌照、收购现成牌照、业务拆分，还是需要先暂缓并调整结构。
3. 最后对照 香港 VA Custody 服务页 整理现有主体、人员、系统、制度、材料和时间要求，作为进入申请或收购评估的基础。
申请或交易前的实务准备清单
落地评估阶段，一线团队应先把业务事实、责任人和材料证据摆上桌。可以先准备下面这些材料：
- 客户资产控制说明：谁控制私钥、谁能发起转账、谁审批提款和异常操作。
- 资产隔离和对账安排：客户资产如何隔离、每日/定期对账、审计和报告机制。
- 钱包治理：冷钱包、热钱包、多签、MPC、权限矩阵和密钥备份安排。
- 事故处理和外包管理：私钥泄露、错误转账、服务商故障、保险和应急预案。
- 制度状态说明：区分 VATP 内部托管要求和独立 VA Custodian 制度推进状态。
业务场景分流表
| 业务场景 | 更应该先看什么 |
|---|---|
| VATP 平台内部托管 | 看 VATP 客户资产保管要求。 |
| 独立第三方机构托管 | 看独立 VA Custodian 制度推进状态和正式规则。 |
| 只提供非托管钱包技术 | 重点证明没有控制客户资产和转账权限。 |
暂缓推进的红线
如果出现下面情况，建议先暂停申请、上线或交易动作，先把路径和责任拆清楚：
- 只说明冷钱包、多签或 MPC 技术，但没有说明谁控制私钥、谁审批转账和谁承担事故责任。
- 客户资产隔离、对账、审计、外包和保险安排还没有形成制度文件。
- 把独立 VA Custodian 拟议制度当成已经完全成熟可申请的牌照。
咨询前先完成的三步
1. 先画出业务流程、资金流、资产流和客户服务路径。
2. 再标出谁接触客户、谁控制资产、谁安排交易、谁承担合规责任。
3. 最后再对照 香港 VA Custody 服务页 判断是申请、收购、业务拆分，还是暂缓进入。
监管实务中真正会看什么？
VA Custody 不是只有技术安全。监管和机构客户通常会同时看治理、资产隔离、内部控制、审计、AML/CFT 和客户保护。
| 审查主线 | 实务重点 | 为什么重要 |
|---|---|---|
| 客户资产隔离 | 客户资产与公司自有资产分开，账务和链上记录可核对 | 防止挪用和破产隔离风险 |
| 私钥和钱包控制 | HSM、多签、冷热钱包比例、授权流程、灾备 | 决定资产是否能被安全控制和恢复 |
| 操作权限管理 | 谁能发起、审批、复核和执行转账 | 防止内部舞弊和单点失误 |
| 链上监控和对账 | 链上余额、客户账、内部系统实时核对 | 防止资产缺口和异常流动 |
| 第三方服务商管理 | 云服务、钱包技术、托管技术、审计方尽调 | 外包不能转移监管责任 |
| AML/CFT 与制裁筛查 | 钱包地址筛查、Travel Rule、可疑交易报告 | 托管人可能接触高风险资金流 |
从艾盈咨询 Aiying License 的项目经验看，很多团队会高估“冷钱包、多签、MPC”这些技术词的解释力，却低估监管真正关心的持续治理能力。
FAQ
只提供钱包技术，也算虚拟资产托管吗？
不一定。关键要看服务商是否实际控制客户资产、私钥、转账权限或托管流程。如果只是提供非托管技术工具，判断可能不同；如果能替客户保管或转移资产，就要进入 VA Custody 和客户资产保护判断。
VATP 内部托管和独立第三方托管有什么区别？
VATP 内部托管首先看平台自身客户资产保管要求；独立第三方托管则要看 VA Custodian 独立制度、客户资产隔离、授权流程、审计、外包和 AML/CFT。截至 2026 年 6 月，独立 VA Custodian 的具体申请安排仍应以正式法例和实施细则为准。两者不能简单混为一个钱包安全问题。
冷钱包、多签或 MPC 是否足以说明合规？
不够。技术方案只是其中一部分，还要说明谁有权限、如何审批、如何对账、如何隔离客户资产、发生事故如何处理，以及是否满足监管和机构客户的持续合规要求。
监管依据与延伸阅读
本文由艾盈咨询 Aiying License 原创整理，结合艾盈自主研发的 Ai全球金融法务、公开监管资料及牌照申请实务经验形成。以下为主要监管依据和延伸阅读：
- SFC 香港证监会：《SFC VATP operators》
- SFC 香港证监会：《SFC VATP guidelines》
- SFC 香港证监会：《SFC circular on virtual asset custody standards》
- FSTB 香港财经事务及库务局：《FSTB/SFC VA custodian consultation conclusions》
更新时间：2026-10-26