先说结论
本文把钱包权限、私钥生命周期、转账授权、资产隔离、日志对账及外包应急整理为六类实务文件包，便于说明谁能动用资产、谁监督及怎样留证。这不是监管统一规定的六份文件名称，也不是完成文件包就获准上线或证明全部合规。
具体义务须按主体、业务、牌照条件及适用规则核对。持牌VATP及其关联实体须遵守适用的客户资产和私钥控制要求，包括25EC44通函的最低标准；文中的实务组织方式和例示不能代替这些要求，也不能直接当作独立托管制度已经生效的证明。
一线审阅重点不是冷钱包、多签或 MPC 的名称，而是谁能发起、审批、签名、广播和恢复，权限如何变更，异常时谁冻结、通知、对账和复盘。每类文件都应有责任人、触发条件、记录和定期测试。
下面按文件清单、权限控制、转账审批、恢复与事故、外包和审计证据展开。
六类实务文件怎样组织
| 文件 | 复核重点 | 可用证据例示 |
|---|---|---|
| 钱包与权限矩阵 | 谁能查看、发起、审批、签名、广播和恢复 | 钱包台账、角色清单、权限版本 |
| 私钥生命周期制度 | 怎样生成、保存、备份、轮换、恢复和销毁 | 双人见证、备份记录、恢复测试 |
| 转账授权流程 | 正常、大额、异常和紧急转账怎样审批 | 指令、复核、批准和链上哈希 |
| 客户资产隔离政策 | 客户资产与自有资产、营运资金怎样分开 | 地址映射、账簿及适用对账；VATP依25EC44做实时链上对账 |
| 日志与事故制度 | 异常怎样冻结、通知、调查、补救和复盘 | 系统日志、事件记录、关闭审批 |
| 外包管理制度 | 钱包、MPC、HSM、云和托管供应商怎样监督 | 供应商尽调、合同、持续复核及退出安排 |
权限矩阵要做到操作级
权限不能只写“多签”。应按实际架构清楚划分发起、复核、批准、签名、执行和监督职责及适当分离措施，说明阈值、白名单、人员及紧急权限如何控制，不把示例理解成必须设置同名独立岗位。适用VATP指引时，任何单人不得掌握完整种子、私钥或备份口令等相关要求必须满足，不能只登记为待审风险。
转账、备份和恢复怎样留证
- 每笔转账保存客户指令、地址、链、金额、筛查、审批、链上哈希和对账结果。
- 私钥或分片备份保存地点、访问人、加密方式和双人见证要可核验。
- 恢复测试要定期执行并记录，不能等事故发生才确认备份是否可用。
- 权限变更、密钥轮换和钱包迁移要保存变更前后矩阵和余额对账。
事故和外包责任不能空白
制度要明确异常转账、私钥泄露、供应商中断和对账差异发生后谁冻结、谁调查、谁通知客户或管理层、谁判断监管沟通和补救。技术供应商可以执行工作，但客户资产保护责任、监督和记录不能全部外包。
上线前怎样验收
上线复核应测试实际权限、恢复、异常处理、对账、供应商退出及持续监督，并按适用要求保留证据。一次演练或管理层签收不替代持续义务及必要监管权限。可参考 香港 VA Custody 服务页，另行核清具体适用制度。
下一步可以怎么看
如果你正在评估虚拟资产托管，下一步应先确认谁控制私钥或转账权限、客户资产如何隔离、授权流程如何运行，以及是否依附 VATP、基金或信托结构。
如果你已经在比较落地方案，可以继续看 香港 VA Custody 服务页，并把其中的申请条件、人员要求、材料、周期和风险点转成内部责任表。
相关阅读：
- 延伸阅读：香港信托与 TCSP 架构
申请或交易前的实务准备清单
落地评估阶段，一线团队应先把业务事实、责任人和材料证据摆上桌。可以先准备下面这些材料：
- 客户资产控制说明：谁控制私钥、谁能发起转账、谁审批提款和异常操作。
- 资产隔离和对账安排：按适用规则落实频次、审阅及异常升级；持牌VATP依25EC44实施链上客户资产与账簿余额实时对账。
- 钱包治理：冷钱包、热钱包、多签、MPC、权限矩阵和密钥备份安排。
- 事故处理和外包管理：私钥泄露、错误转账、服务商故障、保险和应急预案。
- 制度状态说明：区分 VATP 内部托管要求和独立 VA Custodian 制度推进状态。
业务场景分流表
| 业务场景 | 更应该先看什么 |
|---|---|
| VATP 平台内部托管 | 看 VATP 客户资产保管要求。 |
| 独立第三方机构托管 | 看独立 VA Custodian 制度推进状态和正式规则。 |
| 只提供非托管钱包技术 | 重点证明没有控制客户资产和转账权限。 |
暂缓推进的红线
如果出现下面情况，建议先暂停申请、上线或交易动作，先把路径和责任拆清楚：
- 只说明冷钱包、多签或 MPC 技术，但没有说明谁控制私钥、谁审批转账和谁承担事故责任。
- 客户资产隔离、对账、审计、外包和保险安排还没有形成制度文件。
- 把独立 VA Custodian 拟议制度当成已经完全成熟可申请的牌照。
咨询前先完成的三步
1. 先画出业务流程、资金流、资产流和客户服务路径。
2. 再标出谁接触客户、谁控制资产、谁安排交易、谁承担合规责任。
3. 最后再对照 香港 VA Custody 服务页 判断是申请、收购、业务拆分，还是暂缓进入。
监管实务中真正会看什么？
VA Custody 不是只有技术安全。监管和机构客户通常会同时看治理、资产隔离、内部控制、审计、AML/CFT 和客户保护。
| 审查主线 | 实务重点 | 为什么重要 |
|---|---|---|
| 客户资产隔离 | 客户资产与公司自有资产分开，账务和链上记录可核对 | 防止挪用和破产隔离风险 |
| 私钥和钱包控制 | HSM、多签、冷热钱包比例、授权流程、灾备 | 决定资产是否能被安全控制和恢复 |
| 操作权限管理 | 谁能发起、审批、复核和执行转账 | 防止内部舞弊和单点失误 |
| 链上监控和对账 | 适用VATP通函时，链上客户资产与账簿余额须实时对账并及时处理异常 | 其他安排另核适用要求，不把实时标准降为普通定期检查 |
| 第三方服务商管理 | 云服务、钱包技术、托管技术、审计方尽调 | 外包不能转移监管责任 |
| AML/CFT 与制裁筛查 | 钱包地址筛查、Travel Rule、可疑交易报告 | 托管人可能接触高风险资金流 |
从艾盈咨询 Aiying License 的项目经验看，很多团队会高估“冷钱包、多签、MPC”这些技术词的解释力，却低估监管真正关心的持续治理能力。
FAQ
只提供钱包技术，也算虚拟资产托管吗？
不一定。关键要看服务商是否实际控制客户资产、私钥、转账权限或托管流程。如果只是提供非托管技术工具，判断可能不同；如果能替客户保管或转移资产，就要进入 VA Custody 和客户资产保护判断。
VATP 内部托管和独立第三方托管有什么区别？
VATP 内部托管首先看平台自身客户资产保管要求；独立第三方托管则要看 VA Custodian 独立制度、客户资产隔离、授权流程、审计、外包和 AML/CFT。截至 2026 年 6 月，独立 VA Custodian 的具体申请安排仍应以正式法例和实施细则为准。两者不能简单混为一个钱包安全问题。
冷钱包、多签或 MPC 是否足以说明合规？
不够。技术方案只是其中一部分，还要说明谁有权限、如何审批、如何对账、如何隔离客户资产、发生事故如何处理，以及是否满足监管和机构客户的持续合规要求。
监管依据与延伸阅读
本文由艾盈咨询 Aiying License 原创整理，结合艾盈自主研发的 Ai全球金融法务、公开监管资料及牌照申请实务经验形成。以下为主要监管依据和延伸阅读：
- SFC 香港证监会：《SFC VATP operators》
- SFC 香港证监会：《SFC VATP guidelines》
- SFC 香港证监会：25EC44持牌VATP及关联实体托管通函
- FSTB 香港财经事务及库务局：《FSTB/SFC VA custodian consultation conclusions》
更新时间：2026-08-06