发布数字资产审计指南……揭示私钥与智能合约风险_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

发布数字资产审计指南……揭示私钥与智能合约风险

2026-11-12 03:54:17

新加坡ACRA发布数字资产审计指南第3号

新加坡会计与企业监管局（Accounting and Corporate Regulatory Authority，简称ACRA）于11日正式发布了《数字资产审计指南第3号》。该指南明确指出，个人密钥的持有以及智能合约的使用，是构成审计过程中风险与复杂性的关键因素。

ACRA在指南说明中强调，审计团队必须深入理解区块链技术及其背后的商业模式，并据此获取充分、适当的审计证据。此外，不断演变的商业模式和代币价格的波动性也被列为增加审计复杂性的主要诱因。本指南专门针对执行数字资产审计的审计团队制定规范。

金融机构面临的钱包基础设施挑战

根据Fireblocks发布的2026年调查报告，金融机构在构建钱包基础设施时面临的主要障碍包括：合规与监管要求（52%）、核心银行系统及后续系统的集成（47%）、安全架构与密钥管理（44%），以及运营准备就绪度（39%）。

该调查由The Value Exchange公布，共采访了638名来自金融机构及企业的决策者。虽然调查样本涵盖了上述两类群体，但公开页面并未披露各比例下金融机构内部的具体受访者数量。因此，这些数据并不代表银行在链上记录独立验证方面的失败率。

区块链记录的局限性与审计重点

尽管区块链记录了地址间的交易和余额，但它无法自动确认地址归属于哪一位具体客户。因此，审计工作还需额外关注客户或银行是否拥有法律所有权或控制权，以及客户层面的账簿记录是否与链上的数量保持一致。

美国证券交易委员会（SEC）在其关于分布式账本技术（DLT）的常见问题解答中指出，虽然代币证券的钱包地址、余额和交易编号会记录在区块链上，但投资者身份可以单独存储在转代理系统（Transfer Agent System）中。这一规定主要涉及证券转代理人的记录管理职责。

行业实践与监管标准

EY（安永）与Fireblocks在2023年的托管与结算实务资料中提出了一种操作模式：即自行获取区块链数据，或从受控的第三方处接收数据，并将其与内部账簿进行对账。该方案要求对每笔交易的内部账簿、平台记录和公开区块链记录进行匹配，并单独确认交易处理情况。

需要注意的是，这份资料是基于多方计算（MPC）解决方案供应商视角的行业实务指南，而非监管机构强制规定的义务条款。其提出的程序旨在提供链上数据验证与机构内部记录对账的操作方法。

在监管层面，巴塞尔银行监管委员会（BCBS）制定的2026年实施标准将分布式账本的共识机制、交易记录的准确性、密钥访问权限、节点运营商的信任度及多样性列为虚拟资产敞口的风险项目。这些标准已纳入2026年1月1日生效的版本中。

BCBS指出，在公共网络上，验证者或中介方可能不会向用户公开身份信息，而节点运营商在交易记录保存和持仓计算方面发挥着重要作用。目前，并非一律禁止银行参与独立节点。美国货币监理署（OCC）在2025年3月发布的第1183号解释函中重申，国家银行和联邦储蓄协会可以参与独立节点验证网络，但需实施与传统银行业务相当水平的风险管理控制措施。

韩国央行数字货币进展

韩国银行于10月8日公开了一份资料，详细解释了“汉江项目”中面向机构的数字货币与普通公众使用的央行数字货币（CBDC）之间的区别，并介绍了国内存款代币业务的实际交易情况及第二阶段计划。

据悉，韩国国内银行已于2025年4月至6月期间完成了存款代币的实际交易测试。韩国银行表示，客户身份信息仅由交易银行保管，其他银行及韩国银行仅能通过受限共享的交易明细了解信息，无法直接识别付款人和收款人。

此外，韩国银行在第二阶段业务中扩大了业务范围，其中包括国库资金执行的试点项目等。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文