依据MiCA的保管政策及密钥管理

持有客户加密资产或其取用手段——即私密密钥——的加密资产服务提供商，即属提供保管及管理服务，此为MiCA下第2类的服务。申请须载有保管政策，金融监管局会将其与保安及密钥管理程序一并审阅。本指南说明MiCA第75条的要求，以及这两份文件须回答的问题。

本指南仅为一般信息，并非法律意见。

MiCA第75条的要求

• 与每名客户就保管订立书面协议，载明双方的权利义务、加密资产的种类、保管政策及收费；
• 按每名客户名义开立的持仓登记册，记录每名客户对加密资产的权利，并于每次变动后立即更新；
• 保管政策须载有内部规则及程序，以安全保存或控制加密资产或其取用手段，并将因欺诈、网络威胁或疏忽造成的损失风险降至最低；
• 分离：客户的加密资产须与提供商自身的持仓分开存放，在法律上不属于其破产财产；链上地址须分开；
• 责任：提供商须就因可归责于其本身的事故而导致加密资产或取用手段损失，按所损失资产的市值承担责任；
• 须最少每三个月一次，以及在客户要求时，向每名客户提供持仓报表。

第3类交易平台（起价 €39,500）亦可提供第2类服务，包括保管，此时须备有相同文件；第2类申请收费起价 €29,500。

保安及密钥管理程序

保管政策说明提供商所作的承诺；密钥管理程序则显示其如何履行承诺。内容包括：

• 钱包架构：Cold Wallet、Warm Wallet及Hot Wallet，以及彼此之间的限额；
• 密钥的产生及保存：硬件安全模块、Multi-Party-Computation或多重签名机制；
• 存取控制，以及从Cold Storage转出时的四眼原则；
• 备份、还原及密钥轮换，以及密钥持有人离职时的处理方式；
• 按照DORA所要求的信息及通信科技风险管理框架处理事故。

我们的文件

• 保管及管理政策——起价 €4,800，适用于第2类或第3类申请；
• 保安及密钥管理程序——起价 €3,200，按您的技术架构撰写。

两者均随MiCA CASP申请一并订购；另见MiCA类别与资本及Travel Rule。

您将获得

• 符合第75条并配合您的客户合约的保管政策；
• 可供当局按您的系统进行审查的密钥管理程序；
• 在申请期间就两者回答金融监管局的提问。

有关金额为我们就标准范围收取的费用，不含增值税。两份文件均可于加密许可证页面订购及付款，通常于收到所需资料后7个工作日内交付。我们编制文件；授权则由金融监管局决定。所有联系均以电子邮件进行。

常见问题

加密资产的保管属于MiCA哪个类别？

根据MiCA附件四，为客户保管及管理加密资产属于第2类服务。第3类交易平台亦可提供此服务。无论如何，申请均须按第75条备有保管政策。

若客户的加密资产遗失，提供商须否承担责任？

须承担责任：就因可归责于提供商的事故而导致的损失，按所损失加密资产的市值承担责任（MiCA第75条第8款）。密钥管理程序是提供商防止此类事故的最重要手段。

我们不向俄罗斯公民及俄罗斯公司提供服务。

订购保管文件 价格 英文版说明

来源：加密资产市场法规（MiCA）第75条及附件四（EUR-Lex）。