Hukum Amanah/Tahap IX · Amanah dalam rantaian/9.1 Aset digital dalam amanah/Pelajaran 2

Kunci, jagaan dan kewajipan berjaga-jaga pemegang amanah

Mengapa memegang kunci peribadi bermakna mengawal aset digital, bagaimana jagaan sendiri berbeza daripada kustodian yang dikawal selia, dan bagaimana kewajipan berhemat dan melindungi seorang pemegang amanah di AS terpakai kepada usaha menyimpan kunci dengan selamat.

Pendidikan, bukan nasihat undang-undang. Hukum amanah berbeza dari negara ke negara dan negeri ke negeri, dan struktur yang betul bergantung kepada situasi anda. Apa sahaja yang anda tandatangani hendaklah dilakar atau semak semula oleh peguam berkelayakan di tempat anda tinggal.

Laluan paling ringan

Laluan paling murah, paling rendah cukai, paling mudah dan paling peribadi yang dibenarkan undang-undang, bermula dengan yang terbaik. Setiap langkah menyatakan peraturan yang menjadi asasnya dan syarat yang mengekalkannya sah.

Penjagaan (custody) yang paling murah dan mematuhi undang-undang ialah penjagaan kendiri yang didokumentasikan: dompet perkakasan dengan sandaran benih BIP 39 di tempat-tempat selamat berasingan serta prosedur bertulis, kerana UTC §809 hanya menuntut langkah-langkah munasabah untuk mengawal dan melindungi harta. Perangkap: kehilangan semua sandaran boleh menjadi pelanggaran amanah.
Tuliskan peraturan penjagaan ke dalam instrumen amanah, dengan menyatakan siapa yang memegang kunci dan membenarkan penjagaan kendiri atau multisig; terma-terma ini boleh mengubah kewajipan lalai (default). Perangkap: pemegang amanah masih harus merekodkan mengapa susunan yang dipilih itu munasabah untuk jumlah yang dipegang.
Penjaga berkelayakan (qualified custodian) adalah wajib hanya bagi penasihat berdaftar SEC yang memegang aset pelanggan (Peraturan 206(4)-2), maka pemegang amanah keluarga boleh memilih mana-mana laluan; penjaga mengenakan yuran tetapi menanggung risiko kehilangan kunci. Perangkap: risiko keinsolvensian penjaga menggantikan risiko kehilangan kunci.
Simkan frasa benih (seed phrases) di luar wasiat, e-mel dan nota awan; prosedur bertulis yang menyatakan siapa yang boleh bertindak, tanpa sebarang rahsia, membolehkan pengganti mengambil alih dengan murah. Perangkap: uji pemulihan dengan jumlah kecil dan kemas kini rekod setiap kali peranti berubah.

BahanUniform Prudent Investor Act (1994), khususnya §2, percuma daripada Uniform Law Commission (lihat pelajaran 8.3.2)Uniform Trust Code §809, mengenai kawalan dan perlindungan harta amanah, dalam enakmen negeri seperti Maine Revised Statutes tajuk 18-B §809SEC Rule 206(4)-2 di bawah Investment Advisers Act of 1940 (peraturan jagaan), percuma di law.cornell.edu

Ingin tahu

Jika sesiapa yang memegang kunci peribadi boleh memindahkan syiling tersebut, apakah maksudnya bagi pemegang amanah untuk 'memegang' aset digital?
Bagaimanakah pemegang amanah boleh melindungi akses kepada kunci tanpa mewujudkan satu titik kegagalan tunggal?
Mengapakah pemegang amanah mungkin menggunakan kustodian yang dikawal selia dan bukannya memegang kunci sendiri, dan apakah risiko baharu yang dibawanya?

Teroka

Dalam blockchain seperti Bitcoin, syiling dipindahkan dengan menandatangani transaksi menggunakan kunci peribadi. Sesiapa yang dapat menghasilkan tandatangan itu mengawal syiling tersebut secara praktikal, tidak kira apa yang dinyatakan oleh mana-mana dokumen tentang pemilikan. Bagi pemegang amanah, memegang aset digital oleh itu bermakna mengawal kuncinya, sama ada secara langsung (jagaan sendiri) atau melalui pihak lain yang memegangnya, seperti kustodian. Jika setiap salinan kunci hilang, tiada pihak berkuasa pusat yang boleh menetapkan semula akses, dan syiling tersebut tidak dapat dipindahkan. Pelajaran ini menjelaskan konsep dan tidak mengesyorkan sebarang produk, dompet atau kustodian.
Di AS, kewajipan pelaburan pemegang amanah datang daripada Uniform Prudent Investor Act (UPIA, 1994), yang diterima pakai di kebanyakan negeri (pelajaran 8.3.2). Di bawah §2, pemegang amanah mesti melabur dan mengurus aset amanah sebagaimana yang dilakukan oleh pelabur berhemat, dengan menggunakan penjagaan, kemahiran dan kewaspadaan yang munasabah. Di bawah Uniform Trust Code §809, pemegang amanah mesti mengambil langkah yang munasabah untuk mengambil alih kawalan dan melindungi harta amanah. Kedua-dua akta tidak menyebut kunci peribadi, tetapi apabila digunakan pada aset digital, kedua-duanya menunjuk ke arah susunan kunci yang selamat dan didokumenkan. Terma amanah boleh mengubah sebahagian daripada peraturan lalai ini, dan mahkamah setiap negeri yang menggunakannya.
Banyak dompet menggunakan frasa pemulihan, atau frasa benih (seed phrase): di bawah piawaian BIP 39 yang digunakan secara meluas, iaitu senarai 12 hingga 24 perkataan yang daripadanya kunci peribadi dompet boleh dijana semula. Sesiapa yang memperoleh frasa itu boleh mengambil syiling tersebut, jadi ia sama sensitifnya dengan kunci itu sendiri. Frasa itu tidak sepatutnya diletakkan dalam wasiat, yang mungkin menjadi dokumen awam selepas probet, atau dalam e-mel, nota awan atau dokumen lain yang boleh dibaca oleh orang lain. Rancangan pemulihan boleh merekodkan apa yang wujud dan siapa yang perlu dihubungi tanpa merekodkan rahsia itu sendiri (pelajaran 9.1.3).
Dompet perkakasan ialah peranti kecil khusus yang menyimpan kunci peribadi di dalamnya dan menandatangani transaksi tanpa mendedahkan kunci kepada komputer yang disambungkan kepadanya. Ia mengurangkan sesetengah risiko, seperti perisian hasad pada komputer, tetapi peranti boleh hilang, rosak atau dicuri, jadi pemulihan bergantung pada salinan sandaran yang disimpan dengan selamat. Susunan multisignature (multisig) memerlukan bilangan kunci yang ditetapkan daripada satu kumpulan yang lebih besar, seperti 2 daripada 3, untuk meluluskan transaksi, jadi tiada satu kunci yang hilang atau dicuri yang boleh menentukan hasilnya. Pelajaran 9.1.3 menjelaskan multisig dan kunci masa (time-lock).
Sesetengah pemegang amanah menggunakan kustodian pihak ketiga sebagai gantinya. Peraturan jagaan SEC, iaitu Rule 206(4)-2 di bawah Investment Advisers Act of 1940, mewajibkan penasihat pelaburan berdaftar yang menjaga dana atau sekuriti pelanggan untuk menyimpannya dengan 'kustodian yang layak', seperti bank, broker-peniaga berdaftar, saudagar komisen niaga hadapan berdaftar atau institusi kewangan asing tertentu. Peraturan ini mengawal penasihat, bukan pemegang amanah secara umum, dan cara ia terpakai kepada aset kripto telah diperdebatkan dan telah berubah dari semasa ke semasa. Kustodian mengambil alih risiko kehilangan kunci tetapi menambah risiko lain, seperti ketakmampuan bayarnya sendiri (pelajaran 9.1.4).
Apa jua susunan yang digunakan, kehilangan setiap salinan kunci bermakna kehilangan akses kepada aset tersebut, dan pemegang amanah yang gagal mengambil penjagaan yang munasabah boleh berdepan tuntutan pecah amanah. Insurans mungkin melindungi sesetengah kerugian, seperti kecurian daripada kustodian, tetapi polisi berbeza dari segi perkara yang dilindungi dan dikecualikan, dan hadnya mungkin jauh lebih rendah daripada nilai yang dipegang. Rekod bertulis tentang prosedur jagaan, siapa yang boleh bertindak dan cara menghubungi mereka, yang disimpan tanpa sebarang kunci atau frasa benih, membantu pemegang amanah pengganti mengambil alih. Surat cara amanah juga boleh menetapkan peraturan jagaan.

Fakta utama

Sesiapa yang boleh menandatangani dengan kunci peribadi mengawal syiling tersebut secara praktikal; jika setiap salinan kunci hilang, tiada pihak berkuasa pusat yang boleh menetapkan semula akses.
Di bawah UPIA §2, pemegang amanah mesti melabur dan mengurus aset amanah sebagaimana yang dilakukan oleh pelabur berhemat, dengan menggunakan penjagaan, kemahiran dan kewaspadaan yang munasabah.
Di bawah Uniform Trust Code §809, pemegang amanah mesti mengambil langkah yang munasabah untuk mengambil alih kawalan dan melindungi harta amanah.
Di bawah piawaian BIP 39, frasa benih yang terdiri daripada 12 hingga 24 perkataan boleh menghasilkan semula kunci peribadi dompet, jadi sesiapa sahaja yang memperolehnya boleh mengambil syiling tersebut.
Susunan multisig memerlukan sejumlah kunci tertentu daripada sekumpulan yang lebih besar, seperti 2 daripada 3, untuk meluluskan transaksi.
SEC Rule 206(4)-2 mewajibkan penasihat pelaburan berdaftar yang menjaga dana atau sekuriti pelanggan untuk menyimpannya dengan kustodian yang layak.

Latihan sembilan, enam, tiga, satu

9KumpulSenaraikan sehingga 9 risiko atau langkah perlindungan jagaan yang diterangkan dalam pelajaran ini atau sumber yang anda baca (sesetengah sumber memberikan lebih sedikit), seperti peranti yang hilang, frasa benih yang bocor, ambang multisig, ketakmampuan bayar kustodian atau pengecualian insurans.

6KelompokkanSusun semuanya kepada 6 kategori: jagaan sendiri, keselamatan frasa benih, dompet perkakasan, multisig, kustodian pihak ketiga, serta insurans dan rekod.

3SaringKurangkan 6 kategori kepada 3 kumpulan: risiko kehilangan akses, risiko orang lain mengambil aset tersebut, dan risiko yang bergantung pada pihak ketiga.

1KristalkanTulis 1 ayat yang menerangkan, dengan kata-kata anda sendiri, mengapa kewajipan pemegang amanah untuk melindungi harta amanah terpakai kepada kunci peribadi.

Semakan fakta

Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.

Buka dalam akademi interaktif →

EN PT ES ZH JA KO RU DE FR