第三方托管和自主托管有什么区别？关键在签名权归谁。第三方托管把私钥交给托管机构或托管银行，由它们代为签名；自主托管则由机构自己掌握私钥或密钥分片。前者省去了运营负担，却把资产安全交到了别人手里；后者把控制权留在自己手中，出了错也只能自己承担。
两种模式的风险分别落在哪里？
选第三方托管，机构主要面对的是对手方风险：托管方被攻击、经营出问题，或者按合同冻结资产、延迟提现，机构都很难插手。选自主托管，风险转到了内部：密钥配置是否正确、签名设备是否安全、关键人员离职或失误时能否恢复。
还有一个常见误解：用了 MPC 就是自主托管。其实 MPC 只是一种密钥技术，托管型和非托管型钱包即服务都用得上。如果客户离开服务商就无法独立转移或取回资产，那本质上仍是托管。
托管机构破产时，资产会怎样？
这是选第三方托管前最应该问清楚的问题。受监管的托管安排会把客户资产和托管方自有资产隔开：欧盟 MiCA 要求两者在操作和法律上都分开，托管方破产时其债权人不能追索客户资产；香港持牌交易平台要通过全资附属公司以信托方式持有客户资产；新加坡 DPT 持牌机构同样要以信托方式为客户持有。各地的托管监管在细节上不同，签约前要确认这些安排写进了合同。
自主托管没有这层顾虑，资产始终在机构自己控制的地址上，前提是密钥备份和恢复方案可靠。
哪些机构必须用第三方托管？
这取决于机构的监管身份。美国的注册投资顾问和受监管基金，按 SEC 2026 年 10 月的托管新规草案，原则上要使用合格托管人，草案明确把符合条件的州信托公司列入其中；只有找不到合格托管人、且不是出于成本考虑时，才可以自托管。
香港方面，证监会表示会要求持牌虚拟资产交易商把客户资产交给受其监管的托管机构；基金经理如果自行持有基金资产的私钥，按虚拟资产托管牌照的咨询总结也要持牌。不受这类规定约束的机构，可以按自己的业务和运营能力来选。
成本应该怎么比？
第三方托管的费用通常与资产规模挂钩，资产越多付得越多；自主托管不用交这笔钱，但要在钱包系统、基础设施和专职团队上投入。所以比较托管费用时，应该算几年下来的总投入，而不是只看首年报价。
可以两种模式一起用吗？
可以，而且很常见：受规定约束或长期不动的储备放在第三方，比如提供加密托管的银行，日常收付和链上操作则用自主托管钱包。代价是两套体系要打通，权限、对账和应急预案都得统一管理。
结语
选第三方托管还是自主托管，先看监管身份有没有硬性要求，再看风险愿意放在哪一侧：是信任托管方，还是相信自己的内控。很多机构最后会把两者组合起来。Safeheron 的 MPC 钱包即服务为企业提供 MPC 密钥管理和策略引擎。
你的机构更愿意把风险放在托管方，还是自己的内控上？