加密资产财库政策应该包含哪些内容？它要在企业持有加密资产之前写清楚：可以持有哪些资产、持有多少、留多少流动性、资产由谁托管、谁有权发起和批准交易，以及会计、税务和报告怎么处理。政策不是一次性文件，风险容忍度变化时也要随之调整。
为什么持有加密资产前要先定政策？
因为加密资产的风险涉及公司里很多部门。Deloitte 在面向企业的分析中指出，财库策略要符合公司既定的政策、流程和风险容忍度，而且需要董事会、审计委员会、风控、财务、税务、内审和运营部门共同配合。先把规则写下来，各方才有共同的依据。
加密资产面对的风险类型也更多，包括流动性、集中度和对手方、监管、操作、市场和声誉风险。政策的作用，就是把这些风险在事前变成可执行、可检查的规则。
政策要规定哪些资产可以持有、持有多少？
先列出允许持有的资产类别，并写明每一类的业务理由。对每一种候选资产，都要了解它的具体条款和特性，以及底层区块链和治理机制，必要时请第三方做技术评估。
再定额度。Deloitte 建议企业先评估资产的风险特征和自身的风险容忍度，再决定扣除运营成本后的现金中有多少比例可以配置到这类资产，并指出风险容忍度可能需要定期调整。同时可以使用多个对手方，以免某一处的资产无法动用时影响整体安排。
流动性和托管要怎么安排？
加密资产价格波动大，Deloitte 建议企业在持有数字资产的同时预留额外的现金，并在投资前确认需要变现时能否在不付出明显溢价代价的情况下卖出。
托管模式也应写进政策。企业可以选择自行托管、交给第三方托管机构，或两者结合，第三方托管还是自主托管各有取舍。如果使用第三方托管，Deloitte 列出了需要向托管方确认的问题：私钥如何保护、托管方破产清算时资产怎么处理、能否提供 SOC 1 或 SOC 2 报告、客户资产是否与其他参与者隔离、是否有保险覆盖。KPMG 还提醒，企业要评估托管资产是否与托管方自有资产及其他存款人的资产分开，以及在托管方破产时能否免受其债权人追索，这类问题可能需要法律顾问的意见。
谁来发起和批准交易？
Deloitte 建议做好职责分离，建立清晰的指挥链并保留完整的文档记录，同时用监控和自动告警核查交易授权。落到政策里，就是规定交易的发起和批准不能由同一个人完成。具体流程可以按加密资产转账审批流程来设计，并为不同金额设置转账限额。
会计、税务和报告要写进政策吗？
要。资产持有后如何计量和披露，取决于企业采用的准则，加密资产的会计处理介绍了美国 GAAP 和 IFRS 下的做法，政策里只需要明确由谁负责、采用哪种处理方式。
税务方面，Deloitte 提到企业需要确定成本计算方法（例如个别认定法或先进先出法），按钱包和税务批次保存记录，并把投资用途和经营用途的钱包分开，让每笔交易的税务处理有据可查。
报告方面，Deloitte 建议报告涵盖风险敞口、缓释措施及其金额影响，并形成审计轨迹；企业还需要投入资源持续跟踪监管和准则的变化。
结语
一份完整的加密资产财库政策，要回答持有什么、持有多少、放在哪里、谁能动、怎么记账和报告这几个问题。Safeheron 的 MPC 钱包即服务为企业提供 MPC 密钥管理和策略引擎。
想把财库政策中的审批和限额规则落到钱包里吗？