新加坡会计与企业监管局(ACRA)于11日正式发布《数字资产审计指南第3号》,强调个人密钥持有及智能合约应用是影响审计复杂性的关键因素。该指南要求审计团队全面理解区块链技术原理与相关商业模式,并据此获取充分、适当的审计证据。
指南指出,不断演进的代币经济模式以及价格波动性显著提升了审计难度。审计人员不仅需验证链上交易记录,还需评估客户对资产的法律所有权与实际控制权,确保内部账簿与区块链余额一致。
根据Fireblocks发布的2026年调查报告,金融机构在部署资产存储系统时主要受限于:合规与监管要求(52%)、核心银行系统集成(47%)、安全架构与密钥管理(44%),以及运营准备就绪度(39%)。
该研究由The Value Exchange开展,共覆盖638名金融机构与企业决策者。尽管样本包含两类主体,但未披露银行类受访者的具体数量,因此无法推断其在链上独立验证能力上的失败率。
尽管区块链可追踪地址间交易与余额变动,却无法直接识别地址对应的真实客户身份。这使得审计工作必须额外关注客户是否具备合法控制权,并核验其内部账本与链上数据的一致性。
美国证券交易委员会(SEC)在关于分布式账本技术(DLT)的常见问题解答中明确,代币证券的地址、余额与交易编号虽记录于链上,但投资者身份可独立存于转代理系统中,相关管理职责归属于证券转代理人。
EY与Fireblocks在2023年联合发布的托管与结算实务资料提出一种可行模式:即通过自主采集或受控第三方获取区块链数据,并与机构内部账簿进行逐笔比对。
该流程要求同时匹配内部账簿、平台记录与公开链上信息,并单独确认每笔交易的处理状态。虽然此方案源自多方计算(MPC)供应商视角,非监管强制条款,但为链上数据验证提供了实用参考。
巴塞尔银行监管委员会(BCBS)2026年实施标准将共识机制、交易准确性、密钥访问权限、节点运营商信任度与多样性列为虚拟资产敞口的核心风险点。该版本已于2026年1月1日生效。
BCBS提醒,在公共网络中,验证者或中介方可能不公开身份,而节点运营商在交易保存与持仓计算中扮演关键角色。目前并无禁令禁止银行参与独立节点。
美国货币监理署(OCC)2025年3月发布的第1183号解释函重申,国家银行与联邦储蓄协会可参与独立节点网络,前提是实施不低于传统银行业务的风险管控措施。
韩国银行于10月8日披露“汉江项目”阶段性成果,区分了面向机构的数字货币与普通公众使用的央行数字货币(CBDC)。项目第二阶段已启动,涵盖国库资金执行试点。
2025年4月至6月期间,国内银行完成存款代币实际交易测试。韩国银行表示,客户身份信息仅由交易银行保管,其他机构仅能通过受限共享方式查看交易明细,无法直接识别付款人与收款人。