數位資產審計指引出爐：點出私鑰與智慧合約風險

新加坡會計與企業管制局（Accounting and Corporate Regulatory Authority，ACRA）11日發布2026年第3號數位資產審計實務指引，將私鑰持有情況與智慧合約列為審計風險及複雜性因素。

ACRA在指引公告中表示，審計團隊應了解區塊鏈技術與商業模式，並依風險取得適當證據。商業模式變動及代幣價格波動，也會增加審計複雜度。這份指引適用於執行數位資產審計的團隊。

Fireblocks在2026年調查中詢問金融機構建置錢包基礎設施時面臨的挑戰，受訪者提及監管與法遵（52%）、核心銀行系統及後端系統整合（47%）、安全架構與金鑰管理（44%），以及營運準備（39%）。公布調查結果的The Value Exchange於2026年1月訪問638名金融機構與企業決策者。

調查樣本同時包含金融機構與企業決策者。公開頁面未列出各項比例中金融機構受訪者的細分人數，因此這些數據不代表銀行鏈上紀錄獨立驗證的失敗率。

區塊鏈會記錄地址間的交易與餘額，但不會自動確認地址屬於哪位客戶。審計也須另外確認客戶或銀行是否在法律上擁有或控制資產，以及客戶帳冊與鏈上數量是否一致。

美國證券交易委員會（SEC）工作人員在分散式帳本技術常見問題中說明，代幣化證券的錢包地址、餘額與交易編號可以記錄在區塊鏈上，投資人身分則可另行保存在過戶代理人系統中。這段說明涉及證券過戶代理人的紀錄管理。本刊先前曾報導Injective在SEC註冊為過戶代理人。

EY與Fireblocks在2023年的託管與交易處理實務資料中，提出自行取得區塊鏈資料，或向已確認具備控制措施的第三方取得資料，再與內部帳冊核對的做法。資料也建議逐筆比對內部帳冊、平台紀錄及公開區塊鏈紀錄，並另行確認交易處理情形。

這份資料由提供多方計算（MPC）解決方案的業者參與撰寫，屬於業界實務資料，並非監管機關的強制規定。當中提出的程序，是用來確認鏈上資料並核對機構內部紀錄的實務方法。

巴塞爾銀行監理委員會（BCBS）的2026年生效標準，將分散式帳本的共識機制與交易紀錄準確性、金鑰可存取性，以及節點營運者的可信度與多樣性，列為加密資產曝險的風險項目。相關標準已納入2026年1月1日生效的版本。

BCBS指出，在公開網路上，驗證者或中介者可能不為使用者所知。節點營運者也在交易紀錄與持有量計算中扮演重要角色。

銀行參與獨立節點驗證並非一律禁止。美國貨幣監理署（OCC）於2025年3月在第1183號解釋函中重申，國民銀行與聯邦儲蓄協會可以參與獨立節點驗證網路，但須採取與傳統銀行業務相同程度的風險管理措施。

韓國銀行於10月8日發布資料，說明「漢江計畫」中的機構用數位貨幣與零售型央行數位貨幣（CBDC）有何不同，也介紹韓國境內存款代幣的實際交易及第二階段計畫。

韓國銀行表示，韓國各銀行於2025年4月至6月進行存款代幣實際交易。客戶身分資訊只保存在交易銀行，僅憑有限度分享的交易紀錄，其他銀行與韓國銀行無法得知付款人及收款人身分。

韓國銀行表示，第二階段計畫將擴大業務範圍，內容包括國庫資金支付試辦等項目。