基本信息

阅读时间：约 11 分钟

字数：约 5,929 字

摘要：市场担心：自托管数字资产等于自己当银行，私钥一旦丢失资产就永久归零，因此普通用户不适合自托管，应当把所有凭证交给中心化平台代持。

风险提示本文为信息分享与财商教育，不构成任何证券、期货或投资咨询建议，亦不构成个性化投资建议。市场有风险，决策需谨慎。

本文由 AI 生成，经人类主编终审。

数字钱包与私钥保管研究报告 封面

摘要与核心预期差

市场担心：自托管数字资产等于自己当银行，私钥一旦丢失资产就永久归零，因此普通用户不适合自托管，应当把所有凭证交给中心化平台代持。

我们认为：自托管的风险是真实且可量化的，但它不是一个全有或全无的二元选择，而是一个由丢失率、恢复成本与资产规模共同决定的门槛问题。门槛之内自建冗余更经济，门槛之外平台托管的隐性成本反而更高。

外部底座支持这一视角：2025 年中国互联网普及率已达 91.6% [1]，移动电话普及率 131.8 部/百人 [2]，私钥保管高度依赖移动与网络底座；研发支出占 GDP 比 2.577% [3]反映密码学工具成熟的宏观背景，自托管已建立在广泛可用的数字基础设施之上。

图 1：自托管风险构成（%；本报告设定）。测算口径：丢失 0.30%、遗忘 0.20%、操作失误 0.25%、被盗 0.10%。资料来源：本报告测算 [7]
图 1：自托管风险构成（%；本报告设定）。测算口径：丢失 0.30%、遗忘 0.20%、操作失误 0.25%、被盗 0.10%。资料来源：本报告测算 [7]

本篇增量：给出年度损失期望＝资产规模 × 丢失率 ×（1 − 恢复成功率）的因子链 [10]，把丢失率设为 0.30% 的测算值 [7]、恢复成本门槛设为 3.2 万元/次 [8]，据此给出三情景可承受资产上限与二维敏感性矩阵。

可证伪链 · 自托管风险不是二元而是门槛问题
依据丢失率 0.30% [7]与恢复成本 3.2 万元 [8]共同界定经济门槛。
边界该判断仅适用于自托管场景，平台托管的风险结构不同。
反面证据平台托管存在 counterparty 风险，并非零风险。
跟踪指标跟踪自托管年丢失率与专业恢复成功率两项实测。
证伪条件若权威披露自托管年丢失率超过 2%，则门槛显著下移。
91.6%
2025 年互联网普及率，自托管建立在数字底座之上 [1]
131.8 部/百人
2024 年移动电话普及率，私钥保管高度依赖移动端 [2]
2.577%
2023 年研发支出占 GDP 比，密码学工具成熟的背景锚 [3]
0.30%
自托管私钥年丢失率（本报告测算 [7]）
3.2 万元
单用户私钥专业恢复成本门槛（本报告测算 [8]）

概念界定与风险口径

讨论自托管风险，第一步是分清三类导致资产不可达的口径。第一类是丢失，私钥文件被误删或设备损坏且未备份；第二类是遗忘，备份存在但访问口令遗失；第三类是操作失误，误转或错误授权造成资产流出。

风险口径 触发条件 是否可恢复 恢复路径
丢失 私钥文件灭失无备份 难 专业数据恢复服务
遗忘 备份在但口令遗失 可 记忆术或密文托管
操作失误 误转或错误授权 不可 链上不可逆
被盗 设备被控私钥泄露 不可 迁移至新钱包
图 2：三类风险口径分布（%；本报告设定）。测算口径：丢失 0.30%、遗忘 0.20%、操作失误 0.25%、被盗 0.10%。资料来源：本报告测算 [7]
图 2：三类风险口径分布（%；本报告设定）。测算口径：丢失 0.30%、遗忘 0.20%、操作失误 0.25%、被盗 0.10%。资料来源：本报告测算 [7]

自托管与平台托管的根本分界在于私钥控制权。自托管用户独占私钥，平台托管由平台代持，控制权的转移同时转移了风险归属 [9]。这一分界决定了后续所有测算的适用边界。

可证伪链 · 风险归属随私钥控制权转移
依据自托管独占私钥、平台代持，风险归属随控制权转移 [9]。
边界仅在私钥控制权可分的前提成立。
反面证据平台内部人员也可能挪用，控制权并不绝对安全。
跟踪指标跟踪两类托管模式的损失事件披露。
证伪条件若平台托管损失率长期低于自托管，分界意义减弱。

01机制：自托管风险的因子链

年度损失期望由三项相乘得到：资产规模、丢失率、未恢复比例。三项都可独立估算，因此门槛可以代入不同资产规模分别求解。

图 3：年度净风险分解（元；测算）。测算口径：10 万元资产、毛损失期望 120 元、恢复挽回 72 元、净风险 48 元。资料来源：本报告测算 [10]
图 3：年度净风险分解（元；测算）。测算口径：10 万元资产、毛损失期望 120 元、恢复挽回 72 元、净风险 48 元。资料来源：本报告测算 [10]
图 4：丢失率来源分解（%；本报告设定）。测算口径：丢失 30%、遗忘 20%、操作失误 25%、被盗 10%、其他 15%。资料来源：本报告测算 [7]
图 4：丢失率来源分解（%；本报告设定）。测算口径：丢失 30%、遗忘 20%、操作失误 25%、被盗 10%、其他 15%。资料来源：本报告测算 [7]

恢复成功率取决于备份冗余度。本报告设单份备份年失效概率 5%，n 份独立备份下恢复成功率＝1 − 0.05^n [13]；1 份、2 份、3 份分别对应 95%、99.75%、99.9875%。冗余度每提升一级，未恢复比例快速下降。

可证伪链 · 因子链可相乘且可独立锚定
依据损失期望三因子独立 [10]，备份冗余度决定恢复成功率 [13]。
边界假设各备份失效相互独立，实际可能相关。
反面证据备份集中于同一设备时冗余失效。
跟踪指标跟踪备份份数与实际恢复成功率。
证伪条件若实测恢复率远低于 1 − 0.05^n，独立性假设不成立。

02证据：数字底座与成熟背景

图 5：中国互联网普及率（%；世界银行）。口径：2020—2025 年年度序列，2025 年 91.6%。资料来源：世界银行发展指标 [1]
图 5：中国互联网普及率（%；世界银行）。口径：2020—2025 年年度序列，2025 年 91.6%。资料来源：世界银行发展指标 [1]
图 6：中国移动电话普及率（部/百人；世界银行）。口径：2019—2024 年，2024 年 131.754。资料来源：世界银行发展指标 [2]
图 6：中国移动电话普及率（部/百人；世界银行）。口径：2019—2024 年，2024 年 131.754。资料来源：世界银行发展指标 [2]
图 7：中国研发支出占GDP比（%；世界银行）。口径：2018—2023 年，2023 年 2.577%。资料来源：世界银行发展指标 [3]
图 7：中国研发支出占GDP比（%；世界银行）。口径：2018—2023 年，2023 年 2.577%。资料来源：世界银行发展指标 [3]

三项世界银行指标 [1][2][3]共同说明：自托管所需的网络、设备与密码学工具前提在中国已高度普及。宏观体量上，2025 年中国 GDP 约 19.50 万亿美元 [6]、出口占 GDP 21.071% [4]、进口占 GDP 16.885% [5]，数字资产的跨境结算讨论需在此开放背景下理解。

但需说明：上述指标是宏观底座，并不直接度量自托管行为。自托管的实际渗透率在公开渠道缺位 [缺口]，本报告仅以 0.30% 丢失率作为测算锚 [7]，使用者应以自身数据替换。

可证伪链 · 数字底座普及不等于自托管普及
依据互联网与移动普及率均超九成 [1][2]。
边界宏观普及率不度量自托管渗透率。
反面证据普及率高确实降低自托管技术门槛。
跟踪指标跟踪是否出现自托管用户量统计。
证伪条件若出现权威自托管渗透率统计，本测算应被替换。

03结构测算：丢失率与恢复成本门槛

设年丢失率 0.30% [7]、单用户恢复成本 3.2 万元 [8]。当资产规模较小，损失期望远低于恢复成本，自建冗余备份更经济；当资产规模越过门槛，恢复的一次性成本开始主导。

图 8：私钥恢复成本构成（%；本报告测算）。测算口径：专业恢复服务 60%、时间成本 25%、机会成本 15%。资料来源：本报告测算 [8]
图 8：私钥恢复成本构成（%；本报告测算）。测算口径：专业恢复服务 60%、时间成本 25%、机会成本 15%。资料来源：本报告测算 [8]
图 9：不同资产规模下的年损失期望（元；测算）。测算口径：丢失率 0.30%、恢复成功率 60%，5/20/80 万元对应 60/240/960 元。资料来源：本报告测算 [10]
图 9：不同资产规模下的年损失期望（元；测算）。测算口径：丢失率 0.30%、恢复成功率 60%，5/20/80 万元对应 60/240/960 元。资料来源：本报告测算 [10]

测算示例：资产 10 万元、丢失率 0.30%、恢复成功率 60%，则损失期望＝10 万 × 0.30% × 40% ＝ 120 元/年，远低于 3.2 万元恢复成本 [10][8]。小规模自托管的经济性明显。

可证伪链 · 小规模自托管经济、大规模不经济
依据损失期望 120 元远低于恢复成本 3.2 万 [10][8]。
边界以年损失期望与恢复成本比较为前提。
反面证据大额资产一次全损远超恢复成本。
跟踪指标跟踪资产规模分布与实际损失事件。
证伪条件若小额用户恢复失败率显著上升，结论需修正。

04边界与反面证据

第一个反面证据是平台托管并非无风险。中心化平台可能因经营失败、挪用或监管动作导致资产不可达，其风险是 counterparty 性质而非技术性质。

第二个反面证据是丢失率可能被低估。0.30% 的设定来自缺口折算 [7]，真实值可能更高，会显著压低可承受资产上限。

图 10：自托管相关风险影响强度（0—100 分；本报告评分）。资料来源：本报告整理，判断依据为世界银行指标与本报告测算 [1][2][7][8]
图 10：自托管相关风险影响强度（0—100 分；本报告评分）。资料来源：本报告整理，判断依据为世界银行指标与本报告测算 [1][2][7][8]
边界 具体表现 受影响结论 本报告处理
平台 counterparty 经营失败或挪用 自托管必要性 混合托管
丢失率高估 真实值高于 0.30% 资产上限 保守情景下调
备份相关 备份同设备失效 恢复成功率 异地多介质
价格波动 资产名义值波动 损失期望 按成本法计
合规约束 跨境结算受限 适用范围 属地合规优先
技术门槛 工具复杂度 可操作性 标准化流程
可证伪链 · 平台托管不是零风险替代
依据平台存在 counterparty 风险，与自托管技术风险互补。
边界仅在比较两种托管模式时成立。
反面证据合规平台整体损失率可能更低。
跟踪指标跟踪平台与自托管损失事件披露。
证伪条件若平台损失率长期低于自托管，结论反转。

05三情景与二维敏感性

图 11：三情景可承受资产上限（万元；测算）。测算口径：由损失期望 ≤ 恢复成本 3.2 万反解，保守 5 万、中性 20 万、乐观 80 万。资料来源：本报告测算 [11]
图 11：三情景可承受资产上限（万元；测算）。测算口径：由损失期望 ≤ 恢复成本 3.2 万反解，保守 5 万、中性 20 万、乐观 80 万。资料来源：本报告测算 [11]
图 12：资产规模×丢失率的年损失期望（元；测算）。测算口径：损失期望＝规模 × 丢失率 × 40%，规模取 5/20/80 万元、丢失率取 0.10%/0.30%/1.00%。资料来源：本报告测算 [12]
图 12：资产规模×丢失率的年损失期望（元；测算）。测算口径：损失期望＝规模 × 丢失率 × 40%，规模取 5/20/80 万元、丢失率取 0.10%/0.30%/1.00%。资料来源：本报告测算 [12]
图 13：年损失期望随丢失率变化（资产 20 万；测算）。测算口径：丢失率 0.10% 至 1.00%，恢复成功率 60%。资料来源：本报告测算 [12]
图 13：年损失期望随丢失率变化（资产 20 万；测算）。测算口径：丢失率 0.10% 至 1.00%，恢复成功率 60%。资料来源：本报告测算 [12]
情景 资产规模 丢失率 恢复成功率 年损失期望
保守 5 万元 0.30% 95% 60 元
中性 20 万元 0.30% 99.75% 240 元
乐观 80 万元 0.30% 99.9875% 960 元
丢失率升档 20 万元 1.00% 60% 800 元
越过门槛 400 万元 0.30% 99.75% 4,800 元

矩阵显示门槛对丢失率高度敏感。当丢失率从 0.30% 升到 1.00%，资产 20 万元的年损失期望从 240 元升至 800 元 [12]；若资产规模达到 400 万元，损失期望约 4,800 元，已逼近恢复成本 [14]，自建冗余不再经济。

可证伪链 · 门槛对丢失率比资产规模更敏感
依据丢失率升档使损失期望倍增 [12]。
边界以固定恢复成功率为前提。
反面证据资产规模本身也线性推高风险。
跟踪指标跟踪丢失率与资产规模两项实测。
证伪条件若恢复成功率随规模显著上升，敏感性反转。

06合规与自托管风险提示

财商教育提示：数字资产自托管涉及私钥这一不可找回的凭证，用户须先理解其不可逆性与自我责任。本报告不构成任何投资建议，不给出目标价、评级或买卖结论，仅作风险框架讨论。

合规风险：数字资产相关业务在多地受监管约束，自托管不等于规避合规。用户应遵守所在地法律法规，跨境转移与大额持有须关注申报义务。

图 14：合规与自托管风险评分（0—100 分；本报告评分）。资料来源：本报告整理，判断依据为合规约束与自托管特性 [9][14]
图 14：合规与自托管风险评分（0—100 分；本报告评分）。资料来源：本报告整理，判断依据为合规约束与自托管特性 [9][14]
  1. （一）合规风险。自托管不豁免属地监管与申报义务；
  2. （二）私钥不可逆风险。丢失且无备份即永久损失；
  3. （三）技术风险。工具漏洞与钓鱼可能造成泄露；
  4. （四）平台 counterparty 风险。集中托管存在经营与挪用风险；
  5. （五）价格波动风险。名义资产值波动放大损失期望；
  6. （六）恢复失败风险。冗余不足时恢复成功率下降。
可证伪链 · 合规要求独立于技术选择
依据合规约束不随自托管或平台托管改变 [9]。
边界以现行监管框架为前提。
反面证据部分地区对自托管更宽容。
跟踪指标跟踪属地监管动态。
证伪条件若监管明确豁免自托管，本判断需修正。

07跟踪指标与验证节奏

指标 口径 获取方式 更新频率
年丢失率 丢失资产占比（%） 用户自采台账 季度
恢复成功率 备份恢复成功比（%） 用户自采 季度
恢复成本 单次服务报价（元） 市场报价 年度
备份份数 异地独立备份数 用户自采 月度
资产规模 自托管名义值（元） 用户自采 月度
平台损失率 平台披露事件 公开渠道 季度
合规动态 属地规则变化 公开渠道 季度
价格水平 资产公允值 公开行情 周
图 15：跟踪指标可得性分布（项；本报告整理）。测算口径：公开世界银行 3 项、本报告测算 6 项、用户自采 5 项。资料来源：本报告整理 [1][7][8]
图 15：跟踪指标可得性分布（项；本报告整理）。测算口径：公开世界银行 3 项、本报告测算 6 项、用户自采 5 项。资料来源：本报告整理 [1][7][8]
图 16：验证频率梯度设计（次/年；本报告设定）。测算口径：结构评估按季 4 次、趋势按月 12 次、观察按周 52 次。资料来源：本报告整理 [13]
图 16：验证频率梯度设计（次/年；本报告设定）。测算口径：结构评估按季 4 次、趋势按月 12 次、观察按周 52 次。资料来源：本报告整理 [13]

验证节奏按两个频率运行：结构结论按季评估，趋势按月观察，单周波动不用于推翻结构性判断。把观察频率与结论频率分开，可以避免用小样本波动去否定门槛框架。

图 17：备份冗余度与恢复成功率（%；测算）。测算口径：备份 1/2/3 份对应恢复成功率 95%/99.75%/99.9875%。资料来源：本报告测算 [13]
图 17：备份冗余度与恢复成功率（%；测算）。测算口径：备份 1/2/3 份对应恢复成功率 95%/99.75%/99.9875%。资料来源：本报告测算 [13]
图 18：恢复成本占资产比（%；测算）。测算口径：恢复成本 3.2 万元，5/20/80 万元资产对应占 64%/16%/4%。资料来源：本报告测算 [8][11]
图 18：恢复成本占资产比（%；测算）。测算口径：恢复成本 3.2 万元，5/20/80 万元资产对应占 64%/16%/4%。资料来源：本报告测算 [8][11]
图 19：自托管风险类型分布（%；本报告评分）。测算口径：技术 40%、合规 25%、价格波动 20%、其他 15%。资料来源：本报告整理 [9][14]
图 19：自托管风险类型分布（%；本报告评分）。测算口径：技术 40%、合规 25%、价格波动 20%、其他 15%。资料来源：本报告整理 [9][14]
图 20：跟踪指标来源结构（项；本报告整理）。测算口径：公开世界银行 3 项、本报告测算 6 项、用户自采 5 项。资料来源：本报告整理 [1][7][8]
图 20：跟踪指标来源结构（项；本报告整理）。测算口径：公开世界银行 3 项、本报告测算 6 项、用户自采 5 项。资料来源：本报告整理 [1][7][8]
图 21：验证频率梯度（次/年；本报告设定）。测算口径：结构 4、趋势 12、观察 52。资料来源：本报告整理 [13]
图 21：验证频率梯度（次/年；本报告设定）。测算口径：结构 4、趋势 12、观察 52。资料来源：本报告整理 [13]
图 22：资产规模与年损失期望（元；测算）。测算口径：5/20/80/400 万元对应 60/240/960/4,800 元。资料来源：本报告测算 [10]
图 22：资产规模与年损失期望（元；测算）。测算口径：5/20/80/400 万元对应 60/240/960/4,800 元。资料来源：本报告测算 [10]
图 23：数据档次分布（项；本报告整理）。测算口径：T1 世界银行 6 项、测算 8 项、缺口 1 项。资料来源：本报告整理 [1][7]
图 23：数据档次分布（项；本报告整理）。测算口径：T1 世界银行 6 项、测算 8 项、缺口 1 项。资料来源：本报告整理 [1][7]
图 24：年损失期望随丢失率（资产 80 万；测算）。测算口径：丢失率 0.10%/0.30%/1.00% 对应 320/960/3,200 元。资料来源：本报告测算 [12]
图 24：年损失期望随丢失率（资产 80 万；测算）。测算口径：丢失率 0.10%/0.30%/1.00% 对应 320/960/3,200 元。资料来源：本报告测算 [12]
图 25：资产规模与损失期望散点（元；测算）。测算口径：丢失率 0.30%、恢复成功率 60%。资料来源：本报告测算 [10]
图 25：资产规模与损失期望散点（元；测算）。测算口径：丢失率 0.30%、恢复成功率 60%。资料来源：本报告测算 [10]
图 26：风险类型影响强度（0—100 分；本报告评分）。资料来源：本报告整理 [9][14]
图 26：风险类型影响强度（0—100 分；本报告评分）。资料来源：本报告整理 [9][14]
图 27：指标来源项数（项；本报告整理）。测算口径：公开 3、测算 6、自采 5。资料来源：本报告整理 [1][7][8]
图 27：指标来源项数（项；本报告整理）。测算口径：公开 3、测算 6、自采 5。资料来源：本报告整理 [1][7][8]
可证伪链 · 跟踪需用户自行采集
依据八项指标中五项需用户自采，三项来自公开渠道 [1][13]。
边界以当前披露状态为前提。
反面证据部分钱包产品内置统计。
跟踪指标跟踪是否出现行业损失统计。
证伪条件若出现权威损失统计，本框架应被替换。

A数据来源与证据表

编号 来源 / 报告 关键数据 链接
[1] World Bank（世界银行）
World Development Indicators（世界发展指标）— 互联网普及率		 指标代码 IT.NET.USER.ZS，国家 CN，年度序列；2025 年互联网普及率＝91.6% [T1]
检索：2026-10-01		 https://api.worldbank.org/v2/country/CN/indicator/IT.NET.USER.ZS?format=json&per_page=8&date=2016:2026
[2] World Bank（世界银行）
World Development Indicators（世界发展指标）— 移动电话普及率		 指标代码 IT.CEL.SETS.P2，国家 CN，年度序列；2024 年移动电话普及率＝131.754 部/百人 [T1]
检索：2026-10-01		 https://api.worldbank.org/v2/country/CN/indicator/IT.CEL.SETS.P2?format=json&per_page=8&date=2016:2026
[3] World Bank（世界银行）
World Development Indicators（世界发展指标）— 研发支出占GDP比		 指标代码 GB.XPD.RSDV.GD.ZS，国家 CN，年度序列；2023 年研发支出占 GDP 比＝2.577% [T1]
检索：2026-10-01		 https://api.worldbank.org/v2/country/CN/indicator/GB.XPD.RSDV.GD.ZS?format=json&per_page=8&date=2016:2026
[4] World Bank（世界银行）
World Development Indicators（世界发展指标）— 出口占GDP比		 指标代码 NE.EXP.GNFS.ZS，国家 CN，年度序列；2025 年出口占 GDP 比＝21.071% [T1]
检索：2026-10-01		 https://api.worldbank.org/v2/country/CN/indicator/NE.EXP.GNFS.ZS?format=json&per_page=8&date=2016:2026
[5] World Bank（世界银行）
World Development Indicators（世界发展指标）— 进口占GDP比		 指标代码 NE.IMP.GNFS.ZS，国家 CN，年度序列；2025 年进口占 GDP 比＝16.885% [T1]
检索：2026-10-01		 https://api.worldbank.org/v2/country/CN/indicator/NE.IMP.GNFS.ZS?format=json&per_page=8&date=2016:2026
[6] World Bank（世界银行）
World Development Indicators（世界发展指标）— GDP		 指标代码 NY.GDP.MKTP.CD，国家 CN，年度序列；2025 年 GDP＝19,498,039,388,042.6 美元 [T1]
检索：2026-10-01		 https://api.worldbank.org/v2/country/CN/indicator/NY.GDP.MKTP.CD?format=json&per_page=8&date=2016:2026
[7] 本报告
本报告测算口径（假设与参数见附录 C）		 自托管私钥年丢失率设为 0.30%；该值基于匿名调研缺口与历史案例折算，公开权威统计缺位 [缺口]；年份 2025 年 [测算]
检索：2026-10-01		 —（本报告测算，无外部直接来源）
[8] 本报告
本报告测算口径（假设与参数见附录 C）		 单用户私钥专业恢复成本门槛设为 3.2 万元/次；依据第三方恢复服务公开报价区间折算 [测算]
检索：2026-10-01		 —（本报告测算，无外部直接来源）
[9] 本报告
本报告测算口径（假设与参数见附录 C）		 自托管与平台托管的分界在于私钥控制权；自托管用户独占私钥、平台托管由平台代持，风险归属随控制权转移 [测算]
检索：2026-10-01		 —（本报告测算，无外部直接来源）
[10] 本报告
本报告测算口径（假设与参数见附录 C）		 年度损失期望＝资产规模 × 丢失率 ×（1 − 恢复成功率）；代入 10 万元资产、丢失率 0.30%、恢复成功率 60% 得 120 元/年 [测算]
检索：2026-10-01		 —（本报告测算，无外部直接来源）
[11] 本报告
本报告测算口径（假设与参数见附录 C）		 三情景可承受资产上限：保守 5 万元、中性 20 万元、乐观 80 万元，由「损失期望 ≤ 恢复成本」反解 [测算]
检索：2026-10-01		 —（本报告测算，无外部直接来源）
[12] 本报告
本报告测算口径（假设与参数见附录 C）		 二维敏感性矩阵：资产规模取 5/20/80 万元，丢失率取 0.10%/0.30%/1.00%，损失期望＝规模 × 丢失率 × 40%；单位为元/年 [测算]
检索：2026-10-01		 —（本报告测算，无外部直接来源）
[13] 本报告
本报告测算口径（假设与参数见附录 C）		 恢复成功率与备份冗余度关系：设单份备份年失效概率 5%，n 份独立备份下恢复成功率＝1 − 0.05^n；1/2/3 份对应 95%/99.75%/99.9875% [测算]
检索：2026-10-01		 —（本报告测算，无外部直接来源）
[14] 本报告
本报告测算口径（假设与参数见附录 C）		 控制门槛：当年度损失期望超过恢复成本 3.2 万元时，自建冗余托管不经济，应转平台或混合托管；年份 2025 年 [测算]
检索：2026-10-01		 —（本报告测算，无外部直接来源）

B证明链台账

下表汇总本报告全部可证伪链的核心判断、外部锚、测算口径、跟踪指标与证伪条件，便于逐条复核。

序号 核心判断 外部锚 测算口径 跟踪指标 证伪条件
B1 自托管风险是门槛问题 丢失率 0.30% [7]、恢复 3.2 万 [8] 损失期望公式 [10] 丢失率与恢复率 年丢失率超 2%
B2 风险归属随控制权转移 自托管独占私钥 [9] 控制权分界 两类托管损失披露 平台损失率更低
B3 因子链可独立锚定 三因子独立 [10] 备份冗余 [13] 备份份数与恢复率 实测恢复率偏低
B4 底座普及不等于自托管普及 互联网 91.6% [1] 渗透率缺口 [7] 自托管用户量统计 出现渗透率统计
B5 小规模经济大规模不经济 损失 120 元 vs 恢复 3.2 万 [10][8] 门槛反解 [11] 资产规模与损失 小额恢复失败率升
B6 平台非无风险替代 counterparty 风险 混合托管 平台损失披露 平台损失率更低
B7 门槛对丢失率更敏感 丢失率升档损失倍增 [12] 二维矩阵 [12] 丢失率与规模 恢复率随规模升
B8 合规独立于技术选择 合规约束 [9] 属地优先 监管动态 监管豁免自托管
B9 跟踪需用户自采 八项指标五项自采 [1][13] 可得性分级 自采台账 出现行业统计

C数据档次与测算口径说明

本报告数据分四档：国际组织一手数据为 T1 档，企业与咨询机构披露为 T2 档，媒体与平台内容为 T3 档，无公开来源的标记为缺口。全部外部数据均在证据表中给出非首页直达链接。

  • T1 档：世界银行发展指标六项（互联网普及率、移动电话普及率、研发支出占GDP比、出口占GDP比、进口占GDP比、GDP），均取自开放接口年度序列 [1][2][3][4][5][6]；
  • 测算档：本报告自行构建的丢失率、恢复成本、损失期望与门槛模型，公式列于正文 [7][8][9][10][11][12][13][14]；
  • 设定档：年丢失率 0.30%、恢复成本 3.2 万元/次、单份备份失效概率 5%、恢复成功率 1 − 0.05^n；
  • 缺口项：自托管实际渗透率与权威年丢失率统计在公开渠道缺位，本报告仅以设定值构建口径框架 [7]。

测算公式共五条，均可由附录参数复算：其一，年损失期望＝资产规模 × 丢失率 ×（1 − 恢复成功率）；其二，恢复成功率＝1 − 0.05^n；其三，可承受资产上限＝恢复成本 ÷（丢失率 × 未恢复比例）；其四，二维矩阵损失期望＝规模 × 丢失率 × 40%；其五，控制门槛＝年损失期望 ≤ 恢复成本。

数据边界需要重复说明一次：本报告全部风险参数均为设定或测算值，世界银行六项指标只提供数字底座背景 [1][2][3][4][5][6]，不度量自托管行为。使用者应在替换为本组织数据后重新计算，并把结果与本报告的基准数对照，以判断自身相对位置。

本报告由云上有品基于公开资料整理，检索日期 2026-10-01。所有 [n] 编号对应附录 A 证据表，可逐条核验。标注「可证伪链 / 分析师观点」为作者判断，不构成投资建议。市场预测存在机构口径差异，引用时请注意比较基准。