托管所回答的是一个具体问题：谁控制着转移资产所需的私钥或账户？ 营销标签可能让答案变得模糊，尤其是当某项产品同时包含自托管钱包和托管式支付余额时。实用的分析方法是分别追踪每一部分资金。
自托管
在自托管模式下，用户控制私钥。硬件钱包、软件钱包或多重签名方案都可以是自托管，只要没有外部主体能在未经用户授权的情况下转移资金。
其优势包括直接拥有交易授权权，并降低受平台破产或提现政策影响的风险。代价则是由个人承担责任：私钥泄露、误批恶意请求或备份失效，都可能没有恢复途径。除非协议本身提供隐私功能，公有链上的活动仍然可见；自托管并不等同于匿名。
托管账户
在托管模式下，服务商或其合作伙伴控制操作私钥或账本余额。交易所和已充值的卡片账户就是常见例子。服务商可以提供账户恢复和更简便的支付体验，但用户需要依赖其安全性、偿付能力、政策和服务可用性。
托管风险并不能一概而论为“高”或“低”。它取决于机构、法律结构、控制措施、余额规模和存放时间。受监管的托管机构可能拥有完善的保障措施，但仍然构成真实存在的对手方。
混合式流程
“混合”通常描述的是一种操作流程，而不是第三种密码学状态。一部分余额留在自托管钱包中，另一部分则转给托管机构以使用特定服务。
Agora Cards 应当这样理解：
- 长期资产可以留在由用户控制的钱包中。
- 用户自行决定何时存入 USDT 或 USDC，以及存入多少。
- 存入的资金由持牌且受监管的托管合作伙伴保管。
- 因此，卡片余额属于托管资产，并承担对手方风险。
实际的控制措施是分隔不同用途的余额。只保留有限的消费余额可以降低风险敞口，但不能假装已存入的资金仍由用户私钥控制。
并排比较
| 方面 | 自托管 | 托管账户 | Agora 流程 |
|---|---|---|---|
| 相关余额的控制权 | 用户私钥 | 服务商或托管机构 | 存入前由用户控制私钥，存入后由托管机构控制 |
| 恢复方式 | 用户自己的备份流程 | 服务商的账户流程 | 取决于涉及哪一部分余额 |
| 对手方风险敞口 | 托管层面较低 | 存在 | 已存入的资金存在 |
| 操作负担 | 较高 | 较低 | 分散在钱包和卡片账户之间 |
| 日常刷卡消费 | 通常需要其他服务 | 往往已集成 | 已为存入的余额集成 |
如何选择
如果长期控制权比即时便利更重要，并且你有能力安全管理私钥和恢复流程，可为相关资产选择自托管。如果托管服务提供的功能值得承担相应的对手方风险，则可选择托管服务。对于希望将储蓄保留在自己私钥之下，同时划出较小金额用于消费的用户，分隔式流程较为合适。
Agora 只收集严格必要的信息，但尽量少收集数据并不能消除区块链和卡组织固有的记录。同样，较高的卡片限额只是上限，并不意味着应该维持很高的托管余额。目前的消费限额为单笔 20,000 美元、每日 240,000 美元、每月 900,000 美元；实体卡 ATM 取款限额为每日 1,500 美元、每月 15,000 美元。