方法和系统包括：接收用以在加密资产托管系统中对账户持有者采取动作的请求；认证与该动作相关联的策略图，其中该策略图定义访问控制规则，这些访问控制规则管控在包括所需的阈值数量的背书的条件下允许哪些动作；以及通过检查所接收到的背书消息的数字签名来验证针对该动作的背书消息，其中经验证的背书消息至少之一是通过用与账户持有者相关联的人的第一私钥进行数字签名所生成的，以及经验证的背书消息至少之一是响应于与账户持有者相关联的程序确认为在该程序运行时满足了由账户持有者指定的一个或多个情形而通过用该程序的第二私钥进行数字签名所生成的。