Ontem, a Comissão de Valores Mobiliários (SEC) dos Estados Unidos sancionou a Galois Capital Management LLC, uma ex-consultora de investimentos registrada com sede na Flórida que investia principalmente em ativos de cripto. A SEC descobriu que a Galois Capital não cumpriu as regras de custódia sob a Lei de Consultores de Investimentos de 1940, mostrando principalmente falhas significativas na gestão de ativos de cripto. Especificamente, a Galois Capital não garantiu que os ativos de cripto que geria fossem mantidos por custódios qualificados, em vez disso, armazenando-os em plataformas de criptomoedas não conformes, o que resultou na perda da maioria dos ativos durante o colapso da exchange FTX. Além disso, a Galois enganou os investidores fornecendo termos de resgate inconsistentes.

Aiying prevê que tais incidentes se tornarão cada vez mais comuns no setor de gestão de ativos cripto no futuro. À medida que os ativos cripto ganham popularidade, as empresas de consultoria de investimentos que gerenciam tais ativos permanecem em grande parte autorreguladas devido às lacunas regulatórias iniciais e ao aumento do custo de conformidade. Consequentemente, a probabilidade de eventos de cisne negro ou sanções regulatórias após reclamações é esperada aumentar.

1. Aplicabilidade e Expansão das Regras de Custódia dos EUA

Origem e Propósito das Regras de Custódia

As regras de custódia dos EUA são essencialmente um conjunto de disposições legais destinadas a proteger os ativos dos investidores. Essas regras originaram-se da Lei de Consultores de Investimentos de 1940, com o objetivo de prevenir qualquer conduta inadequada por parte das empresas de consultoria de investimentos ao gerenciar os ativos dos clientes. De acordo com essas regras, se uma empresa de consultoria de investimentos tem autoridade para controlar ou gerenciar os ativos dos clientes, esses ativos devem ser mantidos por um custodiante qualificado, como um banco regulamentado ou instituição financeira.

A ideia central das regras de custódia é simples: as empresas de consultoria de investimentos não devem misturar ativos de clientes com seus próprios fundos e devem gerenciá-los separadamente. Se houver qualquer alteração nos ativos do cliente, o custodiante deve notificar o cliente prontamente e fornecer relatórios regulares sobre o status dos ativos. Essas medidas são projetadas para garantir a segurança dos fundos dos investidores e evitar quaisquer perdas devido a erros ou má conduta do consultor.

Expansão para Ativos Virtuais

Com o aumento dos ativos virtuais como o Bitcoin e o Ethereum, os mercados financeiros passaram por mudanças significativas. Devido à sua natureza descentralizada, anonimato e volatilidade de preços, os ativos virtuais introduziram novos desafios à gestão tradicional de ativos. Reconhecendo essas mudanças, a SEC percebeu a necessidade de expandir o escopo das proteções da regra de custódia para abranger esses emergentes ativos virtuais.

Nos últimos anos, a SEC deixou claro que as regras de custódia se aplicam não apenas a ativos financeiros tradicionais como ações e títulos, mas também a ativos virtuais. Isso significa que se uma empresa de consultoria de investimentos gerencia criptomoedas de clientes, esses ativos também devem ser mantidos por um custodiante qualificado. Os custodiantes qualificados não apenas devem atender aos requisitos regulatórios tradicionais, mas também possuir as capacidades técnicas para lidar com riscos específicos de ativos virtuais, como prevenir hacking ou a perda de criptomoedas.

2. Requisitos para Licença de Guardião Qualificado nos Estados Unidos

A SEC e outras agências reguladoras relevantes nos Estados Unidos começaram a prestar atenção e regulamentar o campo emergente de guardiões qualificados para ativos de moeda virtual. Os guardiões qualificados de ativos digitais devem atender aos requisitos dos guardiões tradicionais, ao mesmo tempo em que possuem capacidades especializadas para gerenciar e proteger esses ativos digitais. A seguir estão algumas normas e requisitos-chave para guardiões qualificados relacionados a ativos digitais:

Tipos de Custódios Qualificados para Ativos Digitais

1. Bancos e Empresas de Confiança:
   • Bancos e empresas de confiança regulados por governos federais ou estaduais podem fornecer serviços de custódia para ativos digitais. Para atender aos requisitos de um custodiante qualificado, essas instituições devem ter a tecnologia e infraestrutura para proteger e gerenciar ativos digitais.
2. Empresas especializadas em custódia de ativos digitais:
   • Algumas empresas especializam-se em fornecer serviços de custódia para criptomoedas e outros ativos digitais. Estas empresas podem estar registradas a nível estadual ou federal e estão sujeitas a regulamentação rigorosa. Por exemplo, empresas como Coinbase Custody e BitGo Trust prestaram serviços de custódia para ativos digitais e obtiveram qualificações de custódia em estados específicos ou a nível federal.
3. Corretoras Registradas:
   • Corretores-regulamentados pela FINRA podem oferecer serviços de custódia de ativos digitais, mas devem garantir que possuem as capacidades técnicas especializadas necessárias para gerenciar ativos digitais.
4. Outras Instituições Financeiras Regulamentadas:
   • Algumas instituições financeiras regulamentadas, como corretores de futuros ou instituições financeiras estrangeiras, também podem ser consideradas guardiões qualificados se atenderem aos requisitos para a custódia de ativos digitais.

Requisitos principais para custodiantes de ativos digitais

1. Infraestrutura de Tecnologia de Segurança:
   • Os custodiantes de ativos digitais devem possuir tecnologia avançada de cibersegurança para prevenir hacking e perda de ativos. Isso geralmente inclui o uso de armazenamento a frio, tecnologia multiassinatura e módulos de segurança de hardware (HSMs).
2. Segregação de ativos e contas independentes:
   • Os ativos digitais devem ser armazenados separadamente dos outros ativos do custodiante e os ativos dos clientes devem ser mantidos em contas independentes, claramente identificados como ativos do cliente.
3. Auditorias regulares e relatórios:
   • Os custodiantes de ativos digitais devem passar por auditorias regulares de terceiros para garantir a segurança dos ativos e a conformidade com os serviços de custódia. Além disso, eles precisam fornecer aos clientes relatórios regulares de status de ativos.
4. Capacidades de Conformidade:
   • Os custodiantes de ativos digitais devem obedecer aos mesmos requisitos de conformidade que os custodiantes de ativos tradicionais, incluindo lavagem de dinheiro (AML), conheça seu cliente (KYC) e outras regulamentações financeiras aplicáveis. Eles também devem seguir estruturas de conformidade específicas para ativos digitais, como a transparência e rastreabilidade das transações em blockchain.
5. Seguros e Salvaguardas:
   • Para proteger ainda mais os ativos dos clientes, os custodiantes de ativos digitais geralmente compram seguros para evitar perdas devido a hacking ou erros operacionais.

Regulação e Certificação

• Certificação em Estados Específicos: Nos Estados Unidos, alguns estados, como Nova York, promulgaram a Lei de Serviços Financeiros do Estado de Nova York (NYDFS), que permite que empresas elegíveis forneçam serviços de custódia para ativos cripto através da BitLicense. Isso foi detalhado no artigo anterior da Aiying, Análise aprofundada: duas licenças importantes para empresas Web3 que se envolvem em negócios de moeda virtual em Nova York - BitLicense e licença de empresa de fidúcia de propósito limitado.“
• Regulação de nível federal: Embora a regulação de nível federal ainda não tenha coberto completamente todos os tipos de serviços de custódia de ativos digitais, agências reguladoras como a SEC e a CFTC estão gradualmente formulando regras relevantes e supervisionando o mercado. Isso pode ser referenciado no artigo anterior de Aiying, “Análise Aprofundada da Base Legal e Requisitos para Licenças de Pagamento de Criptomoedas nos Estados Unidos.“

Atualmente, existem um total de 12 instituições que obtiveram licenças de custódia:

(Fonte: Departamento de Serviços Financeiros do Estado de Nova York NYDFS)

3. Políticas em outras regiões

Hong Kong

1. Introdução de Fundo

Como um centro financeiro internacional, Hong Kong está gradualmente fortalecendo sua regulamentação no setor de ativos digitais. Com a proliferação de criptomoedas e tecnologia blockchain, as autoridades reguladoras de Hong Kong começaram a formular regulamentações correspondentes para padronizar os serviços de custódia e negociação de ativos criptográficos. A licença de Provedor de Serviços de Confiança ou Empresa (TCSP) é uma das licenças que os provedores de serviços de custódia de ativos digitais devem obter. Para mais detalhes, consulte o artigo "Compreendendo as Últimas Políticas de Aplicação para Prestadores de Serviços de Custódia de Ativos Virtuais (TCSP) em Hong Kong em 2024.“

2. Requisitos Específicos

• Licença TCSP: Em Hong Kong, as empresas que prestam serviços de custódia de ativos de criptomoedas precisam solicitar e obter uma licença TCSP. Esta licença é regulamentada pelo Registro de Empresas de Hong Kong (CR) e tem como objetivo garantir que as instituições que fornecem serviços fiduciários ou de empresas cumpram os requisitos de combate à lavagem de dinheiro (AML) e financiamento ao terrorismo (CFT).
• Segregação de ativos e contas independentes: Os custodiantes detentores de uma licença TCSP devem garantir que os ativos criptográficos dos clientes sejam estritamente armazenados separadamente de seus próprios ativos, geralmente exigindo que os ativos dos clientes sejam mantidos em contas independentes. Essa prática ajuda a evitar que problemas financeiros do custodiante impactem a segurança dos ativos do cliente.
• Tecnologia de Segurança e Requisitos de Conformidade: Empresas que possuem uma licença TCSP também devem ter medidas de cibersegurança robustas para proteger os ativos digitais dos clientes. Isso inclui o uso de armazenamento a frio, tecnologia de múltiplas assinaturas e o estabelecimento de procedimentos rígidos de conformidade para garantir a segurança dos ativos.
• Auditorias e relatórios regulares: Os prestadores de serviços de custódia precisam realizar auditorias regulares e fornecer aos clientes relatórios detalhados sobre o status dos ativos para garantir a transparência e o direito dos clientes à informação.

3. Autoridades Reguladoras

• Registo de Empresas de Hong Kong (CR): O Registo de Empresas é responsável pela emissão e supervisão de licenças TCSP, garantindo que as empresas que fornecem serviços de custódia cumpram as leis e regulamentos relevantes. As principais responsabilidades do CR incluem a revisão de candidaturas, a realização de inspeções no local e a supervisão do cumprimento, por parte das empresas licenciadas, dos requisitos legais de combate à lavagem de dinheiro e ao financiamento do terrorismo.

4. Práticas da Indústria

• Em Hong Kong, muitas empresas de tecnologia financeira e instituições financeiras tradicionais obtiveram licenças TCSP para fornecer legalmente serviços de custódia de ativos de cripto. Por exemplo, empresas como OSL, BC Group e Hashkey já estão envolvidas em operações de custódia conforme em Hong Kong, fornecendo serviços seguros de gestão de ativos digitais para investidores institucionais domésticos e internacionais.

Singapura

1. Introdução de Fundo

• Cingapura atrai inúmeras empresas de ativos digitais com suas políticas financeiras abertas e ambiente inovador. A Autoridade Monetária de Cingapura (MAS) é um órgão regulador chave para a custódia de ativos digitais, tendo estabelecido uma série de regulamentações para garantir que a custódia de ativos cripto atenda aos padrões internacionais. Para mais detalhes, consulte o artigo “Análise Abrangente do Quadro Regulamentar de Serviços de Pagamento de Cingapura e Requisitos de Licença de DPT de Ativos Virtuais.”

2. Requisitos Específicos

• Lei de Serviços de Pagamento (PSA): Em 2020, Cingapura implementou a Lei de Serviços de Pagamento (PSA), que coloca os serviços de ativos de cripto (incluindo serviços de custódia) sob supervisão regulatória. De acordo com a PSA, empresas que fornecem serviços de custódia de ativos de cripto devem obter a licença de “Serviço de Token de Pagamento Digital” emitida pela MAS.
• Qualificações de Custódia: Em Singapura, os custodiantes devem garantir que suas estruturas tecnológicas e operacionais atendam aos rigorosos padrões de segurança. A MAS exige que os custodiantes tenham fundos suficientes, um sistema robusto de gestão de riscos e medidas sólidas de cibersegurança.
• Conformidade e Auditoria: Os custodiantes devem cumprir as regulamentações de combate à lavagem de dinheiro (AML) e ao financiamento do terrorismo (CFT) e estabelecer procedimentos sólidos de diligência devida do cliente (KYC). Também são obrigados a realizar auditorias internas e externas regulares para garantir transparência e conformidade em suas operações.
• Proteção dos Ativos do Cliente: Os custodiantes devem armazenar os ativos criptográficos dos clientes separadamente dos seus próprios e fornecer serviços independentes de gestão de contas. Este requisito visa garantir a segurança dos ativos do cliente, protegendo-os da situação financeira do custodiante.

3. Autoridades Reguladoras

• Autoridade Monetária de Singapura (MAS): A MAS é o banco central de Singapura e a principal autoridade regulatória financeira, responsável pela supervisão da conformidade dos serviços de custódia de ativos de cripto. A MAS estabeleceu um quadro regulatório claro para a custódia de ativos de cripto por meio da implementação da Lei de Serviços de Pagamento.

4. Práticas da Indústria

• O mercado de custódia de ativos digitais em Cingapura está evoluindo rapidamente, com muitas empresas de renome internacional no setor estabelecendo operações de custódia na região. Por exemplo, a Propine se tornou a primeira empresa de custódia de ativos digitais a receber uma licença de "Custódia Completa" da MAS, marcando a posição de liderança de Cingapura nesse campo.

Informações de referência: https://www.sec.gov/newsroom/press-releases/2024-111

Aviso legal:

1. Este artigo é reproduzido de [Conformidade AiYing], os direitos autorais pertencem ao autor original [Conformidade AiYing], se você tiver alguma objeção à reprodução, entre em contato com o Gate Learnequipe e a equipe lidará com isso o mais breve possível de acordo com os procedimentos relevantes.

2. Disclaimer: Os pontos de vista e opiniões expressos neste artigo representam apenas os pontos de vista pessoais do autor e não constituem qualquer conselho de investimento.

3. Outras versões do artigo são traduzidas pela equipe Gate Learn e não são mencionadas emGate.io, o artigo traduzido não pode ser reproduzido, distribuído ou plagiado.