A SEC quer deixar alguns fundos guardarem suas próprias chaves cripto. Quem fiscaliza a custódia?

A Securities and Exchange Commission propôs uma nova estrutura de custódia em 1º de outubro que permitiria que consultores de investimento e fundos regulamentados mantivessem criptoativos eles mesmos em circunstâncias especificadas. É uma proposta, aberta para comentários, e muda mais do que a identidade da pessoa que detém uma chave privada. Ela pergunta quais evidências um fundo pode produzir quando uma transação é irreversível, uma chave pode ser copiada sem deixar rastros e a parte que supervisiona os ativos é também a parte que os controla.

O anúncio da SEC descreve uma estrutura sob medida tanto sob o Investment Advisers Act quanto sob o Investment Company Act. A versão curta em algumas coberturas, de que a agência simplesmente aprovou a autocustódia, omite as palavras operativas: sob certas circunstâncias. O comunicado também aborda auditorias de consultores e serviços de custódia de corretoras para fundos regulamentados. Um comunicado de imprensa é um mapa para uma regra proposta, não um substituto para suas condições.

Um investidor vê um extrato de conta e um valor patrimonial líquido de fundo. Os ativos por trás desses números podem estar em uma carteira com vários signatários, em uma conta de companhia fiduciária ou em um sistema operado pelo consultor. A blockchain pública pode mostrar o saldo da carteira. Ela não pode identificar o beneficiário legal, provar que um signatário não copiou uma chave, ou mostrar se uma garantia offchain onerou as moedas. Essa ponte ausente é o problema da custódia.

O que a Comissão realmente colocou na mesa

A proposta de 1º de outubro se aplica a consultores de investimento registrados e fundos regulamentados, incluindo companhias de investimento registradas e companhias de desenvolvimento empresarial. De acordo com a SEC, ela permitiria que criptoativos fossem mantidos em autocustódia em circunstâncias definidas e permitiria o uso de companhias fiduciárias estaduais como custodiantes para criptoativos de clientes e fundos. Seu prazo de comentários é de 60 dias após a publicação no Federal Register. Na data de redação de 2 de outubro, o comunicado por si só não estabelece uma data final de conformidade ou um direito incondicional à autocustódia.

Dois regimes mais antigos se encontram aqui. A regra de custódia de consultores se preocupa com clientes cujos ativos um consultor pode acessar. O regime de fundos impõe demandas adicionais à salvaguarda de títulos de carteira e investimentos similares. Chamar ambas as instituições de fundo, ou dizer que uma companhia fiduciária estadual resolve automaticamente ambos os conjuntos de questões, achata distinções que a proposta deveria abordar. A agência também propõe mudanças envolvendo auditorias de demonstrações financeiras para consultores e serviços de custódia de corretoras para fundos, de acordo com seu docket regulatório de outubro.

Há uma cronologia útil. Em 2025, a equipe da SEC emitiu uma posição condicional de no-action a respeito de certas companhias fiduciárias estaduais, coberta na reportagem da crypto.news sobre o caminho das companhias fiduciárias. Uma posição da equipe é diferente de uma regra da Comissão. A estrutura proposta agora convida o público a comentar sobre uma arquitetura mais ampla, incluindo a autocustódia. A revisão anterior da Casa Branca sobre a proposta de custódia foi um marco processual, não uma regra entrando em vigor.

A questão central é, portanto, condicional. Quem se qualifica para usar uma carteira diretamente, quais salvaguardas são exigidas e como um regulador ou auditor as verifica são questões a serem resolvidas a partir do comunicado de proposta, dos comentários e do texto final. Um assessor não pode tratar um comunicado de imprensa como sua própria exceção.

Um saldo de carteira não é uma auditoria de custódia

Suponha que um fundo afirme deter 10.000 unidades de um token. Um auditor pode inspecionar um endereço que contém 10.000 unidades em um bloco escolhido. Isso prova que um saldo existia em um determinado momento. Não prova que o fundo controla exclusivamente o endereço. Não prova que 10.000 unidades pertencem àquele fundo, e não a vários clientes com reivindicações sobrepostas. E não prova que o endereço não foi brevemente preenchido para o snapshot.

Um teste de controle é um desafio assinado: o custodiante assina uma mensagem única a partir do endereço sem mover as moedas. Isso é evidência de capacidade de assinatura no momento do desafio. Não é evidência de capacidade exclusiva de assinatura, de armazenamento adequado de chaves ou de uma reivindicação executável do cliente. Uma transferência de teste onchain adiciona evidência de autoridade de transação, ao mesmo tempo que introduz risco de transferência e operacional. Nenhum dos dois substitui uma reconciliação entre o razão geral, o subrazão de clientes, o inventário de carteiras e confirmações de terceiros.

Esse é o primeiro cálculo que um examinador pediria. Para cada ativo, some os direitos de clientes e do fundo; reconcilie essa soma com todos os endereços controlados mais recebíveis não liquidados, menos transferências já comprometidas. Em seguida, repita em várias datas selecionadas aleatoriamente e inspecione movimentações em torno da data de corte. Uma igualdade de um dia pode ser fabricada. Um razão reproduzível com registros de autorização e logs de exceções é mais difícil de falsificar. A cadeia fornece a contagem externa de ativos. A instituição fornece a alocação, e uma parte independente deve testá-la.

Há também uma distinção entre controle de chaves e disponibilidade de ativos. Uma carteira pode exigir um dispositivo de hardware, múltiplas aprovações e um processo de recuperação. Um signatário pode ficar indisponível durante uma disfunção de mercado; um signatário de recuperação pode se tornar um ponto único de falha; um contrato atualizável pode alterar regras de transferência. Um auditor precisa inspecionar governança, logs de acesso, política de backup, controles de mudança e exercícios de incidentes, não apenas uma captura de tela de saldo.

O problema da chave copiada muda a evidência

Um cofre de banco tem uma porta. Uma chave privada de cripto é informação. Um funcionário pode copiar um segredo de assinatura sem reduzir o original, e o primeiro uso indevido observável pode ser a própria transferência. Módulos de segurança de hardware e computação multipartidária podem reduzir a exposição e dividir a autoridade de assinatura, mas deslocam a auditoria de contar chaves para inspecionar os dispositivos, o software, a política de quórum e os privilégios administrativos que produzem assinaturas.

Considere um arranjo de assinatura três de cinco. Parece mais seguro do que uma pessoa detendo uma chave, mas o rótulo diz pouco. Se três partes são armazenadas no mesmo locatário de nuvem ou controladas por administradores com um privilégio de recuperação comum, um limite comprometido ainda pode autorizar uma transação. Se os signatários podem alterar o quórum ou a lista de permissões, o processo de alteração se torna tão consequente quanto a assinatura. Uma revisão independente deve perguntar quem pode aprovar, quem pode alterar a regra de aprovação, quem pode restaurar partes e quem vê esses eventos em tempo real.

A autocustódia também altera a economia de um erro. Um intermediário tradicional pode ser capaz de reverter um lançamento contábil interno equivocado antes da liquidação. Uma transferência onchain assinada que atinge a finalidade geralmente não pode ser recuperada por um assessor. A recuperação pode depender do destinatário, do poder de congelamento do emissor do token ou de litígio. Esses são recursos distintos com prazos diferentes. Uma política que diz que um gestor tentará recuperar ativos não é equivalente a uma conta segregada ou a uma promessa executável de uma seguradora.

O argumento mais forte para permitir o controle direto é prático. Alguns ativos são nativos de redes e dependem de staking, governança, resgate ou interações de contrato em tempo hábil. Forçar toda operação por meio de um terceiro inadequado pode adicionar atrasos e novo risco de concentração. A proposta da SEC responde a essa incompatibilidade. Mas um fundo que ganha liberdade operacional também herda a necessidade de mostrar a um verificador exatamente como ele restringe essa liberdade.

A opção de trust estadual move a fronteira

A condição de autocustódia da proposta é mais restrita do que a abreviação do comunicado. A declaração da comissária Hester Peirce sobre as regras de custódia propostas diz que um consultor primeiro determinaria que nenhum custodiante permitido está disponível para um determinado criptoativo, e repetiria essa determinação trimestralmente. Esta é uma exceção de escassez, não uma escolha permanente entre formas igualmente disponíveis de manter uma moeda popular. Também torna o mercado de serviços qualificados parte do teste de conformidade: se um custodiante posteriormente passar a suportar o ativo, a premissa do consultor pode mudar.

A determinação repetida precisa de um registro documental. Quais custodiantes foram procurados, qual ativo e versão de rede foram oferecidos, quais serviços foram solicitados e por que cada provedor estava indisponível? Um custodiante que consegue armazenar um token ERC-20, mas não consegue processar recompensas de staking ou um saque via bridge, pode ou não atender às necessidades específicas do portfólio sob o texto eventual. O consultor não deve resolver a questão redefinindo silenciosamente disponibilidade como conveniência ou preço. Um registro trimestral permite que um examinador compare o obstáculo alegado com as ofertas reais de mercado naquele momento.

A comparação trimestre a trimestre é mais exigente do que um memorando inicial. Imagine um consultor que autocustodia um token recém-emitido em janeiro porque nenhum custodiante permitido suporta sua blockchain. Um provedor adiciona suporte em março. Na próxima avaliação, o consultor deve registrar o serviço real do provedor, se ele consegue salvaguardar o mesmo ativo e qualquer razão pela qual a migração é inviável. Pode ser necessário um plano documentado para mover a posição, dependendo da regra final. O custo da migração, as consequências fiscais ou de negociação e o risco operacional são reais, mas não se pode presumir que o limiar proposto os dispense sem ler seu texto.

Outro caso é um fundo que detém um token por meio de um contrato que um custodiante qualificado consegue visualizar, mas não consegue sacar de forma independente. Disponibilidade significa salvaguardar o token de recibo, operar o contrato ou apenas armazenar o ativo após o resgate? A resposta determina se a autocustódia é uma exceção para o ativo ou uma exceção para a estratégia de investimento. Os comentaristas podem esclarecer isso com exemplos concretos de ativos e fluxos de trabalho, em vez de um pedido geral de flexibilidade. Um examinador precisará de um padrão repetível, não de uma definição diferente para cada negociação lucrativa.

Um consultor também deve preservar propostas rejeitadas e descrições de serviços. Se um custodiante ofereceu suporte, mas o consultor recusou porque as taxas eram altas, o registro deve dizer isso. Se o custodiante não tinha funcionalidade essencial de saque, o consultor deve mostrar a limitação. Essas distinções ajudam um revisor independente a decidir se a exceção foi acionada por salvaguarda indisponível ou por uma preferência comercial. Elas também protegem uma empresa que tomou uma decisão defensável em um mercado em rápida mudança.

A declaração de Peirce também deixa claro o escopo do debate sobre autocustódia: tanto os ativos de clientes de consultores quanto os ativos de fundos regulamentados estão em vista sob condições limitadas. Isso não elimina sua governança. Em um fundo, o conselho e os prestadores de serviços precisarão entender por que uma exceção se aplica e quando ela termina. Um cliente de uma conta gerenciada separadamente precisará de uma divulgação inteligível de quem assina e onde a reivindicação se situa. Uma única empresa pode ser responsável por ambos, mas a trilha de evidências deve identificar qual pool legal possui cada carteira.

Uma trust company estadual pode se especializar em operações de carteira e segregação, ao mesmo tempo em que traz um regulador, exame e uma entidade corporativa externa para a cadeia. O Crypto.news cobriu o caminho condicional anterior da equipe da SEC para esta categoria. A proposta de outubro abordaria isso por meio de regulamentação. Nem uma carta-patente nem um rótulo de trust company provam os controles operacionais de um determinado provedor; a carta-patente identifica o regime de supervisão e a empresa responsável por suas obrigações.

Um consultor que usa uma trust company deve perguntar quem é o proprietário da carteira, quem é o cliente registrado, se a empresa comistura endereços e como um administrador de insolvência identificaria a propriedade do cliente. As respostas podem diferir mesmo quando um painel da web parece idêntico. Um contrato pode dizer que os ativos são mantidos para clientes, enquanto os livros operacionais dificultam identificar quais tokens pertencem a qual cliente. Isso é um problema legal e probatório, não um problema de throughput de blockchain.

A mesma investigação se aplica se uma trust company subcontratar a tecnologia de assinatura. Um provedor de plataforma pode fornecer software de carteira, serviços de recuperação ou triagem de transações. A trust company pode permanecer como o custodiante nomeado, enquanto uma parte terceirizada tem acesso suficiente para interromper saques ou alterar a política de transações. Reguladores e consultores devem mapear o caminho real de controle por meio dos subcontratados. A localização de uma chave privada e a localização da responsabilidade legal podem ser diferentes.

Há um benefício compensatório. Um custodiante separado pode fornecer extratos e confirmações independentes a um auditor. No entanto, a independência não é automática se o custodiante se basear nos próprios arquivos de posição do consultor e nunca testar as carteiras subjacentes. Uma confirmação externa robusta identifica endereços ou um inventário verificável, direitos dos clientes, ônus e o escopo do conhecimento do custodiante. Um certificado de saldo genérico deixa as questões mais difíceis em aberto.

Os acionistas de um fundo estão a dois passos de distância

Em um fundo registrado, o acionista possui cotas, não uma reivindicação direta a uma saída específica de bitcoin ou endereço de token. O fundo possui ou controla o portfólio sob seus documentos constitutivos, enquanto prestadores de serviços mantêm registros de custódia, contabilidade e agente de transferência. Um acionista que pergunta onde estão os ativos deve percorrer essas camadas. A cadeia por si só responde apenas à última parte do caminho.

É por isso que uma falha na custódia pode se tornar um evento de precificação antes de qualquer perda confirmada. Se o fundo não conseguir estabelecer o inventário ou seu direito de movimentá-lo, pode enfrentar incerteza no cálculo do valor patrimonial líquido, no atendimento de resgates e na representação de suas participações em divulgações. A liquidez em uma exchange não pode reparar uma chave perdida ou uma reivindicação de propriedade disputada. As mudanças de auditoria e custódia de fundos da proposta devem ser lidas em conjunto com suas disposições sobre carteiras, porque determinam como os erros são detectados e comunicados.

Considere um token que é negociado 24 horas por dia enquanto um fundo apura um NAV diário. Entre o corte de precificação e a confirmação da auditoria, os ativos podem se mover, os contratos inteligentes podem mudar e um custodiante pode suspender transferências. Os controles precisam de um corte defensável e de uma revisão de eventos subsequentes. Um snapshot diário da carteira vinculado a um livro-razão diário, com exceções explicadas, é um registro melhor do que uma declaração mensal de reservas. A quantidade de evidências exigidas aumenta quando a própria estratégia move moedas entre venues, validadores ou contratos.

O alívio regulatório do fundo de mercado monetário tokenizado da Franklin anteriormente reportado pela crypto.news mostra por que a categoria importa: um fundo registrado pode encontrar um ativo registrado em blockchain sem dar a cada acionista uma carteira. Isso não significa que a SEC endossou todos os padrões de custódia para todos os tokens. Alívio específico de produto e uma regra geral proposta têm alcances diferentes.

O controle de um token pode residir em seu contrato

Chaves privadas não esgotam o controle. Um emissor de token às vezes pode congelar ou reemitir saldos. Um administrador de ponte pode ser capaz de alterar a representação de um ativo em outra cadeia. Um protocolo de empréstimo pode manter garantia sujeita a liquidação. Um arranjo de staking pode impedir o saque imediato. Para fins de custódia, um endereço que detém um token é apenas uma linha no mapa de controle do ativo.

Suponha que um fundo deposite tokens em um contrato inteligente e receba um token de recibo. A carteira não detém mais o ativo original. O livro-razão deve explicar a troca e a reivindicação executável do fundo contra o contrato. O auditor precisa saber se o resgate é sem permissão, se um administrador terceiro pode suspendê-lo e se o fundo contabilizou o token original e o recibo como dois ativos. A contagem dupla é possível se os relatórios combinarem unidades incompatíveis.

Um examinador pode testar isso com um rastreamento de transação: comece na aquisição pelo fundo, siga o token até o contrato, inspecione o estado atual do contrato e reconcilie o recibo com o lançamento contábil do portfólio. Um explorador de cadeia torna o rastreamento possível. Ele não decide se a classificação contábil ou a caracterização jurídica está correta. A cobertura da Crypto.news sobre o status de consultor da Securitize ilustra como os papéis de consultor, tokenização e custódia podem coexistir sem se tornarem intercambiáveis.

A mesma lição se aplica ao staking. Um operador de validador pode executar infraestrutura sem possuir credenciais de saque. Um custodiante pode possuir credenciais de saque, mas delegar a assinatura operacional. Se os ativos forem penalizados ou bloqueados, a perda economicamente relevante pode ocorrer sem roubo de chave. Uma regra de custódia que reconhece cripto deve levar as empresas a documentar cada tipo de autoridade separadamente.

O primeiro exame deve seguir uma transferência fracassada

Um teste simulado pode expor mais do que um memorando de controles bem elaborado. Escolha uma instrução de saque comum e simule um signatário que falhou, um dispositivo suspeito de comprometimento e um endereço de destino alterado no último minuto. Qual aprovação interrompe o pagamento? Qual pessoa pode trocar os signatários? Quanto tempo o fundo permanece incapaz de cumprir suas próprias obrigações de resgate ou liquidação? A resposta é mensurável em minutos, direitos de acesso e registros assinados. Isso faz dela uma pergunta de exame útil, seja o custodiante externo ou o próprio consultor.

Agora teste o oposto: uma transferência não autorizada já chegou à blockchain. O registro do incidente deve mostrar o carimbo de data e hora da detecção, as transações afetadas, as carteiras restantes em risco e a entidade autorizada a informar o conselho, os clientes e o regulador. Um fundo que mantém o mesmo ativo em três redes deve identificar todas as três, não apenas o endereço onde o alerta foi disparado. Se o contrato do token tiver uma função de congelamento do emissor, quem contata o emissor e com que autoridade? Se não tiver, o plano de recuperação não pode prometer um congelamento.

O plano de recuperação de chaves merece o mesmo ceticismo. Um caminho de recuperação pode devolver o controle após a perda de um dispositivo, mas a parte capaz de invocá-lo também pode ser capaz de tomar o controle do detentor legítimo. Um teste significativo abrange a autorização da própria recuperação, a notificação independente e um período no qual uma alteração contestada possa ser interrompida. Registre o resultado real de um exercício, incluindo as etapas que falharam. Uma afirmação de que uma carteira é multifirma não é um substituto.

Esses procedimentos custam dinheiro e podem tornar a exceção limitada pouco atraente para consultores menores. Essa é uma preocupação legítima nos comentários. A comparação, porém, é com o custo de salvaguardar os ativos de um cliente financeiro, não com o preço de uma carteira de hardware de consumidor. Um regime mais leve poderia ser proporcional para alguns ativos ou estruturas, mas seu limite precisa de uma razão visível para um cliente e um examinador.

O argumento oposto é o atrito regulatório

A SEC diz que suas regras existentes foram criadas antes desta classe de ativos e inibiram os consultores de fornecer consultoria relacionada a criptomoedas. O presidente Paul Atkins enquadrou a proposta como um caminho compatível onde a estrutura não acompanhou o ritmo. Esse é um ponto sério: um investidor pode buscar um consultor com deveres fiduciários, controles documentados e divulgações públicas de fundos, enquanto a ambiguidade atual empurra a exposição para arranjos menos transparentes.

Uma lista excessivamente restrita de custodiantes qualificados também pode concentrar ativos em um punhado de provedores. Se um serviço tiver uma interrupção ou impuser um congelamento amplo, muitos fundos podem ser afetados em conjunto. Uma rota condicional para custódia direta poderia distribuir o risco operacional, desde que as empresas possam atender a padrões claros e testáveis. Os benefícios de uma escolha mais ampla são reais, mesmo que nenhum design único seja o melhor para todos os portfólios.

A resposta não é presumir que entidades extras sempre reduzem o risco. É comparar o caminho completo da perda. Um custodiante especializado pode falhar por ataque cibernético, insolvência, registros ruins ou uma falha de tecnologia terceirizada. Um consultor pode falhar por segregação fraca, pessoal em conflito de interesses ou recuperação deficiente. Uma regra pode exigir evidências de ambos e deixar os clientes verem qual arranjo estão comprando. Os comentários públicos devem se concentrar no ônus de teste e na divulgação que transformam uma alegação de custódia em algo verificável de forma independente.

Uma empresa pode apontar para uma apólice como prova de que os ativos estão seguros. A apólice é um contrato com limites, exclusões e condições, não uma cópia das moedas desaparecidas. Um investidor precisa saber a parte segurada, as carteiras cobertas, os eventos cobertos e o limite agregado. Uma apólice que protege as próprias perdas de um provedor de serviços pode oferecer a um fundo apenas uma reivindicação indireta. Um limite compartilhado por muitos clientes pode ser esgotado antes que a perda de um fundo seja totalmente paga. O seguro pode amenizar um incidente; não pode verificar a custódia rotineira ou curar uma reivindicação de propriedade fracassada.

O mesmo vale para uma atestação de prova de reservas. Ela pode verificar que um pool observado de ativos atingiu um saldo declarado em um determinado instante. Pode não testar passivos, controle durante todo o período, ônus offchain ou alocação no nível do cliente. O parágrafo de escopo importa tanto quanto o número grande. Se um atestador testa uma amostra de endereços fornecidos pela administração, o relatório deve dizer isso. Se testa a população completa contra um livro-razão independente, isso é evidência mais forte. Nenhum dos formatos se torna silenciosamente uma auditoria de demonstrações financeiras.

Para um investidor de fundo, a pilha de garantias tem pelo menos quatro camadas. Participações onchain mostram ativos em endereços. Desafios assinados ou registros de custodiante independente conectam uma entidade ao controle. Os livros do fundo alocam esses ativos a um portfólio e refletem contas a pagar ou obrigações. Documentos legais identificam o beneficiário final e os direitos se um provedor de serviços falhar. Um defeito em uma camada não pode ser corrigido dobrando a evidência em outra. Duas capturas de tela extras de explorador de blocos não reparam um acordo de segregação ausente.

É aqui que a referência da proposta a auditorias de consultores importa. Alterar o perímetro de custódia enquanto se alteram as obrigações de auditoria poderia fortalecer a cadeia de evidências ou deixar lacunas entre as pessoas que a testam. Os comentaristas devem perguntar qual profissional independente confirma cada afirmação e qual afirmação está fora do escopo do trabalho. Um investidor merece uma resposta direta sobre a cobertura de um relatório antes de tratar seu selo como garantia.

O que o rascunho não pode resolver em 2 de outubro

A SEC propôs regras, não as adotou. Uma publicação no Federal Register inicia o período de comentários de 60 dias; uma regra final poderia alterar condições, datas de vigência e disposições de transição. Litígios ou ações subsequentes da agência poderiam alterar o framework. O mercado não deve precificar um comunicado à imprensa como permissão imediata para um fundo específico retirar seus ativos de um custodiante existente.

Nem uma regra federal de custódia apaga o direito estadual de propriedade, reivindicações de falência, termos contratuais, governança de fundos ou exclusões de seguro. A prova técnica de controle de uma empresa é útil apenas ao lado desses fatos legais. Não há evidência pública no anúncio de que qualquer trust company ou consultor específico falhe em salvaguardar ativos. Esta é uma questão de design para um sistema proposto.

A divulgação mais reveladora pode ser mundana: um cronograma que vincula os direitos dos clientes a carteiras verificáveis e identifica quem pode alterar os signatários. Se o framework final tornar esse registro independentemente testável, ele pode expandir o acesso sem pedir aos investidores que confiem em uma caixa preta não inspecionada. Se deixar a reconciliação opaca, mover a chave privada para dentro do fundo irá principalmente mover o lugar onde a mesma pergunta é feita.

O que observar

• Publicação no Federal Register: A data efetiva de publicação inicia o prazo de 60 dias de comentários da SEC; verifique o prazo final do docket.
• Condições de autocustódia: Leia quais consultores ou fundos se qualificam e se exames de terceiros, segregação e testes de recuperação são obrigatórios.
• Tratamento de trust estaduais: Verifique a definição final, os padrões de exame e o tratamento de operações de carteira subcontratadas.
• Divulgações do fundo: Procure descrições específicas de signatários, ônus, restrições de saque e incidentes materiais de custódia.
• Reconciliação independente: Pergunte se um auditor pode conciliar os direitos dos clientes com endereços controlados ao longo do tempo, incluindo ativos em contratos.

Perguntas frequentes