Gestão de riscos de ativos digitais: a escolha do custodiante é importante

Investir e negociar ativos digitais não é uma atividade isenta de riscos. As oscilações de preço nos mercados financeiros podem, por vezes, fazer com que o valor dos ativos caia; além disso, há o fator sempre imprevisível do comportamento humano, que pode incluir perdas, uso indevido e até mesmo roubo. Há muitas décadas, as instituições financeiras tradicionais começaram a recorrer a custodiantes para proteger os ativos dos clientes - e os custodiantes são agora um elemento fundamental também no setor de ativos digitais.

Os custodiantes de ativos digitais são organizações terceirizadas que armazenam as chaves privadas dos ativos digitais dos clientes, existentes em blockchains, em carteiras; as chaves privadas são longas sequências de letras e números que funcionam como senhas, enquanto as tecnologias de blockchain são livros-razão públicos, digitais e descentralizados, sendo que muitos deles suportam contratos inteligentes: programas que se executam automaticamente quando determinadas condições são atendidas.

A escolha do custodiante certo proporciona uma sólida sensação de segurança contra os riscos potenciais existentes. Quando você estiver pronto para escolher um custodiante especializado em gestão de riscos de ativos digitais para sua instituição, há quatro elementos-chave a serem considerados.

N.º 1: Tipos de carteiras disponíveis

As carteiras quentes se conectam à internet, aumentando a velocidade das transações - mas podem abrir uma brecha para ataques de hackers. Já as carteiras frias não estão conectadas à internet, o que elimina qualquer preocupação com ataques de hackers, mas diminui a velocidade das transações.

Para aumentar a segurança das carteiras quentes, mantendo ao mesmo tempo sua velocidade de transação inerente, os usuários podem criar sistemas que evitem pontos únicos de falha. Eles poderiam, por exemplo, dividir as chaves e armazená-las em locais diferentes. Também poderiam exigir várias chaves para assinar as transações; estabelecer limites sobre quem pode movimentar fundos, com que frequência e em que valor; quem pode receber fundos; e assim por diante.

Nesse cenário, uma empresa pode manter parte dos fundos em carteiras quentes para garantir liquidez imediata e os demais ativos digitais em carteiras frias. Ao avaliar o que os prestadores de serviços de custódia podem oferecer em termos de gestão ideal de riscos de ativos digitais, verifique quais carteiras eles oferecem e quais medidas de segurança suas tecnologias permitem.

N.º 2: Depositário qualificado

É cada vez mais comum que os provedores se autodenominem custodiantes - mas, em vez de serem custodiantes qualificados, eles estão simplesmente oferecendo uma solução de software de carteira quente para os usuários utilizarem. Para que uma empresa seja considerada um custodiante qualificado, ela deve atender a uma determinada definição. Atualmente, de acordo com a definição da SEC nos Estados Unidos, um custódio qualificado "geralmente trata-se de um banco ou cooperativa de poupança constituída sob a legislação federal ou estadual, determinadas sociedades fiduciárias, uma corretora de valores mobiliários registrada, um corretor de futuros registrado ou determinadas instituições financeiras estrangeiras."

De acordo com uma nova regra proposta, a definição de ativos seria ampliada para incluir ativos digitais, embora, até o momento, isso ainda não ocorra. Fique atento ao blog da BitGo para obter atualizações sobre essa importante questão de gestão de riscos para ativos digitais, incluindo criptoativos.

Ao buscar uma gestão eficaz dos riscos de ativos digitais, há vantagens significativas em escolher um custodiante qualificado. Por exemplo, ele deve segregar adequadamente os fundos dos clientes e cumprir os rigorosos padrões regulatórios para reduzir os riscos operacionais e proteger seus clientes. Em outras palavras, um custodiante qualificado tem a responsabilidade fiduciária de zelar pelos melhores interesses dos clientes, utilizando controles internos para reduzir o nível de risco assumido.

Os depositários qualificados também podem oferecer serviços como: armazenamento em cold storage, tecnologias de segurança comprovadas, processos humanos redundantes, chaves de backup e seguro contra perda ou roubo - e a BitGo oferece esses serviços. Portanto, ao escolher a BitGo Trust Company como sua empresa de gestão de riscos de ativos digitais, você se beneficiará de várias maneiras essenciais.

N.º 3: Gestão eficaz de chaves

Os fatores a serem considerados neste aspecto da gestão de riscos incluem quem detém as chaves e onde e como elas são geradas. As instituições e plataformas de varejo tendem a preferir um dos três tipos:

• Carteiras quentes autogerenciadas, nas quais o usuário detém parte ou todas as chaves; esse serviço é oferecido pela BitGo, Inc.

• Carteiras frias autogerenciadas, nas quais o cliente detém parte ou todas as chaves; como a BitGo Trust Company é uma custódia qualificada, podemos oferecer esse serviço.

• Carteiras frias gerenciadas por um custodiante, nas quais o custodiante detém todas as chaves; como a BitGo Trust Company é um custodiante qualificado, podemos oferecer esse serviço.

Depois que uma empresa decide quais tipos de carteiras seriam mais adequados às suas necessidades e reconhece a importância de contar com um custodiante qualificado, é fundamental escolher o serviço de custódia certo para lidar de forma eficaz com o panorama de riscos. Isso implica garantir que sua abordagem à gestão da estrutura de riscos existente siga as melhores práticas, por meio da implementação de controles internos e outras medidas.

Quantas chaves vêm com uma carteira? Se for apenas uma, isso pode colocar a carteira em risco de um ponto único de falha, tornando os ativos digitais inacessíveis em caso de perda ou roubo da chave.

Quantas chaves são necessárias para assinar uma transação? Se sua empresa tiver duas chaves e ambas forem necessárias para a assinatura, a perda ou o roubo de uma delas impediria o acesso aos fundos. Se houver três chaves e apenas duas forem necessárias, mesmo que uma seja perdida ou roubada, tudo continuará funcionando: sua empresa poderá assinar; o hacker, não. Como o seu custodiante de escolha oferece camadas de proteção contra agentes mal-intencionados? (Fique ligado para saber mais sobre outras opções: assinaturas únicas e contratos inteligentes!)

O que mais o seu provedor de custódia de sua preferência ofereceria para a gestão de riscos de ativos digitais nessa área? Acesso somente para visualização, endereços na lista de permissões e controles de velocidade podem, todos, adicionar mais uma camada de proteção contra riscos operacionais.

N.º 4: Tecnologias de proteção de chaves

Se analisarmos a fundo, a tecnologia multisig apresenta um excelente histórico de segurança. Cada carteira vem com várias chaves; normalmente requer duas assinaturas para evitar pontos únicos de falha; oferece transparência quanto aos signatários; e geralmente inclui chaves de backup. Como a criação dessas carteiras exige mais conhecimento especializado e tempo de desenvolvimento, muitos provedores não as oferecem.

A tecnologia TSS, por sua vez, é uma variante de outro tipo de carteira: a carteira do tipo MPC. As carteiras MPC exigem menos trabalho de desenvolvimento do que a tecnologia multisig e se baseiam em uma única chave dividida em várias partes, mas apresentam desafios que podem ser resolvidos com a TSS.

Escolhendo a BitGo como seu custodiante qualificado

A BitGo Trust Company é uma empresa de custódia qualificada que coloca a gestão de riscos de ativos digitais no centro de todas as nossas atividades. Oferecemos carteiras frias com custódia e autogestão, baseadas em tecnologias multisig ou TSS; ambos os tipos de tecnologia incluem chaves de backup. As carteiras quentes estão disponíveis através da BitGo, Inc. Para saber mais sobre o que melhor atende às suas necessidades, entre em contato com a equipe especializada da BitGo.

Perguntas frequentes sobre gestão de riscos de ativos digitais

O que é a gestão de riscos de ativos digitais?

A gestão de riscos de ativos digitais envolve o monitoramento e a gestão desses ativos, protegendo-os contra riscos indevidos e, ao mesmo tempo, permitindo que os investidores se beneficiem deles e da forma como os utilizam e aplicam. Trata-se de uma parte essencial da gestão financeira geral quando uma instituição possui ativos digitais em sua carteira.

Mais especificamente em relação ao conteúdo desta publicação, a gestão de riscos pode ser otimizada com um qualificado provedor de serviços de custódia. Ao escolher um para sua organização, os fatores a serem considerados são os tipos de carteiras que oferecem, como gerenciam as chaves e como protegem essas chaves.

Ao escolher a BitGo Trust Company como seu custodiante qualificado, você se beneficia de várias maneiras. Para mais informações, entre em contato com a equipe da BitGo.

Todas as empresas que oferecem serviços de gestão de risco de ativos digitais são custodiantes qualificados?

De jeito nenhum! Muitos provedores se autodenominam "custodiantes", o que pode ser facilmente confundido com ser um custódio qualificado. Para que uma empresa seja considerada um custodiante qualificado, ela deve atender a uma definição rigorosa estabelecida pela Comissão de Valores Mobiliários (SEC). Em geral, deve tratar-se de uma "corretora registrada, uma corretora de futuros registrada ou determinadas instituições financeiras estrangeiras". A BitGo Trust Company é um custodiante qualificado.

Como nossa organização pode começar a usar o BitGo para a gestão de riscos de ativos digitais?

É só entrar em contato! A equipe especializada da BitGo adora conversar com instituições e desenvolvedores que precisam de serviços de gestão de risco de ativos digitais, e estamos ansiosos para conversar com você sobre suas necessidades. Oferecemos serviços de custódia qualificados e outros serviços financeiros para family offices, fundos de hedge, formadores de mercado e bancos, bem como para bolsas, agregadores de varejo, plataformas e startups de criptomoedas. A BitGo ajuda nossos clientes a proteger seus ativos, utilizá-los por meio de empréstimos, financiamentos, staking, negociação e muito mais, e até mesmo a construir plataformas por meio de nossas carteiras como serviço e APIs da BitGo.