O que procurar em um provedor institucional de custódia de criptomoedas

Se você administra ativos em criptomoedas em uma nível institucional, você ocupa um cargo de confiança com a importante responsabilidade de proteger os ativos digitais da sua empresa e dos seus clientes. Mas essas extensas carteiras de criptomoedas também podem torná-lo um alvo para hackers e cibercriminosos que buscam esvaziar suas carteiras e roubar todo o seu bitcoin, ether e outras criptomoedas valiosas. Só em 2024, perdas com criptomoedas comunicadas ao FBI totalizou mais de US$ 6,5 bilhões.

Um provedor de custódia de criptomoedas para instituições se encarrega das tarefas mais complexas relacionadas à proteção de ativos digitais e à gestão de funções essenciais, incluindo conformidade, liquidez, gerenciamento de chaves, auditorias e relatórios. Veja a seguir uma análise mais detalhada de como funciona a custódia institucional de criptomoedas e o que procurar nos melhores provedores do setor.

Pontos principais

• Os provedores institucionais de custódia de criptomoedas oferecem armazenamento seguro de ativos digitais e serviços, incluindo auditorias de segurança realizadas por terceiros, conformidade com as regulamentações sobre criptomoedas e acesso rápido aos fundos quando necessário.

• O armazenamento frio, as carteiras com múltiplas assinaturas, os módulos de segurança de hardware e a autenticação multifatorial (MFA) estão entre as medidas de segurança essenciais empregadas para proteger contra ameaças internas e externas.

• O melhor Os provedores institucionais de custódia de criptomoedas oferecem serviços de valor agregado, como negociação, staking, integração de API e relatórios prontos para auditoria.

• Escolher um provedor de descontos ou tentar fazer isso por conta própria pode resultar em erros dispendiosos, medidas governamentais ou torná-lo vítima de crimes cibernéticos.

A necessidade de custódia institucional de criptomoedas

Uma rápida pesquisa na internet revela inúmeras histórias de criptomoedas perdidas. As chaves das carteiras de Bitcoin acabam sendo jogadas fora junto com um disco rígido antigo. As principais corretoras já foram hackeadas e foram vítimas de fraudes internas. Hackers ligados a Estados, erros no envio ou recebimento de moedas e senhas mal gerenciadas são apenas algumas das muitas maneiras pelas quais as criptomoedas podem ser perdidas.

As transações em blockchain subjacentes às criptomoedas são irreversíveis. Ao contrário de um banco, que pode repor fundos perdidos devido a fraudes, você está, essencialmente, atuando como o próprio banco ao guardar a criptomoeda por conta própria, e há muito poucas chances de recuperar ativos digitais perdidos. Quando você deposita a criptomoeda em um provedor de custódia de criptomoedas de qualidade, os fundos são armazenados com os mais altos níveis de segurança disponíveis, e os ativos são segurados para os piores cenários possíveis.

Grandes instituições ou consultores de investimento registrados (RIAs) que oferecem gestão de patrimônio digital têm a obrigação fiduciária de proteger os ativos dos clientes, e a terceirização da custódia de criptomoedas para um parceiro de confiança também transfere os riscos associados ao armazenamento dessas moedas para esse parceiro.

Custódia institucional de criptomoedas As soluções colocam os ativos dos seus clientes sob os cuidados de um especialista dedicado. A gestão por conta própria e a custódia em bolsas podem ser adequadas para alguns investidores de varejo, mas os profissionais que administram ativos para terceiros não podem se dar ao luxo de correr esse risco.

Modelos de provedores de custódia de criptomoedas

Algumas empresas podem sentir-se relutantes em ceder o controle total sobre suas carteiras de ativos criptográficos. Alguns provedores de custódia de criptomoedas oferecem modelos diferentes, com vários níveis de acesso compartilhados entre o gestor de ativos e o custodiante de criptomoedas.

Quando a segurança dos ativos é a principal preocupação, a custódia total é a opção mais segura. Nesse modelo, o custodiante experiente é responsável por proteger as chaves privadas utilizadas para retirar criptomoedas de uma carteira digital.

Se a instituição financeira desejar um certo nível de controle, ela pode aproveitar as vantagens das carteiras com múltiplas assinaturas, que devem ser utilizadas quase sempre para a gestão de criptomoedas em nível institucional, independentemente do acordo de custódia. Por exemplo, o gestor de ativos poderia exigir uma carteira com três assinaturas, sendo necessárias duas assinaturas para acessar o conteúdo. O custodiante e a empresa financeira detêm, cada um, uma ou duas das três chaves, garantindo maior segurança caso uma chave seja perdida ou comprometida.

No entanto, se a instituição mantiver o controle sobre a criptomoeda, é possível que nem todos os benefícios de segurança e seguro oferecidos pelo provedor de custódia de criptomoedas se apliquem. É importante avaliar os prós e os contras de cada modelo de custódia em potencial antes de seguir em frente.

Avaliação de prestadores de serviços de custódia: o que procurar

Não há duas plataformas iguais. Continue lendo para conhecer os principais fatores a serem considerados na escolha custódia institucional de criptomoedas.

Ferramentas de segurança utilizadas por prestadores de serviços de custódia

Os investidores institucionais contam com equipes compostas por pessoas que desempenham diversas funções e estão espalhadas por diferentes locais geográficos, e que podem interagir com determinados ativos. Essas ferramentas garantem um acesso simplificado para pessoas autorizadas, ao mesmo tempo em que impedem saques não autorizados.

• Armazenamento a frio offline: É comum agilizar as transações diárias mantendo alguns ativos em carteiras "ativas" online. No entanto, a maior parte dos fundos deve ser mantida offline carteiras frias, que ajudam a proteger contra ameaças cibernéticas ao armazenar chaves privadas em dispositivos físicos desconectados da internet.

• Módulos de segurança de hardware (HSMs): Esses dispositivos de hardware foram projetados para armazenar chaves criptográficas confidenciais. Os números aleatórios geram chaves em ambientes seguros e offline, e o acesso é concedido apenas a pessoal autorizado ou a grupos de decisão. Como medida de segurança adicional, eles também foram projetados para serem à prova de adulteração, deixando um registro claro dos acessos.

• Armazenamento em vários locais: A exigência de que as chaves privadas sejam acessadas e autorizadas em diferentes locais geográficos cria redundância caso algum local fique indisponível e proporciona segurança ao distribuir a autorização por vários locais.

• Aprovação por múltiplas assinaturas: Ao exigir que várias partes aprovem as transações, um único ponto de falha não comprometerá a segurança.

• Autenticação multifatorial (MFA): Os aplicativos de autenticação geram códigos de uso único para oferecer uma camada adicional de segurança.

Quando implementados de forma eficaz, esses controles reduzem o risco de exposição da chave privada, seja por meio de invasão, roubo físico ou falha operacional.

Seguro e Segregação de Fundos

Os depositários que oferecem seguro compreendem que o seguro é essencial para que os investidores institucionais realizem a devida diligência e se sintam à vontade para entrar no mercado de ativos digitais. Por mais medidas de segurança que existam, sempre há a possibilidade de algo dar errado.

Na maioria dos casos, seguro de nível institucional abrangerá armazenamento em câmaras frigoríficas e atos criminosos. No entanto, apólices mais abrangentes também podem cobrir situações envolvendo gerenciamento de chaves, roubo, conluio interno ou erros e omissões administrativas. A título de referência, A BitGo oferece até US$ 250 milhões cobertura contra perda, roubo e uso indevido quando a BitGo detém todas as chaves.

A segregação de fundos é outra medida de proteção fundamental. Alguns depositários operam plataformas de negociação afiliadas, o que pode representar um risco se as entidades jurídicas ou os fluxos de ativos não estiverem claramente separados. A segregação de fundos significa que os ativos dos clientes ficam isolados caso a plataforma de negociação do depositário entre em falência.

Serviços de negociação

O provedor de custódia institucional de criptomoedas certo é fundamental para as margens de lucro e as mesas de operações no dia a dia. Entre os principais recursos a serem considerados estão:

• Liquidação fora da bolsa e De venda livre (OTC) Negociações: Operações de grande volume nas bolsas podem movimentar os mercados e afetar negativamente os preços de exercício. Os depositários que facilitam as negociações fora da bolsa tendem a oferecer preços mais competitivos.

• Staking: Algumas criptomoedas utilizam mecanismos de consenso de prova de participação para validar transações e proteger sua rede. Para os investidores institucionais, isso significa que podem receber recompensas (frequentemente superiores a 3%) em troca do bloqueio de fundos por um determinado período.

• APIs de negociação integradas: A integração direta com corretoras, bolsas e sistemas internos é fundamental para a expansão.

• Cobertura de ativos: Com centenas de moedas disponíveis no mercado, uma ampla cobertura de moedas permite flexibilidade na carteira sem comprometer os padrões de conformidade.

• Relatórios comerciais prontos para auditoria: Um depositário de primeira linha oferece reconciliação de transações em tempo real, relatórios e registros de auditoria, ajudando a cumprir os controles internos e os requisitos regulatórios sem a necessidade de desenvolver esses sistemas.

Taxas/Custos

Ninguém compreende melhor a importância das taxas do que os profissionais da área financeira. Os modelos de precificação podem incluir taxas fixas ou uma porcentagem dos ativos sob gestão. Evitar os prestadores de serviços mais caros pode ser uma decisão financeiramente prudente.

Também é essencial evitar a tentação de escolher um provedor baseando-se exclusivamente no custo. Os provedores que oferecem descontos podem apresentar medidas de segurança menos robustas ou um seguro inadequado, entre outras desvantagens. Encontrar o equilíbrio entre custo e oferta de serviços pode ajudar a orientá-lo na escolha do melhor custodiante.

Gama de serviços

Os provedores de custódia de criptomoedas podem oferecer uma variedade de serviços que você pode combinar de acordo com suas necessidades. Isso pode incluir acesso a plataformas de negociação e uma combinação de armazenamento quente e frio.

Alguns serviços, como as auditorias SOC 2, devem ser incluídos em todos os demais serviços. Você também poderá encontrar diferentes acordos de nível de serviço (SLAs) para cada serviço.

Suporte a ativos

Embora o bitcoin seja a criptomoeda mais conhecida e amplamente aceita, você ou seus clientes podem se interessar por outras moedas e blockchains, como ETH, XRP, SOL, TRON, DOGE, ADA ou XLM.

Com dezenas de possíveis investimentos em criptomoedas num mercado saturado com mais de 10.000 moedas, é fundamental ter acesso a um conjunto diversificado de ativos.

Custódia institucional de criptomoedas no contexto regulatório

O mercado de criptomoedas ainda é relativamente novo em comparação com a longa história dos mercados de ações e de commodities. Regulamentação das criptomoedas estão evoluindo rapidamente nos Estados Unidos e em outras jurisdições.

Nos Estados Unidos, o setor de criptomoedas tem atraído a atenção de líderes de todo o governo federal. Diretrizes claras ajudam tanto os depositários quanto os gestores de ativos a garantir que estejam cumprindo as normas destinadas a proteger os investidores.

A União Europeia, os Emirados Árabes Unidos (EAU) e outros países têm vindo a abordar a regulamentação das criptomoedas. Alguns requisitos, como o "conheça o seu cliente" (KYC) e as auditorias SOC, estão se tornando cada vez mais comuns. Ao trabalhar com um custodiante regulamentado, este é responsável por manter a conformidade, incluindo novas leis que possam afetar seus negócios.

Alguns recursos para se manter atualizado sobre as regulamentações incluem:

• Força-Tarefa de Criptomoedas da Comissão de Valores Mobiliários

• Comissão de Negociação de Futuros de Commodities

• Conferência Nacional das Legislaturas Estaduais

• Autoridade Europeia dos Valores Mobiliários e dos Mercados

As regulamentações podem mudar a qualquer momento, sem aviso prévio, por isso, contar com um custodiante de confiança para lidar com a conformidade internacional pode representar um grande valor.

Soluções de custódia qualificadas da BitGo

Os serviços institucionais de custódia de criptomoedas têm como objetivo proteger os clientes, a reputação e o futuro operacional nessa classe de ativos emergente.

A BitGo oferece soluções de custódia regulamentadas e qualificadas, adaptadas às necessidades das instituições. Com Certificações SOC 1 Tipo II e SOC 2 Tipo II, a BitGo demonstra a solidez e a confiabilidade de seus controles de segurança e financeiros.

Seus serviços de custódia incluem um amplo seguro para contas nas quais a BitGo detém todas as chaves. Além disso, sua infraestrutura foi projetada para superar as exigências regulatórias globais.

De guarda compartilhada para carteiras de custódia própria, a BitGo oferece o infraestrutura de ativos digitais instituições confiam para gerenciar ativos digitais com controle, conformidade e confiança.

Perguntas frequentes

O que é custódia institucional de criptomoedas?

A custódia institucional de criptomoedas refere-se a serviços prestados por terceiros que mantêm ativos digitais em segurança em nome de investidores profissionais. Esses provedores oferecem infraestrutura de nível empresarial, conformidade regulatória e ferramentas de gestão de risco que vão além do que está disponível para investidores de varejo em bolsas comuns.

Como os provedores institucionais de custódia de criptomoedas aumentam a segurança?

Eles implementam medidas de segurança avançadas, como armazenamento off-line, carteiras com assinaturas múltiplas, módulos de segurança de hardware (HSMs) e autenticação multifatorial (MFA), para proteger as chaves privadas e impedir o acesso não autorizado. Muitos também se submetem a auditorias independentes, mantêm cobertura de seguro e projetam sistemas com redundâncias geográficas e operacionais para eliminar pontos únicos de falha.

Que características devo procurar em um provedor de custódia de criptomoedas?

Encontre um provedor que compreenda as necessidades específicas de uma instituição financeira. Por exemplo, vários funcionários que desempenham funções diferentes (desde conformidade até negociação e operações) podem precisar de acesso a uma determinada chave criptográfica.

Esse provedor oferece um protocolo de segurança que protege esses usuários e, ao mesmo tempo, garante acesso rápido aos ativos em armazenamento frio?

Por que a custódia institucional é necessária para os ativos digitais?

As instituições enfrentam padrões fiduciários, legais e operacionais mais rigorosos do que os investidores de varejo. O provedor certo ajuda a cumprir esses padrões, reduzindo o risco de contraparte, cumprindo as regulamentações e garantindo que os ativos sejam mantidos em segurança, sejam auditáveis e estejam prontamente acessíveis.

Quais são os riscos associados à custódia institucional de criptomoedas?

Embora a custódia institucional reduza significativamente o risco em comparação com a custódia em bolsas, ela ainda envolve o risco de insolvência do custodiante, violações internas e erros humanos. No entanto, esses riscos podem ser mitigados ao se optar por um custodiante regulamentado, auditado e segurado, com um histórico comprovado.

Como diretor de informática (CIO) ou diretor de operações, como posso conduzir um processo prático de solicitação de propostas (RFP) para um provedor de serviços de custódia?

Decida desde o início o que realmente importa para você, como segurança, facilidade de uso, cobertura de ativos e qualidade do suporte, e transforme isso em uma lista de verificação simples e uma tabela de pontuação. Convide um pequeno grupo de finalistas para fazer uma demonstração de sua plataforma com sua equipe e insista para que apresentem exemplos reais de como lidaram com problemas anteriores, e não apenas argumentos de venda.

Como um diretor financeiro deve comparar a autocustódia aliada a uma infraestrutura interna com o uso de um custodiante qualificado do ponto de vista dos custos?

Some o custo total de fazer isso por conta própria, incluindo ferramentas, pessoal, monitoramento 24 horas por dia e o custo caso algo dê errado. Compare isso com os honorários do administrador e quaisquer necessidades de capital, e leve em consideração o valor de liberar sua equipe interna para que ela se concentre nas prioridades essenciais do negócio.

Que sinais de alerta um comitê de risco deve observar ao avaliar um custodiante?

Tenha cuidado se a empresa for evasiva quanto à sua propriedade, à forma como administra os ativos dos clientes ou à maneira como lida com interrupções de serviço e ataques cibernéticos. Além disso, considere como sinais de alerta promessas de rendimentos exorbitantes que pareçam "bons demais para ser verdade", uma dependência excessiva de um único fornecedor-chave ou conflitos pouco claros com suas atividades de negociação ou empréstimo.