تنظّم لوائح حفظ العملات الرقمية كيفية قيام البنوك والمنصات وأمناء الحفظ الآخرين بحماية الأصول الرقمية. وتشمل المتطلبات الرئيسية التحكم في المفاتيح الخاصة، وفصل أصول العملاء، والامتثال لمتطلبات مكافحة غسل الأموال والتحقق من الهوية (AML/KYC)، والأمن السيبراني، وإدارة المخاطر المؤسسية.
تحدد لوائح حفظ الأصول الرقمية كيفية حماية البنوك والمنصات المركزية ومستشاري الاستثمار وغيرهم من أمناء حفظ العملات الرقمية لأصول العملاء الرقمية. وتختلف القواعد باختلاف فئة الأصول والمؤسسة، لكنها تركز عمومًا على التحكم في المفاتيح التشفيرية، وفصل أصول العملاء، والأمن السيبراني، وضوابط مكافحة غسل الأموال، وعمليات الحفظ الآمن. وتهم هذه المتطلبات المؤسسات والعملاء على حد سواء، لأن فقدان المفتاح السري أو اختراقه قد يجعل الأصول الرقمية غير قابلة للوصول أو النقل دون تصريح.
أهم النقاط
-
يؤكد مكتب مراقب العملة الأمريكي أن البنوك الوطنية وجمعيات الادخار الفيدرالية يمكنها تقديم خدمات حفظ الأصول الرقمية وتنفيذ المعاملات، والاستعانة بأمناء حفظ فرعيين من طرف ثالث.
-
ينص بيان مشترك صادر عن الاحتياطي الفيدرالي وFDIC ومكتب مراقب العملة في يوليو 2025 على أن على المؤسسات المصرفية حفظ الأصول الرقمية بطريقة آمنة وسليمة، مع تطبيق إدارة مناسبة للمخاطر.
-
يعتمد الحفظ الفعّال للأصول الرقمية على التحكم في المفاتيح التشفيرية وحمايتها من الفقدان والسرقة والمعاملات غير المصرح بها.
-
تختلف متطلبات حفظ الأصول الرقمية في الولايات المتحدة بحسب ما إذا كانت هذه الأصول أوراقًا مالية، ونوع المؤسسة المالية المعنية، والخدمات المقدمة.
-
بموجب لائحة الأسواق في الأصول الرقمية (MiCA) في الاتحاد الأوروبي، يجب على مقدمي خدمات الحفظ فصل أصول العملاء الرقمية عن حيازاتهم الخاصة.
الوضع التنظيمي الحالي لحفظ الأصول الرقمية
لا تستند لوائح حفظ الأصول الرقمية في الولايات المتحدة إلى إطار تنظيمي شامل واحد. فقد تنطبق في الوقت نفسه قوانين العمل المصرفي، وقواعد الأوراق المالية، ومتطلبات مكافحة غسل الأموال، ومتطلبات الترخيص على مستوى الولايات.
وبالنسبة إلى البنوك، ازداد الوضوح التنظيمي بدرجة كبيرة في عام 2025. فقد أكدت الرسالة التفسيرية رقم 1183 الصادرة عن مكتب مراقب العملة مجددًا أن حفظ الأصول الرقمية وبعض أنشطة تقنية دفاتر الأستاذ الموزعة مسموح بها للبنوك الوطنية وجمعيات الادخار الفيدرالية. كما ألغى مكتب مراقب العملة إجراء عدم الاعتراض الرقابي السابق الخاص بالعملات الرقمية.
وفي أبريل 2025، سحب الاحتياطي الفيدرالي متطلب إخطار البنوك الأعضاء في النظام الفيدرالي على مستوى الولايات مسبقًا قبل الانخراط في بعض أنشطة العملات الرقمية. وأصبحت هذه الأنشطة بدلًا من ذلك جزءًا من العملية الرقابية المعتادة.
ولا يعني ذلك إلغاء الرقابة التنظيمية. فلا يزال يتعين على البنوك إدارة المخاطر التشغيلية والقانونية والسيبرانية ومخاطر السيولة والطرف الثالث بطريقة سليمة.
الجهات التي تنطبق عليها قواعد حفظ الأصول الرقمية
قد تنطبق متطلبات حفظ الأصول الرقمية بطرق مختلفة على المؤسسات المالية ومديري الاستثمار وشركات الأصول الرقمية.
| الجهة |
الاعتبارات الرئيسية لحفظ الأصول |
| البنوك الوطنية وجمعيات الادخار الفيدرالية |
السلامة والمتانة، وضوابط المفاتيح السرية، ومخاطر الطرف الثالث، وعمليات الحفظ |
| البنوك الأعضاء في النظام الفيدرالي على مستوى الولايات |
رقابة الاحتياطي الفيدرالي ومتطلبات الولاية المعمول بها |
| مستشارو الاستثمار المسجلون |
متطلبات قاعدة الحفظ عند الاحتفاظ بأموال العملاء أو أوراقهم المالية |
| شركات الاستثمار المسجلة |
متطلبات الحفظ بموجب قانون شركات الاستثمار |
| المنصات المركزية |
مكافحة غسل الأموال/التحقق من الهوية (AML/KYC)، والترخيص، والأمن السيبراني، وضوابط أصول العملاء |
| مقدمو خدمات الأصول الرقمية في الاتحاد الأوروبي |
الترخيص بموجب MiCA، وسياسات الحفظ، وفصل أصول العملاء |
وقد تواجه منصات العملات الرقمية المتخصصة أيضًا متطلبات ترخيص تحويل الأموال على مستوى الولايات ومتطلبات تنظيمية أخرى، بحسب نموذج أعمالها والولاية القضائية التي تعمل فيها.
ويختلف الحفظ الذاتي لأن العميل يتحكم مباشرة في المفاتيح بدلًا من تفويض التحكم إلى بنك أو منصة أو أمين حفظ آخر. ويُعد هذا التمييز محوريًا في الشروحات الأوسع حول حفظ الأصول الرقمية وإدارة المفاتيح السرية.
المتطلبات الرئيسية لحفظ الأصول الرقمية
يتمثل المتطلب الأهم في التحكم الفعّال في الأصول المحتفظ بها لصالح العملاء.
ويصف المنظمون المصرفيون الفيدراليون حفظ الأصول الرقمية بأنه يشمل التحكم في المفاتيح التشفيرية أو غيرها من المعلومات الحساسة اللازمة لنقل الأصول. ولذلك تحتاج البنوك إلى حوكمة تشمل إنشاء المفاتيح السرية وتخزينها والوصول إليها واستعادتها وإتلافها.
وقد تشمل الحماية التشغيلية التخزين البارد، ووحدات أمان الأجهزة، وترتيبات متعدد التواقيع، أو الحوسبة متعددة الأطراف. وتحد هذه الحلول من الاعتماد على مفتاح سري واحد أو نقطة فشل واحدة.
ويتعين على البنوك أيضًا تحديد المخاطر الناشئة عن العقود الذكية وانقسامات البلوكشين وغيرها من خصائص تقنية دفاتر الأستاذ الموزعة. وتشكل المراقبة المستمرة وضوابط المعاملات وإجراءات الاستجابة للحوادث جزءًا من إدارة المخاطر الأوسع.
ويمكن إسناد أعمال الحفظ إلى جهات خارجية. وتؤكد إرشادات الرسالة التفسيرية رقم 1184 الصادرة عن مكتب مراقب العملة أن البنوك يمكنها إسناد أنشطة حفظ الأصول الرقمية المسموح بها وخدمات تنفيذ المعاملات إلى أطراف ثالثة، بما في ذلك أمين حفظ فرعي، مع تطبيق إدارة مناسبة لمخاطر الطرف الثالث. كما يمكن للبنوك شراء الأصول المحتفظ بها أو بيعها عند التصرف بناءً على تعليمات العملاء.
أصول العملاء وأمناء الحفظ المؤهلون وقواعد SEC
تكتسب حماية أصول العملاء أهمية خاصة بالنسبة إلى مستشاري الاستثمار.
بموجب قاعدة الحفظ الحالية لدى SEC، يتعين عمومًا على مستشاري الاستثمار المسجلين الذين يحفظون أموال العملاء أو أوراقهم المالية المشمولة بالقاعدة الاحتفاظ بهذه الأصول لدى أمناء حفظ مؤهلين، مثل البنوك المؤهلة أو الوسطاء والتجار المسجلين. ويجب عمومًا الاحتفاظ بالأصول المشمولة في حساب منفصل للعميل أو في حساب لا يحتوي إلا على أصول العملاء.
ولا ينبغي وصف القاعدة بأنها تفرض الاحتفاظ بكل أصل رقمي لدى أمين حفظ مؤهل. إذ يعتمد انطباق المتطلب جزئيًا على الوضع القانوني للأصل الرقمي والإطار التنظيمي المعني.
واقترحت هيئة الأوراق المالية والبورصات توسيع إطار حماية الأصول في عام 2023، لكنها سحبت ذلك الاقتراح في يونيو 2025.
كما أصدرت هيئة الأوراق المالية والبورصات إرشادات جديدة بشأن الأوراق المالية من الأصول الرقمية، سارية اعتبارًا من 23 مارس، 2026، لتوضيح كيفية انطباق قوانين الأوراق المالية الفيدرالية على الأصول الرقمية والمعاملات المختلفة، بدلًا من التعامل مع كل رمز بالطريقة نفسها.
مكافحة غسل الأموال وهوية العملاء وأمن الأصول
قد يترتب على الحفظ التزامات مكافحة غسل الأموال بالإضافة إلى قواعد الحفظ الآمن. وقد تحتاج الجهات المالية الوسيطة المشمولة إلى التحقق من هوية العملاء، ومراقبة معاملات العملات الرقمية، والإبلاغ عن الأنشطة المشبوهة.
وقد تتطلب قاعدة السفر أيضًا إرفاق معلومات تعريفية بشأن المرسلين والمستفيدين بالتحويلات المؤهلة. ويعتمد الحد الدقيق والالتزامات على الولاية القضائية، ولذلك لا يوجد حد عالمي موحد لـ«قاعدة السفر للعملات الرقمية».
وتكتسب مبررات الأمان أهمية كبيرة. فقد شملت هجمات تاريخية على المنصات منصة Mt. Gox، التي أبلغت عن خسائر شملت نحو 850,000 من عملات bitcoin في عام 2014. واستشهدت شهادة أمام الكونغرس الأمريكي لاحقًا بسرقة أكثر من $1.6 مليار من منصات العملات الرقمية عبر عشرات عمليات الاختراق منذ عام 2011 حتى تاريخ الشهادة. وتمثل هذه الأرقام لقطات تاريخية، وليست إجماليات تراكمية حالية.
وبناءً على ذلك، يستخدم أمناء حفظ العملات الرقمية المعاصرون طبقات متعددة من الأمن السيبراني، وإجراءات إدارة الأزمات، وضوابط الوصول، ومراجعات أمنية مستقلة وفقًا للنظام التنظيمي وملف المخاطر.
ما الذي تغير مؤخرًا
اتجه حفظ الأصول الرقمية نحو مزيد من الاندماج المؤسسي.
ألغى مكتب مراقب العملة متطلبات الموافقة المسبقة الخاصة بالعملات الرقمية في عام 2025، وأكد أن البنوك يمكنها تقديم خدمات الحفظ والتنفيذ باستخدام بنية تحتية داخلية أو أطراف ثالثة مُدارة على نحو مناسب. كما ألغى الاحتياطي الفيدرالي توقع الإخطار المسبق بالنسبة إلى البنوك الأعضاء في النظام الفيدرالي على مستوى الولايات.
كما ألغت النشرة المحاسبية رقم 122 الصادرة عن موظفي هيئة الأوراق المالية والبورصات النشرة SAB 121، وذلك اعتبارًا من 30 يناير، 2025. وبدلًا من فرض المعالجة المحاسبية الخاصة بحماية الأصول الرقمية بموجب النشرة SAB 121، تطبق الجهات الآن معايير المحاسبة المعمول بها عند تقييم الالتزامات المرتبطة بحماية الأصول الرقمية.
ويضيف قانون GENIUS جزءًا آخر إلى الهيكل التنظيمي للأصول الرقمية من خلال تنظيم العملات المستقرة المستخدمة في المدفوعات، لكنه لا يمثل قانونًا شاملًا لحفظ الأصول الرقمية.
وفي أوروبا، توفر MiCA نظامًا أكثر توحيدًا؛ إذ يتعين على مقدمي خدمات الأصول الرقمية الذين ينفذون عمليات الحفظ الاحتفاظ بالسجلات، وحماية وسائل الوصول، وفصل الأصول الرقمية للعملاء قانونيًا وتشغيليًا عن أصولهم الخاصة.
كيف يمكن لـGate المساعدة
تسلط لوائح الحفظ الضوء على الفرق بين الأصول التي تتحكم فيها منصة مركزية والأصول التي تُدار من خلال الحفظ الذاتي. ويمكن للمستخدمين الذين يفكرون في الخيار الأخير مقارنة هياكل مختلفة لإدارة المفاتيح، بما في ذلك النهج القائم على MPC الذي تستخدمه Gate خزنة، حيث تُوزع صلاحية التوقيع بدلًا من وضع مفتاح سري كامل في موقع واحد.
وبغض النظر عن نموذج الحفظ المستخدم، ينبغي للمستخدمين تقييم الجهة التي تتحكم في التصريح بالمعاملات، وكيفية عمل الاسترداد، وآليات الأمان التي تحمي المفاتيح، وأوجه الحماية التنظيمية المنطبقة.
الخلاصة
تنظم لوائح حفظ الأصول الرقمية ما هو أكثر بكثير من مكان تخزين الأصول الرقمية. إذ يتعين على البنوك والمنصات وغيرهم من أمناء الحفظ مراعاة التحكم في المفاتيح السرية، وفصل الأصول، ومكافحة غسل الأموال/التحقق من الهوية (AML/KYC)، والأمن السيبراني، ومخاطر الطرف الثالث، وقواعد الأوراق المالية أو العمل المصرفي المعمول بها. وقد اتجه المنظمون الأمريكيون إلى دمج حفظ الأصول الرقمية في الرقابة القائمة على الخدمات المالية، بينما تفرض أطر مثل MiCA متطلبات أكثر وضوحًا ومخصصة لحفظ الأصول الرقمية. ومع ذلك، لا تزال القواعد المنطبقة تعتمد بدرجة كبيرة على المؤسسة والولاية القضائية والتصنيف القانوني للأصول المحتفظ بها.
الأسئلة الشائعة
هل يمكن للبنوك تقديم خدمات حفظ الأصول الرقمية؟
نعم. يؤكد مكتب مراقب العملة أن البنوك الوطنية وجمعيات الادخار الفيدرالية يمكنها تقديم خدمات حفظ الأصول الرقمية بصفة ائتمانية أو غير ائتمانية، مع مراعاة القانون المنطبق والممارسات المصرفية الآمنة والسليمة.
هل يمكن للبنوك إسناد حفظ الأصول الرقمية إلى شركة أخرى؟
نعم. يمكن للبنوك الاستعانة بأطراف ثالثة أو بأمين حفظ فرعي لتقديم خدمات حفظ الأصول الرقمية وتنفيذ المعاملات المسموح بها، لكن تظل إدارة مخاطر الطرف الثالث المناسبة ضرورية.
هل يجب فصل الأصول الرقمية للعملاء؟
تعتمد متطلبات الفصل على الإطار التنظيمي. إذ تفرض متطلبات الحفظ لدى SEC معاملة منفصلة لأموال العملاء وأوراقهم المالية المشمولة، بينما تشترط MiCA صراحةً على مقدمي خدمات الحفظ فصل الأصول الرقمية للعملاء عن حيازاتهم الخاصة.
هل تشترط SEC استخدام كل عملة رقمية لأمين حفظ مؤهل؟
لا. تنطبق قاعدة الحفظ بموجب قانون مستشاري الاستثمار الحالي على أموال العملاء وأوراقهم المالية. وقد سحبت SEC قاعدة حماية الأصول الأوسع المقترحة في يونيو 2025، ولذلك لا ينبغي عرضها على أنها متطلب حالي يشمل كل أصل رقمي.
ما المتطلب الأمني الرئيسي لحفظ الأصول الرقمية؟
يتطلب حفظ الأصول الرقمية بفعالية التحكم الآمن في المفاتيح التشفيرية أو غيرها من المعلومات القادرة على التصريح بالتحويلات. ويجمع أمناء الحفظ عادةً بين ضوابط الوصول والتخزين البارد ووحدات أمان الأجهزة وأنظمة متعدد التواقيع أو MPC، إلى جانب إجراءات المراقبة والاسترداد.
* لا يُقصد من المعلومات أن تكون أو أن تشكل نصيحة مالية أو أي توصية أخرى من أي نوع تقدمها منصة Gate أو تصادق عليها .
