Regulasi Kustodi Kripto: Aturan untuk Bank dan Bursa

Regulasi penitipan kripto menentukan cara bank, bursa terpusat, penasihat investasi, dan kustodian mata uang kripto lainnya dapat melindungi aset kripto milik klien. Aturan ini berbeda-beda menurut kelas aset dan institusi, tetapi umumnya berfokus pada pengendalian kunci kriptografi, pemisahan aset nasabah, keamanan siber, pengendalian anti-pencucian uang, dan operasional penitipan yang aman. Persyaratan ini penting bagi institusi dan klien karena kehilangan atau penyalahgunaan Kunci Pribadi dapat membuat aset digital tidak dapat diakses atau ditransfer tanpa otorisasi.

Ringkasan Utama

Office of the Comptroller of the Currency Amerika Serikat mengonfirmasi bahwa bank nasional dan asosiasi tabungan federal dapat menjalankan layanan penitipan dan eksekusi aset kripto serta menggunakan sub-kustodian pihak ketiga.

Pernyataan bersama Federal Reserve, FDIC, dan OCC pada Juli 2025 menyatakan bahwa organisasi perbankan harus melaksanakan penyimpanan aset kripto secara aman dan sehat dengan manajemen risiko yang sesuai.

Penitipan aset digital yang efektif bergantung pada pengendalian kunci kriptografi dan perlindungannya dari kehilangan, pencurian, serta transaksi tanpa izin.

Persyaratan penitipan di Amerika Serikat berbeda-beda, bergantung pada apakah aset kripto tersebut merupakan sekuritas, jenis institusi keuangan yang terlibat, dan layanan yang dijalankan.

Berdasarkan Markets in Crypto-Assets Regulation (MiCA) Uni Eropa, penyedia layanan penitipan harus memisahkan aset kripto klien dari aset mereka sendiri.

Status Regulasi Penitipan Kripto Saat Ini

Regulasi penitipan kripto di Amerika Serikat bukanlah satu kerangka regulasi yang komprehensif. Hukum perbankan, aturan sekuritas, persyaratan anti-pencucian uang, dan perizinan negara bagian dapat berlaku secara bersamaan.

Bagi bank, kejelasan regulasi meningkat secara signifikan pada 2025. Interpretive Letter 1183 dari OCC menegaskan kembali bahwa penitipan aset kripto dan aktivitas teknologi buku besar terdistribusi tertentu diperbolehkan bagi bank nasional dan asosiasi tabungan federal. OCC juga menghapus proses non-keberatan pengawasan khusus kripto yang sebelumnya berlaku.

Federal Reserve menyusul pada April 2025 dengan mencabut persyaratan bagi bank anggota negara bagian untuk memberikan pemberitahuan terlebih dahulu sebelum menjalankan aktivitas kripto tertentu. Aktivitas kripto kemudian menjadi bagian dari proses pengawasan normal.

Hal ini tidak menghapus pengawasan regulasi. Bank tetap harus mengelola risiko operasional, hukum, keamanan siber, likuiditas, dan pihak ketiga secara sehat.

Pihak yang Tunduk pada Aturan Penitipan Kripto

Persyaratan penitipan kripto dapat berlaku secara berbeda bagi institusi keuangan, manajer investasi, dan bisnis aset digital.

Entitas Pertimbangan utama terkait penitipan

Bank nasional dan asosiasi tabungan federal Keamanan dan kesehatan operasional, pengendalian Kunci Pribadi, risiko pihak ketiga, dan operasional penitipan

Bank anggota negara bagian Pengawasan Federal Reserve dan persyaratan negara bagian yang berlaku

Penasihat investasi terdaftar Persyaratan Custody Rule saat menyimpan dana atau sekuritas klien

Perusahaan investasi terdaftar Persyaratan penitipan berdasarkan Investment Company Act

Bursa terpusat AML/KYC, perizinan, keamanan siber, dan pengendalian aset nasabah

Penyedia layanan aset kripto di Uni Eropa Otorisasi MiCA, kebijakan penitipan, dan pemisahan aset klien

Bursa kripto khusus juga dapat menghadapi perizinan pengiriman uang negara bagian dan persyaratan regulasi lainnya, bergantung pada model bisnis dan yurisdiksinya.

Penitipan mandiri berbeda karena nasabah mengendalikan kunci secara langsung, bukan mendelegasikan pengendalian kepada bank, bursa, atau kustodian lain. Perbedaan ini penting dalam penjelasan yang lebih luas mengenai penitipan kripto dan manajemen Kunci Pribadi.

Persyaratan Utama Penitipan Aset Kripto

Persyaratan terpenting adalah pengendalian efektif atas aset yang disimpan untuk klien.

Regulator perbankan federal menjelaskan bahwa penyimpanan aset kripto mencakup pengendalian kunci kriptografi atau informasi sensitif lainnya yang diperlukan untuk mentransfer aset. Oleh karena itu, bank memerlukan tata kelola terkait pembuatan, penyimpanan, akses, pemulihan, dan penghancuran Kunci Pribadi.

Keamanan operasional dapat menggunakan cold storage, modul keamanan perangkat keras, pengaturan Multi-Tanda tangan, atau komputasi multipihak. Solusi penitipan ini mengurangi ketergantungan pada satu Kunci Pribadi atau satu titik kegagalan.

Bank juga harus mengidentifikasi risiko yang ditimbulkan oleh Smart Contract, fork Blockchain, dan karakteristik teknologi buku besar terdistribusi lainnya. Pemantauan berkelanjutan, pengendalian transaksi, dan prosedur respons insiden merupakan bagian dari manajemen risiko yang lebih luas.

Penitipan dapat dialihdayakan. Panduan Interpretive Letter 1184 dari OCC menegaskan bahwa bank dapat mengalihdayakan aktivitas penitipan dan layanan eksekusi kripto yang diperbolehkan kepada pihak ketiga, termasuk sub-kustodian, dengan tunduk pada manajemen risiko pihak ketiga yang sesuai. Bank juga dapat membeli atau menjual aset yang berada dalam penitipan saat bertindak berdasarkan instruksi nasabah.

Aset Klien, Kustodian Berkualifikasi, dan Aturan SEC

Perlindungan aset klien sangat penting, khususnya bagi penasihat investasi.

Berdasarkan Custody Rule SEC yang berlaku saat ini, penasihat investasi terdaftar yang menyimpan dana atau sekuritas klien yang tercakup umumnya harus menyimpan aset tersebut pada kustodian berkualifikasi, seperti bank yang memenuhi syarat atau pialang-dealer terdaftar. Aset yang tercakup umumnya harus disimpan dalam rekening klien terpisah atau rekening yang hanya berisi aset klien.

Aturan tersebut tidak boleh dipahami sebagai kewajiban untuk menyimpan setiap aset digital pada kustodian berkualifikasi. Penerapan persyaratan tersebut sebagian bergantung pada status hukum aset kripto dan kerangka regulasi yang relevan.

SEC mengusulkan perluasan kerangka perlindungannya pada 2023, tetapi SEC mencabut usulan tersebut pada Juni 2025.

SEC juga menerbitkan panduan baru mengenai sekuritas aset kripto yang berlaku efektif pada 23 Maret 2026, yang semakin memperjelas penerapan hukum sekuritas federal terhadap berbagai aset dan transaksi kripto, alih-alih memperlakukan setiap token secara identik.

AML, Identitas Nasabah, dan Keamanan Aset

Penitipan dapat memicu kewajiban anti-pencucian uang selain aturan penyimpanan aset. Perantara keuangan yang tercakup mungkin perlu memverifikasi identitas nasabah, memantau transaksi kripto, dan melaporkan aktivitas mencurigakan.

Persyaratan Travel Rule juga dapat mewajibkan informasi identitas pihak pengirim dan penerima untuk menyertai transfer yang memenuhi syarat. Ambang batas dan kewajiban yang tepat bergantung pada yurisdiksi, sehingga tidak ada satu ambang batas “Travel Rule” kripto yang berlaku di seluruh dunia.

Kasus serangan terhadap bursa dalam sejarah mencakup kasus Mt. Gox, yang melaporkan kerugian sekitar 850.000 Bitcoin pada 2014. Kesaksian kongres Amerika Serikat kemudian menyebutkan bahwa lebih dari $1,6 miliar telah dicuri dari platform kripto dalam puluhan peretasan sejak 2011, berdasarkan tanggal kesaksian tersebut. Angka-angka itu merupakan Snapshot historis, bukan Total kumulatif saat ini.

Oleh karena itu, kustodian mata uang kripto modern menggunakan keamanan siber berlapis, prosedur manajemen krisis, pengendalian akses, dan tinjauan keamanan independen sesuai dengan rezim regulasi dan profil risikonya.

Perubahan Terbaru

Penitipan kripto telah bergeser menuju integrasi institusional yang lebih besar.

OCC menghapus persyaratan pra-persetujuan khusus kripto pada 2025 dan mengonfirmasi bahwa bank dapat menyediakan layanan penitipan dan eksekusi menggunakan infrastruktur internal atau pihak ketiga yang dikelola secara tepat. Federal Reserve juga menghapus ekspektasi pemberitahuan terlebih dahulu bagi bank anggota negara bagian.

Staff Accounting Bulletin 122 dari SEC juga mencabut SAB 121 yang berlaku efektif pada 30 Januari 2025. Alih-alih menerapkan perlakuan akuntansi perlindungan aset kripto khusus berdasarkan SAB 121, entitas kini menerapkan standar akuntansi yang telah ditetapkan saat menilai liabilitas terkait perlindungan aset kripto.

GENIUS Act menambahkan bagian lain dalam struktur regulasi aset digital melalui regulasi stablecoin pembayaran, tetapi undang-undang tersebut bukan hukum penitipan kripto yang komprehensif.

Di Eropa, MiCA menyediakan sistem yang lebih terpadu: penyedia layanan aset kripto yang menjalankan penitipan harus memelihara catatan, melindungi metode akses, serta memisahkan aset kripto nasabah dari aset mereka sendiri secara hukum dan operasional.

Bagaimana Gate Dapat Membantu

Regulasi penitipan menyoroti perbedaan antara aset yang dikendalikan melalui platform terpusat dan aset yang dikelola melalui penitipan mandiri. Pengguna yang mempertimbangkan opsi terakhir dapat membandingkan berbagai struktur manajemen kunci, termasuk pendekatan berbasis MPC yang digunakan oleh Gate Vault, yang mendistribusikan kewenangan penandatanganan alih-alih menempatkan Kunci Pribadi lengkap di satu lokasi.

Apa pun model penitipan yang digunakan, pengguna harus menilai pihak yang mengendalikan otorisasi transaksi, cara kerja pemulihan, mekanisme keamanan yang melindungi kunci, dan perlindungan regulasi yang berlaku.

Kesimpulan

Regulasi penitipan kripto mengatur jauh lebih banyak hal daripada sekadar tempat aset kripto disimpan. Bank, bursa, dan kustodian lainnya harus mempertimbangkan pengendalian Kunci Pribadi, pemisahan aset, AML/KYC, keamanan siber, risiko pihak ketiga, serta aturan sekuritas atau perbankan yang berlaku. Regulator Amerika Serikat telah bergerak untuk mengintegrasikan penitipan kripto ke dalam pengawasan layanan keuangan yang telah ada, sementara kerangka seperti MiCA menetapkan persyaratan penitipan khusus kripto yang lebih eksplisit. Aturan yang berlaku tetap sangat bergantung pada institusi, yurisdiksi, dan klasifikasi hukum aset yang disimpan.

FAQ

Apakah bank dapat menyediakan layanan penitipan kripto?

Ya. OCC mengonfirmasi bahwa bank nasional dan asosiasi tabungan federal dapat menyediakan layanan penitipan kripto dalam kapasitas fidusia atau nonfidusia, dengan tunduk pada hukum yang berlaku serta praktik perbankan yang aman dan sehat.

Apakah bank dapat mengalihdayakan penitipan kripto kepada perusahaan lain?

Ya. Bank dapat menggunakan pihak ketiga atau sub-kustodian untuk layanan penitipan dan eksekusi aset kripto yang diperbolehkan, tetapi manajemen risiko pihak ketiga yang sesuai tetap diperlukan.

Apakah aset kripto nasabah harus dipisahkan?

Persyaratan pemisahan bergantung pada kerangka regulasi. Persyaratan penitipan SEC mewajibkan perlakuan terpisah bagi dana dan sekuritas klien yang tercakup, sedangkan MiCA secara eksplisit mewajibkan penyedia penitipan untuk memisahkan aset kripto klien dari aset mereka sendiri.

Apakah SEC mewajibkan setiap mata uang kripto menggunakan kustodian berkualifikasi?

Tidak. Custody Rule berdasarkan Investment Advisers Act yang berlaku saat ini berlaku untuk dana dan sekuritas klien. SEC mencabut usulan Safeguarding Rule yang lebih luas pada Juni 2025, sehingga aturan tersebut tidak boleh dianggap sebagai persyaratan saat ini yang mencakup setiap aset kripto.

Apa persyaratan keamanan utama untuk penitipan kripto?

Penyimpanan aset kripto yang efektif memerlukan pengendalian yang aman atas kunci kriptografi atau informasi lain yang dapat mengotorisasi transfer. Kustodian biasanya menggabungkan pengendalian akses, cold storage, modul keamanan perangkat keras, sistem Multi-Tanda tangan atau MPC, serta prosedur pemantauan dan pemulihan.