Regras de autocustódia para consultores de cripto: exigências da SEC

Atualmente, as regras de autocustódia de criptoativos por consultores de investimentos não conferem aos consultores registrados um direito amplo de custodiar diretamente os criptoativos dos clientes. Os requisitos de custódia da SEC continuam regendo os fundos e valores mobiliários dos clientes, enquanto uma proposta da SEC de 1º de outubro de 2026 permitiria a autocustódia de determinados criptoativos apenas quando salvaguardas específicas fossem atendidas. Essa distinção é relevante para consultores, fundos privados, investidores institucionais e equipes de compliance que precisam decidir quem poderá controlar as chaves privadas dos clientes.

Principais conclusões

• A Regra de custódia da Investment Advisers Act, Regra 206(4)-2, geralmente exige que consultores de investimentos registrados na SEC que tenham a custódia de fundos ou valores mobiliários de clientes mantenham esses ativos com um custodiante qualificado.

• Em 1º de outubro de 2026, a Securities and Exchange Commission propôs regras que permitiriam expressamente a autocustódia, por consultores, de criptoativos qualificados quando um custodiante autorizado não estivesse disponível e outras salvaguardas fossem atendidas. A proposta ainda não é definitiva.

• As salvaguardas propostas incluem avaliações trimestrais da disponibilidade de custodiante, endereços separados on-chain, controles de chaves privadas, análises de cibersegurança, relatórios de contador independente e extratos trimestrais das contas dos clientes.

• A equipe da SEC concedeu uma medida de não ação em setembro de 2025, permitindo que consultores registrados e fundos regulados, em circunstâncias específicas, tratassem determinadas empresas fiduciárias constituídas sob leis estaduais como custodiantes autorizadas de criptoativos.

• A regra de custódia atual da Advisers Act se aplica a fundos ou valores mobiliários dos clientes. Nem todo criptoativo que não seja um valor mobiliário está automaticamente dentro do escopo atual da regra.

Regras atuais da SEC para custódia de criptoativos

De acordo com a Regra de custódia vigente da SEC, um consultor de investimentos registrado que tenha a custódia de fundos ou valores mobiliários de clientes geralmente deve manter esses ativos com um custodiante qualificado. Entre os custodiantes qualificados podem estar bancos, corretoras registradas, comerciantes de comissões de futuros e determinadas instituições financeiras estrangeiras.

A regra também exige que os consultores tenham uma base razoável, após a devida diligência, para acreditar que o custodiante qualificado envia extratos das contas diretamente aos clientes pelo menos trimestralmente.

Em muitas situações de custódia, é exigido um exame surpresa anual realizado por um contador público independente, embora a Regra de custódia contenha exceções e tratamentos alternativos para determinadas estruturas, incluindo alguns veículos de investimento agrupado. Quando um consultor ou uma pessoa relacionada atua como custodiante, requisitos adicionais de controles internos podem ser aplicáveis.

Essas regras fazem parte da estrutura mais ampla de proteção aos investidores destinada a salvaguardar os ativos dos clientes. Na custódia de criptoativos, o controle das chaves privadas pode equivaler ao controle prático sobre o ativo digital. Por isso, a gestão de chaves privadas, os procedimentos de autorização e a segregação de ativos são questões centrais de compliance. Uma explicação mais ampla sobre como a custódia de criptoativos protege os ativos digitais também mostra por que a custódia institucional envolve mais do que simplesmente armazenar tokens.

Quando um consultor de investimentos poderia fazer a autocustódia de criptoativos?

A proposta da SEC de outubro de 2026 criaria um caminho explícito para que um consultor fizesse a autocustódia de determinados criptoativos de clientes, mas somente sob condições rigorosas. A proposta não tornaria a autocustódia irrestrita por consultores a regra padrão.

De acordo com a regra proposta para a autocustódia por consultores, o consultor primeiro precisaria determinar por escrito que um custodiante autorizado não está disponível para o criptoativo específico. Essa determinação teria de ser reavaliada trimestralmente.

O consultor também precisaria ter experiência e sistemas documentados para proteger o criptoativo contra roubo, perda, uso indevido e apropriação indevida. Os controles exigidos abrangeriam a gestão de chaves privadas e a autorização conjunta de transações com criptoativos por pelo menos duas pessoas.

Os criptoativos dos clientes teriam de ser mantidos em um ou mais endereços de blockchain contendo exclusivamente os criptoativos daquele cliente específico. Esse requisito de endereços separados foi projetado para reduzir a mistura de ativos e aprimorar sua segregação.

Os controles de cibersegurança teriam de ser revisados pelo menos anualmente. No prazo de seis meses após assumir a autocustódia e, posteriormente, uma vez por ano, o consultor também precisaria obter de um contador público independente um relatório de controles internos abrangendo os serviços de custódia e os controles de salvaguarda. Os extratos trimestrais das contas continuariam sendo exigidos.

É importante destacar que esses são requisitos propostos em 2 de outubro de 2026, e não regras finais atualmente vigentes.

Custodiantes qualificados e empresas fiduciárias constituídas sob leis estaduais

O requisito de custodiante qualificado continua sendo central para a custódia de criptoativos nos termos da Advisers Act.

Em 30 de setembro de 2025, a equipe da Division of Investment Management da SEC emitiu uma posição de não ação relacionada a empresas fiduciárias estaduais. Em circunstâncias específicas, a equipe afirmou que não recomendaria uma ação de fiscalização quando consultores registrados ou fundos regulados tratassem uma empresa fiduciária constituída sob leis estaduais qualificada como um banco para a custódia de criptoativos e do dinheiro ou equivalentes de caixa relacionados.

Essa medida não declarou que toda empresa fiduciária estadual é um custodiante qualificado. A elegibilidade continua dependendo dos fatos específicos e da instituição, bem como da autoridade estadual ou federal aplicável.

A proposta de outubro de 2026 iria além ao permitir expressamente que empresas fiduciárias estaduais atuassem como custodiantes autorizadas de criptoativos, sujeitas a condições definidas.

O que mudou em relação à proposta anterior de salvaguarda?

A SEC propôs uma regra muito mais ampla de Salvaguarda dos ativos dos clientes de consultores em fevereiro de 2023. Essa proposta teria ampliado os requisitos de custódia para além dos fundos ou valores mobiliários tradicionais dos clientes e teria implicações significativas para os criptoativos.

A Comissão retirou formalmente essa proposta em junho de 2025, o que significa que ela nunca se tornou uma regra de salvaguarda vigente.

A proposta de custódia de criptoativos de outubro de 2026 é, portanto, uma nova iniciativa regulatória. Ela aborda especificamente a custódia de criptoativos por consultores e fundos regulados, incluindo autocustódia, empresas fiduciárias estaduais, auditorias de demonstrações financeiras, manutenção de registros e divulgações.

Para fins de compliance, os consultores devem distinguir a Regra de custódia atual tanto da proposta de 2023 retirada quanto da nova estrutura proposta para 2026.

Por que a autocustódia cria riscos adicionais de compliance

A autocustódia coloca diretamente com o consultor de investimentos o controle das chaves privadas e as responsabilidades de salvaguarda. Isso pode criar um conflito inerente, pois o consultor gerencia os ativos dos clientes e, ao mesmo tempo, controla as credenciais capazes de transferi-los.

O comissário da SEC Mark Uyeda descreveu esse conflito ao discutir a proposta de 2026, ressaltando que os deveres fiduciários do consultor continuam aplicáveis quando os criptoativos dos clientes estão sob autocustódia.

Por isso, as políticas internas escritas precisam abordar controles de acesso, autorização de transações, cibersegurança, recuperação de chaves, continuidade operacional e segregação dos ativos dos clientes. Os consultores também devem avaliar se suas estruturas de custódia atendem às leis federais de valores mobiliários, em vez de presumir que o controle técnico de uma carteira, por si só, torna a autocustódia permitida.

Como a Gate pode ajudar

Investidores institucionais que avaliam estruturas de custódia e execução de criptoativos podem comparar separadamente a estrutura de custódia e o acesso à negociação. A Gate Institutional oferece serviços institucionais de negociação e infraestrutura, incluindo estruturas que envolvem provedores de custódia terceirizados.

Um consultor de investimentos registrado deve determinar de forma independente se qualquer provedor de custódia ou estrutura de conta atende aos requisitos aplicáveis da Investment Advisers Act, da Investment Company Act e da SEC. O acesso a uma plataforma de negociação institucional, por si só, não estabelece o status de custodiante qualificado nos termos da legislação de valores mobiliários dos Estados Unidos.

Conclusão

As regras de autocustódia de criptoativos por consultores atualmente são regidas principalmente pela Regra de custódia vigente da Advisers Act, enquanto a proposta da SEC de 1º de outubro de 2026 poderia criar um caminho mais específico para a autocustódia de criptoativos. A estrutura proposta permitiria a autocustódia somente com controles significativos, incluindo verificações trimestrais de custodiante, endereços segregados, salvaguardas para chaves privadas, análises de cibersegurança e verificação independente. Até que as regras finais sejam adotadas, os consultores devem distinguir os requisitos propostos da legislação vinculante.

Perguntas frequentes

A SEC permite atualmente que consultores de investimentos façam a autocustódia dos criptoativos dos clientes?

Não existe uma isenção ampla vigente que permita aos consultores de investimentos registrados fazer a autocustódia de todos os criptoativos dos clientes. Os requisitos atuais dependem, em parte, de o criptoativo estar incluído no escopo da Regra de custódia como fundo ou valor mobiliário de cliente. A proposta da SEC de outubro de 2026 estabeleceria um caminho condicional específico para a autocustódia.

Os consultores de investimentos precisam usar um custodiante qualificado para criptoativos?

De acordo com a Regra 206(4)-2 atual, os consultores que tenham a custódia de fundos ou valores mobiliários dos clientes geralmente devem mantê-los com um custodiante qualificado. A regra não deve ser descrita como abrangendo automaticamente todo criptoativo que não seja um valor mobiliário.

Uma empresa fiduciária constituída sob leis estaduais pode custodiar criptoativos para um consultor de investimentos?

Potencialmente. A carta de não ação da equipe da SEC de 30 de setembro de 2025 oferece uma medida condicional permitindo que determinadas empresas fiduciárias estaduais sejam tratadas como bancos em estruturas específicas de custódia de criptoativos. A proposta de outubro de 2026 forneceria uma estrutura mais explícita, sujeita a condições.

A SEC exige endereços separados de blockchain para os criptoativos dos clientes?

Não como uma regra geralmente vigente atualmente. A regra proposta de autocustódia de outubro de 2026 exigiria que o consultor mantivesse os criptoativos de cada cliente sob autocustódia em um ou mais endereços de criptoativos que armazenassem apenas os criptoativos daquele cliente.

Um exame surpresa anual é sempre exigido?

Não. A Regra de custódia atual geralmente exige um exame surpresa quando um consultor tem a custódia, mas exceções específicas ou estruturas alternativas são aplicáveis, inclusive para determinados veículos de investimento agrupado e situações de custódia.