Regras de divulgação sobre a custódia de criptomoedas: requisitos da SEC

Os requisitos de divulgação relativos à custódia de criptomoedas dependem da entidade que detém os ativos e de os criptoativos serem ou não valores mobiliários. Os consultores de investimento registados continuam sujeitos à atual estrutura de custódia da SEC ao abrigo da Regra 206(4)-2, enquanto uma proposta distinta da SEC, de 1 de outubro de 2026, criaria regras adicionais para a autocustódia de criptomoedas, os custodiantes e a divulgação de riscos, caso fosse adotada. Esta distinção é relevante para consultores, fundos regulamentados e investidores que avaliam a forma como os ativos dos clientes são protegidos.

Principais conclusões

• A Regra 206(4)-2 exige geralmente que os consultores de investimento registados que detenham a custódia de fundos ou valores mobiliários de clientes os mantenham junto de um custodiante qualificado e cumpram os requisitos relativos a notificações aos clientes, extratos de conta e verificações.

• O Form ADV exige que os consultores de investimento registados divulguem se eles próprios ou pessoas relacionadas detêm a custódia de ativos e forneçam informações sobre as respetivas práticas de custódia.

• A estrutura de custódia de criptoativos da SEC de 1 de outubro de 2026 é uma proposta, não uma regra definitiva; condições propostas para a autocustódia, como as determinações trimestrais sobre a disponibilidade de custodiante, não devem ser apresentadas como legislação atualmente em vigor.

• Em dezembro de 2025, o pessoal da SEC declarou separadamente como os corretores-negociantes podem estabelecer a posse física de valores mobiliários de criptoativos dos clientes ao abrigo da Regra 15c3-3, incluindo controlos destinados a proteger as chaves privadas.

• Uma posição de não adoção de medidas do pessoal da SEC, de setembro de 2025, permite que determinadas sociedades fiduciárias constituídas ao abrigo da legislação estadual sejam tratadas como bancos para efeitos de custódia de criptomoedas, quando estejam cumpridas condições específicas de diligência, segregação, controlo e divulgação.

Quais são os atuais requisitos de divulgação da SEC relativos à custódia de criptomoedas?

A atual estrutura aplicável aos consultores começa com a Regra 206(4)-2 ao abrigo do Investment Advisers Act. Um consultor de investimento que detenha a custódia deve geralmente manter os fundos e valores mobiliários aplicáveis dos clientes junto de um custodiante qualificado, em contas de clientes identificadas separadamente ou em contas que contenham apenas ativos de clientes.

Ao abrigo da regra de custódia da SEC, um consultor que abra uma conta de custódia para um cliente deve notificá-lo por escrito do nome e endereço do custodiante qualificado e da forma como os ativos são mantidos. O consultor também deve geralmente ter uma base razoável para considerar que o custodiante qualificado envia extratos aos clientes pelo menos trimestralmente.

O Form ADV acrescenta obrigações de comunicação regulamentar. O Item 9 pergunta se o consultor ou pessoas relacionadas detêm a custódia de numerário ou valores mobiliários de clientes e solicita informações sobre custodiantes qualificados, extratos trimestrais, auditorias independentes e inspeções surpresa.

Estes requisitos são especialmente relevantes quando os investidores procuram ativamente exposição a criptoativos que possam constituir valores mobiliários de criptoativos, incluindo versões tokenizadas de um valor mobiliário de capital próprio ou de dívida.

Custodiantes qualificados, extratos de conta e auditorias

Um custodiante qualificado pode incluir determinados bancos, corretores-negociantes registados, comerciantes de comissões de futuros e instituições financeiras estrangeiras elegíveis. O estatuto exato de um custodiante de criptomoedas depende da estrutura jurídica aplicável e não simplesmente do facto de a empresa se apresentar como prestadora de serviços de custódia.

A regra de custódia existente exige geralmente extratos de conta trimestrais enviados pelo custodiante qualificado. Os consultores sujeitos ao requisito de inspeção surpresa devem organizar uma inspeção anual por um contabilista público independente, sem prejuízo das exceções aplicáveis.

No caso de veículos de investimento agrupado, as demonstrações financeiras auditadas podem cumprir determinados requisitos da regra de custódia quando estejam reunidas as condições aplicáveis.

Uma carta de não adoção de medidas do pessoal da SEC, de setembro de 2025, também abordou as sociedades fiduciárias constituídas ao abrigo da legislação estadual. Sob determinadas condições, os consultores de investimento registados e os fundos regulamentados podem tratar uma State Trust Company como um banco relativamente a criptoativos. As condições incluem a análise de demonstrações financeiras auditadas e relatórios SOC, a avaliação da gestão de chaves privadas e dos controlos de cibersegurança, a exigência de segregação dos ativos e a divulgação dos riscos materiais associados ao custodiante.

Chaves privadas e riscos materiais da custódia de criptomoedas

A custódia de criptomoedas introduz riscos operacionais que não surgem exatamente da mesma forma com os valores mobiliários tradicionais. As chaves privadas podem permitir transações irreversíveis, enquanto os contratos inteligentes, as atualizações de protocolos, a tecnologia de livro-razão distribuído e as falhas de rede associadas podem afetar a continuidade da salvaguarda.

No caso dos corretores-negociantes, a Division of Trading and Markets da SEC declarou, em dezembro de 2025, que um corretor que detenha diretamente valores mobiliários de criptoativos dos clientes deve manter políticas e controlos escritos, concebidos de forma razoável, que protejam as chaves privadas contra roubo, perda e utilização não autorizada ou acidental.

A mesma declaração do pessoal da SEC exige avaliações periódicas da tecnologia de livro-razão distribuído e da rede associada, incluindo a segurança, a resiliência, a escalabilidade e vulnerabilidades significativas ou problemas operacionais. Aborda também a continuidade da salvaguarda durante interrupções inesperadas, como hard forks ou falhas da Blockchain. A declaração do pessoal da SEC não tem força jurídica independente e não cria obrigações adicionais para além das previstas na legislação federal aplicável em matéria de valores mobiliários.

Estes controlos demonstram por que motivo a arquitetura das carteiras, a gestão de chaves, o histórico de incidentes, os riscos de cibersegurança e as proteções jurídicas do custodiante podem constituir informação material na avaliação de um acordo de custódia.

O que mudou na proposta de 2026 da SEC relativa à custódia de criptomoedas?

Em 1 de outubro de 2026, a Securities and Exchange Commission propôs novas regras de custódia para consultores e fundos regulamentados, especificamente dirigidas aos criptoativos. A proposta modernizaria a Regra 206(4)-2, que passaria a ser designada como Regra 223-1, e estabeleceria as circunstâncias em que os consultores poderiam recorrer à autocustódia dos criptoativos dos clientes.

Ao abrigo da proposta, a autocustódia exigiria que um consultor determinasse inicialmente e, trimestralmente a partir daí, que não estava disponível nenhum custodiante autorizado para o criptoativo. A proposta prevê também sistemas de salvaguarda documentados e a autorização conjunta por duas ou mais pessoas designadas para as transações de criptoativos.

Estes são requisitos propostos, não requisitos atuais da SEC em 6 de outubro de 2026. A proposta anterior de 2023 relativa à salvaguarda também não deve ser tratada como legislação atualmente em vigor: a SEC retirou-a formalmente em junho de 2025.

A proposta de 2026 aborda igualmente a comunicação de informação através do Form ADV, as sociedades fiduciárias estaduais, a autocustódia de criptomoedas, os extratos de conta e as divulgações de riscos. Os seus requisitos finais podem sofrer alterações na sequência do processo de comentários no Federal Register.

Custódia por corretores-negociantes e segregação dos ativos dos clientes

A custódia por corretores-negociantes é regulada separadamente da regra de custódia do Advisers Act. A Regra 15c3-3 do Exchange Act, a Customer Protection Rule, exige que os corretores-negociantes obtenham e mantenham a posse física ou o controlo dos valores mobiliários dos clientes totalmente pagos e dos valores mobiliários de margem excedentária.

O pessoal da SEC confirmou que a Regra 15c3-3(b) se aplica aos criptoativos apenas quando estes são valores mobiliários. No caso dos valores mobiliários de criptoativos elegíveis, o corretor deve estabelecer a posse ou uma localização de controlo aceitável ao abrigo da regra.

A estrutura do pessoal da SEC de dezembro de 2025 salienta ainda o acesso exclusivo, os controlos das chaves privadas e os procedimentos concebidos para impedir transferências não autorizadas. Estes requisitos não devem ser generalizados a todos os ativos digitais detidos por todas as empresas de criptomoedas.

Para efeitos de comparação, a arquitetura de segurança da Gate descreve a separação entre carteiras frias e quentes, controlos de assinatura múltipla e tecnologia MPC. Essas salvaguardas operacionais ilustram técnicas comuns de gestão de chaves de criptomoedas, mas não estabelecem, por si só, a conformidade com os requisitos de custódia da SEC aplicáveis a consultores ou corretores-negociantes.

Como a Gate pode ajudar

A estrutura de custódia deve distinguir-se da segurança normal das carteiras. A Gate Vault, por exemplo, utiliza uma arquitetura MPC 2 de 3, na qual o material das chaves privadas é distribuído por partes separadas, em vez de existir como uma única chave completa.

Esta tecnologia pode ajudar os utilizadores a compreender conceitos práticos, como a autorização distribuída e a proteção contra o comprometimento de uma única chave. Não deve ser interpretada como substituto das obrigações de um consultor de investimento registado ao abrigo da Regra 206(4)-2, do Form ADV, da legislação federal em matéria de valores mobiliários ou de qualquer futura regra da SEC relativa à custódia de criptomoedas.

Conclusão

Os atuais requisitos de divulgação relativos à custódia de criptomoedas aplicáveis aos consultores de investimento registados continuam a basear-se principalmente na Regra 206(4)-2, no Form ADV, nos acordos com custodiantes qualificados, nos extratos dos clientes e nos requisitos de verificação independente. As posições do pessoal da SEC específicas para criptomoedas abordam adicionalmente as sociedades fiduciárias estaduais e a posse, por corretores-negociantes, de valores mobiliários de criptoativos.

A proposta da SEC de 1 de outubro de 2026 poderá alterar substancialmente essa estrutura ao estabelecer requisitos explícitos de autocustódia e comunicação de informação relativamente a criptoativos, mas essas disposições continuam a ser propostas até à adoção de uma regra definitiva pela Comissão.

Perguntas Frequentes

Quais são os atuais requisitos da SEC relativos às regras de divulgação da custódia de criptomoedas aplicáveis aos consultores de investimento?

Os consultores de investimento registados que detenham a custódia devem geralmente divulgar as informações relativas à custódia através do Form ADV, manter os fundos e valores mobiliários aplicáveis dos clientes junto de custodiantes qualificados, fornecer as notificações exigidas aos clientes e assegurar que estes recebem extratos de conta periódicos. Dependendo do acordo de custódia, podem também aplicar-se inspeções surpresa anuais ou demonstrações financeiras auditadas.

O que deve um fundo de criptomoedas divulgar para cumprir as regras da SEC relativas à custódia de criptomoedas?

A divulgação exigida depende da estrutura do fundo e dos ativos envolvidos. As informações relevantes podem incluir a identidade e o estatuto do custodiante, os acordos de custódia, os conflitos materiais, as práticas de segregação de ativos e os riscos materiais associados ao custodiante ou aos criptoativos. Os fundos regulamentados também devem cumprir as disposições aplicáveis do Investment Company Act relativas à custódia.

A SEC permite atualmente que os consultores de investimento recorram à autocustódia de criptoativos?

A SEC propôs uma estrutura explícita para a autocustódia de criptoativos em 1 de outubro de 2026, mas a proposta ainda não é uma regra definitiva. As condições propostas incluem determinar que não está disponível um custodiante autorizado adequado, documentar essa determinação e reavaliar trimestralmente a disponibilidade de custodiante.

A SEC exige que duas pessoas aprovem todas as transferências de criptomoedas?

Não ao abrigo da regra de custódia existente enquanto requisito universal. Um requisito de autorização conjunta por duas ou mais pessoas consta da estrutura de autocustódia proposta pela SEC em outubro de 2026. Por conseguinte, deve ser descrito como uma salvaguarda proposta e não como uma exigência atualmente imposta pela SEC.

Pode uma sociedade fiduciária constituída ao abrigo da legislação estadual ser um custodiante qualificado de criptomoedas?

Em 30 de setembro de 2025, o pessoal da SEC emitiu uma posição de não adoção de medidas que permite aos consultores registados e aos fundos regulamentados, sujeitos a condições pormenorizadas, tratar as State Trust Companies elegíveis como bancos para efeitos de custódia de criptoativos e do numerário relacionado. As condições exigidas incluem diligência, demonstrações financeiras auditadas, relatórios de controlo interno, disposições de segregação e divulgação dos riscos materiais de custódia.