Regulação da custódia de criptomoedas: regras para bancos e plataformas de negociação

A regulamentação da custódia de criptomoedas define de que forma os bancos, as corretoras centralizadas, os consultores de investimento e outros custodiantes de criptomoedas podem salvaguardar os criptoativos dos clientes. As regras variam consoante a classe de ativos e a instituição, mas geralmente incidem no controlo das chaves criptográficas, na segregação dos ativos dos clientes, na cibersegurança, nos controlos de combate ao branqueamento de capitais e nas operações de custódia segura. Estes requisitos são relevantes para as instituições e para os clientes, dado que a perda ou o comprometimento de uma chave privada pode tornar os ativos digitais inacessíveis ou permitir a sua transferência sem autorização.

Principais conclusões

O Office of the Comptroller of the Currency dos EUA confirma que os bancos nacionais e as associações federais de poupança podem prestar serviços de custódia e execução de criptoativos e recorrer a subcustodiantes externos.

Uma declaração conjunta da Federal Reserve, da FDIC e da OCC, de julho de 2025, afirma que as organizações bancárias devem realizar a custódia de criptoativos de forma segura e sólida, com uma gestão de riscos adequada.

Uma custódia eficaz de ativos digitais depende do controlo das chaves criptográficas e da sua proteção contra perda, roubo e transações não autorizadas.

Os requisitos de custódia nos EUA variam consoante os criptoativos sejam valores mobiliários, o tipo de instituição financeira envolvida e os serviços prestados.

Ao abrigo do Regulamento relativo aos mercados de criptoativos (MiCA) da UE, os prestadores de serviços de custódia devem manter os criptoativos dos clientes separados dos seus próprios ativos.

Estado atual da regulamentação da custódia de criptomoedas

A regulamentação da custódia de criptomoedas nos EUA não constitui uma estrutura regulamentar única e abrangente. A legislação bancária, as regras relativas a valores mobiliários, os requisitos de combate ao branqueamento de capitais e o licenciamento estadual podem aplicar-se em simultâneo.

No setor bancário, a clareza regulamentar aumentou substancialmente em 2025. A Carta Interpretativa 1183 da OCC reafirmou que a custódia de criptoativos e determinadas atividades relacionadas com a tecnologia de registo distribuído são permitidas aos bancos nacionais e às associações federais de poupança. A OCC eliminou também o anterior processo de não objeção à supervisão específico para atividades relacionadas com criptomoedas.

A Federal Reserve seguiu o mesmo caminho em abril de 2025, retirando o requisito de os bancos membros estaduais enviarem uma notificação prévia antes de iniciarem determinadas atividades relacionadas com criptomoedas. Estas atividades passaram, em vez disso, a integrar o processo normal de supervisão.

Isto não elimina a supervisão regulamentar. Os bancos continuam a ter de gerir de forma sólida os riscos operacionais, jurídicos, de cibersegurança, de liquidez e de terceiros.

A quem se aplicam as regras de custódia de criptomoedas

Os requisitos de custódia de criptomoedas podem aplicar-se de forma diferente às instituições financeiras, aos gestores de investimentos e às empresas de ativos digitais.

Entidade Principais aspetos da custódia

Bancos nacionais e associações federais de poupança Segurança e solidez, controlos das chaves privadas, risco de terceiros e operações de custódia

Bancos membros estaduais Supervisão da Federal Reserve e requisitos estaduais aplicáveis

Consultores de investimento registados Requisitos da Regra de Custódia aplicáveis à detenção de fundos ou valores mobiliários dos clientes

Sociedades de investimento registadas Requisitos de custódia previstos na Lei das Sociedades de Investimento

Corretoras centralizadas AML/KYC, licenciamento, cibersegurança e controlos dos ativos dos clientes

Prestadores de serviços de criptoativos na UE Autorização ao abrigo do MiCA, políticas de custódia e segregação dos ativos dos clientes

As corretoras de criptomoedas dedicadas também podem estar sujeitas ao licenciamento estadual aplicável aos transmissores de dinheiro e a outros requisitos regulamentares, consoante o seu modelo de negócio e a jurisdição.

A autocustódia é diferente, pois o cliente controla diretamente as chaves, em vez de delegar esse controlo num banco, numa corretora ou noutro custodiante. Esta distinção é fundamental para compreender a custódia de criptomoedas e a gestão de chaves privadas.

Principais requisitos da custódia de criptoativos

O requisito mais importante é o controlo efetivo dos ativos detidos em nome dos clientes.

Os reguladores bancários federais descrevem a custódia de criptoativos como o controlo das chaves criptográficas ou de outras informações sensíveis necessárias para transferir ativos. Por conseguinte, os bancos necessitam de uma estrutura de governação para a geração, o armazenamento, o acesso, a recuperação e a destruição de chaves privadas.

A segurança operacional pode recorrer a armazenamento a frio, módulos de segurança de hardware, estruturas de assinatura múltipla ou computação multipartida. Estas soluções de custódia reduzem a dependência de uma única chave privada ou de um único ponto de falha.

Os bancos devem também identificar os riscos associados aos contratos inteligentes, aos forks da Blockchain e a outras características da tecnologia de registo distribuído. A monitorização contínua, os controlos de transações e os procedimentos de resposta a incidentes integram uma gestão de riscos mais abrangente.

A custódia pode ser subcontratada. As orientações da Carta Interpretativa 1184 da OCC confirmam que os bancos podem subcontratar a terceiros atividades de custódia de criptomoedas e serviços de execução permitidos, incluindo um subcustodiante, desde que assegurem uma gestão adequada do risco de terceiros. Os bancos podem também comprar ou vender ativos mantidos sob custódia quando atuam segundo as instruções dos clientes.

Ativos dos clientes, custodiantes qualificados e regras da SEC

A proteção dos ativos dos clientes é particularmente importante para os consultores de investimento.

Ao abrigo da Regra de Custódia atualmente em vigor da SEC, os consultores de investimento registados que detenham fundos ou valores mobiliários abrangidos dos clientes devem, em geral, manter esses ativos junto de custodiantes qualificados, como bancos elegíveis ou corretores-negociantes registados. Em regra, os ativos abrangidos devem ser mantidos numa conta separada do cliente ou numa conta que contenha apenas ativos dos clientes.

A regra não deve ser interpretada como exigindo que todos os ativos digitais sejam detidos por um custodiante qualificado. A aplicação do requisito depende, em parte, do estatuto jurídico do criptoativo e da estrutura regulamentar relevante.

A Securities and Exchange Commission propôs alargar a sua estrutura de proteção em 2023, mas a SEC retirou essa proposta em junho de 2025.

A SEC emitiu também novas orientações sobre valores mobiliários em criptoativos, com efeitos a partir de 23 de março de 2026, clarificando ainda mais de que forma a legislação federal relativa aos valores mobiliários se aplica a diferentes criptoativos e transações, em vez de tratar todos os Token de forma idêntica.

AML, identidade dos clientes e segurança dos ativos

A custódia pode desencadear obrigações de combate ao branqueamento de capitais, além das regras de proteção dos ativos. Os intermediários financeiros abrangidos podem ter de verificar a identidade dos clientes, monitorizar transações de criptomoedas e comunicar atividades suspeitas.

Os requisitos da Regra de viagem também podem exigir que as informações de identificação relativas aos ordenantes e beneficiários acompanhem as transferências abrangidas. O limiar e as obrigações exatos dependem da jurisdição, pelo que não existe um único limiar mundial da “Regra de viagem das criptomoedas”.

A fundamentação em matéria de segurança é significativa. Entre os ataques históricos a corretoras conta-se o Mt. Gox, que comunicou perdas envolvendo aproximadamente 850 000 bitcoins em 2014. Testemunhos posteriores perante o Congresso dos EUA mencionaram mais de 1,6 mil milhões $ roubados de plataformas de criptomoedas em dezenas de ataques desde 2011, à data do testemunho. Esses valores são instantâneos históricos, não totais cumulativos atuais.

Por isso, os custodiantes modernos de criptomoedas recorrem a cibersegurança em camadas, procedimentos de gestão de crises, controlos de acesso e análises de segurança independentes, em função do regime regulamentar e do perfil de risco.

O que mudou recentemente

A custódia de criptomoedas evoluiu no sentido de uma maior integração institucional.

A OCC eliminou os requisitos de aprovação prévia específicos para criptomoedas em 2025 e confirmou que os bancos podem prestar serviços de custódia e execução através de infraestruturas internas ou de terceiros geridos de forma adequada. A Federal Reserve eliminou igualmente a expectativa de notificação prévia aplicável aos bancos membros estaduais.

O Staff Accounting Bulletin 122 da SEC revogou também o SAB 121 com efeitos a partir de 30 de janeiro de 2025. Em vez de impor o tratamento contabilístico específico do SAB 121 para a proteção de criptoativos, as entidades aplicam agora as normas contabilísticas estabelecidas ao avaliar os passivos associados à proteção de criptoativos.

A GENIUS Act acrescenta outra componente à estrutura regulamentar dos ativos digitais através da regulamentação das Stablecoin de pagamento, mas não constitui uma lei abrangente sobre a custódia de criptomoedas.

Na Europa, o MiCA proporciona um sistema mais unificado: os prestadores de serviços de criptoativos que realizam atividades de custódia devem manter registos, proteger os métodos de acesso e separar jurídica e operacionalmente os criptoativos dos clientes dos seus próprios ativos.

Como a Gate pode ajudar

A regulamentação da custódia evidencia a diferença entre os ativos controlados através de uma plataforma centralizada e os ativos geridos através de autocustódia. Os utilizadores que considerem esta última opção podem comparar diferentes estruturas de gestão de chaves, incluindo a abordagem baseada em MPC utilizada pela Gate Vault, na qual a autoridade de assinatura é distribuída, em vez de se colocar uma chave privada completa num único local.

Independentemente do modelo de custódia utilizado, os utilizadores devem avaliar quem controla a autorização das transações, como funciona a recuperação, que mecanismos de segurança protegem as chaves e que proteções regulamentares se aplicam.

Conclusão

A regulamentação da custódia de criptomoedas abrange muito mais do que o local onde os criptoativos são armazenados. Os bancos, as corretoras e outros custodiantes devem considerar o controlo das chaves privadas, a segregação dos ativos, AML/KYC, a cibersegurança, o risco de terceiros e as regras aplicáveis em matéria de valores mobiliários ou banca. Os reguladores dos EUA avançaram no sentido de integrar a custódia de criptomoedas na supervisão estabelecida dos serviços financeiros, enquanto estruturas como o MiCA impõem requisitos de custódia específicos para as criptomoedas mais explícitos. As regras aplicáveis continuam a depender fortemente da instituição, da jurisdição e da classificação jurídica dos ativos detidos.

Perguntas Frequentes

Os bancos podem prestar serviços de custódia de criptomoedas?

Sim. A OCC confirma que os bancos nacionais e as associações federais de poupança podem prestar serviços de custódia de criptomoedas em capacidades fiduciárias ou não fiduciárias, sujeitos à legislação aplicável e a práticas bancárias seguras e sólidas.

Os bancos podem subcontratar a custódia de criptomoedas a outra empresa?

Sim. Os bancos podem recorrer a terceiros ou a um subcustodiante para serviços permitidos de custódia e execução de criptoativos, mas continua a ser necessária uma gestão adequada do risco de terceiros.

Os criptoativos dos clientes têm de ser segregados?

Os requisitos de segregação dependem da estrutura regulamentar. Os requisitos de custódia da SEC determinam um tratamento separado para os fundos e valores mobiliários abrangidos dos clientes, enquanto o MiCA exige explicitamente que os prestadores de serviços de custódia separem os criptoativos dos clientes dos seus próprios ativos.

A SEC exige que todas as criptomoedas utilizem um custodiante qualificado?

Não. A Regra de Custódia prevista na Lei dos Consultores de Investimento aplica-se aos fundos e valores mobiliários dos clientes. A SEC retirou a sua proposta mais abrangente de Regra de Proteção em junho de 2025, pelo que esta não deve ser apresentada como um requisito atual aplicável a todos os criptoativos.

Qual é o principal requisito de segurança para a custódia de criptomoedas?

Uma proteção eficaz dos criptoativos exige um controlo seguro das chaves criptográficas ou de outras informações capazes de autorizar transferências. Os custodiantes combinam habitualmente controlos de acesso, armazenamento a frio, módulos de segurança de hardware, sistemas de assinatura múltipla ou MPC com procedimentos de monitorização e recuperação.