Regras de custódia de stablecoins de pagamento: requisitos da OCC

As regras de custódia de stablecoins de pagamentos ao abrigo do Office of the Comptroller of the Currency (OCC) exigem que os custodiantes abrangidos salvaguardem os ativos dos clientes, mantenham registos exatos da titularidade e protejam os ativos contra reivindicações de credores. Estabelecidos através do GENIUS Act, estes requisitos são relevantes para bancos, emitentes de stablecoins e investidores que avaliam a segurança da custódia de ativos digitais.

A OCC publicou a regulamentação final em 21 de outubro de 2026, com entrada em vigor em 18 de janeiro de 2027.

Principais conclusões

• O GENIUS Act foi promulgado em 18 de julho de 2025, estabelecendo um quadro regulamentar federal para stablecoins de pagamentos.

• Os requisitos de custódia da OCC abrangem a segregação de ativos, os registos de titularidade dos clientes, as chaves privadas, a cibersegurança e a supervisão de subcustodiantes.

• Os emitentes autorizados de stablecoins de pagamentos devem manter ativos de reserva que cubram as stablecoins de pagamentos em circulação numa base mínima de 1:1.

• Os custodiantes abrangidos devem proteger os ativos dos clientes contra reivindicações dos seus próprios credores e dos credores dos subcustodiantes aplicáveis.

• A regulamentação final da OCC relativa à custódia entra em vigor em 18 de janeiro de 2027; a regulamentação separada relativa ao combate ao branqueamento de capitais continua sujeita a outro processo regulamentar.

Quais são os requisitos da OCC para a custódia de stablecoins de pagamentos?

A regulamentação final da OCC ao abrigo do GENIUS Act estabelece normas de custódia nos termos da Parte 15, Subparte C, do 12 CFR.

Estes requisitos distinguem a prestação de serviços de custódia a clientes da detenção de ativos de reserva que sustentam a emissão de stablecoins de pagamentos.

A regulamentação permite a prestação de serviços de custódia e guarda de stablecoins de pagamentos, ativos de reserva elegíveis e chaves privadas, exigindo simultaneamente o cumprimento da legislação federal aplicável.

Quem tem de cumprir o GENIUS Act?

O Guiding and Establishing National Innovation for U.S. Stablecoins (GENIUS) Act estabelece requisitos para emitentes autorizados de stablecoins de pagamentos e determinados custodiantes.

O seu regime regulamentar e de supervisão envolve várias entidades reguladoras federais.

O Stablecoin Certification Review Committee avalia os quadros regulamentares estaduais face às normas federais.

Os emitentes estaduais qualificados de stablecoins de pagamentos estão geralmente sujeitos a um limiar de 10 mil milhões de dólares de emissão consolidada total em circulação, após o qual poderá ser necessária a transição para a supervisão federal, sem prejuízo das exceções previstas na lei.

Uma sucursal federal, um banco nacional não segurado, uma associação de poupança federal ou uma subsidiária maioritariamente detida pode estar sujeita a requisitos de autorização diferentes.

A Securities and Exchange Commission e as entidades federais de supervisão bancária mantêm as respetivas competências ao abrigo de outras leis federais aplicáveis, incluindo a Federal Deposit Insurance Act e a Investment Company Act.

Custódia de reservas de stablecoins e proteção de ativos

Os emitentes autorizados devem manter ativos de reserva elegíveis cujo valor justo agregado seja, pelo menos, equivalente ao valor das stablecoins de pagamentos emitidas e em circulação.

As reservas elegíveis incluem dólares dos Estados Unidos, notas da Reserva Federal, determinadas letras do Tesouro elegíveis, determinados depósitos ou saldos junto de bancos da Reserva Federal e determinados acordos de recompra ou fundos do mercado monetário de títulos públicos.

Os ativos relevantes devem ser protegidos através de acordos de custódia adequados. A rehipotecação e a reutilização das reservas exigidas são restringidas, sem prejuízo de exceções legais limitadas.

É importante salientar que a custódia das reservas dos emitentes é distinta da custódia de stablecoins dos clientes.

O quadro regulamentar prevê também proteções especiais em caso de falência para ativos de reserva elegíveis e direitos de preferência para os titulares de stablecoins de pagamentos, incluindo proteções relativas a insuficiências e processos judiciais acelerados.

Estas proteções não tornam as stablecoins elegíveis para o seguro federal de depósitos nem para o seguro de participações da National Credit Union Administration.

Requisitos relativos à cibersegurança, às chaves privadas e aos subcustodiantes

Os bancos que prestam serviços de custódia ou guarda de ativos devem aplicar controlos de gestão de riscos proporcionais às suas atividades.

As principais salvaguardas operacionais incluem:

• Reconciliação dos saldos da blockchain com os registos internos de custódia.

• Proteção contra transferências não autorizadas, comprometimento de chaves privadas e vulnerabilidades do livro-razão.

• Acordos de custódia escritos que definam os direitos dos clientes e as responsabilidades dos custodiantes.

• Monitorização contínua dos subcustodiantes e dos prestadores de serviços terceiros.

• Procedimentos de resposta a incidentes, controlos de acesso e continuidade das atividades.

Tecnologias como as carteiras com várias assinaturas podem apoiar um controlo seguro, desde que os acordos de custódia cumpram os requisitos legais e operacionais aplicáveis.

Os ativos dos clientes não podem ser simplesmente tratados como património do custodiante. A custódia omnibus devidamente estruturada continua a ser permitida.

Resgate, comunicação de informações e restrições aplicáveis aos emitentes

O GENIUS Act também impõe requisitos que vão além da custódia.

Os emitentes autorizados devem divulgar publicamente procedimentos claros e facilmente visíveis para o resgate atempado, incluindo taxas e limitações aplicáveis.

A regra final da OCC define geralmente o resgate atempado como o processamento e início do pagamento no prazo de dois dias úteis.

Quando os pedidos de resgate excedem 10% do valor da emissão em circulação de uma stablecoin no período de 24 horas, o emitente deve notificar a OCC e pode solicitar uma extensão. A regra final não prolonga automaticamente o prazo de resgate para sete dias.

Os emitentes devem publicar relatórios mensais sobre a composição das reservas e cumprir as obrigações aplicáveis de comunicação financeira e auditoria, incluindo exames independentes realizados por sociedades de contabilidade pública registadas e demonstrações financeiras anuais, quando exigido.

Os emitentes de stablecoins de pagamentos não podem pagar diretamente juros ou rendimentos apenas pela detenção das suas stablecoins de pagamentos. As atividades estão principalmente limitadas à emissão, ao resgate, às reservas e aos serviços de apoio autorizados.

São proibidas alegações enganosas de associação ao Governo e denominações fraudulentas.

A Bank Secrecy Act e os requisitos de combate ao branqueamento de capitais continuam a ser importantes, embora a proposta da OCC relativa ao combate ao branqueamento de capitais, publicada em junho de 2026, seja distinta da regulamentação final relativa à custódia, publicada em outubro.

Emitentes estrangeiros e aplicação da regulamentação

Um emitente estrangeiro de stablecoins de pagamentos que procure obter acesso autorizado ao mercado dos EUA deve cumprir os requisitos legais de elegibilidade, incluindo o registo aplicável junto da OCC, uma supervisão estrangeira comparável e o cumprimento de ordens legais dos EUA.

O Secretário do Tesouro determina a comparabilidade da regulamentação estrangeira. Podem aplicar-se salvaguardas adicionais relativas às reservas e à supervisão nos EUA.

As entidades reguladoras federais de stablecoins de pagamentos dispõem de poderes de aplicação da lei, incluindo a aplicação de sanções pecuniárias civis e de restrições à emissão.

As infrações relacionadas com emissões não autorizadas podem ter consequências civis ou criminais substanciais, dependendo da disposição legal e da conduta em causa.

Os bancos e outras instituições financeiras abrangidas devem rever os seus acordos de custódia, requisitos de capital, salvaguardas contratuais e sistemas de conformidade antes de 18 de janeiro de 2027.

O que mudou recentemente?

Em 21 de outubro de 2026, a OCC finalizou a sua principal regulamentação de aplicação do GENIUS Act, incluindo disposições relativas à custódia, ao resgate, às reservas, aos requisitos de capital e à supervisão.

A OCC publicou também orientações relativas aos pedidos e reviu os formulários propostos para os relatórios semanais e trimestrais. Os formulários continuavam sujeitos ao respetivo processo de aprovação separado.

As regras finais reforçam o quadro federal, deixando determinados requisitos de aplicação da Bank Secrecy Act e de sanções para processos regulamentares separados.

Perguntas frequentes

A OCC regulamenta a custódia de stablecoins de pagamentos?

Sim. A OCC regulamenta as atividades de custódia e guarda de ativos elegíveis realizadas por entidades sob a sua jurisdição, incluindo os requisitos aplicáveis de proteção dos ativos dos clientes e manutenção de registos.

As reservas de stablecoins de pagamentos têm de estar totalmente cobertas?

Sim. Os emitentes autorizados de stablecoins de pagamentos devem geralmente manter ativos de reserva elegíveis cujo valor justo agregado seja, pelo menos, equivalente ao valor da sua emissão em circulação.

Os custodiantes de stablecoins podem utilizar subcustodiantes?

Sim. Os custodiantes abrangidos podem utilizar subcustodiantes quando tal seja permitido pela legislação aplicável, desde que sejam mantidas salvaguardas, monitorização e proteções adequadas para os ativos dos clientes.

As stablecoins de pagamentos estão abrangidas pelo seguro da FDIC?

Não. As stablecoins de pagamentos não são depósitos segurados apenas pelo facto de o seu emitente ou custodiante estar associado a uma instituição financeira segurada.

Quando entram em vigor as regras da OCC relativas à custódia de stablecoins?

A regulamentação final da OCC relativa à custódia ao abrigo do GENIUS Act entra em vigor em 18 de janeiro de 2027, juntamente com a data de entrada em vigor da lei.