O que é um agente de transferência em valores mobiliários tokenizados?

A criptografia passou quinze anos a discutir que o livro-razão é a verdade. Os valores mobiliários tokenizados reverteram isso silenciosamente. O token na tua carteira é um recibo, e uma empresa que nunca ouviste garante o registo que, na prática, decide quem detém o quê.

Resumo

• Um agente de transferências mantém o registo oficial de quem é o titular de um valor mobiliário, processa subscrições e resgates, emite e cancela acções, e paga distribuições. Nos Estados Unidos, tem de se registar na SEC.
• Em valores mobiliários tokenizados, o registo off-chain do agente de transferências continua a ser o registo legal autoritativo de propriedade. O token é uma representação digital que permite mobilidade on-chain, não a fonte da verdade.
• Se a blockchain e o registo discordarem, o registo vence. Administradores, incluindo a JPMorgan, mantêm autoridade para corrigir o livro-razão on-chain em relação ao registo legal.
• Os agentes de transferências gerem a allow-list. Fazem triagem de identidade, adicionam carteiras aprovadas a uma lista on-chain e o contrato de tokens bloqueia transferências para qualquer endereço que não esteja nela.
• Isto inverte a premissa fundadora da cripto. Se é uma traição ou a razão exacta pela qual as instituições irão tokenizar tudo o que for possível, é a discussão que vale a pena ter.

Todo o explicador de cripto começa pela mesma premissa: a blockchain é o registo, a posse da chave é propriedade, e nenhum intermediário pode revertê-lo. Essa premissa é verdadeira para o Bitcoin. É falsa para praticamente todo o valor mobiliário tokenizado existente, incluindo os que a BlackRock e a JPMorgan estão a emitir neste momento. Nesses produtos, o registo autoritativo de quem detém o quê é uma base de dados mantida por uma empresa chamada agente de transferências, e o token na tua carteira é um espelho dessa base de dados. Se os dois divergem, a base de dados está certa, e a cadeia é corrigida. Perceber isto não é uma formalidade. É a diferença entre compreender o que são valores mobiliários tokenizados e repetir uma alegação de marketing sobre eles.

O que faz um agente de transferências

O agente de transferências é uma das funções menos glamorosas e com mais peso no sistema financeiro tradicional. Existe porque uma empresa que emite acções precisa de alguém que responda a uma pergunta surpreendentemente difícil: quem as detém agora?

As funções centrais são estas. O agente de transferências mantém o registo dos titulares do valor mobiliário, a lista oficial de nomes e saldos. Processa transferências quando os valores mobiliários mudam de mãos, actualizando esse registo. Emite novas acções quando os investidores subscrevem e cancela-as quando os investidores resgatam. Distribui dividendos, juros e outros pagamentos aos titulares no registo. E trata de acções societárias, comunicações e a reconciliação que mantém tudo consistente.

Nos Estados Unidos, os agentes de transferências têm de se registar na SEC ao abrigo do Exchange Act e operar de acordo com as suas regras. Isto não é um papel informal de contabilidade. É uma função regulada com consequências legais, porque o registo que o agente mantém é aquilo a que um tribunal recorreria para determinar propriedade.

Tradicionalmente, acções na maioria dos valores mobiliários cotados são registadas através de um depositário central de valores mobiliários, com a Depository Trust and Clearing Corporation a desempenhar essa função nos EUA. Cada instituição mantém os seus próprios livros, e passos pós-negociação como confirmação, compensação (clearing) e liquidação exigem múltiplos intermediários e reconciliações repetidas entre esses livros. O agente de transferências fica dentro dessa arquitectura como o guardião oficial do emissor.

O que muda quando um valor mobiliário é tokenizado

O argumento para a tokenização é que um livro-razão partilhado e validado por consenso substitui livros fragmentados e elimina a reconciliação. Em vez de cada instituição manter um registo separado que tem de ser verificado face a todos os outros, todos os participantes lêem um único livro.

Na prática, os valores mobiliários tokenizados não fizeram isso. Fizeram algo mais modesto e mais interessante.

Os fundos tokenizados usam tecnologia de livro-razão distribuído para emitir e manter as suas participações em vez de as registar apenas através de um depositário central. Essa é uma mudança real: a liquidação deixa de ser um ciclo T+1 ou T+2 e passa a ser de minutos, e a participação torna-se programável. Mas o agente de transferências não desapareceu. Moveu-se.

A estrutura agora parece-se com isto. O agente de transferências continua a manter o registo oficial de propriedade. Uma plataforma de tokenização, sobretudo Securitize e também Tokeny, executa os contratos inteligentes que cunham tokens na subscrição e os queimam no resgate. Uma oráculo, tipicamente Chainlink, publica o valor patrimonial líquido (net asset value) do fundo on-chain. E o contrato do token impõe as restrições de transferência que as regras de conformidade do agente de transferências exigem.

Securitize Transfer Agent LLC é o exemplo de referência. É um agente de transferências e intermediário (broker-dealer) registado na SEC, e mantém o registo oficial do fundo BUIDL da BlackRock. O dossier da BlackRock sobre o OnChain Shares descreve a Securitize Transfer Agent como mantendo o registo oficial através de um sistema com permissões ligado a múltiplas blockchains públicas e sem permissões, com carteiras associadas a registos de identidade off-chain.

A estrutura da Franklin Templeton funciona da mesma forma: uma acção FOBXX liga-se a um token BENJI, enquanto o agente de transferências mantém o registo oficial de propriedade através da plataforma Benji.

Lê essas descrições com atenção e a arquitectura torna-se clara. Um sistema com permissões, ligado a blockchains públicas, com carteiras ligadas a identidades off-chain. A cadeia é uma camada de distribuição e mobilidade colada a um registo convencional. Não é o registo.

O token não é o registo

Esta é a ideia mais importante de todas, e é enunciada ao contrário em quase toda a cobertura.

A propriedade efectiva das participações de fundos tokenizados continua a ser registada no registo oficial do agente de transferências. O token funciona como um recibo digital que permite movimentação on-chain. Quando um token é transferido entre duas carteiras autorizadas, o sistema actualiza o registo off-chain para reflectir a mudança. A cadeia não substitui o registo; desencadeia uma actualização para ele.

E quando discordam? O registo vence. A JPMorgan, entre outros, mantém a autoridade para corrigir discrepâncias entre o livro-razão on-chain e o registo legal, para que a detenção tecnológica nunca divirja da realidade legal. Há uma empresa com um botão que pode mudar o que a tua carteira diz, porque a tua carteira nunca foi a autoridade.

Ter o token não prova propriedade, por si só. Os direitos exactos dependem dos documentos legais do fundo, do registo oficial de propriedade mantido pelo agente de transferências e das regras de carteira e de transferência e resgate do produto. O registo oficial é, em geral, a fonte autoritativa.

Considera o que isto significa para um cenário que utilizadores de cripto dão por garantido. Envias tokens para a carteira de um amigo. No Bitcoin, isso é final e o teu amigo fica com eles. Num valor mobiliário tokenizado, ou a transferência falha porque a carteira não está na allow-list, ou tem sucesso e o agente de transferências actualiza o registo para reflectir o novo titular, o que acontece apenas porque a carteira foi previamente aprovada e ligada à identidade. Não existe uma versão dessa transacção em que um estranho adquira o valor mobiliário ao receber o token.

Quem controla a allow-list

O poder mais consequente do agente de transferências em valores mobiliários tokenizados não é manter registos. É a porta.

Antes de qualquer subscrição, o agente de transferências executa triagem de conhecer o teu cliente (know-your-customer) e sanções no titular da carteira. O endereço da carteira é então adicionado a uma allow-list on-chain mantida pelo contrato do token. Contratos inteligentes impõem restrições a partir dessa lista: qualquer transferência para um endereço que não esteja na allow-list reverte. O BIS notou que estes produtos dependem da allow-listing de carteiras blockchain para restringir o trading peer-to-peer e cumprir requisitos de conformidade regulatória.

A aplicação vive nas normas dos tokens. Onde stablecoins tipicamente usam standards fungíveis simples como ERC-20, com transferências sem restrições, valores mobiliários tokenizados empregam frequentemente standards de security token como ERC-1400 ou ERC-3643. Em ERC-3643, uma função chamada isVerified confirma que um destinatário aparece no registo de investidores com allow-list e canTransfer impõe quaisquer condições adicionais necessárias antes de uma transferência avançar. À medida que as necessidades de conformidade evoluem, verificações programáveis permitem aplicar regras mais complexas em código.

Essa é toda a arquitectura numa frase: regras de conformidade, escritas por um intermediário regulado, aplicadas automaticamente por um contrato inteligente, numa blockchain pública que qualquer pessoa consegue ler e quase ninguém consegue transaccionar.

As consequências práticas valem a pena explicitar. Mover um token para uma carteira que não esteja na allow-list pode ser bloqueado no nível do protocolo ou do agente de transferências, razão pela qual verificar a elegibilidade de transferência antes de tentar mover uma posição não é opcional. O acesso através de mercados secundários ou carteiras não aprovadas pode não conferir os mesmos direitos que subscrever directamente através do fundo ou da sua plataforma autorizada. E as restrições variam drasticamente por produto: alguns fundos são limitados a compradores qualificados, alguns excluem pessoas dos EUA por completo, alguns impõem mínimos institucionais.

Por que existe isto

Seria fácil ler tudo isto como instituições a esvaziar o ponto de uma blockchain. O argumento mais forte (steelman) é mais robusto do que isso, e merece ser formulado correctamente.

A lei de valores mobiliários não se importa com a tecnologia que usas. Se um instrumento é um valor mobiliário, então as regras sobre quem pode detê-lo, como é evidenciada a propriedade, que divulgações são devidas e como funciona a triagem de sanções aplicam-se independentemente de o registo estar na Oracle ou na Ethereum. Um fundo tokenizado que permitisse que carteiras anónimas detivessem participações não seria uma inovação. Seria uma oferta não registada de valores mobiliários com uma falha de anti-money-laundering acoplada.

O modelo de allow-list é o que torna fundos tokenizados operáveis dentro dos actuais enquadramentos de valores mobiliários e AML. Sem isso, nenhum destes produtos existiria, porque nenhum gestor regulado os emitiria e nenhum regulador o permitiria. A escolha nunca foi entre um fundo tokenizado com permissões e um sem permissões. Foi entre um fundo tokenizado com permissões e nenhum fundo tokenizado.

E os benefícios são reais mesmo com a porta colocada. Liquidação em minutos em vez de dias. Operação 24/7. Participações utilizáveis como colateral sem sair do fundo, razão pela qual corretoras prime cripto aceitam BUIDL como margem. Registos auditáveis em tempo real para reguladores. Programabilidade que permite que uma participação faça coisas que um lançamento contabilístico não consegue. Nada disso exige que o livro-razão seja a autoridade final. Exige apenas que o livro-razão seja rápido, partilhado e honesto sobre o que é.

O contra-argumento é igualmente real. Se um intermediário mantém o registo autoritativo, faz triagem de participantes e consegue reverter a cadeia, então a blockchain está a desempenhar o papel de um barramento de mensagens, e uma base de dados com permissões poderia entregar a maior parte dos benefícios com menos complexidade. O argumento da transparência enfraquece também, porque o registo interessante está off-chain. O que sobra é liquidação mais rápida e composabilidade com outros activos on-chain, o que é genuinamente valioso, mas está longe de desintermediação.

Onde os dois mundos estão a colidir

Os desenvolvimentos mais interessantes estão exactamente nessa junção.

A DTCC, o nó central na infra-estrutura de valores mobiliários dos EUA, executou o seu piloto Smart NAV com Chainlink, mostrando como dados de valor patrimonial líquido de fundos mútuos podem ser publicados on-chain usando infra-estrutura de interoperabilidade cross-chain, com múltiplos gestores globais de activos a participar. Também revelou uma plataforma para gestão de colateral tokenizado em tempo real. O depositário não está a ser desintermediado. Está a tokenizar.

Entretanto, alguns fundos tokenizados estão a empurrar na direcção oposta. Produtos incluindo o fundo de títulos do governo com duração curta (short-duration) da Superstate e o fundo OnChain US Government Money Fund da Franklin permitem transacções peer-to-peer entre titulares aprovados, e BUIDL foi listado na bolsa descentralizada da Uniswap para traders elegíveis. Cada passo alarga o conjunto de coisas que um titular com allow-list pode fazer sem passar pelo emissor, numa migração lenta da função para a cadeia, sem nunca entregar o registo.

A tensão aparece de forma clara em produtos para retalho. Os Stock Tokens da Robinhood são estruturados como valores mobiliários de dívida tokenizados que acompanham o desempenho económico de uma acção, mas não conferem direitos de voto, direitos de accionista, nem uma reivindicação legal directa de propriedade sobre as acções, e não estão disponíveis para pessoas dos EUA. Essa é uma estrutura diferente de uma participação num fundo tokenizado, e existe porque construir um token que transmita propriedade real de capital através de fronteiras esbarra directamente na arquitectura de agente de transferências e de registo que governa acções reais. É mais fácil emitir um derivado que referencia uma acção do que tokenizar a própria acção.

Como seria uma falha

Uma forma útil de testar se compreendes uma arquitectura é perguntar como ela falha, e o modelo de agente de transferências tem modos de falha que diferem de forma acentuada daqueles para que utilizadores de cripto foram treinados a olhar.

O registo e a cadeia divergem. Este é o mais banal e vai acontecer. Uma subscrição é registada off-chain mas a cunhagem falha. Uma transferência tem sucesso on-chain mas a actualização do registo não é processada. Por um período, os dois registos discordam sobre quem detém o quê. Num sistema sem permissões, isto seria uma crise sem via de resolução. Aqui é uma tarefa de reconciliação, porque a hierarquia é definida antecipadamente: o registo é autoritativo, a cadeia é corrigida, e administradores como a JPMorgan têm autoridade explícita para fazer exactamente isso. A falha é contida precisamente porque o sistema não é descentralizado. Esse é o trade numa frase.

O próprio agente de transferências falha. Este é o mais interessante, e não tem resposta on-chain.

Se a entidade que mantém o registo tiver uma indisponibilidade, insolvência ou um comprometimento, o registo autoritativo de propriedade fica afectado. Os tokens continuam nas carteiras, continuam a mostrar saldos, continuam a mover-se entre endereços com allow-list. E nada disso resolve o que alguém detém, porque o registo que decide a propriedade está comprometido. As finanças tradicionais têm procedimentos para a sucessão do agente de transferências, porque este risco existe há um século antes das blockchains. Mas o instinto cripto, de apontar para a cadeia e dizer que o registo está ali, é precisamente errado aqui. A cadeia é um espelho. Um espelho não ajuda quando o original desaparece.

A allow-list vira a superfície de ataque. Quem controla quais endereços podem deter o token controla o activo de um modo que nenhum detentor de chave o faz. Uma allow-list comprometida pode adicionar endereços não autorizados ou, de forma mais disruptiva, remover os legítimos, congelando titulares fora das transferências que têm direito a fazer. O contrato inteligente irá impor fielmente o que a lista disser, porque a imposição fiel é o seu único trabalho. A descentralização não protege aqui; é exactamente contra isso que a imposição ocorre.

A composabilidade quebra na borda. As participações de fundos tokenizados são cada vez mais usadas como colateral em DeFi. Mas um token com permissões não pode ser liquidado para um comprador arbitrário, porque compradores arbitrários não estão na allow-list. Um protocolo de empréstimos que aceite BUIDL como colateral deve ter uma via de liquidação que termine numa carteira aprovada; isso significa que o mecanismo de liquidação depende de uma whitelist mantida por uma empresa que não tem obrigação para com esse protocolo. A composabilidade que torna estes tokens atractivos é condicional a uma camada de permissões situada fora do protocolo que os usa, e essa dependência não foi testada durante um evento real de stress.

Nenhum destes é argumento contra o modelo. São o registo de riscos real, e é um registo diferente daquele que a cripto está habituada a ler. Ninguém vai perder uma posição num fundo tokenizado por gerir mal uma seed phrase. Perderia por falhar a base de dados de um intermediário, uma lista de aprovação, ou um processo de reconciliação, que são exactamente os riscos que a tokenização supostamente eliminou e em vez disso deslocou.

A pergunta por baixo

Remove a mecânica e fica uma única pergunta, aquela que decide se a tokenização importa.

Se o registo do agente de transferências é a verdade e o token é um recibo, então o que exactamente foi tokenizado? A resposta optimista: a camada de liquidação, e isso sozinho vale milhares de milhões em poupanças operacionais e desbloqueia mobilidade de colateral que antes não existia. A resposta céptica: nada de importante, porque as premissas de confiança são idênticas às que já tínhamos, e adicionámos uma blockchain a um sistema que já funcionava.

A resposta honesta é provavelmente que isto é uma arquitectura transitória. Neste momento, o registo é autoritativo e a cadeia é um espelho, porque a lei exige um intermediário registado que mantenha o registo e a lei não mudou. Se alguma vez mudar, se um registo on-chain devidamente regulado for permitido ser o próprio registo, a função do agente de transferências não desapareceria. Tornar-se-ia código mais uma oráculo de conformidade, e haveria algo genuinamente diferente.

Até lá, a disciplina útil para qualquer pessoa que toque em valores mobiliários tokenizados é manter o modelo mental correcto. A carteira mostra-te um saldo. O registo decide se esse saldo é teu. São duas alegações diferentes, e apenas uma delas é executável num tribunal.

Aviso legal: Este artigo serve apenas fins informativos e educacionais e não constitui aconselhamento financeiro, de investimento ou jurídico. Os valores mobiliários tokenizados estão sujeitos a restrições de acesso e a regulamentação de valores mobiliários, e a elegibilidade, direitos e termos variam consoante o produto e a jurisdição. Nada aqui é uma recomendação para comprar qualquer produto. Faz sempre a tua própria avaliação.

Perguntas Frequentes

O que é um agente de transferências?

Um agente de transferências mantém o registo oficial de quem detém um valor mobiliário, processa transferências entre titulares, emite acções na subscrição e cancela-as no resgate, distribui dividendos e juros aos titulares registados, e trata de acções societárias e reconciliação. Nos Estados Unidos, os agentes de transferências têm de se registar na SEC e operar de acordo com as suas regras, tornando-se uma função regulada em vez de uma mera contabilidade informal.

O que faz um agente de transferências em valores mobiliários tokenizados?

As mesmas coisas, mais duas. Mantém o registo off-chain de propriedade autoritativo que os tokens espelham, e controla a allow-list: faz triagem da identidade do investidor, adiciona carteiras aprovadas a uma lista on-chain e, assim, determina quais endereços podem legalmente deter o token. O contrato inteligente impõe automaticamente essas decisões, bloqueando transferências para endereços que não foram aprovados.

Se eu detiver o token, isso significa que tenho o valor mobiliário?

Não por si só. O registo autoritativo é o registo mantido pelo agente de transferências. O token funciona como um recibo digital que permite mobilidade on-chain, e quando se movimenta entre carteiras aprovadas o registo off-chain actualiza-se para corresponder. Os teus direitos reais decorrem dos documentos legais do fundo, do registo e das regras de transferência e resgate do produto. O registo oficial é, em geral, a fonte autoritativa.

O que acontece se a blockchain e o registo oficial discordarem?

O registo oficial vence. Administradores, incluindo a JPMorgan, mantêm a autoridade para corrigir discrepâncias entre o livro-razão on-chain e o registo legal, para que a detenção tecnológica nunca divirja da realidade legal. Isto inverte a premissa habitual na cripto de que o livro-razão é a fonte final da verdade, e é a característica definidora dos valores mobiliários tokenizados tal como estão actualmente estruturados.

Porque é que não consigo enviar participações tokenizadas de fundos para qualquer carteira?

Porque o contrato do token impõe uma allow-list mantida pelo agente de transferências. Standards de security token como ERC-1400 e ERC-3643 incorporam as restrições no próprio token. No ERC-3643, isVerified verifica se um destinatário aparece no registo de investidores com allow-list e canTransfer impõe condições adicionais. Uma transferência para um endereço não aprovado reverte ao nível do contrato.

Quem são os principais agentes de transferências na tokenização?

Securitize é o mais proeminente. A Securitize Transfer Agent LLC é um agente de transferências e broker-dealer registado na SEC e mantém o registo oficial para o BUIDL da BlackRock e para a sua submissão OnChain Shares. Tokeny é outra plataforma de tokenização que opera neste espaço. A Franklin Templeton mantém o registo oficial do BENJI através da sua própria plataforma Benji.

Isto anula a finalidade de usar uma blockchain?

Esse é o argumento genuíno. Os críticos apontam que, se um intermediário mantém o registo autoritativo, faz triagem de participantes e consegue reverter a cadeia, uma base de dados com permissões poderia entregar benefícios semelhantes de forma mais simples. Os apoiantes apontam que a lei de valores mobiliários exige um guardião registado independentemente da tecnologia, que a allow-list é o que torna estes produtos legais e, que liquidação mais rápida, operação contínua e mobilidade de colateral são ganhos reais que não exigem que o livro-razão seja autoritativo.

Como é que isto difere dos Stock Tokens da Robinhood?

Bastante. Os Stock Tokens da Robinhood são estruturados como valores mobiliários de dívida tokenizados que acompanham o desempenho económico de uma acção, mas não conferem direitos de voto, direitos de accionista, e nem uma reivindicação legal directa de propriedade sobre as acções subjacentes, e não estão disponíveis para pessoas dos EUA. Uma participação num fundo tokenizado representa uma posição real registada do fundo, registada por um agente de transferências. É mais fácil emitir um derivado que referencia uma acção do que tokenizar a própria acção, precisamente por causa da arquitectura de registo (registrar).