Регулирование хранения криптоактивов: правила для банков и бирж

Регулирование хранения криптоактивов определяет, как банки, централизованные биржи, инвестиционные консультанты и другие хранители криптовалют обеспечивают сохранность криптоактивов клиентов. Правила зависят от класса активов и типа учреждения, но обычно регулируют контроль криптографических ключей, обособление активов клиентов, кибербезопасность, меры по противодействию отмыванию денег и безопасное хранение. Эти требования важны и для учреждений, и для клиентов. Утрата или компрометация приватного ключа может сделать цифровые активы недоступными или позволить перевести их без разрешения.

Основные выводы

Управление финансового контролера США подтверждает, что национальные банки и федеральные сберегательные ассоциации могут предоставлять услуги по хранению криптоактивов и исполнению операций. Они также могут привлекать сторонних субхранителей.

В совместном заявлении ФРС, FDIC и Управления финансового контролера США от июля 2025 года говорится, что банковские организации должны хранить криптоактивы безопасно и надежно, применяя надлежащее управление рисками.

Эффективное хранение цифровых активов требует контроля криптографических ключей и их защиты от утраты, кражи и несанкционированных транзакций.

Требования США к хранению зависят от того, являются ли криптоактивы ценными бумагами, от типа финансового учреждения и от предоставляемых услуг.

В соответствии с Регламентом о рынках криптоактивов (MiCA) ЕС поставщики услуг хранения должны отделять криптоактивы клиентов от собственных активов.

Текущий регуляторный статус хранения криптоактивов

В США хранение криптоактивов не регулируется единой всеобъемлющей нормативной базой. Одновременно могут применяться банковское законодательство, правила для ценных бумаг, требования по противодействию отмыванию денег и лицензирование на уровне штатов.

В 2025 году регуляторная определенность для банков существенно повысилась. Разъяснительное письмо Управления финансового контролера США № 1183 подтвердило, что хранение криптоактивов и отдельные операции с технологией распределенного реестра разрешены для национальных банков и федеральных сберегательных ассоциаций. Управление финансового контролера США также отменило действовавшую ранее специальную процедуру получения надзорного согласия на операции с криптоактивами.

В апреле 2025 года ФРС отменила требование, согласно которому банки штатов — члены ФРС должны были заранее уведомлять регулятора о намерении осуществлять определенные операции с криптоактивами. Теперь такие операции рассматриваются в рамках обычного надзора.

Это не отменяет регуляторный контроль. Банки по-прежнему должны надлежащим образом управлять операционными, юридическими, кибербезопасностными, ликвидными и связанными со сторонними организациями рисками.

На кого распространяются правила хранения криптоактивов

Требования к хранению могут по-разному применяться к финансовым учреждениям, инвестиционным управляющим и компаниям, работающим с цифровыми активами.

Организация Основные аспекты хранения

Национальные банки и федеральные сберегательные ассоциации Безопасность и надежность, контроль приватных ключей, риски, связанные со сторонними организациями, и операции по хранению

Банки штатов — члены ФРС Надзор ФРС и применимые требования штатов

Зарегистрированные инвестиционные консультанты Требования правил хранения при работе со средствами или ценными бумагами клиентов

Зарегистрированные инвестиционные компании Требования Закона об инвестиционных компаниях к хранению активов

Централизованные биржи Меры по противодействию отмыванию денег и KYC, лицензирование, кибербезопасность и контроль активов клиентов

Поставщики услуг, связанных с криптоактивами, в ЕС Авторизация MiCA, политики хранения и обособление активов клиентов

Специализированные криптовалютные биржи также могут подпадать под требования штатов о лицензировании операторов денежных переводов и другие регуляторные требования в зависимости от их бизнес-модели и юрисдикции.

Самостоятельное хранение отличается тем, что клиент напрямую контролирует ключи, а не передает контроль банку, бирже или другому хранителю. Это различие важно для понимания хранения криптоактивов и управления приватными ключами.

Основные требования к хранению криптоактивов

Главное требование заключается в эффективном контроле над активами, хранящимися для клиентов.

Федеральные банковские регуляторы рассматривают хранение криптоактивов как контроль над криптографическими ключами или другой конфиденциальной информацией, необходимой для перевода активов. Поэтому банки должны выстроить систему управления генерацией, хранением, доступом, восстановлением и уничтожением приватных ключей.

Для обеспечения операционной безопасности могут использоваться холодное хранение, аппаратные модули безопасности, схемы с мультиподписью или многосторонние вычисления. Такие решения снижают зависимость от одного приватного ключа или единой точки отказа.

Банки также должны выявлять риски, связанные со смарт-контрактами, вилками блокчейна и другими особенностями технологии распределенного реестра. Непрерывный мониторинг, контроль транзакций и процедуры реагирования на инциденты входят в более широкую систему управления рисками.

Хранение можно передать на аутсорсинг. Разъяснения Управления финансового контролера США в письме № 1184 подтверждают, что банки могут передавать разрешенные операции по хранению криптоактивов и исполнению операций сторонним организациям, включая субхранителя. При этом необходимо надлежащим образом управлять рисками, связанными со сторонними организациями. Банки также могут покупать или продавать активы, находящиеся на хранении, действуя по поручению клиентов.

Активы клиентов, квалифицированные хранители и правила SEC

Обеспечение сохранности активов клиентов особенно важно для инвестиционных консультантов.

Согласно действующему правилу SEC о хранении, зарегистрированные инвестиционные консультанты, хранящие охватываемые средства или ценные бумаги клиентов, как правило, должны размещать эти активы у квалифицированных хранителей, например в соответствующих требованиям банках или зарегистрированных брокерах-дилерах. Охватываемые активы обычно должны храниться на отдельном клиентском счете или на счете, содержащем только активы клиентов.

Не следует утверждать, что это правило требует передавать каждый цифровой актив квалифицированному хранителю. Применимость требования частично зависит от правового статуса криптоактива и соответствующей нормативной базы.

В 2023 году Комиссия по ценным бумагам и биржам предложила расширить систему обеспечения сохранности активов, но в июне 2025 года отозвала это предложение.

Комиссия по ценным бумагам и биржам также выпустила новые разъяснения по ценным бумагам в форме криптоактивов, вступающие в силу 23 марта 2026 года. Они уточняют применение федерального законодательства о ценных бумагах к различным криптоактивам и транзакциям, не рассматривая все токены одинаково.

Противодействие отмыванию денег, идентификация клиентов и безопасность активов

Хранение может повлечь обязательства по противодействию отмыванию денег в дополнение к требованиям по обеспечению сохранности. Охватываемым финансовым посредникам может потребоваться подтвердить личность клиентов, отслеживать транзакции с криптоактивами и сообщать о подозрительной активности.

Требования Правила путешествий также могут предусматривать передачу идентификационной информации об отправителях и получателях вместе с соответствующими переводами. Конкретный порог и обязанности зависят от юрисдикции, поэтому единого мирового порога для «Правила путешествий для криптоактивов» не существует.

Обоснование требований безопасности имеет большое значение. Среди исторических атак на биржи была атака на Mt. Gox, которая сообщила об утрате примерно 850 000 биткоинов в 2014 году. Позднее в показаниях перед Конгрессом США упоминалось, что по состоянию на дату дачи показаний с криптовалютных платформ было украдено более 1,6 млрд $ в результате десятков атак с 2011 года. Эти цифры представляют собой исторические данные на определенный момент, а не текущие совокупные показатели.

Поэтому современные хранители криптовалют используют многоуровневую кибербезопасность, процедуры управления кризисами, контроль доступа и независимые проверки безопасности с учетом применимого режима регулирования и профиля рисков.

Что изменилось недавно

Хранение криптоактивов стало в большей степени интегрироваться в институциональную финансовую систему.

В 2025 году Управление финансового контролера США отменило специальные требования к предварительному согласованию операций с криптоактивами и подтвердило, что банки могут предоставлять услуги по хранению и исполнению операций, используя собственную инфраструктуру или надлежащим образом контролируемых сторонних поставщиков. ФРС аналогичным образом отменила требование о предварительном уведомлении для банков — членов ФРС на уровне штатов.

Бюллетень SEC по бухгалтерскому учету № 122 также отменил SAB 121 с 30 января 2025 года. Вместо специального бухгалтерского подхода SAB 121 к обеспечению сохранности криптоактивов организации теперь применяют действующие стандарты бухгалтерского учета при оценке обязательств, связанных с хранением криптоактивов.

Закон GENIUS дополняет структуру регулирования цифровых активов регулированием платежных стейблкоинов, но не является всеобъемлющим законом о хранении криптоактивов.

В Европе MiCA устанавливает более унифицированную систему: поставщики услуг с криптоактивами, осуществляющие хранение, должны вести учет, защищать средства доступа и юридически и операционно отделять криптоактивы клиентов от собственных активов.

Как Gate может помочь

Регулирование хранения показывает различие между активами, контролируемыми через централизованную платформу, и активами, управляемыми самостоятельно. Пользователи, рассматривающие самостоятельное хранение, могут сравнить различные структуры управления ключами, включая подход на основе MPC, который используется в Gate Vault. В этом случае полномочия на подписание распределяются, а полный приватный ключ не хранится в одном месте.

Независимо от выбранной модели хранения пользователям следует оценить, кто контролирует авторизацию транзакций, как работает восстановление, какие механизмы безопасности защищают ключи и какие регуляторные меры защиты применяются.

Заключение

Регулирование хранения криптоактивов охватывает гораздо больше, чем место хранения криптоактивов. Банки, биржи и другие хранители должны учитывать контроль приватных ключей, обособление активов, меры по противодействию отмыванию денег и KYC, кибербезопасность, риски, связанные со сторонними организациями, а также применимые правила для ценных бумаг или банковского сектора. Регуляторы США стремятся интегрировать хранение криптоактивов в уже существующую систему надзора за финансовыми услугами. Такие режимы, как MiCA, устанавливают более конкретные требования к хранению криптоактивов. При этом применимые правила по-прежнему во многом зависят от типа учреждения, юрисдикции и правовой классификации хранимых активов.

Часто задаваемые вопросы

Могут ли банки предоставлять услуги по хранению криптоактивов?

Да. Управление финансового контролера США подтверждает, что национальные банки и федеральные сберегательные ассоциации могут предоставлять услуги по хранению криптоактивов в рамках фидуциарной или нефидуциарной деятельности при соблюдении применимого законодательства и принципов безопасной и надежной банковской деятельности.

Могут ли банки передавать хранение криптоактивов другой компании?

Да. Банки могут использовать сторонние организации или субхранителя для разрешенных операций по хранению криптоактивов и исполнению операций. При этом надлежащее управление рисками, связанными со сторонними организациями, по-прежнему необходимо.

Должны ли криптоактивы клиентов храниться отдельно?

Требования к обособлению зависят от нормативной базы. Требования SEC к хранению предусматривают отдельный режим для охватываемых средств и ценных бумаг клиентов, тогда как MiCA прямо требует от поставщиков услуг хранения отделять криптоактивы клиентов от собственных активов.

Требует ли SEC, чтобы каждая криптовалюта хранилась у квалифицированного хранителя?

Нет. Действующее правило Закона об инвестиционных консультантах о хранении применяется к средствам и ценным бумагам клиентов. SEC отозвала предложенное расширенное правило об обеспечении сохранности в июне 2025 года, поэтому его не следует представлять как действующее требование, распространяющееся на каждый криптоактив.

Каково основное требование безопасности при хранении криптоактивов?

Для безопасного хранения криптоактивов необходим надежный контроль над криптографическими ключами или другой информацией, позволяющей авторизовать переводы. Хранители обычно сочетают контроль доступа, холодное хранение, аппаратные модули безопасности, системы с мультиподписью или MPC с процедурами мониторинга и восстановления.