Регулювання зберігання криптовалют: правила для банків і бірж

Регулювання зберігання криптоактивів визначає, як банки, централізовані біржі, інвестиційні радники та інші зберігачі криптовалют можуть захищати криптоактиви клієнтів. Правила різняться залежно від класу активів та установи, але зазвичай охоплюють контроль криптографічних ключів, відокремлення активів клієнтів, кібербезпеку, заходи протидії відмиванню коштів і безпечне виконання операцій зі зберігання. Ці вимоги важливі для установ і клієнтів, оскільки втрата або компрометація приватного ключа може зробити цифрові активи недоступними або дозволити їх несанкціонований переказ.

Ключові висновки

Управління контролера грошового обігу США підтверджує, що національні банки та федеральні ощадні асоціації можуть надавати послуги зі зберігання криптоактивів і виконання операцій, а також залучати сторонніх субзберігачів.

У спільній заяві Федеральної резервної системи, FDIC та OCC від липня 2025 року зазначено, що банківські організації мають здійснювати зберігання криптоактивів у безпечний і надійний спосіб із належним управлінням ризиками.

Ефективне зберігання цифрових активів залежить від контролю над криптографічними ключами та їх захисту від втрати, крадіжки й несанкціонованих транзакцій.

Вимоги США до зберігання залежать від того, чи є криптоактиви цінними паперами, від типу відповідної фінансової установи та від послуг, що надаються.

Відповідно до Регламенту ЄС про ринки криптоактивів (MiCA), постачальники послуг зі зберігання мають відокремлювати криптоактиви клієнтів від власних активів.

Поточний регуляторний статус зберігання криптоактивів

Регулювання зберігання криптоактивів у США не є єдиною комплексною нормативною системою. Одночасно можуть застосовуватися банківське законодавство, правила щодо цінних паперів, вимоги протидії відмиванню коштів і вимоги штатів щодо ліцензування.

Для банків регуляторна визначеність істотно зросла у 2025 році. Роз’яснювальний лист OCC № 1183 підтвердив, що зберігання криптоактивів і певні операції на основі технології розподіленого реєстру дозволені для національних банків і федеральних ощадних асоціацій. OCC також скасував попередню спеціальну процедуру нагляду за криптовалютною діяльністю, яка вимагала відсутності заперечень.

У квітні 2025 року Федеральна резервна система скасувала вимогу, згідно з якою банки — учасники системи на рівні штатів мали завчасно повідомляти про намір здійснювати певні операції з криптоактивами. Натомість криптовалютна діяльність стала частиною звичайного наглядового процесу.

Це не скасовує регуляторний нагляд. Банки й надалі мають належним чином управляти операційними, юридичними, кібернетичними, ліквідними ризиками та ризиками, пов’язаними зі сторонніми постачальниками.

На кого поширюються правила зберігання криптоактивів

Вимоги до зберігання криптоактивів можуть по-різному застосовуватися до фінансових установ, інвестиційних керуючих і компаній, що працюють із цифровими активами.

Установа Основні аспекти зберігання

Національні банки та федеральні ощадні асоціації Безпека й надійність, контроль приватних ключів, ризики сторонніх постачальників і операції зі зберігання

Банки — учасники системи на рівні штатів Нагляд Федеральної резервної системи та відповідні вимоги штатів

Зареєстровані інвестиційні радники Вимоги Правила зберігання у разі зберігання коштів або цінних паперів клієнтів

Зареєстровані інвестиційні компанії Вимоги Закону про інвестиційні компанії щодо зберігання

Централізовані біржі AML/KYC, ліцензування, кібербезпека та контроль активів клієнтів

Постачальники послуг із криптоактивами в ЄС Авторизація відповідно до MiCA, політики зберігання та відокремлення активів клієнтів

Спеціалізовані криптовалютні біржі також можуть підпадати під вимоги штатів щодо ліцензування операторів грошових переказів та інші регуляторні вимоги залежно від їхньої бізнес-моделі й юрисдикції.

Самостійне зберігання відрізняється тим, що клієнт безпосередньо контролює ключі, а не передає контроль банку, біржі чи іншому зберігачу. Це розмежування є центральним для ширшого пояснення зберігання криптоактивів і керування приватними ключами.

Основні вимоги до зберігання криптоактивів

Найважливіша вимога — ефективний контроль над активами, що зберігаються для клієнтів.

Федеральні банківські регулятори визначають зберігання криптоактивів як контроль над криптографічними ключами або іншою конфіденційною інформацією, необхідною для переказу активів. Тому банки мають запровадити належне управління створенням, зберіганням, доступом, відновленням і знищенням приватних ключів.

Для операційної безпеки можуть використовуватися холодне зберігання, апаратні модулі безпеки, схеми мультипідпису або багатосторонні обчислення. Такі рішення для зберігання зменшують залежність від одного приватного ключа чи єдиної точки відмови.

Банки також мають виявляти ризики, створені смарт-контрактами, форками блокчейнів та іншими характеристиками технології розподіленого реєстру. Постійний моніторинг, контроль транзакцій і процедури реагування на інциденти є частиною ширшого управління ризиками.

Зберігання можна передавати на аутсорсинг. Роз’яснення OCC у листі № 1184 підтверджує, що банки можуть передавати дозволені операції зі зберігання криптоактивів і виконання операцій стороннім постачальникам, зокрема субзберігачу, за умови належного управління ризиками сторонніх постачальників. Банки також можуть купувати або продавати активи, що перебувають на зберіганні, діючи за дорученням клієнтів.

Активи клієнтів, кваліфіковані зберігачі та правила SEC

Захист активів клієнтів особливо важливий для інвестиційних радників.

Відповідно до чинного Правила зберігання SEC, зареєстровані інвестиційні радники, які зберігають охоплені ним кошти або цінні папери клієнтів, зазвичай мають зберігати такі активи у кваліфікованих зберігачів, наприклад у відповідних банках або зареєстрованих брокерів-дилерів. Охоплені активи зазвичай мають зберігатися на окремому рахунку клієнта або на рахунку, що містить лише активи клієнтів.

Не слід стверджувати, що це правило вимагає зберігати кожен цифровий актив у кваліфікованого зберігача. Застосовність вимоги частково залежить від правового статусу криптоактиву та відповідної нормативної системи.

У 2023 році Комісія з цінних паперів і бірж запропонувала розширити свою систему захисту активів, але в червні 2025 року SEC відкликала цю пропозицію.

SEC також опублікувала нові роз’яснення щодо цінних паперів, пов’язаних із криптоактивами, чинні з 23 березня 2026 року, додатково пояснивши, як федеральне законодавство про цінні папери застосовується до різних криптоактивів і транзакцій, а не однаково до кожного токена.

AML, ідентифікація клієнтів і безпека активів

Зберігання може передбачати зобов’язання щодо протидії відмиванню коштів на додаток до правил безпечного зберігання. Відповідним фінансовим посередникам може знадобитися перевіряти особу клієнта, контролювати криптовалютні транзакції та повідомляти про підозрілу діяльність.

Вимоги Правила подорожі також можуть передбачати супровід відповідних переказів ідентифікаційною інформацією про відправників та отримувачів. Точний поріг і зобов’язання залежать від юрисдикції, тому єдиного всесвітнього порогу «Правила подорожі для криптовалют» не існує.

Обґрунтування з погляду безпеки є вагомим. Серед історичних атак на біржі була атака на Mt. Gox, яка у 2014 році повідомила про втрати, пов’язані приблизно з 850 000 біткоїнами. Пізніше у свідченнях перед Конгресом США зазначалося, що станом на дату свідчень із криптовалютних платформ було викрадено понад 1,6 млрд доларів унаслідок десятків атак, починаючи з 2011 року. Ці цифри є історичними показниками, а не поточними сукупними підсумками.

Тому сучасні зберігачі криптовалют використовують багаторівневу кібербезпеку, процедури кризового управління, контроль доступу та незалежні перевірки безпеки відповідно до регуляторного режиму й профілю ризику.

Що змінилося нещодавно

Зберігання криптоактивів рухається в напрямі тіснішої інтеграції з інституційною фінансовою системою.

У 2025 році OCC скасував спеціальні вимоги щодо попереднього схвалення криптовалютної діяльності та підтвердив, що банки можуть надавати послуги зі зберігання й виконання операцій, використовуючи власну інфраструктуру або належним чином контрольованих сторонніх постачальників. Федеральна резервна система також скасувала очікування щодо попереднього повідомлення для банків — учасників системи на рівні штатів.

Бюлетень 122 бухгалтерського обліку персоналу SEC також скасував SAB 121 із 30 січня 2025 року. Замість спеціального бухгалтерського підходу SAB 121 до захисту криптоактивів установи тепер застосовують усталені стандарти бухгалтерського обліку під час оцінювання зобов’язань, пов’язаних із їхнім зберіганням.

Закон GENIUS додає ще один елемент до нормативної структури цифрових активів через регулювання платіжних стейблкоїнів, але не є комплексним законом про зберігання криптоактивів.

У Європі MiCA забезпечує більш уніфіковану систему: постачальники послуг із криптоактивами, які здійснюють зберігання, мають вести облік, захищати засоби доступу та юридично й операційно відокремлювати криптоактиви клієнтів від власних активів.

Як Gate може допомогти

Регулювання зберігання підкреслює різницю між активами, контрольованими через централізовану платформу, та активами, якими керують самостійно. Користувачі, які розглядають останній варіант, можуть порівняти різні структури керування ключами, зокрема підхід на основі MPC, який використовується у Gate Vault, де право підпису розподіляється замість зберігання повного приватного ключа в одному місці.

Незалежно від використовуваної моделі зберігання, користувачам слід оцінити, хто контролює авторизацію транзакцій, як працює відновлення, які механізми безпеки захищають ключі та які регуляторні гарантії застосовуються.

Висновок

Регулювання зберігання криптоактивів визначає набагато більше, ніж місце зберігання криптоактивів. Банки, біржі та інші зберігачі мають враховувати контроль приватних ключів, відокремлення активів, AML/KYC, кібербезпеку, ризики сторонніх постачальників і відповідні правила щодо цінних паперів або банківської діяльності. Регулятори США рухаються в напрямі інтеграції зберігання криптоактивів до усталеного нагляду за фінансовими послугами, тоді як такі системи, як MiCA, встановлюють більш чіткі спеціальні вимоги до зберігання криптоактивів. Застосовні правила й надалі значною мірою залежать від установи, юрисдикції та правової класифікації активів, що зберігаються.

Поширені запитання

Чи можуть банки надавати послуги зі зберігання криптоактивів?

Так. OCC підтверджує, що національні банки та федеральні ощадні асоціації можуть надавати послуги зі зберігання криптоактивів у фідуціарній або нефідуціарній якості за умови дотримання застосовного законодавства та безпечної й надійної банківської практики.

Чи можуть банки передавати зберігання криптоактивів іншій компанії?

Так. Банки можуть залучати сторонніх постачальників або субзберігача для дозволених послуг зі зберігання криптоактивів і виконання операцій, але належне управління ризиками сторонніх постачальників залишається необхідним.

Чи потрібно відокремлювати криптоактиви клієнтів?

Вимоги щодо відокремлення залежать від нормативної системи. Вимоги SEC щодо зберігання передбачають окреме поводження з охопленими ними коштами та цінними паперами клієнтів, тоді як MiCA прямо вимагає від постачальників послуг зі зберігання відокремлювати криптоактиви клієнтів від власних активів.

Чи вимагає SEC, щоб кожна криптовалюта зберігалася у кваліфікованого зберігача?

Ні. Чинне Правило зберігання відповідно до Закону про інвестиційних радників застосовується до коштів і цінних паперів клієнтів. У червні 2025 року SEC відкликала запропоноване ширше Правило захисту активів, тому його не слід подавати як чинну вимогу, що охоплює кожен криптоактив.

Яка основна вимога безпеки для зберігання криптоактивів?

Безпечне зберігання криптоактивів вимагає надійного контролю над криптографічними ключами або іншою інформацією, здатною авторизувати перекази. Зберігачі зазвичай поєднують контроль доступу, холодне зберігання, апаратні модулі безпеки, системи мультипідпису або MPC із процедурами моніторингу та відновлення.