USA finalisieren Regeln für Banken zum Halten von Krypto, ohne die Grenzen zu überschreiten
- US-Aufsichtsbehörden haben endgültige Regeln für Banken veröffentlicht, wie sie Krypto-Custody anbieten können, ohne gegen Compliance-Vorgaben zu verstoßen.
- Banken müssen kryptografische Schlüssel kontrollieren, Risiken bewerten und Mitarbeiter schulen, bevor sie Krypto-Verwahrung anbieten.
- Die Nutzung von Drittanbietern als Sub-Custodians ist erlaubt, jedoch bleiben die Banken voll verantwortlich für deren Handlungen.
Die Federal Reserve, die Federal Deposit Insurance Corporation und das Office of the Comptroller of the Currency haben offiziell neue Anweisungen dafür herausgegeben, wie Banken Krypto-Custody-Dienstleistungen anbieten können, ohne gegen regulatorische Grenzen zu verstoßen.
Die Behörden, die im Rahmen der Regierung von Präsident Donald Trump handeln, gaben am Montag eine gemeinsame Erklärung ab, in der sie genau erläutern, wie traditionelle Kreditgeber Krypto-Haltungen für ihre Kunden verwalten sollten.
Laut Laut der von Cryptopolitan geprüften Erklärung ersetzen diese neuen Anweisungen frühere Warnungen und Einschränkungen, die es Banken erschwert hatten, in den Kryptomarkt einzutreten.
Die Aktualisierung erfolgt nur wenige Monate nachdem die Regulierungsbehörden im April ihre vorherigen Leitlinien zu krypto-bezogenen Risiken zurückgezogen und die Richtlinie von 2022 aufgehoben haben, die Banken dazu zwang, Regulierungsbehörden im Voraus zu benachrichtigen, bevor sie sich an irgendeiner Krypto-Aktivität beteiligten.
Von nun an werden Krypto-Geschäfte als Teil der routinemäßigen Aufsicht überwacht, genau wie jedes andere Bankgeschäft. Die Behörden warnten, dass jede Bank, die in die Krypto-Custody einsteigt, verstehen muss, worauf sie sich einlässt, und Systeme aufbauen muss, die damit umgehen können.
Regulierungsbehörden fordern strenge interne Systeme vor Beginn der Custody
Die Regulierungsbehörden machten deutlich, dass die Verwahrung von Krypto die Kontrolle über die kryptografischen Schlüssel bedeutet, die den Zugang zu diesen Vermögenswerten ermöglichen, und dass diese Kontrolle jedes relevante Gesetz und jede Verordnung erfüllen muss.
Noch vor dem Start von Custody-Dienstleistungen wird von Banken erwartet, dass sie bewerten, wie diese Operationen in ihr gesamtes Risikoprofil und ihre Strategie passen. Sie müssen die Technologie verstehen, über Branchenpraktiken auf dem Laufenden bleiben und sich auf Überraschungen vorbereiten.
„Eine wirksame Risikobewertung würde solche Dinge berücksichtigen wie die Kernrisiken der Bankorganisation angesichts der strategischen Ausrichtung und des Geschäftsmodells“, sagten die Behörden in ihrer gemeinsamen Erklärung.
Jeder Mitarbeiter, ob in der C-Suite oder in der IT, muss die Schulung und das operative Wissen haben, um Krypto-Custody-Dienstleistungen ordnungsgemäß durchzuführen. Die Erklärung fügte hinzu, dass alle Teile der Bank in der Lage sein müssen, „eine angemessene operative Kapazität und geeignete Kontrollen zu etablieren, um die Aktivität auf sichere und solide Weise durchzuführen“. Ohne diese Grundlage dürfen sie diese Dienstleistungen einfach nicht anbieten.
Die Richtlinien verlangen auch Notfallpläne. Das bedeutet, einen echten Plan zu haben, wenn Systeme ausfallen oder wenn ein Krypto-Custody- Prozess fehlschlägt. Dies ist keine Option. Es muss von Tag eins an in die Struktur der Bank integriert sein. Die Behörden sagten, dass der gesamte Rahmen flexibel genug sein sollte, um sich an die sich schnell verändernde Krypto-Landschaft anzupassen. Was heute funktioniert, funktioniert morgen möglicherweise nicht.
Banken können externe Hilfe nutzen, bleiben aber voll haftbar
Banken dürfen mit Drittunternehmen zusammenarbeiten, um die Krypto-Verwahrung zu handhaben – wie die Nutzung von Sub-Custodians oder Technologieanbietern. Die Erklärung betonte jedoch, dass Banken weiterhin die volle Verantwortung tragen. „Vorbehaltlich der Bedingungen in der Kundenvereinbarung ist eine Bankorganisation für die vom Sub-Custodian durchgeführten Aktivitäten verantwortlich“, sagten die Regulierungsbehörden.
Diese Verantwortung umfasst alles, von den Krypto-Assets, die die Bank unterstützt, bis hin zur Funktionsweise der Technologie des Sub-Custodians. Selbst wenn der Dritte den Großteil der Arbeit leistet, muss die Bank im Voraus Due Diligence betreiben.
Das bedeutet, zu prüfen, wie Schlüssel erstellt, gespeichert und gelöscht werden, und zu bestätigen, dass der Sub-Custodian starke Schutzmaßnahmen verwendet. Von Banken wird auch erwartet, dass sie untersuchen, was mit den Kundenguthaben geschieht, wenn der Sub-Custodian insolvent geht oder operative Probleme erleidet.
Die Regulierungsbehörden adressierten auch ein weiteres häufiges Setup: Wenn eine Bank die Custody intern handhabt, aber dennoch Drittanbieter-Technologie nutzt. Ob Software, Hardware oder irgendetwas dazwischen, Banken werden erwartet, die Risiken zu bewerten.
Dazu gehört auch die Entscheidung, ob es sicherer ist, eigene Systeme zu entwickeln oder sich auf die Tools anderer zu verlassen. Die Erklärung sagte: „Effektives Risikomanagement… wird im Allgemeinen das Abwägen der Risiken des Kaufs von Drittanbieter-Software oder -Hardware versus die Wartung solcher Software oder Hardware als Dienstleistung umfassen.“
Auch Audits sind Teil der Anforderungen. Die Behörden sagten, dass Banken Audit-Programme speziell für ihre Krypto-Custody-Operationen erstellen müssen. Dazu gehören die Überprüfung von Schlüsselgenerierungs-, Speicher- und Löschprozessen, die Verifizierung von Übertragungskontrollen und die Prüfung, ob IT-Systeme Sicherheitsstandards erfüllen. Diese Audits sollten auch bewerten, ob das Personal über die Fähigkeiten zur Verwaltung krypto-bezogener Risiken verfügt – und wenn nicht, muss externe Hilfe hinzugezogen werden.
„Wenn die Audit-Expertise innerhalb der Bankorganisation nicht vorhanden ist, sollte das Management geeignete externe Ressourcen mit ausreichender Unabhängigkeit beauftragen, um die Verwahrung von Krypto-Assets zu bewerten“, sagten die Behörden.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
