EUA finalizam regras para bancos sobre como deter criptomoedas sem cruzar a linha

O Federal Reserve, o Federal Deposit Insurance Corporation e o Office of the Comptroller of the Currency estabeleceram oficialmente novas instruções sobre como os bancos podem lidar com serviços de custódia de criptomoedas sem violar quaisquer limites regulatórios.

As agências, atuando sob a administração do Presidente Donald Trump, emitiram uma declaração conjunta na segunda-feira, explicando exatamente como os credores tradicionais devem gerenciar as participações em criptomoedas de seus clientes.

De acordo De acordo com a declaração revisada pela Cryptopolitan, essas novas instruções substituem avisos e restrições anteriores que tornavam mais difícil para os bancos entrarem no mercado de criptomoedas.

A atualização vem apenas meses após os reguladores recuarem das orientações anteriores sobre riscos relacionados a criptomoedas em abril e revogarem a diretiva de 2022 que obrigava os bancos a notificar os reguladores com antecedência antes de se envolverem em qualquer atividade de criptomoeda.

A partir de agora, as operações de criptomoedas serão monitoradas como parte da supervisão de rotina, assim como qualquer outro negócio bancário. As agências alertaram que qualquer banco que entrar na custódia de criptomoedas deve entender o que está fazendo e construir sistemas que possam lidar com isso.

Reguladores exigem sistemas internos rigorosos antes do início da custódia

Os reguladores deixaram claro que a guarda segura de criptomoedas significa ter controle das chaves criptográficas que dão acesso a esses ativos, e que esse controle deve atender a todas as leis e regulamentos relevantes.

Antes mesmo de lançar serviços de custódia, espera-se que os bancos avaliem como essas operações se encaixam em seu perfil de risco geral e estratégia. Eles precisam conhecer a tecnologia, manter-se atualizados sobre as práticas da indústria e se preparar para surpresas.

“Uma avaliação de risco eficaz consideraria coisas como os riscos financeiros centrais da organização bancária dada a direção estratégica e o modelo de negócios”, disseram as agências em sua declaração conjunta.

Cada funcionário, seja no C-suite ou trabalhando em TI, deve ter o treinamento e o conhecimento operacional para executar os serviços de custódia de criptomoedas adequadamente. A declaração acrescentou que todas as partes do banco devem ser capazes de “estabelecer capacidade operacional adequada e controles apropriados para conduzir a atividade de maneira segura e sólida”. Sem essa base, eles simplesmente não têm permissão para oferecer esses serviços.

As diretrizes também exigem planos de contingência. Isso significa ter um plano real quando os sistemas falham ou se um processo de custódia de criptomoedas falha. Isso não é opcional. Deve ser incorporado à configuração do banco desde o primeiro dia. As agências disseram que toda a estrutura deve ser flexível o suficiente para se adaptar à paisagem de criptomoedas em rápida mudança. O que funciona hoje pode não funcionar amanhã.

Os bancos podem usar ajuda externa, mas permanecem totalmente responsáveis

Os bancos têm permissão para trabalhar com empresas terceirizadas para lidar com a guarda segura de criptomoedas — como usar sub-custodiantes ou provedores de tecnologia. Mas a declaração enfatizou que os bancos ainda carregarão toda a responsabilidade. “Sujeito aos termos e condições no acordo do cliente, uma organização bancária é responsável pelas atividades realizadas pelo sub-custodiante”, disseram os reguladores.

Essa responsabilidade cobre tudo, desde quais ativos de criptomoeda o banco suporta até como a tecnologia do sub-custodiante funciona. Mesmo que a terceira parte esteja fazendo a maior parte do trabalho, o banco deve fazer a diligência prévia.

Isso significa verificar como as chaves são criadas, armazenadas e excluídas, e confirmar que o sub-custodiante usa salvaguardas fortes. Espera-se também que os bancos analisem o que aconteceria com os ativos dos clientes se o sub-custodiante falisse ou sofresse problemas operacionais.

Os reguladores também abordaram outra configuração comum: quando um banco lida com a custódia internamente, mas ainda usa tecnologia de terceiros. Seja software, hardware ou qualquer coisa entre eles, espera-se que os bancos avaliem os riscos. 

Isso inclui decidir se é mais seguro construir seus próprios sistemas ou confiar nas ferramentas de outra pessoa. A declaração disse: “A gestão de risco eficaz… geralmente incluirá pesar os riscos de comprar software ou hardware de terceiros versus manter esse software ou hardware como um serviço.”

A auditoria também entrou na lista de requisitos. As agências disseram que os bancos devem criar programas de auditoria especificamente para suas operações de custódia de criptomoedas. Isso inclui revisar processos de geração, armazenamento e exclusão de chaves, verificar controles de transferência e verificar se os sistemas de TI atendem aos padrões de segurança. Essas auditorias também devem avaliar se a equipe tem as habilidades para gerenciar o risco relacionado a criptomoedas — e, se não, a ajuda externa deve ser trazida.

“Quando a expertise em auditoria não existe dentro da organização bancária, a gestão deve envolver recursos externos apropriados, com independência suficiente, para avaliar as operações de guarda segura de ativos de criptomoeda”, disseram as agências.