美国就银行持有加密货币而不越界的规则制定最终方案

美联储、联邦存款保险公司（FDIC）和货币监理署（OCC）已正式出台新指令，说明银行如何在遵守监管边界的前提下处理加密资产托管服务。

这些机构在唐纳德·特朗普总统的领导下，于周一发表联合声明，详细解释了传统贷款机构应如何管理客户的加密资产。

根据 根据Cryptopolitan审阅的声明，这些新指令取代了此前使银行更难进入加密市场的警告和限制。

此次更新是在监管机构于4月撤回此前关于加密相关风险的指导方针，并撤销了2022年要求银行在开展任何加密活动前必须提前通知监管机构的指令后仅几个月发生的。

从现在开始，加密业务将作为常规监督的一部分进行监控，就像任何其他银行业务一样。监管机构警告称，任何涉足加密托管的银行都必须了解其面临的状况，并建立能够处理这些业务的系统。

监管机构要求在托管开始前建立严格的内部系统

监管机构明确表示，安全保管加密资产意味着要控制 加密密钥 ，这些密钥可以访问相关资产，且这种控制必须符合所有相关法律法规。

甚至在推出托管服务之前，银行就被期望评估这些业务如何融入其整体风险状况和战略中。他们需要了解技术，紧跟行业实践，并为意外情况做好准备。

“有效的风险评估会考虑银行组织的核心财务风险，鉴于其战略方向和业务模式，”监管机构在联合声明中表示。

无论是高管还是IT员工，每位员工都必须接受培训并具备运营知识，以正确运行加密托管服务。声明补充称，银行的各个部门都必须能够“建立足够的运营能力和适当的控制措施，以安全稳健地开展该活动”。如果没有这一基础，他们根本不允许提供这些服务。

指南还要求制定应急计划。这意味着当系统出现故障或 加密托管 流程失败时，必须有切实可行的计划。这不是可选的。它必须从第一天起就纳入银行的设置中。监管机构表示，整个框架应具有足够的灵活性，以适应快速变化的加密环境。今天有效的措施明天可能就不适用了。

银行可以使用外部帮助，但仍承担全部责任

银行被允许与第三方公司合作处理加密资产保管——例如使用次级托管人或技术提供商。但声明强调，银行仍将承担全部责任。“在客户协议条款和条件的约束下，银行组织对次级托管人执行的活动负责，”监管机构表示。

这种责任涵盖一切，从银行支持的加密资产种类到次级托管人的技术运作方式。即使第三方承担了大部分工作，银行也必须事先进行尽职调查。

这意味着要检查密钥的创建、存储和删除方式，并确认次级托管人使用了强大的保障措施。银行还被期望评估如果次级托管人破产或出现运营问题，客户资产会怎样。

监管机构还解决了另一种常见情况：当银行自行处理托管但仍使用第三方技术时。无论是软件、硬件还是介于两者之间的任何东西，银行都被期望评估相关风险。 

这包括决定是建立自己的系统更安全，还是依赖他人的工具更安全。声明称，“有效的风险管理……通常包括权衡购买第三方软件或硬件与维护此类软件或硬件作为服务之间的风险。”

审计也被列入要求清单。监管机构表示，银行必须为其加密托管业务创建专门的审计计划。这包括审查密钥生成、存储和删除流程，验证转账控制，并检查IT系统是否符合安全标准。这些审计还应评估员工是否具备管理加密相关风险的技能——如果不具备，则必须引入外部帮助。

“当银行组织内部缺乏审计专业知识时，管理层应聘请具有足够独立性的适当外部资源来评估加密资产保管业务，”监管机构表示。