Регулятори уточнюють зберігання криптоактивів: ключові висновки для банків та фінансових установ

Вступ до регулювання зберігання криптоактивів

Швидке впровадження криптовалют змусило регуляторів вирішувати складнощі управління цифровими активами в банківському секторі. Нещодавно Управління контролера валюти (OCC), Федеральна резервна система та Федеральна корпорація страхування депозитів (FDIC) опублікували спільну заяву, яка уточнює правила зберігання криптоактивів банками. Ці рекомендації наголошують на дотриманні існуючих регуляцій, уникаючи введення нових наглядових очікувань. У цій статті ми розглянемо нюанси зберігання та опіки, практики управління ризиками, юридичну відповідність та нові тенденції у зберіганні криптоактивів.

Зберігання vs Опіка криптоактивів

Розуміння різниці між зберіганням та опікою є критичним для банків, які пропонують послуги з криптоактивами.

• Зберігання: Означає утримання активів від імені клієнтів, забезпечуючи їхню безпеку та доступність. Це більш вузька послуга порівняно з опікою.

• Опіка: Охоплює ширший спектр послуг, включаючи управління активами, торгівлю та інші фінансові операції.

Останні регуляторні рекомендації зосереджуються саме на зберіганні, закликаючи банки узгоджувати свої практики з існуючими фідуціарними та нефідуціарними рамками. Фідуціарне зберігання вимагає дотримання конкретних федеральних та державних законів, тоді як нефідуціарне зберігання пропонує більше гнучкості, але все одно потребує надійного управління ризиками.

Практики управління ризиками для зберігання криптоактивів

Ефективне управління ризиками є важливим для банків, щоб забезпечити безпеку криптоактивів. Основні напрямки включають:

Управління криптографічними ключами та кібербезпека

Криптографічні ключі є основою безпеки цифрових активів. Банки повинні впроваджувати передові рішення для управління ключами, щоб запобігти несанкціонованому доступу або втраті ключів. Найкращі практики включають:

• Мультипідписні гаманці: Вимагають кількох підтверджень для транзакцій.

• Рішення холодного зберігання: Утримання ключів офлайн для мінімізації ризику кіберзагроз.

• Регулярні аудити: Оцінка ефективності систем управління ключами.

Комплексний аналіз активів

Перед наданням послуг зберігання банки повинні проводити ретельний аналіз криптоактивів, які вони планують управляти. Це включає оцінку технології активу, стабільності ринку та пов'язаних ризиків.

Заходи кібербезпеки

З огляду на зростаючу складність кіберзагроз, банки повинні впроваджувати надійні рамки кібербезпеки. Це включає:

• Впровадження передових протоколів шифрування.

• Проведення регулярного тестування на проникнення.

• Навчання персоналу розпізнавати та запобігати фішинговим атакам та атакам з використанням програм-вимагачів.

Юридичні та регуляторні ризики у зберіганні криптоактивів

Змінний регуляторний ландшафт створює значні юридичні та регуляторні виклики для банків. Основні аспекти включають:

• Дотримання законів про боротьбу з відмиванням грошей (AML): Банки повинні дотримуватися законів AML та Закону про банківську таємницю для запобігання незаконній діяльності.

• Регуляторна звітність: Забезпечення точного та своєчасного звітування про транзакції з криптоактивами.

• Захист споживачів: Інформування клієнтів про ризики та захист їхніх активів.

Управління ризиками третіх сторін для субопікунів

Багато банків покладаються на сторонніх постачальників послуг або субопікунів для надання послуг зберігання. Ефективне управління ризиками третіх сторін включає:

• Проведення належної перевірки постачальників послуг.

• Забезпечення відповідності регуляторним стандартам.

• Встановлення чітких договірних угод, які визначають обов'язки та відповідальність.

Аудит та нагляд за операціями зберігання криптоактивів

Регулярні аудити є важливими для оцінки ефективності операцій зберігання. Банки повинні зосереджуватися на:

• Аудитах управління ключами: Оцінка безпеки та доступності криптографічних ключів.

• Контролі транзакцій: Забезпечення точності та цілісності передачі активів.

• Перевірках відповідності: Перевірка дотримання юридичних та регуляторних вимог.

Вимоги до розкриття інформації SEC для ETP криптоактивів

Комісія з цінних паперів та бірж (SEC) видала рекомендації щодо вимог до розкриття інформації для продуктів, що торгуються на біржі (ETP) криптоактивів. Ці вимоги зосереджуються на:

• Факторах ризику: Висвітлення потенційних ризиків, пов'язаних з базовими активами.

• Операціях бізнесу: Забезпечення прозорості управління та операцій ETP.

• Фінансових звітах: Забезпечення точного звітування про фінансові показники.

Ці рекомендації сигналізують про потенційне схвалення ETP, що виходять за межі Bitcoin та Ethereum, з активами, такими як Solana, XRP та DOT, які перебувають на розгляді. Такі розробки можуть прокласти шлях до ширшого прийняття різноманітних криптоактивів.

Рамки кібербезпеки для технологій цифрових платежів

MITRE представила рамку кібербезпеки AADAPT для вирішення вразливостей у технологіях цифрових платежів. Ця рамка пропонує структуровані рекомендації для зменшення загроз, таких як:

• Атаки подвійного витрачання: Запобігання несанкціонованому дублюванню транзакцій.

• Програми-вимагачі: Захист систем від шкідливого шифрування та вимагання.

Рамка AADAPT надає дієві інструменти для банків та фінансових установ для покращення їхньої кібербезпеки.

Поширені криптошахрайства та захист споживачів

З поширенням криптовалют шахрайства, спрямовані на споживачів та бізнеси, стають дедалі частішими. Поширені шахрайства включають:

• Сайти-імітатори: Шахрайські платформи, що імітують легітимні сервіси.

• Фішингові атаки: Електронні листи або повідомлення, спрямовані на крадіжку конфіденційної інформації.

• Rug Pulls: Проекти, які зникають після збору коштів від інвесторів.

• Програми-вимагачі: Шкідливе програмне забезпечення, яке шифрує дані та вимагає оплату за їх розблокування.

Банки можуть відігравати важливу роль у навчанні клієнтів щодо цих загроз та впровадженні заходів для захисту їхніх активів.

Висновок

Спільна заява OCC, Федеральної резервної системи та FDIC підкреслює важливість узгодження зберігання криптоактивів з існуючими регуляціями. Зосереджуючись на надійному управлінні ризиками, юридичній відповідності та кібербезпеці, банки можуть успішно орієнтуватися в складнощах управління цифровими активами, зберігаючи довіру клієнтів. Оскільки регуляторний ландшафт продовжує змінюватися, проактивні заходи та дотримання найкращих практик будуть ключовими для успіху в цьому новому секторі.