SEC разрешит некоторым фондам хранить собственные криптоключи. Кто проверяет кастодиальное хранение?

Комиссия по ценным бумагам и биржам 1 октября предложила новую систему хранения, которая позволила бы инвестиционным консультантам и регулируемым фондам самостоятельно хранить криптоактивы в определённых обстоятельствах. Это предложение, открытое для комментариев, и оно меняет больше, чем личность лица, владеющего закрытым ключом. Оно ставит вопрос о том, какие доказательства может представить фонд, когда транзакция необратима, ключ можно скопировать без следа, а сторона, осуществляющая надзор за активами, одновременно является стороной, контролирующей их.

Объявление SEC описывает специализированную систему в рамках как Закона об инвестиционных консультантах, так и Закона об инвестиционных компаниях. Краткая версия в некоторых публикациях, что агентство просто одобрило самостоятельное хранение, опускает ключевые слова: при определённых обстоятельствах. В пресс-релизе также рассматриваются аудиты консультантов и кастодиальные услуги брокеров-дилеров для регулируемых фондов. Пресс-релиз — это карта к предлагаемому правилу, а не замена его условий.

Инвестор видит выписку по счёту и чистую стоимость активов фонда. Активы, стоящие за этими цифрами, могут находиться в кошельке с несколькими подписантами, на счёте трастовой компании или в системе, управляемой консультантом. Публичный блокчейн может показать баланс кошелька. Он не может идентифицировать законного бенефициара, доказать, что подписант не скопировал ключ, или показать, обременены ли монеты внечейн-залогом. Этот отсутствующий мост и есть проблема хранения.

Что Комиссия фактически вынесла на обсуждение

Предложение от 1 октября применяется к зарегистрированным инвестиционным консультантам и регулируемым фондам, включая зарегистрированные инвестиционные компании и компании по развитию бизнеса. По данным SEC, оно позволило бы хранить криптоактивы в режиме самостоятельного хранения в определённых обстоятельствах и разрешило бы использование государственных трастовых компаний в качестве кастодианов для криптоактивов клиентов и фондов. Срок для комментариев — 60 дней после публикации в Федеральном реестре. По состоянию на дату написания 2 октября, сам пресс-релиз не устанавливает окончательную дату соблюдения требований или безусловное право на самостоятельное хранение.

Здесь встречаются два более старых режима. Правило о хранении активов консультантом касается клиентов, к активам которых консультант имеет доступ. Режим фондов предъявляет дополнительные требования к защите портфельных ценных бумаг и аналогичных инвестиций. Называть оба института фондом или говорить, что государственная трастовая компания автоматически решает оба набора вопросов, — значит стирать различия, которые предложение и призвано устранить. Агентство также предлагает изменения, касающиеся аудита финансовой отчётности для консультантов и кастодиальных услуг брокеров-дилеров для фондов, согласно его октябрьскому реестру нормотворчества.

Полезна хронология. В 2025 году сотрудники SEC выпустили условную позицию о непринятии мер в отношении некоторых государственных трастовых компаний, освещённую в репортаже crypto.news о пути трастовых компаний. Позиция сотрудников отличается от правила Комиссии. Предлагаемая система теперь приглашает общественность к комментариям по более широкой архитектуре, включая самостоятельное хранение. Более ранний обзор предложения о хранении Белым домом был процедурной вехой, а не вступлением правила в силу.

Таким образом, главный вопрос является условным. Кто имеет право использовать кошелёк напрямую, какие меры защиты требуются и как регулятор или аудитор их проверяет — это вопросы, которые предстоит решить на основе предложенного релиза, комментариев и окончательного текста. Консультант не может рассматривать пресс-релиз как собственное исключение.

Баланс кошелька — это не аудит хранения

Предположим, фонд заявляет, что владеет 10 000 единиц токена. Аудитор может проверить адрес, содержащий 10 000 единиц на выбранном блоке. Это доказывает, что баланс существовал в определённый момент времени. Это не доказывает, что фонд единолично контролирует адрес. Это не доказывает, что 10 000 единиц принадлежат этому фонду, а не нескольким клиентам с пересекающимися требованиями. И это не доказывает, что адрес не был ненадолго пополнен для снимка.

Одним из контрольных тестов является подписанный запрос: кастодиан подписывает уникальное сообщение с адреса, не перемещая монеты. Это свидетельство способности подписывать на момент запроса. Это не свидетельство исключительной способности подписывать, надёжного хранения ключей или юридически обеспеченного требования клиента. Тестовый перевод в блокчейне добавляет доказательство полномочий на транзакцию, но при этом вносит риск перевода и операционный риск. Ни то, ни другое не заменяет сверку между главной книгой, субкнигой клиентов, инвентаризацией кошельков и подтверждениями третьих сторон.

Это первый расчёт, который запросит проверяющий. Для каждого актива суммируйте требования клиентов и фонда; сверьте эту сумму со всеми контролируемыми адресами плюс нерасчётные поступления за вычетом уже совершённых переводов. Затем повторите на нескольких случайно выбранных датах и проверьте движения вокруг даты отсечения. Однодневное равенство можно сфабриковать. Воспроизводимый реестр с записями об авторизации и журналами исключений подделать сложнее. Блокчейн предоставляет внешнее количество активов. Учреждение предоставляет распределение, и независимая сторона должна его проверить.

Существует также различие между контролем ключей и доступностью активов. Кошелёк может требовать аппаратного устройства, множественных одобрений и процесса восстановления. Подписант может быть недоступен во время рыночной нестабильности; подписант восстановления может стать единой точкой отказа; обновляемый контракт может изменить правила перевода. Аудитору необходимо проверить управление, журналы доступа, политику резервного копирования, контроль изменений и учения по инцидентам, а не просто скриншот баланса.

Проблема скопированного ключа меняет доказательства

У банковского хранилища есть дверь. Криптографический приватный ключ — это информация. Сотрудник может скопировать секрет подписи, не уменьшая оригинал, и первым наблюдаемым злоупотреблением может стать сам перевод. Аппаратные модули безопасности и многосторонние вычисления могут снизить подверженность риску и разделить полномочия подписи, но они смещают аудит с подсчёта ключей на проверку устройств, программного обеспечения, политики кворума и административных привилегий, которые создают подписи.

Рассмотрим схему подписи «три из пяти». Это звучит безопаснее, чем один человек, владеющий ключом, но название мало о чём говорит. Если три доли хранятся в одном облачном тенанте или контролируются администраторами с общей привилегией восстановления, одна скомпрометированная граница всё ещё может авторизовать транзакцию. Если подписанты могут изменить кворум или белый список, процесс изменения становится таким же значимым, как и подпись. Независимая проверка должна выяснить, кто может одобрять, кто может изменить правило одобрения, кто может восстановить доли и кто видит эти события в реальном времени.

Самостоятельное хранение также меняет экономику ошибки. Традиционный посредник может быть в состоянии отменить ошибочную внутреннюю бухгалтерскую запись до расчёта. Подписанный перевод в блокчейне, достигший окончательности, обычно не может быть отозван консультантом. Восстановление может зависеть от получателя, права заморозки эмитента токена или судебного разбирательства. Это различные средства правовой защиты с разными сроками. Политика, согласно которой управляющий будет пытаться восстановить активы, не эквивалентна обособленному счёту или юридически обеспеченному обещанию страховщика.

Самый сильный аргумент в пользу разрешения прямого контроля — практический. Некоторые активы являются родными для сетей и зависят от своевременного стейкинга, управления, погашения или взаимодействия с контрактами. Принуждение каждой операции через неподходящую третью сторону может добавить задержки и новый риск концентрации. Предложение SEC отвечает на это несоответствие. Но фонд, получающий операционную свободу, также наследует необходимость показать проверяющему, как именно он ограничивает эту свободу.

Вариант с государственным трастом сдвигает границу

Условие самостоятельного хранения в предложении уже, чем краткое изложение в релизе. Заявление комиссара Хестер Пирс о предлагаемых правилах хранения гласит, что консультант сначала должен установить, что для данного криптоактива нет доступного разрешённого кастодиана, и повторять это определение ежеквартально. Это исключение по причине дефицита, а не постоянное право выбора между равно доступными способами хранения популярной монеты. Оно также делает рынок квалифицированных услуг частью проверки на соответствие: если кастодиан позднее начнёт поддерживать актив, предпосылка консультанта может измениться.

Повторяющееся определение требует документального следа. К каким кастодианам обращались, какой актив и версия сети предлагались, какие услуги запрашивались и почему каждый провайдер был недоступен? Кастодиан, который может хранить токен ERC-20, но не может обрабатывать вознаграждения за стейкинг или вывод через мост, может соответствовать или не соответствовать конкретным потребностям портфеля согласно окончательному тексту. Консультант не должен решать этот вопрос, молча переопределяя доступность как удобство или цену. Ежеквартальная запись позволяет проверяющему сопоставить заявленное препятствие с фактическими рыночными предложениями на тот момент.

Сравнение от квартала к кварталу требует большего, чем первоначальная служебная записка. Представьте, что консультант в январе самостоятельно хранит недавно выпущенный токен, потому что ни один разрешённый кастодиан не поддерживает его блокчейн. В марте провайдер добавляет поддержку. При следующей оценке консультант должен зафиксировать фактическую услугу провайдера, может ли тот обеспечить сохранность того же актива, и любую причину, по которой миграция неосуществима. В зависимости от окончательного правила ему может потребоваться документированный план перемещения позиции. Стоимость миграции, налоговые или торговые последствия и операционный риск реальны, но нельзя предполагать, что предлагаемый порог отменяет их без прочтения его текста.

Другой случай — фонд, держащий токен через контракт, который квалифицированный кастодиан может просматривать, но не может самостоятельно выводить из него средства. Означает ли доступность хранение токена-расписки, управление контрактом или только хранение актива после погашения? Ответ определяет, является ли самостоятельное хранение исключением для актива или исключением для инвестиционной стратегии. Комментаторы могут прояснить это с помощью конкретных примеров активов и рабочих процессов вместо общего запроса о гибкости. Проверяющему потребуется воспроизводимый стандарт, а не разное определение для каждой прибыльной сделки.

Консультант также должен сохранять отклонённые предложения и описания услуг. Если кастодиан предлагал поддержку, но консультант отказался из-за высоких комиссий, в записи должно быть указано это. Если кастодиану не хватало существенной функциональности вывода, консультант должен показать это ограничение. Эти различия помогают независимому проверяющему решить, было ли исключение вызвано недоступностью сохранности или деловой предпочтение. Они также защищают фирму, принявшую обоснованное решение на быстро меняющемся рынке.

Заявление Пирс также проясняет масштаб дискуссии о самостоятельном хранении: как активы клиентов консультанта, так и активы регулируемых фондов находятся в поле зрения при ограниченных условиях. Это не устраняет их управление. В фонде совет директоров и поставщики услуг должны понимать, почему применяется исключение и когда оно заканчивается. Клиенту отдельно управляемого счёта потребуется понятное раскрытие того, кто подписывает и где находится требование. Одна фирма может нести ответственность за оба случая, но доказательная база должна указывать, какому юридическому пулу принадлежит каждый кошелёк.

Государственная трастовая компания может специализироваться на операциях с кошельками и разделении активов, одновременно привнося регулятора, проверку и внешнее корпоративное лицо в цепочку. Crypto.news освещал более ранний условный путь для сотрудников SEC для этой категории. Октябрьское предложение рассмотрит его в рамках нормотворчества. Ни лицензия, ни ярлык трастовой компании не доказывают операционные средства контроля конкретного провайдера; лицензия определяет режим надзора и фирму, ответственную за её обязательства.

Консультант, использующий трастовую компанию, должен спросить, кому принадлежит кошелёк, кто является клиентом записи, смешивает ли компания адреса и как управляющий по несостоятельности определит имущество клиентов. Ответы могут различаться, даже если веб-панель выглядит одинаково. Контракт может гласить, что активы хранятся для клиентов, в то время как операционные книги затрудняют определение того, какие токены принадлежат какому клиенту. Это юридическая и доказательственная проблема, а не проблема пропускной способности блокчейна.

Тот же вопрос применим, если трастовая компания передаёт технологию подписи на субподряд. Поставщик платформы может предоставлять программное обеспечение для кошелька, услуги восстановления или проверку транзакций. Трастовая компания может оставаться названным кастодианом, в то время как аутсорсинговая сторона имеет достаточно доступа, чтобы прервать вывод средств или изменить политику транзакций. Регуляторы и консультанты должны отобразить фактический путь контроля через субподрядчиков. Местоположение закрытого ключа и местоположение юридической ответственности могут различаться.

Существует и компенсирующая выгода. Отдельный кастодиан может предоставить аудитору независимые отчётности и подтверждения. Однако независимость не является автоматической, если кастодиан полагается на собственные файлы позиций консультанта и никогда не проверяет базовые кошельки. Надёжное внешнее подтверждение идентифицирует адреса или проверяемый инвентарь, права клиентов, обременения и объём знаний кастодиана. Обобщённый сертификат остатка оставляет самые сложные вопросы открытыми.

Акционеры фонда отделены двумя ступенями

В зарегистрированном фонде акционер владеет акциями, а не прямым правом требования на конкретный выход биткоина или адрес токена. Фонд владеет портфелем или контролирует его в соответствии со своими учредительными документами, в то время как поставщики услуг ведут кастодиальные, бухгалтерские и трансфер-агентские записи. Акционер, спрашивающий, где находятся активы, должен пройти через эти уровни. Цепочка сама по себе отвечает только на последнюю часть маршрута.

Именно поэтому сбой в кастодиальном обслуживании может стать событием ценообразования до какого-либо подтверждённого убытка. Если фонд не может установить инвентарь или своё право распоряжаться им, он может столкнуться с неопределённостью при расчёте чистой стоимости активов, выполнении погашений и представлении своих активов в раскрытиях. Ликвидность на бирже не может исправить утерянный ключ или спорное имущественное требование. Изменения в аудите и кастодиальном хранении фондов, предложенные в проекте, следует рассматривать вместе с его положениями о кошельках, поскольку они определяют, как обнаруживаются и сообщаются ошибки.

Рассмотрим токен, который торгуется круглосуточно, в то время как фонд устанавливает ежедневную NAV. Между моментом оценки и аудиторским подтверждением активы могут перемещаться, смарт-контракты могут меняться, а кастодиан может приостановить переводы. Контрольные механизмы нуждаются в обоснованной отсечке и обзоре последующих событий. Ежедневный снимок кошелька, связанный с ежедневным реестром, с объяснением исключений, является лучшей записью, чем ежемесячное заявление о резервах. Объём требуемых доказательств возрастает, когда сама стратегия перемещает монеты между площадками, валидаторами или контрактами.

Освобождение для токенизированного фонда денежного рынка Franklin, ранее освещённое crypto.news, показывает, почему эта категория важна: зарегистрированный фонд может столкнуться с активом, записанным в блокчейне, не предоставляя каждому акционеру кошелёк. Это не означает, что SEC одобрила каждую схему кастодиального хранения для каждого токена. Освобождение для конкретного продукта и предлагаемое общее правило имеют разный охват.

Контроль над токеном может находиться в его контракте

Закрытые ключи не исчерпывают контроль. Эмитент токена иногда может заморозить или перевыпустить балансы. Администратор моста может быть способен изменить представление актива в другой цепочке. Протокол кредитования может удерживать залог, подлежащий ликвидации. Стейкинг-соглашение может препятствовать немедленному выводу. Для целей кастодиального хранения адрес, содержащий токен, является лишь одной строкой в карте контроля актива.

Предположим, фонд вносит токены в смарт-контракт и получает токен-квитанцию. Кошелёк больше не содержит исходный актив. Реестр должен объяснить обмен и обеспеченное правом требования фонда к контракту. Аудитору необходимо знать, является ли погашение безразрешительным, может ли сторонний администратор приостановить его и учёл ли фонд исходный токен и квитанцию как два актива. Двойной учёт возможен, если отчёты объединяют несовместимые единицы.

Проверяющий может протестировать это с помощью трассировки транзакций: начать с приобретения фондом, проследить токен в контракт, проверить текущее состояние контракта и сверить квитанцию с бухгалтерской записью портфеля. Обозреватель цепочки делает трассировку возможной. Он не решает, является ли бухгалтерская классификация или юридическая характеристика правильной. Освещение crypto.news статуса консультанта для Securitize иллюстрирует, как роли консультанта, токенизации и кастодиана могут сосуществовать, не становясь взаимозаменяемыми.

Тот же урок применим к стейкингу. Оператор валидатора может управлять инфраструктурой, не владея учётными данными для вывода. Кастодиан может владеть учётными данными для вывода, но делегировать операционное подписание. Если активы подвергаются слэшингу или блокируются, экономически значимый убыток может возникнуть без кражи ключа. Правило кастодиального хранения, признающее криптовалюту, должно побуждать фирмы документировать каждый вид полномочий отдельно.

Первая проверка должна следовать за неудачным переводом

Пробный запуск может выявить больше, чем отполированная памятка о средствах контроля. Возьмите обычную инструкцию на вывод средств и смоделируйте сбой подписанта, подозрение на скомпрометированное устройство и адрес назначения, изменённый в последнюю минуту. Какое одобрение останавливает платёж? Какой человек может сменить подписантов? Как долго фонд остаётся неспособным выполнить свои собственные обязательства по погашению или расчётам? Ответ измерим в минутах, правах доступа и подписанных записях. Это делает его полезным вопросом для проверки независимо от того, является ли кастодиан внешним или самим советником.

Теперь проверьте обратное: несанкционированный перевод уже достиг блокчейна. Журнал инцидентов должен показывать временную метку обнаружения, затронутые транзакции, оставшиеся кошельки под угрозой и организацию, уполномоченную информировать совет директоров, клиентов и регулятора. Фонд, который хранит один и тот же актив в трёх сетях, должен идентифицировать все три, а не только адрес, где сработало оповещение. Если контракт токена имеет функцию заморозки эмитентом, кто связывается с эмитентом и на каком основании? Если нет, план восстановления не может обещать заморозку.

План восстановления ключей заслуживает такого же скептицизма. Путь восстановления может вернуть контроль после утери устройства, но сторона, способная его задействовать, может также быть способна захватить контроль у законного владельца. Содержательная проверка охватывает авторизацию самого восстановления, независимое уведомление и период, в течение которого спорное изменение может быть остановлено. Записывайте фактический результат учений, включая неудачные шаги. Утверждение, что кошелёк является мультиподписным, не является заменой.

Эти процедуры стоят денег и могут сделать ограниченное исключение непривлекательным для небольших советников. Это законная проблема в комментариях. Однако сравнение проводится со стоимостью защиты активов финансового клиента, а не с ценой потребительского аппаратного кошелька. Более лёгкий режим мог бы быть соразмерным для некоторых активов или структур, но его граница нуждается в причине, видимой клиенту и проверяющему.

Противоположный аргумент — регуляторное трение

SEC заявляет, что её существующие правила были созданы до этого класса активов и сдерживали советников от предоставления консультаций, связанных с криптовалютами. Председатель Пол Аткинс представил предложение как путь соблюдения требований там, где рамки не поспевали за развитием. Это серьёзный момент: инвестор может искать советника с фидуциарными обязанностями, документированными средствами контроля и публичным раскрытием информации о фонде, в то время как текущая неопределённость подталкивает подверженность риску к менее прозрачным механизмам.

Чрезмерно узкий список квалифицированных кастодианов также может концентрировать активы у горстки поставщиков. Если один сервис испытывает сбой или вводит широкую заморозку, многие фонды могут пострадать одновременно. Условный путь для прямого хранения мог бы распределить операционный риск при условии, что фирмы могут соответствовать чётким и проверяемым стандартам. Преимущества более широкого выбора реальны, даже если ни один отдельный дизайн не является лучшим для каждого портфеля.

Ответ не в том, чтобы предполагать, что дополнительные организации всегда снижают риск. Он в том, чтобы сравнить полный путь потерь. Специализированный кастодиан может потерпеть неудачу из-за кибератаки, неплатёжеспособности, плохих записей или сбоя аутсорсинговой технологии. Советник может потерпеть неудачу из-за слабого разделения, конфликтных сотрудников или недостаточного восстановления. Правило может требовать доказательств от обоих и позволять клиентам видеть, какой механизм они покупают. Публичные комментарии должны сосредоточиться на бремени тестирования и раскрытии информации, которые превращают заявление о хранении в нечто независимо проверяемое.

Фирма может ссылаться на полис как на доказательство того, что активы в безопасности. Полис — это договор с ограничениями, исключениями и условиями, а не копия пропавших монет. Инвестору необходимо знать застрахованную сторону, покрываемые кошельки, покрываемые события и совокупный лимит. Полис, защищающий собственные убытки поставщика услуг, может предложить фонду лишь косвенное требование. Лимит, разделяемый многими клиентами, может быть исчерпан до того, как убыток одного фонда будет полностью оплачен. Страхование может смягчить инцидент; оно не может проверить рутинное хранение или исправить неудачное имущественное требование.

То же самое верно и для аттестации доказательства резервов. Она может подтвердить, что наблюдаемый пул активов соответствовал заявленному балансу в конкретный момент времени. Она может не проверять обязательства, контроль на протяжении периода, внесетевые обременения или распределение на уровне клиентов. Раздел о сфере охвата имеет такое же значение, как и большая цифра. Если аттестатор проверяет выборку адресов, предоставленных руководством, в отчете должно быть указано это. Если он проверяет всю совокупность по независимому реестру, это более сильное доказательство. Ни один из форматов молча не становится аудитом финансовой отчетности.

Для инвестора фонда система гарантий имеет как минимум четыре уровня. Владения в сети показывают активы на адресах. Подписанные вызовы или записи независимого кастодиана связывают организацию с контролем. Книги фонда распределяют эти активы в портфель и отражают кредиторскую задолженность или обязательства. Юридические документы определяют бенефициарного владельца и права в случае несостоятельности поставщика услуг. Дефект в одном уровне не может быть устранен удвоением доказательств в другом. Два дополнительных скриншота обозревателя блоков не исправят отсутствующее соглашение о раздельном хранении.

Именно здесь имеет значение ссылка в предложении на аудиты консультантов. Изменение периметра кастодиального хранения при одновременном изменении аудиторских обязательств может либо укрепить цепочку доказательств, либо оставить пробелы между людьми, которые ее проверяют. Комментаторам следует спросить, какой независимый профессионал подтверждает каждое утверждение и какое утверждение выходит за рамки задания. Инвестор заслуживает прямого ответа о сфере охвата отчета, прежде чем рассматривать его печать как гарантию.

Что проект не может решить 2 октября

SEC предложила правила, но не приняла их. Публикация в Федеральном реестре открывает 60-дневный период для комментариев; окончательное правило может изменить условия, даты вступления в силу и переходные положения. Судебные разбирательства или последующие действия агентства могут изменить структуру. Рынок не должен оценивать пресс-релиз как немедленное разрешение конкретному фонду вывести свои активы из существующего кастодиана.

Федеральное правило о кастодиальном хранении также не отменяет законы штатов о собственности, требования о банкротстве, условия договоров, управление фондом или исключения по страхованию. Техническое доказательство контроля фирмы полезно только вместе с этими юридическими фактами. В объявлении нет публичных доказательств того, что какая-либо конкретная трастовая компания или консультант не обеспечивает сохранность активов. Это вопрос проектирования предлагаемой системы.

Наиболее показательным раскрытием может быть обыденное: график, который связывает права клиентов с проверяемыми кошельками и определяет, кто может менять подписантов. Если окончательная структура сделает эту запись независимо проверяемой, она сможет расширить доступ, не требуя от инвесторов доверять непроверенному черному ящику. Если она оставит сверку непрозрачной, перемещение закрытого ключа внутрь фонда в основном переместит место, где задается тот же вопрос.

На что обратить внимание

• Публикация в Federal Register: Фактическая дата публикации запускает 60-дневный срок для комментариев SEC; проверьте окончательный срок по досье.
• Условия самостоятельного хранения: Прочитайте, какие советники или фонды соответствуют требованиям и являются ли обязательными сторонние проверки, разделение и тесты на восстановление.
• Режим государственных трастовых компаний: Проверьте окончательное определение, стандарты проверки и порядок работы с переданными на субподряд операциями с кошельками.
• Раскрытие информации фондами: Ищите конкретные описания подписантов, обременений, ограничений на вывод средств и существенных инцидентов с хранением.
• Независимая сверка: Спросите, может ли аудитор со временем сопоставить права клиентов с контролируемыми адресами, включая активы в контрактах.

Часто задаваемые вопросы