SEC дозволить деяким фондам зберігати власні криптоключі. Хто ж перевірятиме зберігання?

Комісія з цінних паперів і бірж 1 жовтня запропонувала нову систему зберігання, яка дозволила б інвестиційним радникам і регульованим фондам самостійно зберігати криптоактиви за визначених обставин. Це пропозиція, відкрита для коментарів, і вона змінює більше, ніж особу, яка тримає приватний ключ. Вона ставить питання, які докази може надати фонд, коли транзакція є незворотною, ключ можна скопіювати без сліду, а сторона, яка наглядає за активами, є також стороною, яка ними керує.

У повідомленні SEC описано спеціально розроблену систему відповідно до Закону про інвестиційних радників і Закону про інвестиційні компанії. Коротка версія в деяких публікаціях, що агенція просто схвалила самостійне зберігання, пропускає ключові слова: за певних обставин. У пресрелізі також ідеться про аудит радників і послуги зберігання брокерів-дилерів для регульованих фондів. Пресреліз — це карта до запропонованого правила, а не заміна його умов.

Інвестор бачить виписку з рахунку та чисту вартість активів фонду. Активи, що стоять за цими цифрами, можуть зберігатися в гаманці з кількома підписувачами, на рахунку трастової компанії або в системі, якою керує радник. Публічний блокчейн може показати баланс гаманця. Він не може ідентифікувати законного бенефіціара, довести, що підписувач не скопіював ключ, або показати, чи не обтяжила монети позамережева застава. Цей відсутній місток і є проблемою зберігання.

Що Комісія насправді винесла на обговорення

Пропозиція від 1 жовтня стосується зареєстрованих інвестиційних радників і регульованих фондів, включно із зареєстрованими інвестиційними компаніями та компаніями з розвитку бізнесу. За словами SEC, вона дозволила б зберігати криптоактиви самостійно у визначених обставинах і дозволила б використовувати державні трастові компанії як зберігачів для криптоактивів клієнтів і фондів. Термін для коментарів — 60 днів після публікації у Federal Register. Станом на дату написання 2 жовтня, лише пресреліз не встановлює остаточної дати дотримання або безумовного права на самостійне зберігання.

Тут зустрічаються два старіші режими. Правило про зберігання для радників стосується клієнтів, до активів яких радник має доступ. Режим фондів висуває додаткові вимоги до збереження портфельних цінних паперів та подібних інвестицій. Називати обидві установи фондом або казати, що державна трастова компанія автоматично вирішує обидва набори питань, згладжує відмінності, які пропозиція покликана врахувати. Агенція також пропонує зміни, що стосуються аудиту фінансової звітності для радників і послуг зберігання брокерів-дилерів для фондів, згідно з її жовтневим реєстром нормотворчості.

Існує корисна хронологія. У 2025 році співробітники SEC видали умовну позицію про незастосування заходів щодо певних державних трастових компаній, про що йдеться в матеріалі crypto.news про шлях трастових компаній. Позиція співробітників відрізняється від правила Комісії. Запропонована система тепер запрошує громадськість до коментарів щодо ширшої архітектури, включно із самостійним зберіганням. Раніший перегляд пропозиції щодо зберігання Білим домом був процедурною віхою, а не набуттям чинності правилом.

Отже, головне питання є умовним. Хто має право безпосередньо використовувати гаманець, які запобіжні заходи потрібні та як регулятор чи аудитор їх перевіряє — це питання, які слід вирішувати на основі пропонованого релізу, коментарів і остаточного тексту. Радник не може вважати новинний реліз власним винятком.

Баланс гаманця — це не аудит зберігання

Припустімо, фонд заявляє, що володіє 10 000 одиниць токена. Аудитор може перевірити адресу, яка містить 10 000 одиниць на вибраному блоці. Це доводить, що баланс існував у певний момент часу. Це не доводить, що фонд одноосібно контролює адресу. Це не доводить, що 10 000 одиниць належать саме цьому фонду, а не кільком клієнтам із перехресними вимогами. І це не доводить, що адресу не було ненадовго поповнено для знімка.

Одним із тестів контролю є підписаний виклик: зберігач підписує унікальне повідомлення з адреси, не переміщуючи монети. Це є доказом здатності підписувати на момент виклику. Це не є доказом виключної здатності підписувати, належного зберігання ключів або вимоги клієнта, яку можна примусово виконати. Тестовий переказ ончейн додає доказ повноважень на транзакцію, водночас вносячи ризик переказу та операційний ризик. Жоден із них не замінює звірку між головною книгою, клієнтською субкнигою, інвентарем гаманців і підтвердженнями третіх сторін.

Це перший розрахунок, який запитав би екзаменатор. Для кожного активу підсумуйте права клієнтів і фонду; звірте цю суму з усіма контрольованими адресами плюс непогашеними дебіторськими заборгованостями, мінус уже взяті на себе перекази. Потім повторіть це на кількох випадково вибраних датах і перевірте рухи навколо дати відсікання. Одноденна рівність може бути штучно створена. Відтворюваний реєстр із записами авторизацій та журналами винятків підробити важче. Ланцюг надає зовнішню кількість активів. Установа надає розподіл, і незалежна сторона повинна його перевірити.

Існує також різниця між контролем ключів і доступністю активів. Гаманець може вимагати апаратного пристрою, кількох схвалень і процесу відновлення. Підписувач може бути недоступним під час ринкової дезлокації; підписувач відновлення може стати єдиною точкою відмови; контракт, який можна оновлювати, може змінити правила переказу. Аудитору потрібно перевіряти управління, журнали доступу, політику резервного копіювання, контроль змін і навчання з інцидентів, а не лише скріншот балансу.

Проблема скопійованого ключа змінює докази

Банківське сховище має двері. Криптографічний приватний ключ є інформацією. Працівник може скопіювати секрет підпису, не зменшуючи оригінал, і першим помітним зловживанням може бути сам переказ. Апаратні модулі безпеки та багатосторонні обчислення можуть зменшити вразливість і розділити повноваження підпису, але вони зміщують аудит від підрахунку ключів до перевірки пристроїв, програмного забезпечення, політики кворуму та адміністративних привілеїв, які створюють підписи.

Розгляньте схему підпису три з п’яти. Це звучить безпечніше, ніж одна особа, яка тримає ключ, але назва мало що говорить. Якщо три частки зберігаються в одному хмарному орендарі або контролюються адміністраторами зі спільним привілеєм відновлення, одна скомпрометована межа все ще може авторизувати транзакцію. Якщо підписувачі можуть змінити кворум або білий список, процес зміни стає таким же важливим, як і підпис. Незалежний огляд має запитати, хто може схвалювати, хто може змінити правило схвалення, хто може відновити частки та хто бачить ці події в реальному часі.

Самостійне зберігання також змінює економіку помилки. Традиційний посередник може мати можливість скасувати помилковий внутрішній бухгалтерський запис до розрахунку. Підписаний ончейн-переказ, який досяг остаточності, зазвичай не може бути відкликаний радником. Відновлення може залежати від отримувача, повноважень емітента токена на заморожування або судового позову. Це різні засоби правового захисту з різними строками. Політика, яка говорить, що менеджер намагатиметься відновити активи, не є еквівалентом відокремленого рахунку або вимоги страховика, яку можна примусово виконати.

Найсильніший аргумент на користь дозволу прямого контролю є практичним. Деякі активи є рідними для мереж і залежать від своєчасного стейкінгу, управління, погашення або взаємодії з контрактами. Примушування кожної операції через непридатну третю сторону може додати затримки та новий ризик концентрації. Пропозиція SEC відповідає на цю невідповідність. Але фонд, який отримує операційну свободу, також успадковує необхідність показати верифікатору, як саме він обмежує цю свободу.

Варіант державного трасту зміщує межу

Умова самозберігання в пропозиції є вужчою, ніж у стислому викладі релізу. Заява комісарки Хестер Пірс щодо запропонованих правил зберігання зазначає, що радник спочатку має визначити, що жоден дозволений зберігач не доступний для даного криптоактиву, і повторювати це визначення щоквартально. Це виняток через дефіцит, а не постійний вибір між однаково доступними способами зберігання популярної монети. Це також робить ринок кваліфікованих послуг частиною тесту на відповідність: якщо зберігач згодом підтримає актив, передумова радника може змінитися.

Повторне визначення потребує документального підтвердження. До яких зберігачів зверталися, який актив і версію мережі пропонували, які послуги запитували і чому кожен постачальник був недоступний? Зберігач, який може зберігати токен ERC-20, але не може обробляти винагороди за стейкінг або виведення через міст, може або не може відповідати конкретним потребам портфеля згідно з остаточним текстом. Радник не повинен вирішувати це питання, мовчки перевизначаючи доступність як зручність або ціну. Щоквартальний запис дозволяє екзаменатору порівняти заявлену перешкоду з фактичними ринковими пропозиціями на той час.

Порівняння від кварталу до кварталу є більш вимогливим, ніж початкова записка. Уявіть, що радник самозберігає нововипущений токен у січні, оскільки жоден дозволений зберігач не підтримує його ланцюг. Постачальник додає підтримку в березні. Під час наступної оцінки радник повинен зафіксувати фактичну послугу постачальника, чи може він захистити той самий актив, і будь-яку причину, чому міграція неможлива. Може знадобитися задокументований план переміщення позиції, залежно від остаточного правила. Вартість міграції, податкові або торгові наслідки та операційний ризик є реальними, але не можна припускати, що запропонований поріг скасовує їх без читання його тексту.

Інший випадок — фонд, який утримує токен через контракт, який кваліфікований зберігач може переглядати, але не може виводити з нього самостійно. Чи означає доступність зберігання токена-розписки, керування контрактом або лише зберігання активу після погашення? Відповідь визначає, чи є самозберігання винятком для активу, чи винятком для інвестиційної стратегії. Коментатори можуть прояснити це конкретними прикладами активів і робочих процесів замість загального запиту на гнучкість. Екзаменатору знадобиться повторюваний стандарт, а не інше визначення для кожної прибуткової угоди.

Радник також повинен зберігати відхилені пропозиції та описи послуг. Якщо зберігач пропонував підтримку, але радник відмовився через високі комісії, запис повинен це зазначати. Якщо зберігачу бракувало важливої функції виведення, радник повинен показати це обмеження. Ці відмінності допомагають незалежному рецензенту вирішити, чи був виняток спричинений недоступністю зберігання, чи бізнес-перевагою. Вони також захищають фірму, яка прийняла обґрунтоване рішення на ринку, що швидко змінюється.

Заява Пірс також прояснює сферу дебатів про самозберігання: як активи клієнтів радника, так і активи регульованих фондів розглядаються за обмежених умов. Це не руйнує їхнє управління. У фонді рада та постачальники послуг повинні розуміти, чому застосовується виняток і коли він закінчується. Клієнту окремо керованого рахунку потрібно буде зрозуміле розкриття того, хто підписує і де знаходиться претензія. Одна фірма може відповідати за обидва, але слід доказів повинен визначати, який юридичний пул володіє кожним гаманцем.

Державна трастова компанія може спеціалізуватися на операціях з гаманцями та сегрегації, одночасно залучаючи регулятора, перевірку та зовнішню корпоративну структуру до ланцюга. Crypto.news висвітлював попередній умовний шлях співробітників SEC для цієї категорії. Жовтнева пропозиція розглядала б це в нормотворчості. Ні статут, ні ярлик трастової компанії не доводять операційних контролів конкретного постачальника; статут визначає режим нагляду та фірму, відповідальну за її зобов'язання.

Радник, який використовує трастову компанію, повинен запитати, хто володіє гаманцем, хто є зареєстрованим клієнтом, чи компанія змішує адреси, і як адміністратор з неплатоспроможності визначить майно клієнта. Відповіді можуть відрізнятися, навіть якщо веб-панель виглядає ідентично. Контракт може стверджувати, що активи утримуються для клієнтів, тоді як операційні книги ускладнюють визначення, які токени належать якому клієнту. Це юридична та доказова проблема, а не проблема пропускної здатності блокчейну.

Те саме дослідження застосовується, якщо трастова компанія передає на субпідряд технологію підпису. Постачальник платформи може надавати програмне забезпечення для гаманця, послуги відновлення або перевірку транзакцій. Трастова компанія може залишатися названим зберігачем, тоді як аутсорсингова сторона має достатній доступ, щоб перервати виведення або змінити політику транзакцій. Регулятори та радники повинні відобразити фактичний шлях контролю через субпідрядників. Розташування приватного ключа та розташування юридичної відповідальності можуть бути різними.

Існує й протилежна перевага. Окремий зберігач може надавати аудитору незалежні виписки та підтвердження. Однак незалежність не є автоматичною, якщо зберігач покладається на власні позиційні файли радника і ніколи не перевіряє базові гаманці. Надійне зовнішнє підтвердження ідентифікує адреси або перевірний інвентар, права клієнтів, обтяження та обсяг знань зберігача. Загальний сертифікат балансу залишає найскладніші питання відкритими.

Акціонери фонду віддалені на два кроки

У зареєстрованому фонді акціонер володіє акціями, а не прямим правом на конкретний біткойн-вихід або адресу токена. Фонд володіє або контролює портфель згідно зі своїми установчими документами, тоді як постачальники послуг ведуть зберігання, бухгалтерський облік і записи трансфер-агента. Акціонер, який запитує, де знаходяться активи, повинен пройти ці рівні. Лише ланцюг відповідає тільки на останню частину маршруту.

Ось чому збій у зберіганні може стати ціновою подією ще до будь-якого підтвердженого збитку. Якщо фонд не може встановити інвентар або своє право переміщати його, він може зіткнутися з невизначеністю щодо розрахунку чистої вартості активів, задоволення погашень і представлення своїх активів у розкриттях. Ліквідність на біржі не може виправити втрачений ключ або спірну майнову претензію. Зміни щодо аудиту та зберігання фондів у пропозиції слід читати разом із її положеннями про гаманці, оскільки вони визначають, як виявляються та повідомляються помилки.

Розглянемо токен, який торгується цілодобово, тоді як фонд встановлює щоденну NAV. Між моментом ціноутворення та підтвердженням аудиту активи можуть переміщатися, смарт-контракти можуть змінюватися, а зберігач може зупинити перекази. Контролі потребують обґрунтованого моменту відсікання та перегляду подальших подій. Щоденний знімок гаманця, пов'язаний із щоденним реєстром, з поясненням винятків, є кращим записом, ніж щомісячна заява про резерви. Обсяг необхідних доказів зростає, коли сама стратегія переміщує монети між майданчиками, валідаторами або контрактами.

Токенізований фонд грошового ринку Franklin, про який раніше повідомляло crypto.news, показує, чому ця категорія має значення: зареєстрований фонд може мати справу з активом, записаним у блокчейні, не надаючи кожному акціонеру гаманець. Це не означає, що SEC схвалила кожну схему зберігання для кожного токена. Схвалення для конкретного продукту та запропоноване загальне правило мають різний обсяг дії.

Контроль над токеном може міститися в його контракті

Приватні ключі не вичерпують контроль. Емітент токена іноді може заморозити або перевипустити баланси. Адміністратор мосту може мати можливість змінити представлення активу в іншому ланцюгу. Протокол кредитування може утримувати заставу, що підлягає ліквідації. Стейкінгова домовленість може перешкоджати негайному виведенню. Для цілей зберігання адреса, що утримує токен, є лише одним рядком у карті контролю активу.

Припустімо, фонд вносить токени в смарт-контракт і отримує токен-квитанцію. Гаманець більше не утримує початковий актив. Реєстр повинен пояснити обмін і правову вимогу фонду до контракту, яку можна примусово виконати. Аудитору потрібно знати, чи є погашення бездозвільним, чи може сторонній адміністратор його зупинити і чи врахував фонд початковий токен і квитанцію як два активи. Подвійний облік можливий, якщо звіти поєднують несумісні одиниці.

Екзаменатор може перевірити це за допомогою трасування транзакцій: почати з придбання фондом, прослідкувати токен у контракті, перевірити поточний стан контракту та звірити квитанцію з бухгалтерським записом портфеля. Оглядач ланцюга робить трасування можливим. Він не вирішує, чи є бухгалтерська класифікація або правова характеристика правильною. Висвітлення Crypto.news щодо статусу радника для Securitize ілюструє, як ролі радника, токенізації та зберігання можуть співіснувати, не стаючи взаємозамінними.

Той самий урок стосується стейкінгу. Оператор валідатора може керувати інфраструктурою, не володіючи обліковими даними для виведення. Зберігач може володіти обліковими даними для виведення, але делегувати операційний підпис. Якщо активи піддаються слешингу або блокуванню, економічно значущий збиток може статися без крадіжки ключа. Правило зберігання, яке визнає крипто, має спонукати фірми документувати кожен вид повноважень окремо.

Перша перевірка має відбуватися після невдалого переказу

Пробний запуск може виявити більше, ніж відшліфована записка про засоби контролю. Візьміть звичайну інструкцію на зняття коштів і змоделюйте невдалого підписувача, підозру на скомпрометований пристрій та адресу призначення, змінену в останню хвилину. Яке схвалення зупиняє платіж? Яка особа може змінити підписувачів? Як довго фонд залишається неспроможним виконати власні зобов’язання з погашення або розрахунків? Відповідь вимірюється в хвилинах, правах доступу та підписаних записах. Це робить її корисною перевіркою незалежно від того, чи зберігач є зовнішнім, чи сам радник.

Тепер перевірте протилежне: несанкціонований переказ уже досяг ланцюга. Журнал інцидентів має показувати позначку часу виявлення, постраждалі транзакції, гаманці, що залишаються під загрозою, та суб’єкта, уповноваженого повідомити раду, клієнтів і регулятора. Фонд, який зберігає той самий актив у трьох мережах, повинен ідентифікувати всі три, а не лише адресу, де спрацювало сповіщення. Якщо контракт токена має функцію заморожування емітентом, хто зв’язується з емітентом і на якій підставі? Якщо ні, план відновлення не може обіцяти заморожування.

План відновлення ключів заслуговує на такий самий скептицизм. Шлях відновлення може повернути контроль після втраченого пристрою, але сторона, здатна його задіяти, може також бути здатною захопити контроль у законного власника. Змістовний тест охоплює авторизацію самого відновлення, незалежне повідомлення та період, протягом якого спірну зміну можна зупинити. Зафіксуйте фактичний результат навчання, включно з невдалими кроками. Твердження, що гаманець є мультипідписним, не є заміною.

Ці процедури коштують грошей і можуть зробити обмежений виняток непривабливим для менших радників. Це законне занепокоєння в коментарях. Однак порівняння відбувається з вартістю захисту активів фінансового клієнта, а не з ціною споживчого апаратного гаманця. Легший режим міг би бути пропорційним для деяких активів або структур, але його межа потребує причини, видимої клієнту та екзаменатору.

Протилежний аргумент — регуляторне тертя

SEC каже, що її чинні правила були створені до цього класу активів і перешкоджали радникам надавати поради, пов’язані з криптовалютами. Голова Пол Аткінс представив пропозицію як шлях дотримання там, де рамки не встигали за часом. Це серйозний момент: інвестор може шукати радника з фідуціарними обов’язками, задокументованими засобами контролю та публічним розкриттям інформації про фонд, тоді як поточна невизначеність штовхає експозицію до менш прозорих домовленостей.

Надто вузький список кваліфікованих зберігачів також може концентрувати активи в кількох постачальників. Якщо один сервіс зазнає збою або запровадить широке заморожування, багато фондів можуть постраждати разом. Умовний шлях для прямого зберігання міг би розподілити операційний ризик, за умови що фірми можуть відповідати чітким і перевірюваним стандартам. Переваги ширшого вибору реальні, навіть якщо жоден окремий дизайн не є найкращим для кожного портфеля.

Відповідь не в тому, щоб припускати, що додаткові суб’єкти завжди зменшують ризик. Вона в тому, щоб порівняти повний шлях втрати. Спеціалізований зберігач може зазнати невдачі через кібератаку, неплатоспроможність, погані записи або збій аутсорсингової технології. Радник може зазнати невдачі через слабке відокремлення, конфліктний персонал або недостатнє відновлення. Правило може вимагати доказів від обох і дозволяти клієнтам бачити, яку домовленість вони купують. Публічні коментарі мають зосереджуватися на тягарі тестування та розкритті, які перетворюють заяву про зберігання на щось незалежно перевірюване.

Фірма може посилатися на поліс як на доказ того, що активи в безпеці. Поліс — це контракт із обмеженнями, виключеннями та умовами, а не копія зниклих монет. Інвестору потрібно знати застраховану сторону, покриті гаманці, покриті події та сукупний ліміт. Поліс, що захищає власні збитки постачальника послуг, може запропонувати фонду лише непряму вимогу. Ліміт, спільний для багатьох клієнтів, може бути вичерпаний до того, як збиток одного фонду буде повністю сплачено. Страхування може пом’якшити інцидент; воно не може перевірити рутинне зберігання або виправити невдалу майнову вимогу.

Те саме стосується атестації підтвердження резервів. Вона може підтвердити, що спостережуваний пул активів відповідав заявленому балансу в конкретний момент. Вона не може перевірити зобов’язання, контроль протягом періоду, позаланцюгові обтяження або розподіл на рівні клієнтів. Параграф про сферу застосування має таке саме значення, як і велика цифра. Якщо атестатор перевіряє вибірку адрес, наданих керівництвом, звіт має про це зазначати. Якщо він перевіряє всю сукупність проти незалежного реєстру, це сильніший доказ. Жоден із форматів не стає мовчки аудитом фінансової звітності.

Для інвестора фонду система забезпечення має щонайменше чотири рівні. Ончейн-активи показують активи на адресах. Підписані виклики або записи незалежного зберігача пов’язують суб’єкта з контролем. Книги фонду розподіляють ці активи до портфеля та відображають кредиторську заборгованість або зобов’язання. Юридичні документи визначають бенефіціарного власника та права в разі невиконання постачальником послуг. Дефект в одному рівні не можна виправити подвоєнням доказів в іншому. Два додаткові скріншоти блок-експлорера не виправляють відсутню угоду про відокремлення.

Саме тут посилання пропозиції на аудити радників має значення. Зміна периметра зберігання з одночасною зміною аудиторських зобов’язань могла б або зміцнити ланцюг доказів, або залишити прогалини між людьми, які його перевіряють. Коментатори мають запитати, який незалежний професіонал підтверджує кожне твердження і яке твердження виходить за межі завдання. Інвестор заслуговує на пряму відповідь щодо охоплення звіту, перш ніж вважати його печатку гарантією.

Що проєкт не може вирішити 2 жовтня

SEC запропонувала правила, але не ухвалила їх. Публікація у Federal Register розпочинає 60-денний період коментування; остаточне правило може змінити умови, дати набрання чинності та перехідні положення. Судові позови або подальші дії агентства можуть змінити рамки. Ринок не повинен оцінювати пресреліз як негайний дозвіл для конкретного фонду вивести свої активи з наявного зберігача.

Федеральне правило про зберігання також не скасовує державне майнове право, вимоги у справах про банкрутство, умови договорів, управління фондом або виключення зі страхування. Технічний доказ контролю фірми корисний лише разом із цими юридичними фактами. У повідомленні немає публічних доказів того, що якась конкретна трастова компанія або радник не захищає активи. Це питання дизайну для запропонованої системи.

Найбільш показове розкриття може бути буденним: графік, який пов’язує права клієнтів із перевірюваними гаманцями та визначає, хто може змінювати підписувачів. Якщо остаточна рамка зробить цей запис незалежно перевірюваним, вона може розширити доступ, не вимагаючи від інвесторів довіряти неперевіреній чорній скриньці. Якщо вона залишить звірку непрозорою, переміщення приватного ключа всередину фонду переважно перемістить місце, де ставиться те саме питання.

На що звернути увагу

• Публікація у Federal Register: Саме дата фактичної публікації запускає 60-денний строк для коментарів SEC; перевірте остаточний кінцевий термін у досьє.
• Умови самостійного зберігання: Прочитайте, які радники або фонди мають право на це і чи є обов’язковими перевірки третіми сторонами, відокремлення та тести на відновлення.
• Режим державного трасту: Перевірте остаточне визначення, стандарти перевірки та режим для переданих на субпідряд операцій з гаманцями.
• Розкриття інформації фондами: Шукайте конкретні описи підписантів, обтяжень, обмежень на виведення коштів та суттєвих інцидентів із зберіганням.
• Незалежна звірка: Запитайте, чи може аудитор зіставити права клієнтів із контрольованими адресами з часом, включно з активами в контрактах.

Часті запитання