Скотт Уокер, Кейт Деллолио и Дэвид Свердлов
Зарегистрированные инвестиционные консультанты (RIA), инвестирующие в криптоактивы, сталкиваются с нечетким регулированием и ограниченными возможностями по хранению своих активов. Еще больше усложняет ситуацию тот факт, что криптоактивы несут в себе иные риски владения и передачи, чем те, за которые традиционно отвечают RIA. Внутренние отделы RIA (операционный, нормативный, юридический и т. д.) делают все возможное, чтобы найти стороннего хранителя, который готов это сделать и соответствует их ожиданиям. Несмотря на все усилия, им сложно найти квалифицированного хранителя, в результате чего RIA вынуждены хранить эти активы самостоятельно. Таким образом, текущее хранение криптоактивов сопряжено с уникальными правовыми и операционными рисками.
Криптоиндустрии необходим принципиальный подход к решению этой важнейшей проблемы для профессиональных инвесторов, помогающих своим клиентам защитить их криптоактивы. В ответ на недавний запрос информации Комиссии по ценным бумагам и биржам США (SEC) мы разработали принципы, которые в случае их реализации распространят цели правил хранения, предусмотренных Законом о консультантах, на новые классы криптоактивов.
Чем отличается хранение криптовалюты
Контроль над активом со стороны владельца традиционного актива означает, что больше никто не имеет контроля. Это не относится к криптоактивам, где несколько субъектов могут иметь доступ к закрытым ключам, связанным с набором криптоактивов.
Криптоактивы также часто сопровождаются рядом неотъемлемых экономических и управленческих прав, которые имеют решающее значение для актива. Традиционные долговые обязательства или ценные бумаги могут приносить доход (например, дивиденды или проценты) «пассивно», без необходимости для держателя передавать актив или предпринимать какие-либо дальнейшие действия после его получения. Напротив, держателям криптоактивов может потребоваться предпринять действия для разблокировки определенных преимуществ или прав управления, связанных с активом. В зависимости от возможностей стороннего хранителя RIA может потребоваться временно вывести эти активы из-под контроля, чтобы разблокировать эти права. Например, некоторые криптоактивы могут приносить доход посредством стейкинга или фермерства или иметь право голоса по предложениям по управлению обновлениями протоколов или сетей. Эти отличия от традиционных активов создают новые проблемы для хранения криптоактивов.
Чтобы было проще отслеживать, когда целесообразно самостоятельное размещение, мы создали эту блок-схему.
в принципе
Принципы, которые мы здесь представляем, призваны развеять мифы о хранении RIA, сохраняя при этом их ответственность за защиту клиентских активов. Текущий рынок квалифицированных кастодианов (таких как банки или брокеры-дилеры), которые сосредоточены исключительно на криптоактивах, чрезвычайно мал; Таким образом, наше основное внимание уделяется способности организации-хранителя предоставлять существенные меры защиты, которые, по нашему мнению, необходимы для хранения криптоактивов, а не просто юридическому статусу организации как квалифицированного кастодиана в соответствии с Законом об инвестиционных консультантах.
Мы рекомендуем RIA, которые способны обеспечить существенные меры защиты, использовать самохранение в качестве пути вперед, когда сторонние решения по хранению, обеспечивающие существенные меры защиты, недоступны или не поддерживают экономические и управленческие права.
Наша цель не состоит в том, чтобы расширить сферу действия правил хранения за пределы ценных бумаг. Эти принципы применяются к криптоактивам, являющимся ценными бумагами, и устанавливают стандарты для других типов активов, которые должны соответствовать фидуциарным обязанностям RIA. RIA должны стремиться хранить криптоактивы, не являющиеся ценными бумагами, на схожих условиях и документировать свою практику хранения всех активов, включая причины, по которым практика хранения существенно различается для разных типов активов.
Принцип 1: Правовой статус не должен определять право быть хранителем криптоактивов.
Правовой статус и защита, связанная с определенным правовым статусом, важны для клиентов кастодиана, но не отражают всю картину, когда речь идет о хранении криптоактивов. Например, банки и брокерско-дилерские компании, зарегистрированные на федеральном уровне, подчиняются правилам хранения, которые обеспечивают строгую защиту их клиентов, но зарегистрированные на уровне штата трастовые компании и другие сторонние депозитарии также могут предоставлять аналогичную степень защиты.
Правовой статус и защита, связанная с определенным правовым статусом, важны для клиентов кастодиана, но не отражают всю картину, когда речь идет о хранении криптоактивов. Например, банки и брокерско-дилерские компании, зарегистрированные на федеральном уровне, подчиняются правилам хранения, которые обеспечивают строгую защиту их клиентов, но зарегистрированные на уровне штата трастовые компании и другие сторонние депозитарии также могут предоставлять аналогичную степень защиты.
Регистрация кастодиана не должна быть единственным фактором, определяющим его право на хранение ценных бумаг в виде криптоактивов. В криптопространстве круг «квалифицированных кастодианов» следует расширить, включив в него:
- трастовые компании, зарегистрированные на уровне штата (это означает, что они не обязаны соответствовать определению «банка» в соответствии с Законом об инвестиционных консультантах, за исключением того, что они подлежат надзору и проверке со стороны государственных или федеральных банковских регуляторов);
- Любая организация, зарегистрированная в соответствии с (предлагаемым) федеральным законодательством о структуре рынка криптовалют;
- Любая другая организация, независимо от статуса регистрации, которая может продемонстрировать, что она соответствует строгим стандартам защиты прав потребителей.
Принцип 2: Хранители криптоактивов должны установить соответствующие меры безопасности
Независимо от используемых технических инструментов, кастодианы должны принимать определенные меры защиты при хранении криптоактивов. Эти меры включают в себя:
1. Разделение полномочий: хранители криптоактивов не должны иметь возможности передавать криптоактивы без сотрудничества с RIA.
2. Разделение активов: Хранители криптоактивов не должны смешивать активы, хранящиеся для RIA, с активами, хранящимися для других организаций. Однако зарегистрированный брокер-дилер может использовать единый омнибусный кошелек при условии, что он всегда ведет актуальные записи о владении этими активами и своевременно раскрывает их соответствующим RIA.
3. Аппаратное обеспечение для хранения: Хранители криптоактивов не должны использовать какое-либо аппаратное обеспечение для хранения или другие инструменты, которые могут представлять угрозу безопасности или риск повреждения.
4. Аудит: Хранители криптоактивов должны проходить финансовый и технический аудит не реже одного раза в год. Такие проверки должны включать:
Финансовый аудит, проводимый аудиторами, зарегистрированными PCAOB:
- Аудит организации сервисного контроля (SOC) 1;
- аудит SOC 2; и
- Распознавание, измерение и представление криптоактивов с точки зрения держателей;
Технический аудит:
- Сертифицировано по ISO 27001;
- Тестирование на проникновение; и
- Тестирование процедур аварийного восстановления и планов обеспечения непрерывности бизнеса.
5. Страхование: Хранители криптоактивов должны иметь адекватное страховое покрытие или, если страховка недоступна, должны создать адекватные резервы.
6. Раскрытие информации: Хранители криптоактивов должны ежегодно предоставлять RIA список основных рисков, связанных с хранящимися у них криптоактивами, а также соответствующие письменные процедуры надзора и внутреннего контроля для снижения этих рисков. Хранители криптоактивов должны оценивать это ежеквартально, чтобы определить, требуются ли обновленные раскрытия информации.
6. Регион хранения: Хранитель криптоактивов не должен хранить криптоактивы в любой юрисдикции, где местное законодательство предусматривает, что хранимые активы станут частью конкурсной массы в случае банкротства.
Кроме того, мы рекомендуем хранителям криптоактивов внедрять меры безопасности на каждом этапе, связанные со следующими процессами:
- Подготовительный этап: просмотрите и оцените криптоактив, который будет храниться, включая процесс генерации ключей и процедуры подписания транзакций, поддерживается ли он кошельками или программным обеспечением с открытым исходным кодом, а также источник каждого элемента оборудования и программного обеспечения, используемого в процессе управления ключами.
- Генерация ключей: Криптография должна использоваться на каждом уровне этого процесса, и для генерации закрытого ключа требуется несколько криптографических ключей. Процесс генерации ключей должен быть как «горизонтальным» (т. е. на одном уровне должно быть несколько держателей ключей шифрования), так и «вертикальным» (т. е. должно быть несколько уровней шифрования). Наконец, требование кворума должно также обеспечивать физическое присутствие сертифицирующего персонала.
- Хранение ключей: Никогда не храните ключи в виде обычного текста, только в зашифрованном виде. Ключи должны быть физически разделены по географическому признаку или иметь разный доступ к ним. Если для хранения копий ключей используется аппаратный модуль безопасности, он должен соответствовать рейтингу безопасности Федерального стандарта обработки информации США («FIPS»). Необходимо реализовать строгие меры физического разделения и авторизации. Хранители криптоактивов должны поддерживать как минимум два уровня криптографической избыточности, чтобы иметь возможность продолжать работу в случае стихийного бедствия, отключения электроэнергии или повреждения имущества.
- Использование ключа: кошельки должны требовать аутентификацию личности; Другими словами, они должны убедиться, что пользователь действительно тот, за кого себя выдает, и что доступ к кошельку могут получить только уполномоченные лица. Кошельки должны использовать проверенные криптографические библиотеки с открытым исходным кодом. Еще одна наилучшая практика — избегать использования одного ключа для нескольких целей. Например, вам следует хранить отдельные ключи для шифрования и подписи. Следуйте принципу «наименьших привилегий», который гласит, что в случае нарушения безопасности доступ к любому активу, информации или операции должен быть ограничен теми сторонами, которые абсолютно необходимы для функционирования системы.
Принцип 3: Правила хранения криптоактивов должны позволять зарегистрированным инвестиционным консультантам осуществлять экономические или управленческие права, связанные с хранением криптоактивов.
Если иное не предписано клиентом, RIA должны иметь возможность осуществлять экономические или управленческие права в отношении управляемых криптоактивов. В период работы предыдущей администрации SEC, учитывая неопределенность вокруг классификации токенов, многие RIA придерживались консервативного подхода, размещая все криптоактивы у квалифицированных кастодианов. Как упоминалось ранее, рынок альтернативных кастодианов ограничен, что часто приводит к тому, что только один квалифицированный кастодиан готов поддерживать определенный актив.
В этих случаях RIA могут требовать осуществления экономических или управленческих прав, но хранители криптоактивов могут решить не предоставлять эти права по ряду причин. В свою очередь, RIA не считают, что у них есть полномочия выбирать другого стороннего хранителя или осуществлять хранение самостоятельно для осуществления этих прав. Эти экономические и управленческие права включают в себя право на стейкинг, получение урожая или голосование.
В соответствии с этим принципом мы выступаем за то, чтобы RIA выбирали сторонних хранителей криптоактивов, которые соблюдают соответствующие меры защиты, чтобы RIA могли осуществлять экономические или управленческие права, связанные с хранимыми криптоактивами. Если третья сторона не может выполнить оба требования, временная передача активов из-под самостоятельного хранения в целях осуществления экономических или управленческих прав не должна считаться прекращением хранения.
Все сторонние кастодианы должны приложить все усилия для предоставления RIA возможности осуществлять эти права, пока активы остаются у них на хранении, и должны предпринимать коммерчески обоснованные действия для осуществления любых прав, связанных с активами в цепочке, если это разрешено RIA.
Прежде чем изъять активы из-под стражи с целью реализации права, связанного с криптоактивом, RIA или кастодианы должны сначала в письменной форме определить, может ли право быть реализовано без изъятия актива из-под стражи.
Принцип 4: Правила хранения криптоактивов должны быть гибкими для достижения наилучшего исполнения
В отношении торговых активов RIA предусматривают обязательства по наилучшему исполнению. С этой целью RIA могут переводить активы на криптовалютные торговые платформы для обеспечения наилучшего исполнения для этого актива, независимо от статуса актива или кастодиана, при условии, что RIA предприняли необходимые шаги для обеспечения безопасности торговой площадки или что RIA перевели криптоактивы субъекту, регулируемому законодательством о структуре криптовалютного рынка, после его завершения.
Пока RIA определяют, что перевод криптоактивов на торговую площадку является целесообразным для достижения наилучшего исполнения, такой перевод не следует считать выходом из-под контроля. Для этого RIA должны обоснованно определить, подходит ли место проведения для достижения наилучшего результата. Если транзакция не может быть надлежащим образом выполнена на этой площадке, активы должны быть незамедлительно возвращены хранителю криптоактивов.
Принцип 5: При определенных обстоятельствах RIA должны иметь возможность размещаться самостоятельно
Хотя использование услуг стороннего хранения должно оставаться основным вариантом для криптоактивов, RIA должны иметь возможность самостоятельно хранить криптоактивы в следующих случаях:
- RIA определяют, что не могут найти стороннего хранителя, который мог бы обеспечить требуемую им защиту;
- Собственные механизмы хранения RIA по крайней мере столь же эффективны, как и средства защиты, доступные сторонним хранителям;
- Самостоятельное хранение необходимо для осуществления любых экономических или управленческих прав, связанных с криптоактивами.
Если RIA по этим причинам принимают решение о самостоятельном хранении криптоактивов, RIA должны ежегодно подтверждать, что обстоятельства, оправдывающие самостоятельное хранение, не изменились, раскрывать информацию о самостоятельном хранении своим клиентам и подвергать такие криптоактивы требованиям аудита, предусмотренным Правилом хранения.
Подход к хранению криптоактивов, основанный на этих принципах, гарантирует, что RIA смогут учитывать уникальные характеристики криптоактивов, выполняя при этом свои фидуциарные обязанности. Сосредоточившись на существенных мерах защиты, а не на жестких классификациях, эти принципы предлагают прагматичный путь вперед для защиты клиентских активов и раскрытия функциональности активов. По мере развития нормативно-правовой базы четкие стандарты, основанные на этих мерах защиты, позволят RIA ответственно управлять криптоактивами.
Все комментарии