Еще один этап регулирования! Три крупнейших агентства США совместно опубликовали новые рекомендации по банковским услугам по шифрованию.

Банки, предоставляющие услуги шифрования соучастника, должны соответствовать строгим стандартам

Федеральная резервная система, Федеральная корпорация страхования депозитов (FDIC) и Управление по контролю за денежным обращением (OCC) недавно совместно выпустили новые правила, которые четко определяют требования к соблюдению и стандартам управления рисками, которые должны соблюдать банки США при предоставлении услуг по хранению шифрования. Согласно совместному заявлению, банки, желающие предоставлять услуги по хранению шифрования, должны соблюдать существующие требования к соблюдению и практики управления рисками, сосредотачиваясь на обеспечении безопасного хранения цифровых активов клиентов. Банки могут участвовать в хранении в двух ролях:

1. Соучастник (Fiduciary Role): несет юридические обязательства, управляет активами клиента в шифровании.
2. Ненадежный хранитель (Non-Fiduciary Role): предоставляет только услуги безопасного хранения, не участвуя в управлении активами.

Если банк владеет приватным ключом шифрования активов, он несет полную ответственность и должен обеспечить, чтобы клиенты или другие третьи лица не имели доступа к ключу. Регулирующие органы называют это стандартом "истинного контроля".

Ключевые риски и требования к соблюдению

Регуляторы отметили, что банки должны быть осторожны с следующими рисками при предоставлении услуг по шифрованию соучастника:

• Потеря или кража закрытого ключа (шифрование ключа потеря)
• Уязвимости в кибербезопасности (cybersecurity breaches)
• Риск рыночной волатильности（market volatility）
• Обязанности по противодействию отмыванию денег и финансированию терроризма (AML/CFT compliance)

Банк должен создать сильную внутреннюю систему контроля и постоянно следить за последними событиями в индустрии шифрования соучастников. Кроме того, необходимо оценить, обладает ли он техническими возможностями и готовностью к соблюдению норм, включая:

• Совершенная операционная структура
• Лица, обладающие знаниями в области шифрования
• Продвинутая технология, способная справляться с рисками цифровых активов

Ответственность за сотрудничество с третьими лицами

Хотя банки могут выбирать сотрудничество с третьими сторонами, предоставляющими услуги шифрования соучастника, регулирующие органы подчеркивают, что банки все равно несут ответственность за любые ошибки. При выборе партнера банки должны проводить строгую проверку добросовестности, уделяя особое внимание:

• Хранение личных ключей
• Условия экстренного реагирования в случае повреждения активов или банкротства поставщика услуг

Требования к противодействию отмыванию денег и проверке личности

Банки обязаны соблюдать правила по борьбе с отмыванием денег (AML), финансированием терроризма (CFT) и Управления контроля за зарубежными активами (OFAC), включая:

• Проверка личности клиента (KYC)
• Мониторинг подозрительных транзакций

Из-за анонимности блокчейна эти требования могут быть более сложными в области шифрования.

Юридическая определенность и управление смарт-контрактами

Регуляторы требуют от банков при предоставлении услуг по шифрованию соучастника четко обозначать следующие юридические вопросы:

• Договоренности компаний, достигнутые через голосование на блокчейне, форки или аирдропы
• Ответственность за управление кошельком
• Использование и риски смарт-контрактов

Независимый аудит и поддержка экспертов

Банки должны создать независимую аудиторскую процедуру, охватывающую следующие аспекты:

• Шифрование соучастник безопасный контроль
• Процесс управления приватными ключами
• Профессиональные навыки сотрудников

Если внутри не хватает специалистов, банк может нанять третью сторону (third-party auditors) для проведения оценки.

Изменение направления регулирования: снятие ограничений на банковское шифрование соучастника

Публикация этого нового регламента знаменует собой прекращение политики Федеральной резервной системы, ограничивавшей участие банков в услугах шифрования для соучастников (фактор репутационного риска). В будущем большее количество соответствующих банков может выйти на рынок шифрования, предоставляя более безопасные решения для хранения цифровых активов как для институциональных, так и для личных пользователей.