Custódia por terceiros vs. autocustódia

Quem pode autorizar uma transação?

A custódia diz respeito a quem controla os meios necessários para movimentar ativos digitais e às responsabilidades associadas a esse controle. Na autocustódia, uma pessoa ou organização mantém autoridade direta para assinar, sem depender de um custodiante terceirizado para autorizar transferências comuns. Em um acordo de custódia, um prestador de serviços detém ou controla os meios de assinatura pertinentes em nome dos clientes ou, de outra forma, oferece serviços de custódia e administração conforme uma definição jurídica aplicável. A questão principal não é de quem é a marca exibida na tela; é de quem dependem a aprovação e a infraestrutura necessárias para movimentar os ativos.

A expressão “não são suas chaves” resume parte dessa distinção, mas a simplifica demais. Direitos legais, direitos contratuais, governança, tratamento em caso de insolvência e autoridade técnica para assinar são aspectos relacionados, mas diferentes. Um cliente pode ter uma reivindicação legalmente reconhecida contra um custodiante sem possuir a chave da rede. Um usuário de autocustódia pode controlar uma chave diretamente e, ainda assim, depender de provedores de internet, software de carteira ou serviços de rede para realizar transações. Portanto, a independência é relativa, não absoluta.

Dois livros-razão podem estar envolvidos

Quando um cliente deposita ativos em um prestador de serviços, este pode manter um registro interno da conta do que deve ao cliente. A blockchain subjacente pode mostrar um endereço controlado pelo prestador que agrega ativos de muitos clientes. Consequentemente, o saldo exibido no aplicativo do cliente pode representar uma reivindicação registrada no sistema interno do prestador, e não um endereço distinto na blockchain sob o controle do cliente. Conciliar esses dois registros é uma tarefa operacional e de auditoria importante.

Autocustódia: pontos fortes e responsabilidades

A autocustódia dá ao titular uma forma direta de autorizar operações na blockchain, sujeita às regras da rede pertinente e a quaisquer condições adicionais da conta. Isso pode reduzir a dependência da solvência ou dos procedimentos de saque de um custodiante específico. Também transfere ao titular a responsabilidade por segurança, backup, continuidade do acesso, prevenção de erros e resposta a comprometimentos. Normalmente, não existe um serviço de atendimento da blockchain capaz de restaurar chaves privadas independentes que tenham sido perdidas de forma irreversível.

A autocustódia não precisa ser solitária nem desprovida de governança. Uma organização pode distribuir funções operacionais entre funcionários, aplicar requisitos internos de aprovação, usar vários signatários e registrar os acessos. O que importa é se um prestador externo detém a autoridade de assinatura necessária ou a capacidade contratual de impedir transações. Na prática, “autocustódia” pode descrever uma ampla variedade de arquiteturas de governança, por isso uma avaliação de gestão deve especificar o arranjo concreto, em vez de apenas usar o rótulo.

Serviços de custódia: benefícios e exposições

Os prestadores de serviços de custódia podem oferecer administração de contas, operações de segurança, relatórios, triagem de transações, recuperação do acesso à conta sob certas condições e integração com processos institucionais. Eles podem dar suporte a volumes maiores de transações e à manutenção centralizada de registros. Esses serviços podem ser valiosos, mas introduzem dependências e riscos específicos do prestador, incluindo interrupções operacionais, processamento incorreto, incidentes cibernéticos, insolvência, disputas sobre titularidade e restrições previstas na legislação aplicável ou nos termos contratuais.

Um cliente que consegue redefinir a senha de acesso ao prestador não deve presumir que este mantém uma carteira blockchain isolada para cada usuário. Da mesma forma, a afirmação de um prestador de que os ativos estão “segregados” exige esclarecimentos: os ativos podem ser identificados nos registros internos, separados dos ativos próprios do prestador na blockchain e sujeitos a requisitos legais de segregação, mas esses são mecanismos distintos. As obrigações específicas dependem da jurisdição, do serviço e das regras aplicáveis.

Enquadramento jurídico e regulatório

A Recomendação 15 do Grupo de Ação Financeira Internacional (GAFI), Novas Tecnologias, e sua Nota Interpretativa fornecem o marco internacional de combate à lavagem de dinheiro e ao financiamento do terrorismo relativo a ativos virtuais e prestadores de serviços de ativos virtuais. A Orientação Atualizada do GAFI para uma Abordagem Baseada em Risco para Ativos Virtuais e Prestadores de Serviços de Ativos Virtuais (2021) explica as atividades pertinentes e uma abordagem funcional para identificar prestadores. As recomendações do GAFI são normas internacionais implementadas pelas jurisdições; não substituem diretamente a legislação local.

A custódia regulamentada acrescenta deveres legais ao controle técnico. Muitos regimes exigem que prestadores que mantêm criptoativos de clientes sejam autorizados e cumpram obrigações de custódia, como acordos com clientes, políticas de custódia, extratos de posições, procedimentos de devolução e segregação; o regulamento MiCA da UE é um exemplo. Essas obrigações dependem do marco jurídico aplicável; elas não se aplicam automaticamente a todos os aplicativos de carteira do mundo.

Questões de governança e contratação

Antes de selecionar ou revisar um modelo de custódia, identifique quem controla as chaves privadas ou as partes de assinatura; de quem depende a aprovação indispensável; qual titularidade ou reivindicação legal o cliente possui; como os fundos e os registros são segregados; como os saldos são conciliados; quais eventos permitem suspender saques; e como os ativos são devolvidos durante o encerramento de um serviço. Uma descrição de contratação limitada a “serviço de carteira segura” é inadequada para tratar dessas questões.

A análise do contrato deve abranger o escopo do serviço, a retenção de registros, a notificação de incidentes, o acesso à auditoria, a subcontratação, as redes compatíveis, a autorização de transações, a resolução de disputas e os arranjos de continuidade. Um examinador deve reconhecer que a identificação de clientes e o monitoramento de transações são distintos da comprovação técnica de que o prestador pode assinar. Uma carteira implementada corretamente pode ser operada ilegalmente; uma empresa autorizada também pode sofrer falhas técnicas.

Um exemplo neutro

Suponha que um órgão receba um extrato que mostra um saldo de ativo digital em um prestador de serviços. O extrato, por si só, pode comprovar a obrigação registrada pelo prestador, não a existência de um endereço segregado controlado pelo órgão. O órgão talvez precise de documentos contratuais, lançamentos do livro-razão do prestador, evidências de conciliação e observações na blockchain para estabelecer a posição completa. Por outro lado, um endereço de carteira autogerida que exiba um saldo não identifica, por si só, a pessoa ou instituição com direito a esses ativos.

Evidências, continuidade e disputas

Em uma disputa envolvendo custódia, as evidências costumam abranger mais de um sistema. Os identificadores de transações na blockchain podem comprovar que ocorreram movimentações específicas, mas talvez não estabeleçam qual cliente tinha direito à posição resultante. Os registros de contas do prestador, os logs de auditoria, os termos contratuais e os históricos de autorização podem explicar a alocação dessas movimentações. Em um caso de autocustódia, por outro lado, a questão pode depender dos registros de quem podia usar uma credencial de assinatura, de como as aprovações eram obtidas e de se o controle era compartilhado. Em ambos os contextos, o investigador deve evitar equiparar a posse de um endereço à comprovação de titularidade.

Uma análise de continuidade deve perguntar o que acontece se o prestador suspender os saques, se um operador de autocustódia ficar indisponível ou se a rede pertinente parar temporariamente de processar transações. Esses cenários não são intercambiáveis: eles afetam de maneiras diferentes a execução de contratos, a disponibilidade de assinaturas e a liquidação na rede. Portanto, a documentação de contingência deve definir as responsabilidades em cada camada. Uma reivindicação legalmente executável não pode, por si só, produzir uma assinatura criptográfica indisponível, e o acesso a uma chave privada não resolve, por si só, uma disputa jurídica sobre titularidade.

Critérios de decisão e limites

Nenhum dos modelos é universalmente mais seguro. A autocustódia prioriza o controle direto, mas exige competência operacional independente. A custódia por um prestador pode aprimorar os processos gerenciados, mas depende da governança, da solvência e dos direitos executáveis relativos ao prestador. Abordagens híbridas podem dividir as responsabilidades de assinatura ou usar um custodiante para algumas atividades e assinaturas internas para outras. O exame avalia a diferença conceitual e suas consequências, não a preferência por um modelo específico.

Foco no exame: Determine quem efetivamente controla a autorização de transações, diferencie os registros na blockchain dos saldos internos de clientes mantidos pelo prestador e separe a capacidade técnica de assinar dos direitos contratuais e legais. Saiba que a Recomendação 15 do GAFI é uma norma internacional, enquanto as obrigações de custódia decorrem da legislação de cada jurisdição.