Крипто-кастодиальность часто описывают как проблему безопасности. На практике это также юридическая, операционная проблема и проблема управления.
Дело не просто в том, где хранятся цифровые активы. Институциональным инвесторам также нужна ясность в отношении того, кто контролирует приватные ключи, какое юридическое лицо владеет активами, разделены ли средства клиентов, что происходит при банкротстве и как утверждаются выводы средств.
Последние события в США и Европе показывают, что кастодиальность переходит в более регулируемую фазу. В то же время, сообщения об атаке на цепочку поставок аппаратных кошельков напомнили рынку, что даже самостоятельное хранение несет риски, выходящие за рамки самого блокчейна.
SEC пересматривает рамки кастодиальности
1 октября 2026 года Комиссия по ценным бумагам и биржам США (SEC) предложила рамки для того, как зарегистрированные инвестиционные консультанты и регулируемые фонды могут хранить криптоактивы в соответствии с федеральными законами о ценных бумагах.
Предложение важно, поскольку традиционные правила кастодиальности не были разработаны для активов, контролируемых приватными ключами. SEC теперь пытается решить проблемы, специфичные для цифровых активов, включая то, как активы хранятся, передаются и защищаются.
Предложение не означает, что каждый крипто-кастодиан автоматически станет приемлемым для каждого фонда или консультанта. Квалификация, юридическая структура и тип клиента по-прежнему будут иметь значение. Это также остается предложением, а не окончательным правилом.
Для институциональных инвесторов практическое влияние заключается в том, что решения о кастодиальности могут стать проще документировать, но не обязательно проще принимать. Поставщик по-прежнему должен демонстрировать, как работают его средства контроля, и какое юридическое лицо несет ответственность за активы.
Банки расширяют свое присутствие в сфере кастодиальности цифровых активов
Традиционные финансовые учреждения также становятся более активными на этом рынке. BNY недавно объявила о расширении своей платформы кастодиальности цифровых активов для избранных европейских институтов в рамках MiCA.
Этот шаг дает BNY позицию среди первых глобально системно значимых банков, предоставляющих регулируемые услуги кастодиальности цифровых активов в Европейском Союзе. Их объявление подчеркивает растущий институциональный интерес к криптоактивам, стейблкоинам и токенизированным ценным бумагам.
Появление крупного банка может повысить доверие к сектору кастодиальности, но оно не устраняет необходимость в должной осмотрительности. Клиентам по-прежнему необходимо подтверждать, какое юридическое лицо BNY предоставляет услугу, какие активы поддерживаются и как работает соглашение о кастодиальности в соответствии с местным законодательством.
Знакомое название банка полезно. Оно не заменяет чтение контракта.
«Холодное хранение» не объясняет всего риска
Холодное хранение — один из наиболее широко используемых терминов в криптобезопасности. Обычно это означает, что приватные ключи хранятся офлайн, вдали от обычных систем, подключенных к Интернету.
Это может снизить подверженность определенным онлайн-атакам, но не отвечает на все вопросы безопасности. Генерация ключей, доступ сотрудников, одобрение выводов средств, аварийное восстановление и внутренний контроль — все это влияет на окончательный профиль риска.
То же самое касается систем MPC и мультиподписей. Эти технологии могут распределять полномочия подписи и снижать зависимость от одного ключа, но сама технология автоматически не определяет, кто может одобрить транзакцию или как обрабатывается экстренный доступ.
Поставщик, рекламирующий MPC, должен объяснить свою политику одобрения, процесс восстановления и разделение обязанностей. Поставщик, утверждающий, что использует холодное хранение, должен объяснить, как активы перемещаются между холодными, теплыми и горячими средами.
Атака на аппаратный кошелек показывает, почему важны цепочки поставок
Сообщенная атака на цепочку поставок аппаратных кошельков добавила еще один уровень к дебатам о кастодиальности. По данным Tom’s Hardware, инцидент, связанный с физическим вмешательством, предположительно привел к убыткам в размере около 93 миллионов долларов в криптовалюте. Ledger заявила, что пересмотрит свой процесс продаж и меры защиты от несанкционированного доступа.
Более широкий урок заключается не в том, что аппаратные кошельки бесполезны. А в том, что самостоятельное хранение не устраняет всех операционных рисков. Устройство может быть скомпрометировано до того, как оно достигнет клиента, во время настройки или через небезопасные процедуры восстановления.
Институциональное самостоятельное хранение может столкнуться с аналогичными проблемами. Организация может контролировать свои ключи, но она также должна управлять разрешениями персонала, безопасностью устройств, резервными копиями, одобрением транзакций и реагированием на инциденты.
Юридическая кастодиальность и технология кошелька — это разные вещи
Одна из самых распространенных ошибок в крипто-кастодиальности — путать поставщика технологий с юридическим кастодианом.
Компания может поставлять кошельки MPC, API или инфраструктуру для расчетов, не являясь юридическим лицом, которое хранит клиентские активы. Другая фирма может предоставлять квалифицированную кастодиальность, но предлагать ограниченную поддержку для определенных сетей или торговых процессов.
Это различие имеет значение, если клиент становится неплатежеспособным или если регулятор спрашивает, кто контролирует активы. Ответ должен быть ясен из соглашения, а не выводиться из маркетинговой страницы.
Та же проблема затрагивает биржи и финтех-компании. Им нужен не просто безопасный кошелек. Им также нужен мониторинг депозитов, политики вывода средств, управление адресами, отчетность, сверка и четкие процедуры для заморозки или проверки необычных транзакций.
Индустрия движется к доказательствам, а не к лозунгам
Поставщики крипто-кастодиальных услуг все чаще используют такие термины, как «институциональный уровень», «безопасность банковского уровня» и «страхованные активы». Эти фразы могут описывать реальные возможности, но им нужны доказательства.
Отчет об аудите должен определять свою область действия. Страховой полис должен объяснять исключения. Заявление о квалифицированном кастодиане должно идентифицировать юридическое лицо и регулятора. Обещание быстрого вывода средств должно быть проверено на соответствие лимитам одобрения и мерам экстренного реагирования.
Наиболее надежными поставщиками кастодиальных услуг будут те, кто сможет ответить на подробные вопросы, не полагаясь на расплывчатые заверения.
Что это значит для криптопользователей
Текущие дебаты о кастодиальности актуальны не только для хедж-фондов и банков. Розничные пользователи также принимают решения о кастодиальности, когда оставляют средства на бирже, используют аппаратный кошелек или переводят активы через стороннюю платформу.
Ни одна модель кастодиальности не устраняет всех рисков. Сторонняя кастодиальность создает риск контрагента и платформы. Самостоятельное хранение создает риск управления ключами и операционный риск. Институциональная инфраструктура может снизить некоторые риски, одновременно добавляя сложность, комиссии и юридические зависимости.
Правильный выбор зависит от целей пользователя, технических возможностей, потребностей в ликвидности и терпимости к ответственности.
Для пользователей, следящих за инфраструктурой цифровых активов, Tapbit предоставляет доступ к крипторынкам и торговым инструментам. Существующие пользователи могут войти в систему, а новые пользователи могут создать учетную запись Tapbit.
Часто задаваемые вопросы
Что такое крипто-кастодиальность?
Крипто-кастодиальность относится к хранению и контролю приватных ключей, которые авторизуют транзакции с цифровыми активами. Она может предоставляться регулируемым кастодианом, биржей, компанией-поставщиком инфраструктуры кошельков или непосредственно владельцем актива.
Является ли крипто-кастодиан тем же, что и поставщик кошельков?
Не всегда. Поставщик кошельков может предлагать программное обеспечение, технологию MPC, API или средства контроля транзакций, не являясь юридическим лицом, которое хранит клиентские активы.
Что такое новое предложение SEC по крипто-кастодиальности?
Предложение SEC от октября 2026 года направлено на решение вопроса о том, как зарегистрированные инвестиционные консультанты и регулируемые фонды могут хранить криптоактивы в соответствии с законодательством США о ценных бумагах. Это остается предложением и может измениться до того, как станет окончательным.
