美联储、联邦存款保险公司和货币监理署已正式发布新规,明确银行在不违反监管边界的前提下开展加密货币托管服务的具体操作指南。
监管机构明确加密货币托管新框架
这些机构在周一发布的联合声明中,详细阐述了传统金融机构应如何为客户管理加密资产持仓。根据披露的文件内容,新规取代了此前阻碍银行进入加密市场的限制性条款。此次政策调整发生在四月监管部门撤回加密货币风险指引之后,同时废止了2022年要求银行开展加密业务前必须预先报备的规定。
今后,加密货币业务将与其他银行业务一样纳入常规监管范畴。监管机构特别强调,涉足加密资产托管的银行必须充分理解业务实质,并建立相匹配的运营体系。
托管业务启动前的硬性要求
监管文件明确指出,加密资产托管意味着对加密密钥的实际控制权,这种控制必须符合所有相关法律法规。银行在开展托管服务前,需评估该业务对其整体风险状况的影响,持续跟踪技术发展动态,并建立应急预案。
"有效的风险评估应考量银行战略方向与商业模式带来的核心财务风险。"监管机构在联合声明中表示。从高管到IT人员,所有员工都必须接受专业培训。银行各部门需具备"安全稳健开展业务所需的运营能力和管控措施",这是开展服务的基本前提。
动态适应的风控体系
新规强制要求制定应急方案,包括系统故障或托管流程中断时的处置预案。监管机构强调风控体系必须保持弹性,以适应快速演变的加密市场环境——当前有效的措施未来可能失效。
第三方合作中的责任边界
银行可与次级托管方或技术服务商合作,但声明强调主体责任不可转移。"根据客户协议条款,银行机构需对次级托管方执行的活动承担最终责任。"监管机构表示。这种责任涵盖从支持的加密资产类型到次级托管方的技术方案等所有环节。
对于采用第三方技术方案的银行,监管要求必须进行建设与采购的风险比选。"有效的风险管理...通常需要权衡购买第三方软硬件与自主维护服务化系统的风险差异。"
审计要求的特别说明
银行必须建立专属的加密资产托管审计程序,包括密钥全生命周期管理审查、转账控制验证及IT系统安全评估。当内部缺乏专业审计能力时,"管理层应引入具备充分独立性的外部资源"。文件特别指出,审计内容需包含员工加密风险管理能力的评估。