美国三大监管机构联合发布加密货币托管指南
货币监理署(OCC)、美联储(Fed)和联邦存款保险公司(FDIC)联合发布声明,阐明现有银行业规则如何适用于机构为客户托管加密货币的情形。
托管服务的基本要求
指南将"资产保护"定义为代表客户持有数字资产的行为,并强调该声明并未创设新的监管要求。监管机构要求董事会和管理层将加密货币托管视为依赖私钥及其他敏感数据独家控制的服务。机构必须证明,一旦资产进入托管状态,包括客户在内的任何其他方都无法单方面转移资产。
风险管理框架
管理层需评估密钥生成工具、钱包类型和应急计划是否与机构的整体控制环境相匹配,并确保员工具备维护这些保障措施的必要技术能力。声明同时要求银行在配置托管业务资本和人员时,充分考虑资产类别的高波动性及技术变革的快速迭代特征。
监管机构指出,健全的托管方案应包括持续审查每个支持代币的软件依赖项和账本设计,以识别可能威胁资产安全性的漏洞。
合规义务
三大监管机构提醒金融机构,加密货币托管必须满足《银行保密法》、反洗钱、反恐融资及海外资产控制办公室的相关规定,包括要求附加身份识别信息的"旅行规则"。董事会需在托管业务部署初期就让反洗钱专员和高级管理人员参与,评估非法金融风险并做好控制文件记录。
外包管理责任
将存储服务委托给次级托管方的银行,仍需对这些供应商的表现负责。指南要求机构在签订合同前审查次级托管方的密钥管理方法、资产隔离措施和破产保护机制,并建立针对安全漏洞或运营事件的通报机制。
采用内部存储但购买第三方软件的机构,同样需要实施相同的供应商风险管理措施。
审计强化要求
监管机构要求审计方扩大测试范围,纳入密钥生成、钱包安全和链上结算控制等加密货币特有要素。当内部团队缺乏专业能力时,管理层应聘请独立专家验证安全措施,并直接向审计委员会汇报。
联合声明总结指出,现有信托、托管和信息安全法规已为希望开展加密货币托管业务的银行提供了框架,但这些银行必须实时证明其控制密钥、管理供应商及遵守联邦金融犯罪法规的能力。