¡Otro hito regulatorio! Las tres principales instituciones de EE. UU. publican nuevas directrices sobre servicios de cómplice bancario encriptación.

Los bancos deben cumplir con estrictos estándares para ofrecer servicios de encriptación cómplice.

La Reserva Federal, la Corporación Federal de Seguro de Depósitos (FDIC) y la Oficina del Contralor de la Moneda (OCC) publicaron recientemente nuevas regulaciones que establecen los requisitos de cumplimiento y los estándares de gestión de riesgos que deben seguir los bancos en Estados Unidos al ofrecer servicios de cómplice de encriptación. Según el comunicado conjunto, si los bancos desean ofrecer servicios de cómplice de encriptación, deben cumplir con los requisitos de cumplimiento existentes y las prácticas de gestión de riesgos, con un enfoque en garantizar el almacenamiento seguro de los activos digitales de los clientes. Los bancos pueden participar en la custodia de dos maneras:

1. Gestor fiduciario (Fiduciary Role): Asume la obligación legal de gestionar los activos encriptación de los clientes.
2. Proveedor de almacenamiento no fiduciario (Non-Fiduciary Role): solo proporciona servicios de almacenamiento seguro, sin involucrarse en la gestión de activos.

Si el banco posee la clave privada de los activos encriptados, deberá asumir toda la responsabilidad y asegurarse de que los clientes u otros terceros no puedan acceder a la clave. Los reguladores se refieren a esto como el estándar de "verdadero control" (true control).

Riesgos clave y requisitos de cumplimiento

Los reguladores han señalado que los bancos deben tener cuidado con los siguientes riesgos al ofrecer servicios de encriptación cómplice:

• Pérdida o robo de la clave privada (pérdida de clave criptográfica)
• vulnerabilidades de ciberseguridad (cybersecurity breaches)
• Riesgo de volatilidad del mercado (volatilidad del mercado)
• Obligaciones de prevención de lavado de dinero y financiamiento del terrorismo (cumplimiento AML/CFT)

Los bancos deben establecer un sólido sistema de control interno y prestar atención continua a los últimos desarrollos en la industria de la encriptación cómplice. Además, deben evaluar si poseen la capacidad técnica (technical capacity) y la preparación para el cumplimiento (compliance readiness), que incluye:

• Marco operativo completo
• Personal con conocimientos encriptación
• Tecnología avanzada para enfrentar los riesgos de los activos digitales

Responsabilidad en la cooperación de custodia de terceros

Aunque los bancos pueden optar por colaborar con proveedores de servicios de custodia encriptación de terceros, los reguladores enfatizan que los bancos siguen siendo responsables de cualquier error. Al elegir un socio, los bancos deben llevar a cabo una diligencia debida rigurosa, centrándose en:

• Propuesta de almacenamiento de clave privada
• Cláusulas de emergencia en caso de daños a los activos o quiebra del proveedor de servicios

Requisitos de prevención del lavado de dinero y verificación de identidad

Los bancos deben cumplir con las regulaciones de la lucha contra el lavado de dinero (AML), el financiamiento del terrorismo (CFT) y la Oficina de Control de Activos Extranjeros (OFAC), que incluyen:

• Verificación de identidad del cliente (KYC)
• Monitoreo de transacciones sospechosas

Debido a la anonimidad de la blockchain, estos requisitos pueden ser más desafiantes en el campo de la encriptación.

Claridad legal y gestión de contratos inteligentes

Los reguladores exigen a los bancos que, al proporcionar servicios de encriptación cómplice, deben aclarar las siguientes cuestiones legales:

• Acuerdo de la empresa alcanzado a través de votación en cadena, bifurcación o airdrop
• La responsabilidad de la gestión de billeteras
• Uso y riesgos de los contratos inteligentes

Auditoría independiente y apoyo de expertos

Los bancos deben establecer procedimientos de auditoría independientes, que cubran los siguientes aspectos:

• encriptación cómplice seguridad control
• Proceso de gestión de claves privadas
• Capacidad profesional del personal

Si falta expertos internos, el banco puede contratar a auditores externos (third-party auditors) para realizar la evaluación.

Cambio en la dirección de la regulación: se levantan las restricciones de custodia en criptomonedas por parte de los bancos

La publicación de esta nueva regulación marca el fin de la política de riesgo reputacional (reputational risk factor) que anteriormente limitaba la participación de los bancos en los servicios de custodia de encriptación por parte de la Reserva Federal. En el futuro, más bancos en conformidad podrían entrar en el mercado de custodia de encriptación, ofreciendo soluciones de almacenamiento de activos digitales más seguras para usuarios institucionales y personales.