US-Regulatoren legen finale Regeln für Banken vor – Krypto-Verwahrung jetzt offiziell geregelt

Die Ära der Grauzonen ist vorbei: US-Aufsichtsbehörden haben klare Spielregeln für die Krypto-Verwahrung durch Banken veröffentlicht. Damit wird der institutionelle Einstieg in digitale Assets erstmals regulatorisch abgesichert.

Banken als Krypto-Hüter? Die neuen Vorgaben machen’s möglich – und zementieren gleichzeitig die Macht traditioneller Finanzinstitute. Wer dachte, DeFi würde das Bankensystem obsolet machen, hat die Rechnung ohne die Bürokratie gemacht.

Die Details: Die Richtlinien definieren erstmals verbindliche Standards für die Verwahrung von Bitcoin & Co. durch lizenzierte Finanzinstitute. Compliance first – Innovation darf gerne warten, scheint das Motto.

Ironie des Tages: Ausgerechnet die konservativsten Player des Finanzsystems werden nun zu Gatekeepern der disruptivsten Asset-Klasse. Man stelle sich vor, die Pferdekutschen-Regulierer hätten einst die Regeln für Automobile festgelegt.

Die Regulierungsbehörden fordern strenge interne Systeme, bevor das Sorgerecht beginnt

Die Aufsichtsbehörden machten deutlich, dass sich sicherer Krypto bedeutet, die Kontrolle über die kryptografischen Schlüssel , die Zugang zu diesen Vermögenswerten ermöglichen, und dass die Kontrolle jedes relevante Gesetz und jede relevante Regulierung erfüllen muss.

Vor dem Start von Sorgerechtsdiensten wird von den Banken erwartet, wie diese Operationen in ihr allgemeine Risikoprofil und -strategie passen. Sie müssen die Technologie kennen, über Branchenpraktiken auf dem Laufenden bleiben und sich auf Überraschungen vorbereiten.

"Eine wirksame Risikobewertung würde wie die wichtigsten finanziellen Risiken der Bankenorganisation angesichts der strategischen Ausrichtung und des Geschäftsmodells berücksichtigt", sagten die Agenturen in ihrer gemeinsamen Erklärung.

Jeder Mitarbeiter, Sei es in der C-Suite oder arbeitet daran, muss über das Training und das betriebliche Wissen verfügen, um Krypto-Sorgerechtsdienste ordnungsgemäß zu leiten. Die Erklärung fügte hinzu, dass alle Teile der Bank in der Lage sein müssen, „angemessene Betriebskapazitäten und angemessene Kontrollen für die Durchführung der Aktivität auf sichere und fundierte Weise festzulegen“. Ohne diese Stiftung dürfen sie diese Dienstleistungen einfach nicht anbieten.

Die Richtlinien erfordern auch Notfallpläne. Das bedeutet, einen echten Plan zu haben, wenn Systeme brechen oder wenn ein Krypto -Sorgerechtsprozess fehlschlägt. Dies ist nicht optional. Es muss vom ersten Tag an in das Setup der Bank eingebaut werden. Die Agenturen sagten, der gesamte Rahmen sollte flexibel genug sein, um sich an die sich schnell verändernde Krypto-Landschaft anzupassen. Was heute funktioniert, funktioniert vielleicht morgen nicht.

Banken können außerhalb der Hilfe nutzen, aber voll haftbar bleiben

Banken dürfen mit Unternehmen von Drittanbietern zusammenarbeiten, um Crypto Safekeeping zu bewältigen-wie die Verwendung von Subkustern oder Technologieanbietern. Die Erklärung betonte jedoch, dass die Banken immer noch die gesamte Verantwortung tragen werden. "Vorbehaltlich der Bedingungen in der Kundenvereinbarung ist eine Bankorganisation für die vom Subkustias durchgeführten Aktivitäten verantwortlich", sagten die Aufsichtsbehörden.

Diese Verantwortung deckt alles ab, aus welchem Krypto-Vermögen die Bank unterstützt, wie die Technik des Subkustians funktioniert. Auch wenn der Dritte den größten Teil der Arbeit erledigt, muss die Bank vorab die Sorgfalt durchführen.

Dies bedeutet, wie Schlüssel erstellt, gespeichert und gelöscht werden und bestätigt, dass der Subkustkustias S-tronG-Sicherheitsmaßnahmen verwendet. Von den Banken wird auch erwartet, dass sie sich ansehen, was mit Kundenvermögen passieren würde, wenn der Subkustodier bankrott wird oder operative Probleme unterliegt.

Die Aufsichtsbehörden befassten sich auch mit einem weiteren allgemeinen Setup: Wenn eine Bank das Sorgerecht intern bearbeitet, aber dennoch Technologie von Drittanbietern verwendet. Ob es sich um Software, Hardware oder etwas dazwischen handelt, es wird erwartet, dass Banken die Risiken bewerten. 

Dazu gehört die Entscheidung, ob es sicherer ist, ihre eigenen Systeme zu bauen oder sich auf die Werkzeuge eines anderen zu verlassen. In der Erklärung heißt es: „Effektives Risikomanagement… umfasst im Allgemeinen das Abwägen des Risikos für den Kauf von Software oder Hardware von Drittanbietern und die Wartung von Software oder Hardware als Dienst.“

Die Prüfung machte auch die Liste der Anforderungen. Die Agenturen sagten, dass Banken Audit -Programme speziell für ihre Krypto -Sorgerechtsoperationen erstellen müssen. Dazu gehört die Überprüfung der wichtigsten Generierung, des Speichers und des Löschens, die Überprüfung der Transfersteuerungen und die Überprüfung, ob IT -Systeme den Sicherheitsstandards entsprechen. Diese Audits sollten auch beurteilen, ob die Mitarbeiter über die Fähigkeiten verfügen, um das Risiko im Zusammenhang mit dem Krypto zu verwalten-und wenn nicht, muss externe Hilfe eingebracht werden.

"Wenn das Experte für Prüfungen nicht innerhalb der Bankorganisation vorhanden ist, sollte das Management angemessene externe Ressourcen mit ausreichender Unabhängigkeit einbeziehen, um die Sicherheitsbetrieb der Krypto-Asset zu bewerten", so die Agenturen.

Cryptopolitan Academy: Möchten Sie Ihr Geld im Jahr 2025 ausbauen? DeFi in unserer kommenden Webclass schaffen Speichern Sie sich Ihren Platz