A Comissão de Valores Mobiliários dos EUA (SEC) emitiu uma isenção de não-acção em 29 de setembro de 2025, confirmando que as sociedades de confiança (trust companies) licenciadas pelo estado podem servir como depositários qualificados para ativos de criptomoeda detidos por consultores de investimento registados e fundos. Este guia fornece clareza regulatória para a adoção institucional de estruturas de custódia de ativos digitais que cumpram o Investment Advisers Act de 1940 e o Investment Company Act.
Um depositário qualificado é uma instituição financeira que cumpre requisitos regulamentares específicos para deter os ativos dos clientes. Nos termos do Investment Advisers Act de 1940, os consultores de investimento registados são, em geral, obrigados a manter fundos e valores mobiliários dos clientes com um depositário qualificado para proteger os investidores através de supervisão regulatória. Os depositários qualificados tradicionais incluem bancos nacionais, associações federais de poupança, corretores-dealers registados e empresas de corretagem de futuros (futures commission merchants). A indústria das criptomoedas enfrentou desafios porque muitos depositários de ativos digitais não se enquadravam nestas categorias regulatórias existentes.
Em 29 de setembro de 2025, a Divisão de Gestão de Investimentos da SEC emitiu uma carta de não-acção confirmando que os consultores de investimento registados e as sociedades de investimento registadas podem tratar certas sociedades de confiança licenciadas pelo estado como bancos para fins de custódia, especificamente para a manutenção de ativos de cripto e do caixa relacionado ou equivalentes de caixa. De acordo com uma análise da Sidley Austin, esta isenção proporciona uma clareza há muito procurada para consultores que pretendem envolver-se em estratégias de ativos digitais. A equipa da SEC não recomendaria ação de execução ao abrigo do Advisers Act nem do Investment Company Act se um consultor tratar uma sociedade de confiança estadual elegível como um depositário permitido.
A isenção de não-acção estabelece requisitos específicos antes de uma sociedade de confiança estadual poder servir como depositário qualificado para ativos digitais, de acordo com uma análise da Hunton Andrews Kurth.
Primeiro, o consultor de investimento ou o fundo registado deve ter uma base razoável, após a devida diligência, para acreditar que a sociedade de confiança estadual está autorizada pela autoridade bancária do estado relevante a prestar serviços de custódia para ativos de cripto. Esta autorização tem de ser verificada antes do envolvimento e reavaliada anualmente.
Segundo, a sociedade de confiança estadual deve manter e implementar políticas e procedimentos internos escritos concebidos para salvaguardar ativos de cripto contra roubo, perda, uso indevido e apropriação indevida. Estas políticas devem abordar a gestão de chaves privadas e protocolos de cibersegurança.
Terceiro, deve ser executado um acordo de custódia por escrito que inclua proteções contra utilização não autorizada, rehipoteca (rehypothecation) ou penhor de ativos sem consentimento do cliente. Todos os ativos de cripto detidos em custódia devem ser segregados dos próprios ativos da sociedade de confiança.
A custódia tradicional envolve a guarda física ou eletrónica de valores mobiliários e dinheiro em contas mantidas por instituições reguladas, cabendo ao depositário controlar o acesso e manter registos de titularidade. Segundo uma análise da Proskauer Rose, a custódia de cripto difere fundamentalmente porque não há um ativo físico e não existe um registo centralizado de titularidade.
A tecnologia blockchain regista a atividade das carteiras (wallets) e os saldos num livro-razão distribuído. A custódia de ativos de cripto consiste, sobretudo, em gerir chaves privadas, as credenciais criptográficas que autorizam transações. Quem controla as chaves privadas controla efetivamente os ativos. Esta distinção cria considerações de risco únicas: ao contrário dos valores mobiliários tradicionais, os ativos de cripto podem ser transferidos de forma irreversível se as chaves privadas forem comprometidas, e não existe uma autoridade central para reverter transações não autorizadas, tornando a cibersegurança e a gestão de chaves centrais para a função de custódia.
Para além da isenção de não-acção, a SEC propôs alterações regulatórias mais amplas através da Rule 233-1, que substituiria a regra de custódia existente. A regra de salvaguarda proposta abrangeria virtualmente todos os ativos dos clientes, incluindo ativos de cripto, independentemente de serem classificados como valores mobiliários.
No enquadramento proposto, os depositários qualificados seriam obrigados a manter a posse ou o controlo dos ativos em custódia e seriam obrigados a participar em qualquer alteração da titularidade efetiva. Para ativos de cripto, isto significa que o depositário teria de gerar e manter chaves privadas de uma forma que impedisse os consultores de transferirem ativos unilateralmente. A proposta introduz também requisitos adicionais, incluindo avaliações anuais por contabilistas públicos, a disponibilização de extratos de conta e obrigações reforçadas de manutenção de registos.
A clarificação das regras de depositário qualificado tem consequências práticas para a adoção institucional de ativos digitais. Antes do guia de setembro de 2025, muitos consultores de investimento estavam incertos quanto a saber se os seus depositários de cripto preferidos cumpriam os requisitos regulamentares, o que criava risco de conformidade e limitava a gama de estratégias de ativos digitais disponíveis para fundos regulados.
Com as sociedades de confiança estaduais agora explicitamente elegíveis para servir como depositários qualificados para cripto, os consultores têm opções alargadas para garantir ativos digitais em estruturas conformes. Empresas como a BitGo Trust Company e a Coinbase Custody Trust Company, ambas sociedades de confiança licenciadas pelo estado, posicionaram-se como prestadores de custódia de nível institucional.
Os consultores de investimento que avaliam estruturas de custódia de cripto devem realizar uma diligência aprofundada sobre os depositários em perspetiva. Isto inclui verificar a autorização da autoridade bancária do estado, analisar relatórios de controlos internos, avaliar a infraestrutura de cibersegurança e garantir que o acordo de custódia cumpre todas as condições delineadas no guia da SEC. Os consultores devem também acompanhar desenvolvimentos regulatórios contínuos, uma vez que a regra de salvaguarda proposta poderá introduzir requisitos adicionais quando for finalizada. O ambiente regulatório para a custódia de ativos digitais mantém-se dinâmico, e as estratégias de conformidade devem ter em conta potenciais alterações.
O que é um depositário qualificado para cripto?
Um depositário qualificado é uma instituição financeira regulada autorizada a deter criptoativos dos clientes, incluindo bancos, broker-dealers e sociedades de confiança elegíveis.
As sociedades de confiança estaduais podem deter ativos de cripto?
Sim, na sequência da isenção de não-acção de 29 de setembro de 2025 da SEC, as sociedades de confiança licenciadas pelo estado que cumpram os requisitos podem servir como depositários de ativos digitais.
Que proteções deve incluir um acordo de custódia de cripto?
Os acordos devem incluir proteções contra utilização não autorizada, rehipoteca (rehypothecation), e exigir a segregação completa dos criptoativos do cliente dos ativos do depositário.
Como é que a custódia de cripto difere da custódia tradicional?
A custódia de cripto centra-se na gestão de chaves privadas num livro-razão distribuído, em vez de deter valores mobiliários físicos ou registados eletronicamente.
O que é a regra de salvaguarda proposta pela SEC?
A Rule 233-1 alargaria os requisitos de custódia para cobrir todos os ativos do cliente, incluindo cripto, exigindo que os depositários mantenham a posse das chaves privadas.
Porque é que as regras de depositário qualificado são importantes para instituições?
Elas proporcionam certeza regulatória, permitindo que consultores de investimento e fundos detêm ativos digitais em estruturas conformes e orientadas para a proteção dos investidores.
Que diligência devem realizar os consultores nos depositários de cripto?
Os consultores devem verificar a autorização do estado, rever os controlos internos, avaliar a cibersegurança e confirmar que os acordos de custódia cumprem as condições do guia da SEC anualmente.