SEC chce pozwolić funduszom na samodzielne przechowywanie kluczy kryptowalutowych. Kto zweryfikuje powiernictwo?

Komisja Papierów Wartościowych i Giełd zaproponowała 1 października nowe ramy przechowywania aktywów, które pozwoliłyby doradcom inwestycyjnym i regulowanym funduszom samodzielnie przechowywać aktywa kryptowalutowe w określonych okolicznościach. To propozycja, otwarta do konsultacji, i zmienia więcej niż tylko tożsamość osoby posiadającej klucz prywatny. Rodzi pytanie, jakie dowody fundusz może przedstawić, gdy transakcja jest nieodwracalna, klucz można skopiować bez śladu, a podmiot nadzorujący aktywa jest jednocześnie podmiotem kontrolującym je.

Ogłoszenie SEC opisuje dostosowane ramy w ramach zarówno Ustawy o doradcach inwestycyjnych, jak i Ustawy o spółkach inwestycyjnych. Krótka wersja w niektórych relacjach, że agencja po prostu zatwierdziła samodzielne przechowywanie, pomija kluczowe słowa: w określonych okolicznościach. Komunikat odnosi się również do audytów doradców i usług powierniczych brokerów-dealerów dla regulowanych funduszy. Komunikat prasowy to mapa do proponowanego przepisu, a nie substytut jego warunków.

Inwestor widzi wyciąg z rachunku i wartość aktywów netto funduszu. Aktywa stojące za tymi liczbami mogą znajdować się w portfelu z wieloma sygnatariuszami, na rachunku spółki powierniczej lub w systemie obsługiwanym przez doradcę. Publiczny blockchain może pokazać saldo portfela. Nie może zidentyfikować prawnego beneficjenta, udowodnić, że sygnatariusz nie skopiował klucza, ani pokazać, czy zobowiązanie poza łańcuchem obciążyło monety. Ten brakujący pomost to problem przechowywania.

Co Komisja faktycznie przedstawiła do rozważenia

Propozycja z 1 października dotyczy zarejestrowanych doradców inwestycyjnych i regulowanych funduszy, w tym zarejestrowanych spółek inwestycyjnych i spółek rozwoju biznesu. Według SEC pozwoliłaby ona na przechowywanie aktywów kryptowalutowych w ramach samodzielnego przechowywania w określonych okolicznościach oraz na wykorzystanie państwowych spółek powierniczych jako depozytariuszy aktywów kryptowalutowych klientów i funduszy. Termin na zgłaszanie uwag wynosi 60 dni od publikacji w Federal Register. Na dzień pisania, 2 października, sam komunikat nie ustanawia ostatecznej daty zgodności ani bezwarunkowego prawa do samodzielnego przechowywania.

Spotykają się tu dwa starsze reżimy. Zasada przechowywania aktywów przez doradców dotyczy klientów, do których aktywów doradca ma dostęp. Reżim funduszy nakłada dodatkowe wymagania na zabezpieczenie papierów wartościowych portfela i podobnych inwestycji. Nazywanie obu instytucji funduszem lub twierdzenie, że państwowa spółka powiernicza automatycznie rozwiązuje oba zestawy pytań, spłaszcza rozróżnienia, które propozycja ma rozwiązać. Agencja proponuje również zmiany dotyczące audytów sprawozdań finansowych dla doradców i usług powierniczych brokerów-dealerów dla funduszy, zgodnie z jej październikowym wykazem regulacyjnym.

Istnieje użyteczna chronologia. W 2025 r. personel SEC wydał warunkowe stanowisko no-action dotyczące niektórych państwowych spółek powierniczych, omówione w relacji crypto.news na temat ścieżki spółek powierniczych. Stanowisko personelu różni się od przepisu Komisji. Proponowane ramy zapraszają teraz do publicznych konsultacji na temat szerszej architektury, w tym samodzielnego przechowywania. wcześniejszy przegląd propozycji przechowywania przez Biały Dom był kamieniem milowym proceduralnym, a nie przepisem wchodzącym w życie.

Zasadnicze pytanie jest zatem warunkowe. Kto kwalifikuje się do bezpośredniego korzystania z portfela, jakie zabezpieczenia są wymagane i jak regulator lub audytor je weryfikuje – to kwestie do rozstrzygnięcia na podstawie projektu proponowanych przepisów, uwag i tekstu końcowego. Doradca nie może traktować komunikatu prasowego jako własnego wyjątku.

Saldo portfela to nie audyt depozytowy

Załóżmy, że fundusz twierdzi, iż posiada 10 000 jednostek tokena. Audytor może sprawdzić adres zawierający 10 000 jednostek w wybranym bloku. Dowodzi to, że saldo istniało w danym momencie. Nie dowodzi, że fundusz wyłącznie kontroluje ten adres. Nie dowodzi, że 10 000 jednostek należy do tego funduszu, a nie do kilku klientów z nakładającymi się roszczeniami. Nie dowodzi też, że adres nie został na krótko zapełniony na potrzeby migawki.

Jednym z testów kontroli jest podpisane wyzwanie: depozytariusz podpisuje unikalną wiadomość z adresu bez przenoszenia monet. Jest to dowód zdolności do podpisu w momencie wyzwania. Nie jest to dowód wyłącznej zdolności do podpisu, bezpiecznego przechowywania kluczy ani możliwego do wyegzekwowania roszczenia klienta. Testowy przelew onchain dodaje dowód uprawnienia do transakcji, wprowadzając jednocześnie ryzyko transferu i operacyjne. Żadne z nich nie zastępuje uzgodnienia między księgą główną, subksięgą klientów, inwentarzem portfeli i potwierdzeniami stron trzecich.

To pierwsze obliczenie, o które zapytałby egzaminator. Dla każdego aktywa zsumuj uprawnienia klientów i funduszu; uzgodnij tę sumę z wszystkimi kontrolowanymi adresami plus nierozliczonymi należnościami, minus już zobowiązane przelewy. Następnie powtórz to dla kilku losowo wybranych dat i sprawdź ruchy wokół daty granicznej. Jednodniowa równość może być wykreowana. Odtwarzalna księga z zapisami autoryzacji i rejestrami wyjątków jest trudniejsza do sfałszowania. Łańcuch dostarcza zewnętrzną liczbę aktywów. Instytucja dostarcza alokację, a niezależna strona musi ją przetestować.

Istnieje również rozróżnienie między kontrolą kluczy a dostępnością aktywów. Portfel może wymagać urządzenia sprzętowego, wielu zatwierdzeń i procesu odzyskiwania. Podpisujący może być niedostępny podczas zawirowań na rynku; podpisujący odzyskiwania może stać się pojedynczym punktem awarii; kontrakt z możliwością aktualizacji może zmienić zasady transferu. Audytor musi sprawdzić ład korporacyjny, dzienniki dostępu, politykę kopii zapasowych, kontrolę zmian i ćwiczenia incydentów, a nie tylko zrzut ekranu salda.

Problem skopiowanego klucza zmienia dowody

Skarbiec bankowy ma drzwi. Prywatny klucz kryptowalutowy to informacja. Pracownik może skopiować sekret podpisu bez zmniejszania oryginału, a pierwszym zauważalnym nadużyciem może być sam transfer. Moduły bezpieczeństwa sprzętowego i obliczenia wielostronne mogą zmniejszyć ekspozycję i podzielić uprawnienia do podpisu, ale przenoszą audyt z liczenia kluczy na sprawdzanie urządzeń, oprogramowania, polityki kworum i uprawnień administracyjnych, które generują podpisy.

Rozważmy układ podpisywania trzy z pięciu. Brzmi bezpieczniej niż jedna osoba posiadająca klucz, ale etykieta niewiele mówi. Jeśli trzy udziały są przechowywane w tym samym najemcy chmury lub kontrolowane przez administratorów ze wspólnym uprawnieniem do odzyskiwania, jedna naruszona granica może nadal autoryzować transakcję. Jeśli podpisujący mogą zmienić kworum lub białą listę, proces zmiany staje się tak samo istotny jak podpis. Niezależny przegląd powinien zapytać, kto może zatwierdzać, kto może zmienić regułę zatwierdzania, kto może przywrócić udziały i kto widzi te zdarzenia w czasie rzeczywistym.

Samoobsługa zmienia również ekonomię błędu. Tradycyjny pośrednik może być w stanie odwrócić błędny wewnętrzny zapis księgowy przed rozliczeniem. Podpisany transfer onchain, który osiągnął finalność, zwykle nie może zostać odwołany przez doradcę. Odzyskanie może zależeć od odbiorcy, uprawnień do zamrożenia emitenta tokena lub postępowania sądowego. To odrębne środki zaradcze o różnym czasie. Polityka mówiąca, że zarządzający podejmie próbę odzyskania aktywów, nie jest równoznaczna z wydzielonym rachunkiem lub możliwą do wyegzekwowania obietnicą ubezpieczyciela.

Najsilniejszym argumentem za zezwoleniem na bezpośrednią kontrolę jest praktyczność. Niektóre aktywa są natywne dla sieci i zależą od terminowego stakingu, ładu korporacyjnego, umorzenia lub interakcji z kontraktem. Wymuszanie każdej operacji przez nieodpowiednią stronę trzecią może dodać opóźnienia i nowe ryzyko koncentracji. Propozycja SEC odpowiada na tę niezgodność. Jednak fundusz, który zyskuje swobodę operacyjną, dziedziczy również potrzebę pokazania weryfikatorowi dokładnie, jak ogranicza tę swobodę.

Opcja powiernictwa państwowego przesuwa granicę

Warunek samodzielnego przechowywania zawarty w propozycji jest węższy niż skrót użyty w komunikacie. Oświadczenie komisarz Hester Peirce dotyczące proponowanych przepisów o powiernictwie mówi, że doradca najpierw ustaliłby, że żaden dozwolony powiernik nie jest dostępny dla danego kryptoaktywa, i powtarzałby to ustalenie kwartalnie. Jest to wyjątek z powodu niedoboru, a nie stały wybór między równie dostępnymi sposobami przechowywania popularnej monety. Czyni to również rynek kwalifikowanych usług częścią testu zgodności: jeśli powiernik później zacznie obsługiwać dane aktywo, przesłanka doradcy może się zmienić.

Powtarzane ustalenie wymaga śladu dokumentacyjnego. Do których powierników się zwrócono, jakie aktywo i wersja sieci zostały zaoferowane, jakie usługi zostały zamówione i dlaczego każdy z dostawców był niedostępny? Powiernik, który potrafi przechowywać token ERC-20, ale nie potrafi przetwarzać nagród za staking ani wypłaty przez bridge, może, ale nie musi, spełniać szczególne potrzeby portfela w świetle ostatecznego tekstu. Doradca nie powinien rozstrzygać tej kwestii, po cichu przedefiniowując dostępność jako wygodę lub cenę. Kwartalny zapis pozwala egzaminatorowi porównać deklarowaną przeszkodę z rzeczywistą ofertą rynkową w danym czasie.

Porównanie kwartał do kwartału jest bardziej wymagające niż początkowy memo. Wyobraźmy sobie doradcę, który w styczniu samodzielnie przechowuje nowo wyemitowany token, ponieważ żaden dozwolony powiernik nie obsługuje jego łańcucha. Dostawca dodaje obsługę w marcu. Przy następnej ocenie doradca powinien odnotować rzeczywistą usługę dostawcy, to, czy może zabezpieczyć to samo aktywo, oraz wszelkie powody, dla których migracja jest niewykonalna. Może potrzebować udokumentowanego planu przeniesienia pozycji, w zależności od ostatecznej reguły. Koszt migracji, konsekwencje podatkowe lub handlowe oraz ryzyko operacyjne są realne, ale nie można zakładać, że proponowany próg je uchyla, bez przeczytania jego tekstu.

Innym przypadkiem jest fundusz posiadający token za pośrednictwem kontraktu, który kwalifikowany powiernik może wyświetlić, ale nie może z niego samodzielnie wypłacić środków. Czy dostępność oznacza przechowywanie tokena potwierdzenia, obsługę kontraktu, czy tylko przechowywanie aktywa po umorzeniu? Odpowiedź określa, czy samodzielne przechowywanie jest wyjątkiem dla aktywa, czy wyjątkiem dla strategii inwestycyjnej. Komentujący mogą to wyjaśnić konkretnymi przykładami aktywów i przepływów pracy zamiast ogólnej prośby o elastyczność. Egzaminator będzie potrzebował powtarzalnego standardu, a nie innej definicji dla każdej zyskownej transakcji.

Doradca powinien również zachować odrzucone oferty i opisy usług. Jeśli powiernik zaoferował obsługę, ale doradca odmówił z powodu wysokich opłat, zapis powinien to odnotować. Jeśli powiernikowi brakowało niezbędnej funkcji wypłaty, doradca powinien wykazać to ograniczenie. Te rozróżnienia pomagają niezależnemu recenzentowi zdecydować, czy wyjątek został wywołany przez niedostępność zabezpieczenia, czy przez preferencję biznesową. Chronią one również firmę, która podjęła obronną decyzję na szybko zmieniającym się rynku.

Oświadczenie Peirce jasno określa również zakres debaty o samodzielnym przechowywaniu: zarówno aktywa klientów doradcy, jak i aktywa regulowanych funduszy są brane pod uwagę w ograniczonych warunkach. Nie znosi to jednak ich ładu korporacyjnego. W funduszu zarząd i dostawcy usług będą musieli zrozumieć, dlaczego wyjątek ma zastosowanie i kiedy się kończy. Klient rachunku zarządzanego oddzielnie będzie potrzebował zrozumiałego ujawnienia, kto podpisuje i gdzie znajduje się roszczenie. Pojedyncza firma może być odpowiedzialna za oba, ale ślad dowodowy powinien wskazywać, która pula prawna jest właścicielem każdego portfela.

Państwowa spółka powiernicza może specjalizować się w operacjach portfelowych i segregacji, wprowadzając jednocześnie regulatora, nadzór i zewnętrzny podmiot korporacyjny do łańcucha. Crypto.news opisywał wcześniejszą warunkową ścieżkę personelu SEC dla tej kategorii. Październikowa propozycja miałaby ją uregulować w drodze stanowienia przepisów. Ani koncesja, ani etykieta spółki powierniczej nie dowodzą kontroli operacyjnych konkretnego dostawcy; koncesja wskazuje reżim nadzoru i firmę odpowiedzialną za jej zobowiązania.

Doradca korzystający ze spółki powierniczej powinien zapytać, kto jest właścicielem portfela, kto jest klientem rejestrowym, czy spółka łączy adresy oraz w jaki sposób administrator upadłościowy zidentyfikowałby majątek klientów. Odpowiedzi mogą się różnić, nawet gdy panel internetowy wygląda identycznie. Umowa może mówić, że aktywa są przechowywane dla klientów, podczas gdy księgi operacyjne utrudniają identyfikację, które tokeny należą do którego klienta. Jest to problem prawny i dowodowy, a nie problem przepustowości blockchaina.

To samo pytanie dotyczy sytuacji, gdy spółka powiernicza podzleca technologię podpisywania. Dostawca platformy może dostarczać oprogramowanie portfela, usługi odzyskiwania lub screening transakcji. Spółka powiernicza może pozostać nazwanym powiernikiem, podczas gdy podmiot zewnętrzny ma wystarczający dostęp, aby przerwać wypłaty lub zmienić politykę transakcyjną. Regulatorzy i doradcy powinni zmapować rzeczywistą ścieżkę kontroli przez podwykonawców. Lokalizacja klucza prywatnego i lokalizacja odpowiedzialności prawnej mogą być różne.

Istnieje równoważąca korzyść. Oddzielny depozytariusz może dostarczyć audytorowi niezależne wyciągi i potwierdzenia. Jednak niezależność nie jest automatyczna, jeśli depozytariusz opiera się na własnych plikach pozycji doradcy i nigdy nie testuje bazowych portfeli. Solidne zewnętrzne potwierdzenie identyfikuje adresy lub weryfikowalny inwentarz, uprawnienia klientów, obciążenia i zakres wiedzy depozytariusza. Ogólne zaświadczenie o saldzie pozostawia najtrudniejsze pytania otwarte.

Akcjonariusze funduszu są oddaleni o dwa kroki

W zarejestrowanym funduszu akcjonariusz posiada akcje, a nie bezpośrednie roszczenie do konkretnego wyniku bitcoina lub adresu tokena. Fundusz posiada lub kontroluje portfel zgodnie ze swoimi dokumentami założycielskimi, podczas gdy usługodawcy prowadzą depozyt, księgowość i rejestry agenta transferowego. Akcjonariusz pytający, gdzie znajdują się aktywa, musi przejść przez te warstwy. Sam łańcuch odpowiada tylko na ostatnią część trasy.

Dlatego załamanie w depozycie może stać się zdarzeniem cenowym przed jakąkolwiek potwierdzoną stratą. Jeśli fundusz nie może ustalić inwentarza lub swojego prawa do jego przeniesienia, może napotkać niepewność w obliczaniu wartości aktywów netto, realizacji umorzeń i reprezentowaniu swoich udziałów w ujawnieniach. Płynność na giełdzie nie może naprawić brakującego klucza lub spornego roszczenia majątkowego. Zmiany w zakresie audytu i depozytu funduszu zawarte w propozycji należy czytać razem z jej przepisami dotyczącymi portfeli, ponieważ określają one, w jaki sposób błędy są wykrywane i komunikowane.

Rozważmy token, którym handluje się całodobowo, podczas gdy fundusz ustala dzienną wartość aktywów netto. Między momentem wyceny a potwierdzeniem audytu aktywa mogą się przemieszczać, inteligentne kontrakty mogą się zmieniać, a depozytariusz może wstrzymać transfery. Kontrole wymagają uzasadnionego momentu odcięcia i przeglądu zdarzeń późniejszych. Dzienny zrzut portfela powiązany z dziennym rejestrem, z wyjaśnionymi wyjątkami, jest lepszym zapisem niż miesięczne roszczenie o rezerwy. Ilość wymaganych dowodów rośnie, gdy sama strategia przenosi monety między miejscami, walidatorami lub kontraktami.

Ulga dla funduszu rynku pieniężnego tokenizowanego Franklina, wcześniej zgłoszona przez crypto.news pokazuje, dlaczego ta kategoria ma znaczenie: zarejestrowany fundusz może napotkać aktywo zapisane na blockchainie bez przyznawania każdemu akcjonariuszowi portfela. Nie oznacza to, że SEC zatwierdziła każdy wzorzec depozytu dla każdego tokena. Ulga dla konkretnego produktu i proponowana ogólna zasada mają różny zasięg.

Kontrola nad tokenem może znajdować się w jego kontrakcie

Klucze prywatne nie wyczerpują kontroli. Emitent tokena może czasami zamrozić lub ponownie wyemitować salda. Administrator mostu może być w stanie zmienić reprezentację aktywa na innym łańcuchu. Protokół pożyczkowy może posiadać zabezpieczenie podlegające likwidacji. Ustalenie stakingowe może uniemożliwić natychmiastową wypłatę. Dla celów depozytowych adres przechowujący token jest tylko jedną linią na mapie kontroli aktywa.

Załóżmy, że fundusz deponuje tokeny w inteligentnym kontrakcie i otrzymuje token pokwitowania. Portfel nie przechowuje już oryginalnego aktywa. Rejestr musi wyjaśnić wymianę i egzekwowalne roszczenie funduszu wobec kontraktu. Audytor musi wiedzieć, czy umorzenie jest bezzezwoleniowe, czy administrator zewnętrzny może je wstrzymać i czy fundusz policzył oryginalny token i pokwitowanie jako dwa aktywa. Podwójne liczenie jest możliwe, jeśli raporty łączą niekompatybilne jednostki.

Egzaminator może to sprawdzić za pomocą śladu transakcji: rozpocząć od nabycia przez fundusz, śledzić token do kontraktu, zbadać bieżący stan kontraktu i uzgodnić pokwitowanie z zapisem księgowym portfela. Eksplorator łańcucha umożliwia prześledzenie. Nie decyduje, czy klasyfikacja księgowa lub charakterystyka prawna jest poprawna. Relacja Crypto.news na temat statusu doradcy dla Securitize ilustruje, jak role doradcy, tokenizacji i depozytu mogą współistnieć, nie stając się wymienne.

Ta sama lekcja dotyczy stakingu. Operator walidatora może prowadzić infrastrukturę bez posiadania poświadczeń wypłaty. Depozytariusz może posiadać poświadczenia wypłaty, ale delegować podpisywanie operacyjne. Jeśli aktywa zostaną obcięte lub zablokowane, istotna ekonomicznie strata może wystąpić bez kradzieży klucza. Zasada depozytu, która uznaje krypto, powinna skłonić firmy do udokumentowania każdego rodzaju uprawnień osobno.

Pierwszy test powinien nastąpić po nieudanym transferze

Próbny przebieg może ujawnić więcej niż dopracowane memorandum o kontrolach. Wybierz zwykłą instrukcję wypłaty i zasymuluj nieudanego sygnatariusza, urządzenie podejrzane o naruszenie oraz adres docelowy zmieniony w ostatniej chwili. Która zgoda zatrzymuje płatność? Która osoba może zmienić sygnatariuszy? Jak długo fundusz pozostaje niezdolny do wywiązania się z własnych zobowiązań umorzeniowych lub rozliczeniowych? Odpowiedź jest mierzalna w minutach, prawach dostępu i podpisanych rejestrach. To czyni z tego użyteczne pytanie egzaminacyjne, niezależnie od tego, czy depozytariusz jest zewnętrzny, czy samym doradcą.

Teraz przetestuj sytuację odwrotną: nieautoryzowany transfer już dotarł do łańcucha. Dziennik incydentów powinien pokazywać znacznik czasu wykrycia, dotknięte transakcje, pozostałe zagrożone portfele oraz podmiot upoważniony do poinformowania zarządu, klientów i regulatora. Fundusz, który posiada to samo aktywo w trzech sieciach, musi zidentyfikować wszystkie trzy, a nie tylko adres, na którym uruchomił się alert. Jeśli kontrakt tokena ma funkcję zamrożenia przez emitenta, kto kontaktuje się z emitentem i na jakiej podstawie? Jeśli nie ma, plan odzyskiwania nie może obiecywać zamrożenia.

Plan odzyskiwania kluczy zasługuje na taki sam sceptycyzm. Ścieżka odzyskiwania może przywrócić kontrolę po utracie urządzenia, ale strona zdolna ją uruchomić może również przejąć kontrolę od prawowitego posiadacza. Znaczący test obejmuje autoryzację samego odzyskiwania, niezależne powiadomienie oraz okres, w którym sporna zmiana może zostać zatrzymana. Zapisz rzeczywisty wynik ćwiczenia, w tym nieudane kroki. Twierdzenie, że portfel jest wielopodpisowy, nie jest substytutem.

Te procedury kosztują pieniądze i mogą sprawić, że ograniczony wyjątek stanie się nieatrakcyjny dla mniejszych doradców. To uzasadniona obawa w komentarzach. Porównanie dotyczy jednak kosztu zabezpieczenia aktywów klienta finansowego, a nie ceny konsumenckiego portfela sprzętowego. Lżejszy reżim mógłby być proporcjonalny dla niektórych aktywów lub struktur, ale jego granica potrzebuje powodu widocznego dla klienta i egzaminatora.

Argument przeciwny to tarcie regulacyjne

SEC twierdzi, że jego istniejące przepisy zostały stworzone przed tą klasą aktywów i powstrzymywały doradców przed świadczeniem doradztwa związanego z kryptowalutami. Przewodniczący Paul Atkins określił propozycję jako zgodną ścieżkę tam, gdzie ramy nie nadążały za rzeczywistością. To poważny punkt: inwestor może szukać doradcy z obowiązkami powierniczymi, udokumentowanymi kontrolami i publicznymi ujawnieniami funduszu, podczas gdy obecna niejednoznaczność popycha ekspozycję w kierunku mniej przejrzystych rozwiązań.

Nadmiernie wąska lista kwalifikowanych depozytariuszy może również koncentrować aktywa u kilku dostawców. Jeśli jedna usługa ma awarię lub narzuca szerokie zamrożenie, wiele funduszy może zostać dotkniętych jednocześnie. Warunkowa ścieżka bezpośredniej pieczy może rozproszyć ryzyko operacyjne, pod warunkiem że firmy spełniają jasne i testowalne standardy. Korzyści szerszego wyboru są realne, nawet jeśli żaden pojedynczy projekt nie jest najlepszy dla każdego portfela.

Odpowiedzią nie jest zakładanie, że dodatkowe podmioty zawsze zmniejszają ryzyko. Jest nią porównanie pełnej ścieżki straty. Wyspecjalizowany depozytariusz może zawieść z powodu cyberataku, niewypłacalności, złych rejestrów lub awarii technologii zleconej na zewnątrz. Doradca może zawieść z powodu słabej segregacji, skonfliktowanego personelu lub wadliwego odzyskiwania. Przepis może wymagać dowodów od obu stron i pozwolić klientom zobaczyć, jaki układ kupują. Publiczne komentarze powinny koncentrować się na obciążeniu testowaniem i ujawnianiu, które zamieniają twierdzenie o pieczy w coś niezależnie weryfikowalnego.

Firma może wskazać polisę jako dowód, że aktywa są bezpieczne. Polisa to umowa z limitami, wyłączeniami i warunkami, a nie kopia brakujących monet. Inwestor musi wiedzieć, kto jest ubezpieczonym, które portfele są objęte, jakie zdarzenia są objęte i jaki jest łączny limit. Polisa chroniąca własne straty usługodawcy może oferować funduszowi jedynie roszczenie pośrednie. Limit dzielony przez wielu klientów może zostać wyczerpany, zanim strata jednego funduszu zostanie w pełni pokryta. Ubezpieczenie może złagodzić incydent; nie może zweryfikować rutynowej pieczy ani naprawić nieudanego roszczenia majątkowego.

To samo dotyczy poświadczenia rezerw (proof-of-reserves). Może ono zweryfikować, że zaobserwowana pula aktywów osiągnęła określone saldo w danym momencie. Nie może jednak przetestować zobowiązań, kontroli przez cały okres, obciążeń pozałańcuchowych ani alokacji na poziomie klienta. Paragraf dotyczący zakresu ma znaczenie równie duże jak duża liczba. Jeśli poświadczający bada próbkę adresów dostarczonych przez zarząd, raport powinien to stwierdzać. Jeśli bada całą populację względem niezależnego rejestru, jest to silniejszy dowód. Żaden z tych formatów nie staje się po cichu audytem sprawozdania finansowego.

Dla inwestora funduszu stos zapewnienia ma co najmniej cztery warstwy. Udziały na łańcuchu pokazują aktywa pod adresami. Podpisane wyzwania lub niezależne rejestry depozytariusza łączą podmiot z kontrolą. Księgi funduszu alokują te aktywa do portfela i odzwierciedlają zobowiązania lub należności. Dokumenty prawne identyfikują beneficjenta rzeczywistego i prawa w przypadku niewypłacalności usługodawcy. Usterki w jednej warstwie nie można załatać podwajając dowody w innej. Dwa dodatkowe zrzuty ekranu z eksploratora bloków nie naprawią brakującej umowy segregacji.

I tu właśnie ma znaczenie odniesienie w propozycji do audytów doradców. Zmiana obwodu depozytowego przy jednoczesnej zmianie obowiązków audytowych może albo wzmocnić łańcuch dowodowy, albo pozostawić luki między osobami, które go testują. Komentujący powinni zapytać, który niezależny profesjonalista potwierdza każde twierdzenie i które twierdzenie znajduje się poza zakresem zlecenia. Inwestor zasługuje na jasną odpowiedź dotyczącą zakresu raportu, zanim uzna jego pieczęć za gwarancję.

Co projekt nie może rozstrzygnąć 2 października

SEC zaproponowała przepisy, ale ich nie przyjęła. Publikacja w Federal Register rozpoczyna 60-dniowy okres konsultacji; ostateczna reguła może zmienić warunki, daty wejścia w życie i przepisy przejściowe. Postępowanie sądowe lub późniejsze działania agencji mogą zmienić ramy. Rynek nie powinien wyceniać komunikatu prasowego jako natychmiastowego pozwolenia dla konkretnego funduszu na wyjęcie aktywów od istniejącego depozytariusza.

Federalna reguła depozytowa nie usuwa też stanowego prawa własności, roszczeń upadłościowych, warunków umownych, ładu funduszu ani wyłączeń ubezpieczeniowych. Techniczny dowód kontroli firmy jest użyteczny tylko wraz z tymi faktami prawnymi. W ogłoszeniu nie ma publicznych dowodów, że jakakolwiek konkretna spółka powiernicza lub doradca nie zabezpiecza aktywów. To kwestia projektowa dla proponowanego systemu.

Najbardziej odkrywcze ujawnienie może być przyziemne: harmonogram, który wiąże uprawnienia klientów z weryfikowalnymi portfelami i wskazuje, kto może zmieniać sygnatariuszy. Jeśli ostateczne ramy uczynią ten zapis niezależnie testowalnym, mogą rozszerzyć dostęp bez wymagania od inwestorów zaufania do niesprawdzonej czarnej skrzynki. Jeśli pozostawią uzgodnienie nieprzejrzystym, przeniesienie klucza prywatnego do wnętrza funduszu w większości przeniesie jedynie miejsce, w którym zadaje się to samo pytanie.

Na co zwrócić uwagę

• Publikacja w Federal Register: Właściwa data publikacji rozpoczyna 60-dniowy okres na zgłaszanie uwag do SEC; sprawdź ostateczny termin zgłoszenia.
• Warunki samodzielnego przechowywania: Przeczytaj, którzy doradcy lub fundusze kwalifikują się oraz czy obowiązkowe są kontrole zewnętrzne, segregacja i testy odzyskiwania.
• Traktowanie trustów stanowych: Sprawdź ostateczną definicję, standardy kontroli i traktowanie zleconych operacji portfelowych.
• Ujawnienia funduszy: Szukaj konkretnych opisów sygnatariuszy, obciążeń, bram wypłat i istotnych incydentów związanych z przechowywaniem.
• Niezależna uzgodnialność: Zapytaj, czy audytor może w czasie dopasować uprawnienia klientów do kontrolowanych adresów, w tym aktywów w kontraktach.

FAQ