Serviço de custódia de criptoativos

O que aciona a obrigação é guardar as chaves privadas, não guardar os criptoativos em qualquer sentido físico. O Anexo IV do Regulamento (UE) 2023/1114 coloca os prestadores de custódia na Classe 2, com um requisito de capital mínimo permanente de EUR 125 000. Se uma plataforma pode mover seu bitcoin sem pedir sua autorização, ela deve a você esse serviço e as suas regras.

Como funciona

O MiCA lista a prestação de custódia e administração de criptoativos em nome de clientes em primeiro lugar entre os dez serviços de criptoativos do artigo 3(1)(16), e o artigo 3(1)(17) a define como a guarda ou o controle, em nome de clientes, de criptoativos ou dos meios de acesso a esses criptoativos, quando aplicável na forma de chaves criptográficas privadas. A expressão “meios de acesso” é a que faz o trabalho ali: uma empresa que nunca toca um criptoativo mas guarda a chave entra na definição.

O artigo 75 acrescenta os deveres. O prestador assina um contrato com o cliente que cobre sete pontos específicos, entre eles a política de custódia, o sistema de autenticação do cliente, uma descrição dos sistemas de segurança utilizados, as taxas e a lei aplicável. Mantém um registro das posições abertas em nome de cada cliente e anota as movimentações nesse registro à medida que as instruções chegam. Aplica uma política de custódia por escrito voltada a minimizar perdas por fraude, ameaças cibernéticas ou negligência, e entrega um resumo dessa política em formato eletrônico a qualquer cliente que o solicite.

Outros três parágrafos do artigo 75 são os que vale a pena memorizar:

• Relatórios. Os clientes recebem um extrato de posição pelo menos uma vez a cada três meses, identificando os ativos, seu saldo, seu valor e as transferências feitas no período.
• Segregação. As reservas dos clientes ficam separadas das do próprio prestador no registro distribuído e são legalmente segregadas do patrimônio do prestador, de modo que seus credores não tenham nenhum direito sobre elas, em particular em caso de insolvência.
• Responsabilidade. O prestador responde pelos ativos perdidos em um incidente a ele atribuível, com limite equivalente ao valor de mercado do criptoativo perdido no momento em que a perda ocorreu.

A subcustódia é permitida, mas apenas com outro prestador autorizado nos termos do artigo 59, e os clientes precisam ser informados de que ela está acontecendo.

Onde você vê isso

A custódia é a classe de autorização que decide se uma plataforma europeia pode guardar seus bitcoins. Nos termos do Anexo IV, uma empresa que ofereça custódia ou troca fica na Classe 2, acima da Classe 1, que cobre execução de ordens, recepção e transmissão de ordens, colocação, serviços de transferência em nome de clientes, consultoria e gestão de carteiras, e o artigo 67(1) fixa o requisito no maior valor entre essa cifra do Anexo IV e um quarto dos custos fixos gerais do ano anterior. Um solicitante precisa apresentar uma descrição de sua política de custódia e administração junto com o próprio pedido de autorização, nos termos do artigo 62.

Existem permissões mais restritas. Uma instituição de dinheiro eletrônico pode prestar custódia apenas para os tokens de dinheiro eletrônico que ela mesma emitiu, e somente depois de notificar sua autoridade de origem pelo menos 40 dias úteis antes de começar.

Neste site, essa linha atravessa os guias de licenças de criptoativos, onde a classe que um regulador nacional concede diz quais serviços uma empresa pode de fato vender, e atravessa cada análise de corretora: deixar bitcoin em uma plataforma faz dessa plataforma seu custodiante. O artigo 75 vincula apenas um prestador de serviços de criptoativos, que o artigo 3(1)(15) liga a uma autorização nos termos do artigo 59.

Serviço de custódia de criptoativos vs carteira não custodial

Um serviço de custódia de criptoativos guarda os meios de acesso aos bitcoins de outra pessoa, enquanto uma carteira não custodial entrega esses meios de acesso ao proprietário e não guarda nenhum deles. O considerando 83 do Regulamento diz claramente que os fornecedores de hardware ou software de carteiras não custodiais não entram em seu âmbito de aplicação, e é por isso que um fabricante de dispositivo não precisa de nenhuma autorização para vender uma a você. A consequência vale nos dois sentidos: nada do artigo 75 protege você depois que você guarda suas próprias chaves. Não há registro de posições, não há extrato a cada três meses e ninguém responde pelo valor de mercado quando uma frase de recuperação é perdida.