La prevista presidenza di Elizabeth Warren a gennaio del Senate Banking Committee potrebbe riportare sotto la lente del Congresso nove decisioni relative a licenze per aziende crypto, inclusa Coinbase, senza richiedere una nuova normativa. La presidenza in questione è rilevante perché il controllo del Senate Banking Committee può influenzare le audizioni, le richieste di documenti, le indagini e il record pubblico sull’attività di supervisione federale della custodia crypto e dei controlli di integrità del mercato.
L’esempio immediato è la società fiduciaria nazionale di Coinbase. Coinbase ha annunciato l’approvazione finale il 9 novembre, tre giorni dopo l’entrata in vigore della licenza, e l’Office of the Comptroller of the Currency (OCC) ora supervisiona la nuova attività di custodia di Coinbase. Questa sequenza offre ai legislatori una decisione di supervisione definita, un’agenzia federale e un’attività di custodia da esaminare tramite controllo anziché attraverso un nuovo quadro legislativo.
Punto chiave: la possibile presidenza di Elizabeth Warren al Senate Banking Committee metterebbe le decisioni sulle licenze fiduciario-crypto, la supervisione della custodia da parte dell’OCC e le salvaguardie per i mercati previsionali alla portata di audizioni e richieste formali di documenti, anche se le regole sottostanti rimangono invariate.
Perché il cambiamento nella leadership del Senate Banking Committee cambia la prospettiva di compliance?
La leadership del Senate Banking Committee cambia la prospettiva di compliance perché il presidente del comitato può influenzare quali questioni su custodia crypto, concessione di licenze e integrità del mercato riceveranno audizioni, richieste documentali e scrutinio pubblico. La prevista presidenza di Elizabeth Warren permetterebbe quindi un canale pratico di controllo per rivedere le decisioni dell’OCC che riguardano Coinbase e altre aziende crypto, indipendentemente dall’iter legislativo.
La supervisione congressuale non sostituisce l’autorità di supervisione dell’agenzia. L’OCC resta l’agenzia federale che supervisiona la nuova attività di custodia di Coinbase. Tuttavia, l’attività del comitato può richiedere alle aziende e alle agenzie di articolare le proprie pratiche di governance, i criteri decisionali, le analisi legali e i controlli di rischio in un contesto più visibile.
Warren ha già dimostrato interesse per i documenti alla base delle decisioni sulle licenze crypto. In una lettera di maggio, ha richiesto domande e analisi legali per nove decisioni di licenza che coinvolgono aziende crypto, inclusa Coinbase, insieme ai documenti sulle domande pendenti. Per i team di compliance, la lezione è semplice: un’approvazione di licenza non conclude l’obbligo di documentazione. Può diventare l’inizio di un esame più ampio su come l’approvazione è stata raggiunta e su come l’attività approvata viene governata.
Questa distinzione conta per le aziende crypto che operano all’incrocio tra custodia, banking e regolamentazione finanziaria. Un’azienda può avere un regolatore identificato e un’autorizzazione definita, ma può comunque essere posta di fronte a domande su se i controlli interni corrispondano alle rappresentazioni fatte ai regolatori e ai clienti.
Per protocolli, fornitori di wallet, custodi e provider infrastrutturali, un atteggiamento pronto al controllo dovrebbe includere:
- Una mappatura chiara delle attività regolamentate dell’entità e del perimetro di supervisione.
- Un’assegnazione approvata dal consiglio di controllo della custodia, conflitti, sicurezza e procedure di escalation.
- Analisi legali conservate a supporto della posizione dell’azienda riguardo licenze, registrazioni o licenziamenti.
- Evidenza tecnica che le affermazioni di custodia e controllo accessi possano essere verificate.
- Un piano di risposta per audizioni, richieste di informazioni e comunicazioni rivolte ai regolatori.
I servizi tecnici di sicurezza e sviluppo di Soken possono aiutare i team ad allineare i controlli degli smart contract, la progettazione della gestione chiavi e le evidenze di sicurezza operativa con le dichiarazioni contenute nella documentazione di compliance.
Dalla nostra esperienza nel revisionare smart contract in Soken, le evidenze di governance sono più solide quando il linguaggio delle policy e la realtà tecnica possono essere messi alla prova l’uno contro l’altro. Una dichiarazione di controllo sulla custodia ha un valore limitato se accessi privilegiati, percorsi di aggiornamento, approvazioni di transazioni o escalation di incidenti non sono dimostrabili nel sistema distribuito e nelle sue procedure operative.
Cosa mette sotto esame la decisione sulla società fiduciaria di Coinbase?
L’annuncio di Coinbase del 9 novembre per l’approvazione finale di una società fiduciaria nazionale, tre giorni dopo l’entrata in vigore della licenza, colloca il record decisionale dell’OCC e la governance della custodia di Coinbase entro un contesto di supervisione definito. L’OCC supervisiona la nuova attività di custodia di Coinbase, mentre la richiesta precedente di Warren sui documenti relativi a nove decisioni di licenza di aziende crypto mostra come domande e analisi legali possano diventare documenti centrali di controllo.
La questione rilevante per la compliance non è se lo scrutinio congressuale invalida automaticamente una licenza. Non lo fa. La domanda è se un’azienda possa spiegare la base legale, il quadro di rischio e le salvaguardie operative che sostengono l’attività ora supervisionata dall’OCC.
Per un’attività di custodia crypto, quella spiegazione dovrebbe collegare la governance aziendale all’architettura tecnica. Una politica scritta che descrive la segregazione dei beni dei clienti dovrebbe allinearsi con le strutture di account, le procedure di firma, i permessi di accesso, i flussi di lavoro di riconciliazione e l’autorità per la risposta agli incidenti. Una dichiarazione di governance dovrebbe corrispondere alle persone o agli organi effettivamente autorizzati ad approvare modifiche operative.
La comparazione seguente mostra come la decisione di Coinbase, l’indagine più ampia sulle licenze e un quadro statale differiscano nel loro immediato focus di compliance.
| Quadro o soggetto di supervisione | Autorità o entità nominata | Data o ambito concreto | Record di compliance più rilevante |
|---|---|---|---|
| Società fiduciaria nazionale Coinbase | Office of the Comptroller of the Currency | Approvazione finale annunciata 9 novembre, tre giorni dopo l’entrata in vigore della licenza | Governance della custodia, comunicazioni di supervisione, base legale per l’attività |
| Indagine sulle licenze per aziende crypto | Elizabeth Warren | Nove decisioni di licenza, inclusa Coinbase, in lettera di maggio | Domande, analisi legali e documenti sulle domande pendenti |
| Attività crypto a New York | New York Department of Financial Services | 23 NYCRR Part 200, BitLicense | Analisi sulla licenza di New York, controlli AML, evidenze di compliance rivolte ai clienti |
| Attività crypto nell’UE | Regolamento MiCA | Regolamento crypto UE | Classificazione dell’entità, analisi autorizzativa, documentazione di governance e divulgazioni |
La comparazione con New York non va interpretata come una dichiarazione che la società fiduciaria nazionale di Coinbase sia soggetta al quadro normativo BitLicense. Illustra un punto più ampio di compliance: le aziende crypto spesso devono mantenere record distinti per perimetri regolatori distinti. New York è indicata come giurisdizione soggetta alla normativa del Department of Financial Services, 23 NYCRR Part 200, comunemente noto come BitLicense. I team che valutano l’esposizione giurisdizionale possono usare la mappa regolatoria crypto di Soken come punto di partenza per identificare il quadro normativo pertinente.
Il regolamento MiCA crea una traccia di pianificazione separata simile per le aziende che considerano la regolamentazione crypto UE. Il valore operativo di un unico quadro di controllo interno non è che il regime di una giurisdizione soddisfi automaticamente i requisiti di un’altra. Il valore è che un’azienda possa identificare con coerenza le proprie attività, documentare la governance e produrre evidenze affidabili quando diverse autorità pongono domande diverse.
In che modo le richieste di documenti modificano la postura di rischio di un’azienda crypto?
Le richieste di documenti modificano la postura di rischio di un’azienda crypto rendendo più facile confrontare fianco a fianco i record interni, le rappresentazioni esterne e le decisioni di governance. La richiesta di Warren di maggio per domande e analisi legali relative a nove decisioni di licenza crypto mostra come la supervisione possa focalizzarsi sul ragionamento dietro un esito regolatorio, non solo sull’esito stesso.
Un programma di compliance costruito solo per una domanda di licenza è spesso troppo ristretto per un’indagine di supervisione. Le domande sono solitamente scritte per spiegare perché un’entità dovrebbe ricevere un’approvazione. La supervisione può invece testare la coerenza: se le operazioni attuali dell’entità rispecchiano ancora i fatti, le ipotesi, i controlli e gli impegni descritti nel processo di approvazione.
Questo crea una necessità pratica di una traccia di evidenze difendibile. Le aziende dovrebbero essere in grado di localizzare la versione corrente delle politiche chiave, identificare chi ha approvato le modifiche, spiegare quale sistema applica ciascun controllo e distinguere fra una salvaguardia pianificata e una operativa.
Una utile revisione interna può seguire quattro domande:
| Domanda di revisione | Evidenza che un’azienda crypto dovrebbe poter produrre | Rilevanza per la supervisione |
|---|---|---|
| Quale attività viene condotta? | Descrizioni di prodotto, diagrammi di flussi di custodia, organigrammi, termini per i clienti | Collega l’attività commerciale alla licenza o analisi di licensing |
| Chi controlla le decisioni materiali? | Deleghe, verbali del consiglio, registri di ruoli privilegiati, approvazioni di modifiche | Verifica se la governance corrisponde alla responsabilità dichiarata |
| Come vengono gestiti i beni e le informazioni dei clienti? | Procedure di riconciliazione, record di controllo accessi, processi per incidenti | Verifica le salvaguardie di custodia e operative |
| Cosa è cambiato dopo l’approvazione? | Revisioni di policy, cambiamenti di sistema, valutazioni di rischio, comunicazioni ai regolatori | Mostra se l’analisi originaria resta accurata |
Per i sistemi decentralizzati, la stessa disciplina si estende alla governance onchain e alla funzionalità privilegiata dei contratti. L’autorità di aggiornamento di un protocollo, il meccanismo di pausa d’emergenza, l’amministrazione degli oracle e i permessi del tesoro possono tutti far parte della base fattuale per un’analisi regolatoria o legale. Se quei controlli cambiano, anche il record di compliance a supporto dovrebbe cambiare.
Qui è dove supporto legale e compliance e assurance tecnica devono lavorare insieme. La documentazione legale dovrebbe descrivere il sistema esistente, non una versione astratta di esso. Al contrario, le risultanze di audit devono essere valutate in relazione all’attività commerciale, all’esposizione del cliente e alla postura giurisdizionale influenzata dalla questione tecnica.
Perché Kalshi e Polymarket sono rilevanti nelle discussioni sulla compliance crypto?
Kalshi e Polymarket sono rilevanti perché Warren e il Senatore John Curtis hanno chiesto a entrambe le piattaforme, in una lettera del 28 ottobre, come monitorano i mercati elettorali, mettendo la sorveglianza del mercato e le salvaguardie della piattaforma al centro di un’indagine bipartisan. L’indagine mostra che l’attenzione della supervisione può concentrarsi sui controlli operativi attorno alla condotta di mercato, anche quando il dibattito a leading crypto outlet spazia oltre la custodia di asset digitali.
I mercati previsionali e i mercati crypto non sono categorie intercambiabili. Il loro trattamento regolatorio, le meccaniche di prodotto e i rischi cliente possono differire. La connessione di compliance è la necessità ricorrente di dimostrare che esistono controlli per i rischi che una piattaforma afferma di gestire.
L’indagine del 28 ottobre si è focalizzata su come Kalshi e Polymarket controllano i mercati elettorali. Questa formulazione indirizza l’attenzione su questioni come la proprietà della sorveglianza, le soglie di escalation, la gestione delle attività sospette, la gestione dei conflitti, le restrizioni agli utenti e la conservazione delle evidenze. Una piattaforma non può dimostrare l’efficacia del controllo solo con un documento di policy. Occorrono record operativi che dimostrino che il controllo è implementato, monitorato e capace di escalation.
Una lettera correlata del 9 novembre da Warren e dal Senatore Jeff Merkley al White House Counsel Will Scharf ha chiesto della risposta dell’amministrazione a un caso di trading di mercati previsionali da parte di un ex collaboratore presidenziale e delle salvaguardie per informazioni non pubbliche. Quell’indagine mette i controlli informativi al fianco del controllo del mercato.
Per i builder Web3, la lezione estraibile è che i controlli sulle informazioni sensibili devono essere progettati come sistemi, non come slogan. Le aziende dovrebbero identificare il personale che può accedere a informazioni in grado di muovere il mercato, definire come viene approvato e registrato l’accesso, stabilire restrizioni sul trading personale ove applicabile e conservare evidenze di investigazioni o escalation. Dove il codice media la partecipazione, i team dovrebbero anche valutare se i processi di front-end, oracle, chiavi amministrative o pubblicazione dati introducono un’asimmetria informativa che i documenti di policy non affrontano.
Il research hub di Soken esplora domande correlate di sicurezza e compliance che interessano i sistemi Web3, inclusi la governance e i controlli tecnici che plasmano il rischio operativo nel mondo reale.
Cosa dovrebbero preparare i team Web3 prima che lo scrutinio diventi pubblico?
I team Web3 dovrebbero prepararsi prima che lo scrutinio diventi pubblico trattando le domande regolatorie, le rappresentazioni sulla custodia, le policy di controllo del mercato e le descrizioni tecniche dei controlli come documenti che potrebbero in seguito essere verificati rispetto alle operazioni in corso. La timeline della licenza Coinbase, la richiesta di Warren per nove decisioni di licenza e le lettere a Kalshi e Polymarket indicano tutti un requisito comune: le evidenze devono essere organizzate prima dell’arrivo di un’indagine.
Un esercizio pratico di preparazione inizia con un inventario dal controllo all’evidenza. Per ogni affermazione di rischio materiale, identificare il responsabile della policy, il responsabile tecnico, il responsabile legale, l’evidenza corrente e l’evento che richiederebbe un aggiornamento. Questo approccio evita che la compliance sia disconnessa dall’ingegneria, dal prodotto, dalle operazioni e dalle decisioni esecutive.
Per un’attività orientata alla custodia, l’inventario dovrebbe coprire l’architettura del wallet, l’autorità di firma, le procedure di compromissione delle chiavi, la riconciliazione, i record dei beni dei clienti, le dipendenze da fornitori, l’escalation degli incidenti e le comunicazioni con l’autorità supervisore. Per una piattaforma di mercato, l’inventario dovrebbe coprire la sorveglianza del mercato, le barriere informative, l’accesso del personale, le investigazioni e la conservazione delle evidenze.
Per operazioni destinate all’UE, i team dovrebbero mappare separatamente come il regolamento MiCA e la regolamentazione crypto più ampia impattano sulla struttura dell’entità, sulle descrizioni di prodotto, sul materiale di governance e sulle divulgazioni ai clienti. Per le attività destinate a New York, i team dovrebbero considerare il quadro del New York Department of Financial Services, 23 NYCRR Part 200, e lo stato di restrizione riflesso nella crypto map. Una policy principale non dovrebbe cancellare gli obblighi specifici di giurisdizione.
Il modello di governance più efficace assegna responsabilità chiare senza fingere che la compliance sia solo una funzione legale. I team legali definiscono la posizione regolatoria. I team di ingegneria convalidano i fatti tecnici. I team di sicurezza testano se le salvaguardie funzionano come dichiarato. I team operativi preservano le evidenze che le procedure sono state seguite. La leadership decide se il rischio residuo è accettabile e ne documenta la decisione.
Preparate ora un registro delle evidenze su licenze e controlli: elencate ogni approvazione regolatoria, l’analisi legale a supporto, i sistemi che implementano le relative salvaguardie e il responsabile della tenuta aggiornata dei record. Questo esercizio mirato affronta direttamente i temi di supervisione intorno a Coinbase, l’OCC, il controllo dei mercati elettorali e le salvaguardie per le informazioni non pubbliche, offrendo ai team Web3 una base utilizzabile per il futuro impegno regolatorio.