Дослідження пропозиції SEC щодо крипто custody 2026: ключові аспекти, юридичні рамки та потенційний вплив на Web3
Американська Комісія з цінних паперів і бірж (SEC) оприлюднила 1 жовтня 2026 року 760-сторінкову пропозицію щодо правил крипто custody, яка має потенціал переосмислити порядок зберігання криптоактивів, що є фондами або цінними паперами, у межах законослухняних інвестиційних радників, інвестиційних компаній та компаній із розвитком бізнесу. Це поки що не остаточні правила, а новий каркас правила 223-1 створює деталізовані операційні умови для самостійного зберігання радниками, довірчих компаній, зареєстрованих на рівні штатів та активної діяльності в DeFi.
Що саме охоплює пропозиція SEC щодо крипто custody 2026?
Пропозиція, офіційно називається Правила зберігання активів радників і регульованих фондів; правила крипто custody, має номери релізів IA-7023 і IC-36353 та справу S7-2026-35. Вона передбачає переобладнання існуючого правила custody згідно з the Advisers Act 206(4)-2 у правило 223-1, а також додавання правил the Investment Company Act 17f-8 і 17f-9.
Ключовий висновок: пропозиція SEC 2026 дозволить використовувати приватні ключі, що належать радникам, лише як задокументовану резервну опцію у випадку відсутності кваліфікованого довірчого зберігача. Це передбачає щоквартальні тестування доступності, сегреговані клієнтські адреси, багатопідписне затвердження трансакцій, незалежний контроль звітності та періодичні огляди кібербезпеки.
Що саме охоплює пропозиція SEC щодо крипто custody 2026?
Пропозиція застосовується лише до криптоактивів, що є фондами або цінними паперами для відповідної регульованої юрисдикції, а не створює універсальний режим зберігання для всіх цифрових активів. Правило 223-1 зберігатиме стандарти кваліфікованих довірчих зберігачів як базові, водночас вводячи умовне самостійне зберігання радниками і обмежену опцію зберігання державними довірчими компаніями для криптоактивів і відповідної готівки.
На сьогодні радник із зберіганням зазвичай повинен зберігати клієнтські кошти й цінні папери у кваліфікованого зберігача. Це можуть бути банки, ощаднеспрямовані асоціації, зареєстровані брокери-дилери, ф’ючерсні торговці та деякі іноземні фінансові інституції. Правило 206(4)-2 з Advisers Act вперше було ухвалене у 1962 році, а згодом його доповнили в 2003 і 2009 роках.
SEC визнає практичне обмеження ринку: лише кілька традиційних зберігачів пропонують розширені послуги для криптоактивів. Це і є головним компромісом пропозиції. Замість того, щоб забороняти самостійне зберігання ключів радниками повністю, SEC дозволить обмежену самостійність, коли кваліфікований зберігач відсутній.
Рамкова структура важлива для компаній, що керують крипто-експозицією через окремо керовані рахунки, приватні або зареєстровані фонди, токенізовані структури або індивідуальні договори. Це не означає, що кожен криптовалютний гаманець, яким керує радник, автоматично відповідає вимогам. Кожен шлях має власні документально закріплені критерії та умови управління.
| Шлях пропозиції SEC | Пропонований юридичний механізм | Основна умова придатності | Необхідні операційні докази |
|---|---|---|---|
| Зберігання кваліфікованим зберігачем | Базове правило 223-1 | Клієнтські активи тримаються у банку, ощадкасі, зареєстрованому брокері-дилері, ф’ючерсному продавці або іноземної фінансової інституції, що відповідає вимогам | Улаштування зберігання згідно з критеріями кваліфікованого зберігача |
| Самостійне зберігання радником | Пропоноване правило 223-1(b)(7) | Радник письмово визначає, що жоден кваліфікований зберігач не візьме на себе зберігання конкретного криптоактива | Щоквартальне письмове переоцінювання, адреси, прив’язані до клієнтів, спільне затвердження, оцінки кіберризиків, звіт бухгалтера |
| Зберігання державною довірчою компанією | Пропоноване правило 223-1(d)(13)(v) | Довірча компанія має дозвіл від штату на збереження криптоактивів | Щорічне підтвердження, приватний ключ, cybersecurity, фінансові звіти, внутрішній контроль |
| Самостійне зберігання фонду | Пропоноване правило 17f-9 | Правління фонду визначає, що кваліфікований зберігач недоступний і актив потребує розумного догляду | Початковий та щоквартальний огляд звітів радника, річна оцінка розумних заходів |
| Activity DeFi на основі смарт-контрактів | Підхід правила 223-1 до DeFi | Криптоактив залишається під самостійним зберіганням, у дозволеного зберігача або винятку | Оцінка смарт-контрактів і аналіз зберігання активу |
Пропозиція також відкидає більш либеральний шлях для торгових платформ. SEC заявляє, що вона розглядала й відхилила окремий регулюючий документ, що дозволяв би радникам і фондам залишати активи на платформах без статусу дозволеного зберігача. Це робить класифікацію custody в питаннях первинної побудови системи, тісніше пов’язаної з технічним аспектом, ніж з питаннями поставленої компетенції.
Коли радник може застосувати крипто самостійне зберігання?
Радник може використовувати крипто самостійне зберігання за пропонованим правилом 223-1 лише після письмового визначення, що жоден кваліфікований зберігач не візьме на себе зберігання конкретного активу, й необхідно повторювати цю оцінку щонайменше раз на квартал. Радник має якнайшвидше перемістити актив до кваліфікованого зберігача, як тільки він стане доступним.
Ця концепція використовує термін “самостійне зберігання” у спеціально обмеженому сенсі. Це означає, що радник тримає криптоактив клієнта через володіння приватними ключами, необхідними для здійснення транзакцій, без залучення дозволеного зберігача. Це не правила, що дозволяють інвесторам безпосередньо зберігати власні монети поза межами посередницьких відносин. Комісар Хестер Пірс назвала цю різницю “shelf-custody,” розділяючи зберігання радника й самостійне зберігання інвестора.
Вимоги до самостійного зберігання формують ієрархію контролю, а не єдину політику гаманця:
-
Письмове визначення недоступності: перед зберіганням активу радник має документально підтвердити, що кваліфікований зберігач не зможе його тримати. Це перевірка має повторюватися щонайменше квартально.
-
Сегрегація клієнтських активів: криптоактиви кожного клієнта повинні зберігатися на одному або кількох адресах, що містять лише активи цього клієнта. Тому структура універсальних гаманців (omnibus) заборонена.
-
Спільне затвердження трансакцій: трансакція вимагає затвердження двох або більше осіб, при цьому при роботі з фондом один з авторизаторів має бути менеджером фонду.
-
Обмежений доступ до ключового матеріалу: приватні ключі й їх частини мають бути “ключовими матеріалами,” і доступ до них має залишатися обмеженим відповідальними особами.
-
Звітність незалежного бухгалтера: внутрішній контроль повинен бути підтверджений незалежним бухгалтером протягом шести місяців після початку самостійного зберігання та щонайменше один раз на рік.
-
Оцінка кібербезпеки: радник має щорічно проводити письмові оцінки кіберризиків та контрольних заходів безпеки.
-
Щоквартальні звіти клієнтам: кожен клієнт має отримувати звіти про баланс і транзакції вказаного на блокчейні активу.
-
Угода UCC статті 8: радник і клієнт мають письмово погодитися, що кожен самостійно збережений криптоактив є фінансовим активом, а радник виступає посередником у цінних паперах згідно з UCC статті 8.
У нашому досвіді перевірок архітектур смарт-контрактів і управління ключами в Soken ефективність багатопартійного затвердження досягається тільки за умов незалежних меж затвердження, чітких процедур у випадку надзвичайних ситуацій, контролю за зміною підписантів і надійної звітності.
SEC не запропонувала жодного грошового порогу, капітальних вимог або страхових нормативів у рамках правила 223-1(b)(7). Це не означає легкий режим — вимоги до контролю сфокусовані на задокументованому управлінні, технічних налаштуваннях доступу, звітності та доказах того, що кваліфікований зберігач залишається недоступним.
За оцінками SEC, витрати на налаштування самостійного зберігання складають $173,499 на радника, а щорічно — $433,833. Ці розрахунки включають $376,000 для щорічного звіту із внутрішнього контролю й базуються на припущенні, що 823 радники застосують цей шлях. Це демонструє, що пропозиція розглядає самостійне зберігання як виняток для досвідчених компаній, а не як дешеву альтернативу інституційному зберіганню.
Фірми, що розглядають цей шлях, мають поєднувати технічний дизайн з перевіркою безпеки смарт-контрактів і інфраструктури, адже відповідність зберігання залежить від реальних технічних характеристик гаманців, процедур підписання, відновлення, привілейованого доступу і смарт-контрактів, що отримують активи клієнтів.
Як працюватиме крипто custody державних довірчих компаній?
Довірчі компанії, зареєстровані на рівні штатів, отримають статус дозволених зберігачів криптоактивів клієнтів і відповідної готівки за умови виконання ними визначеної письмової перевірки до початку співпраці й щорічно потім. Пропоноване правило 223-1 вимагатиме підтвердження, що довірча компанія має штатний дозвіл на зберігання криптоактивів, є політики управління приватними ключами та кібербезпеки, фінансові звіти та звіт внутрішнього контролю.
Ця норма закріплює, з урахуванням умов, лист SEC рівня staff від 30 вересня 2025 року, що дозволяв раніше вважати державну довірчу компанію банком. Водночас пропозиція не дає автоматичного дозволу всім регіональним довірчим компаніям — радник чи фонд мають зробити власне письмове підтвердження щодо юрисдикції й контролю.
Клієнтські активи мають бути сегреговані від власних активів компанії — це базовий захід безпеки, що має значення при кризових ситуаціях, неплатоспроможності або спорі щодо прав власності. Технічна сегрегація, законна сегрегація, архітектура гаманців, документація та звітність мають узгоджуватися.
SEC ідентифікувала близько 484 штатних компаній, з яких приблизно 19 спеціалізуються на крипто custody. За оцінкою, приблизно 1,645 радників і 1,430 фондів скористаються цим шляхом — що робить його комерційно важливим, хоча й менш широким, ніж потенційний дозвіл для всіх сервісів у сфері крипто.
Файл перевірки належної перевірки (due diligence) повинен перевіряти не лише статут компанії, а й:
- створення, зберігання, розбиття, ротацію і відновлення ключових матеріалів
- процес затвердження трансакцій
- чи активи клієнтів сегреговані на рівнях законодавчого статусу та адрес
- виявлення несанкціонованих трансакцій або змін привілейованого доступу
Недостовірний висновок про відповідність безпеки, що не ґрунтується на технічній архітектурі, є ризикованим.
Для порівняння, інші режими зберігання використовують більш суворі пруденційні пороги:
| Юрисдикція або режим | Вимоги до збереження | Конкретний стандарт |
|---|---|---|
| Пропозиція SEC 223-1 | Державна компанія може зберігати криптоактиви та готівку, якщо виконані умови відповідності й контролю | Письмове підтвердження дозволу штату, політика управління ключами, політика кібербезпеки, фінансові звіти, звіт внутрішнього контролю |
| Європейська Унія MiCA | Послуга ліцензованого зберігання | Мінімальний капітал EUR 125,000 для провайдерів класу 2 або 25% фіксованих накладних витрат за попередній рік, якщо це більше |
| Hong Kong SFC VATP | Ліцензовані платформі для торгівлі віртуальними активами мають захищати клієнтські активи | 98% клієнтських активів у холодному сховищі, з покриттям 50% для холодного сховища і 100% для гарячого |
| Wyoming SPDI | Депозити у фіаті з підтвердженням ліквідних активів | 100% або більше у непорушених ліквідних активів |
| UK FCA | Ліцензовані діяльності із криптовмісними активами, включаючи custody | Регулювання починається з 25 жовтня 2027 року, з відкриттям шлюзу ліцензування 30 вересня 2026 року |
Пропозиція SEC не запозичає вимоги MiCA щодо капіталу або келишкові пропорції Hong Kong, натомість підкреслює письмові підтвердження відповідності, контрольні документи, сегрегацію активів і постійний перегляд. Компанії, що працюють у різних юрисдикціях, мають уникати вважати кожне схвалення щодо custody однієї країни вирішальним для іншої.
Що означає правило 223-1 для DeFi, стейкінгу і смарт-контрактів?
Правило 223-1 не створює “DeFi safe harbor”: радник зможе внести клієнтські криптоактиви у смарт-контракт лише тоді, коли активи залишатимуться під самостійним зберіганням або дозволеним зберігачем або винятком. SEC залишає відкритими питання стейкінгу, токенів-наказів на ліквідне стейкінг, ризиків смарт-контрактів та процесу їх оцінки — без закріплення загального виключення.
Це один із найважливіших меж для Web3-орієнтованих інвестиційних операцій. Гаманець може відповідати вимогам підписної політики, але протокол, що обробляє транзакцію, може створювати інші проблеми з точки зору custody, контролю або відновлення активів. Важливе питання — не лише хто підписує трансакцію, а й чи актив клієнта залишається збереженим у дозволеній формі після взаємодії з смарт-контрактом.
SEC особливо виділяє адміністраторські ключі, що можуть оновлювати або призупиняти работу смарт-контракту, та зазначає їх потенційну зловживаність. Це технічно обґрунтовано. Повноваження оновлення, призупинення, емісії, залежність від оракулів, черги виведення, делеговані права валідаторів і механізми управління можуть впливати на доступність позиції, її передачу та точну оцінку.
Для радників, що керують інвестиціями через самостійне зберігання, важливою є цілісність і докази всіх рівнів оцінки DeFi:
- Картографування авторизації контракту: визначити всіх адміністраторів, ролі оновлень, призупинень, опікунів, багатопідписантів або механізми управління.
- Аналіз потоку активів: простежити, що клієнт депонує, що отримує, і за якими умовами повернення.
- Перевірка управління ключами: чи відповідають керування ключами радника вимогам правила 223-1.
- Контроль змін протоколу: стежити за оновленнями контрактів, параметрами, діями в управлінні або змінами ключів.
- Процедури інцидентів та виходу: документувати, хто може призупинити депозити, ініціювати вихід, повідомляти клієнтів та перевіряти доступність активу.
- Звіти та документація: узгоджувати стан активів на блокчейні з внутрішніми обліками та заявами клієнтів.
Ці завдання мають як технічний, так і юридичний характер. Юридичні та відповідальні послуги Soken допоможуть узгодити договірні розкриття, умови custody, договори UCC статті 8 та управлінські зобов’язання з технічними контрольними засобами. Окрім того, доступний Soken Hub для додаткових досліджень.
Що радникам та фондам слід зробити перед дедлайном для коментарів?
Зареєстровані радники та фонди мають розглядати цю пропозицію як роботу над дизайном і доказовою базою, адже коментарі потрібно подавати протягом 60 днів після публікації у Federal Register (дедлайн ще не визначений станом на 2 жовтня 2026). Найдоцільніше — створити інвентар активів із позначками кожного криптоактиву, нинішнього зберігача, ключового власника, структури гаманця, експозиції смарт-контракту та можливостей доступу до кваліфікованого зберігача.
SEC поставила 342 питання у межах 760-сторінкової пропозиції. Вона також просить зворотний зв’язок щодо того, чи має бути у цій сфері перехідний період у 6 місяців, 1 рік або інший час. Окремого періоду для крипто custody не передбачено.
Практичне оцінювання готовності має відрізнятись між структурами, здатними залишитись у межах кваліфікованого зберігання, та тими, що залежать від винятків. Радникам варто уникати двозначної класифікації “custodied” або “self-custodied”. Пропозиція вимагає більш детальної документації — хто володіє приватними ключами, які адреси належать кожному клієнту, чи є два підписанти, чи бере участь менеджер, чи може незалежний бухгалтер протестувати контроль, і чи підтримує кваліфікований зберігач відповідні активи.
Для фондів важливий особливий фокус — процеси рішення правління. Фонд може використовувати самостійне зберігання тільки за умови, що правління спочатку та щоквартально переглядає письмовий звіт радника і що воно щорічно визначає, що активу буде забезпечено належний догляд. Документи правління мають містити обґрунтовану технічну й операційну базу для такого висновку, а не лише твердження про доступність на ринку.
SEC оцінює початкові витрати у $301,856,490 та щорічні у $433,706,625 за проектом, водночас не спроможна кількісно оцінити основні переваги. Це підкреслює, що письмову політику недостатньо — потрібні докази реалізації цієї політики через архітектуру гаманців, контроль доступу, бухгалтерію, звітність і управління ризиками.
Перед вибором сценарію дотримання потрібно створити інвентар зберігання активів, що позначатиме, чи доступний кваліфікований зберігач, чи має радник ключові матеріали, чи актив йде у смарт-контракт, та чи є у адреси клієнта виключно його активи. Це покаже різницю між загальною політикою крипто і конкретною операційною реалізацією, що вимагає rule 223-1.
Пропозиція SEC накладає управління self-custody в точці перетину юридичної класифікації та технічного дизайну. Фірми, які реагуватимуть у межах коментарів, мають протестувати, наскільки реальні, практичні та узгоджені щоквартальні перевірки, клієнтські адреси, багатопідписна авторизація, звітність бухгалтера та аудити DeFi — з ними стоїть довести життєздатність та зрозуміти зони часткових протиріч чи недостатню ясність.