Regra de custódia da SEC para consultores de investimento em criptomoedas explicada hoje

Este artigo é apenas para fins informativos e não constitui aconselhamento financeiro ou de investimento. Os mercados de criptomoedas são altamente voláteis. Faça sempre a sua própria pesquisa antes de tomar qualquer decisão de investimento.

No dia 3 de setembro de 2024, a SEC acusou um ex-consultor de investimento registado por não ter utilizado um custodiante qualificado para ativos crypto classificados como valores mobiliários. Essa ação de execução de alto perfil — que surgiu enquanto as empresas de consultoria se voltavam para a exposição a ativos digitais — aumentou a pressão regulatória sobre os consultores de investimento ativos em crypto.

Os consultores agora enfrentam uma aplicação mais rigorosa da “Regra de Custódia” da SEC, com orientações atualizadas mudando juntamente com a tokenização e operações de DeFi, de acordo com ações recentes da SEC. À medida que o interesse institucional em crypto continua a acelerar, e o colapso da FTX destaca os riscos operacionais, os dados de mercado mostram que uma pergunta se destaca: os consultores de investimento devem manter tokens crypto com um custodiante qualificado, e o que a conformidade regulatória agora exige neste clima em rápida mudança?

De acordo com Sidley, a Regra de Custódia federal — Regra 206(4)-2 sob a Lei dos Consultores de Investimento de 1940 — exige que os consultores de investimento registados mantenham os valores mobiliários dos clientes, agora incluindo muitos ativos crypto, com um “custodiante qualificado.” Esses custodiante devem ser bancos regulados, corretores ou empresas fiduciárias sujeitos a uma supervisão rigorosa. As recentes ações de execução da SEC transmitem uma mensagem clara: manter crypto fora de custodiante aprovados leva a violações. Além disso, no dia 3 de setembro de 2024, a SEC multou um ex-consultor que não manteve crypto semelhante a valores mobiliários com um custodiante qualificado.

Sidley documenta uma penalidade de $225,000 imposta por essa violação, mostrando como não seguir as regras pode tornar-se um erro caro — e público — para consultores que gerem fundos e carteiras crypto. Citando Iqeq, a equipe da SEC enfatizou que os consultores de investimento registados (RIAs) e as empresas de investimento registadas devem seguir a Regra de Custódia para todos os ativos em questão, ou enfrentar penalidades severas. Isso é verdade mesmo à medida que novos tipos de ativos parecem surgir a cada trimestre. Consultores que não verificam o status regulado de seus custodiante crypto expõem tanto a si mesmos quanto aos clientes a penalidades severas e, muitas vezes, ao mesmo tempo, ao risco de perdas nos fundos.

$225,000 — Penalidade por falha na custódia crypto em 2024, segundo Sidley.

Âmbito dos Ativos Crypto Sob Supervisão da SEC

A SEC expandiu dramaticamente o alcance da regra de custódia para cobrir não apenas ativos já regulados como valores mobiliários, mas um universo mais amplo de ativos digitais, segundo Morganlewis. E porque “ativos crypto não já incluídos” — incluindo tokens com características de utilidade ou governança — agora são vistos como sujeitos a padrões federais, o ônus da conformidade é muito mais amplo. As emendas tanto à Lei das Empresas de Investimento de 1940 quanto à Lei dos Consultores significam que os consultores de investimento não podem simplesmente deixar um ativo digital fora dos requisitos de conformidade apenas porque não está classificado sob a lei tradicional de valores mobiliários, como confirmam as ações da SEC e os relatórios da Morganlewis.

Quem Qualifica como Custodiante para Ativos Digitais?

De acordo com Iqeq, as empresas fiduciárias chartered pelo estado (STCs) são agora expressamente reconhecidas como custodiante qualificados para ativos digitais — desde que cumpram padrões federais rigorosos.

Morganlewis descreve claramente os passos: os RIAs e os fundos registados devem obter e rever as últimas demonstrações financeiras anuais da STC, que devem ser auditadas por contadores públicos independentes e preparadas de acordo com princípios contábeis aceites.

De acordo com Sidley, a devida diligência do consultor ou fundo não pode ser apenas uma caixa a ser marcada no início de um relacionamento. Além das demonstrações financeiras anuais e dos relatórios de controle SOC-1, os consultores precisam informar os clientes sobre quaisquer riscos reais de custódia e provar que usar uma empresa fiduciária estatal realmente serve aos melhores interesses dos seus clientes. O próprio acordo de custódia deve incluir proteções como restrições à rehypothecação e proibições sobre penhoras de ativos não autorizadas, além da confirmação de que os ativos permanecem sempre em nome do cliente.

Salvaguardas e Proteções para Investidores

Sidley sublinha que os acordos entre consultores e custodiante devem fornecer registos em tempo real e manter sempre os ativos crypto dos clientes separados (“segregados”). Isso envolve mais do que apenas completar a papelada. Se houver um erro de reporte ou os ativos do cliente e da empresa se misturarem, investigações regulatórias podem seguir. As empresas fiduciárias são obrigadas a fornecer tanto demonstrações financeiras auditadas quanto relatórios de controle internos atualizados — geralmente do tipo SOC-1 — que abordam cibersegurança, estabilidade operacional e controles específicos para proteger ativos crypto, conforme confirma a orientação da SEC.

Os consultores também devem compartilhar riscos claros com os clientes e membros do conselho — especialmente em relação a lacunas na jurisdição, deslizes técnicos ou seguro limitado. Agora há uma expectativa de manter registos de cada análise de “melhor interesse”, atualizar as revisões de risco regularmente e fornecer aos clientes a justificativa por trás de cada escolha de prestador de custódia.

Iqeq observa que a isenção de ação da SEC aplica-se apenas a ativos digitais e dinheiro relacionado que suportam transações crypto — a custódia de ativos tradicionais continua a ser um desafio legal separado. Os consultores também devem garantir disposições contratuais como proibições à rehypothecação não autorizada e sempre designar os ativos crypto geridos em nome do cliente ou do fundo, e não do custodiante. A equipe da SEC elevou o padrão: a conformidade não é apenas uma formalidade, mas um dever ativo e contínuo para cada consultor ativo em ativos digitais.

Devida Diligência e Revisão Contínua

Os consultores de investimento devem encomendar auditorias financeiras anuais e novos relatórios de controle SOC-1 (ou equivalente) dos custodiante crypto, de acordo com Morganlewis.

Morganlewis deixa claro: se um consultor ou fundo não consegue realizar o trabalho para apoiar a verdadeira confiança na conformidade de um custodiante — com os requisitos federais, estaduais e operacionais — delegar a custódia não é permitido.

Ações de Execução e Penalidades Notáveis

A execução da SEC, especialmente após a falha da FTX, claramente mudou de rumo. A penalidade de $225,000 imposta a um ex-consultor em setembro de 2024 mostra quão altas podem ser as apostas.

A Divisão de Gestão de Investimentos da SEC construiu uma reputação por perseguir casos onde os RIAs permitem que ativos digitais saiam da custódia controlada — ou aterrissam em carteiras “desonestas”, ou interagem com contratos inteligentes que carecem de controles contábeis sólidos. Chaves privadas perdidas, rehypothecação não autorizada ou lançamentos de tokens sem suporte adequado convidam a investigações. Quando as coisas dão errado, os consultores podem enfrentar mais do que multas — processos judiciais, danos à reputação e correções operacionais obrigatórias são comuns, à medida que os clientes buscam compensação por quaisquer perdas.

Consultores que estão na linha de fogo da execução da SEC muitas vezes têm que reformular seus programas de conformidade, trabalhar com auditores ou consultores externos e tomar mais medidas antes de recuperar a confiança dos clientes.

Demanda Crescente por Custódia de Ativos Digitais

Sidley aponta que “a demanda por serviços de custódia para ativos digitais cresceu consideravelmente” — uma mudança impulsionada por apostas institucionais maiores, o lançamento de fundos crypto diversificados e obstáculos de conformidade cada vez mais altos. Agora, novos entrantes como startups de fintech, afiliados de bancos e especialistas apenas em crypto correm para ajudar os RIAs a atender requisitos rigorosos de devida diligência, enquanto trazem ferramentas como análises on-chain, custódia multi-assinatura e proteções em tempo real.

Morganlewis afirma que a SEC espera que os consultores verifiquem a capacidade de um custodiante para proteger ativos crypto tanto por meio de tecnologia (por exemplo, gestão avançada de chaves) quanto por operações sólidas (provando que não há mistura, com registos de transações ao vivo e relatórios regulatórios contínuos).

Determinações de Melhor Interesse para Clientes

Os consultores de hoje devem provar que não estão apenas cumprindo as regras — precisam documentar que seu sistema de custódia coloca os interesses dos clientes acima de tudo. Esta análise de “melhor interesse” tornou-se central para as expectativas da SEC. Deve delinear claramente tanto a lógica comercial (custo, tecnologia, resiliência) quanto os fatores de risco que moldam a escolha da empresa fiduciária ou plataforma para cada ativo crypto e dinheiro relacionado.

Conformidade como a Nova Linha de Base

As responsabilidades de conformidade para a custódia crypto mudaram de listas de verificação técnicas para uma prática fundamental em tempo integral para consultores e fundos. A “Regra de Custódia” em evolução da SEC continuará a se apertar à medida que novos protocolos DeFi, ferramentas de blockchain e modelos de custódia entram no mercado. Agora, espera-se que cada consultor mantenha uma supervisão detalhada dos custodiante de ativos digitais e mantenha registos abrangentes que mostrem sua justificativa e avaliação de risco à medida que a crypto passa de um jogo de nicho para uma holding institucional central.

Olhando para o futuro, os participantes do mercado terão que se manter ágeis à medida que a SEC atualiza as orientações em sintonia com as mudanças nos padrões de tokens, novas ameaças de cibersegurança e estruturas legais multijurisdicionais.