SEC тихо оновила правила! Goldman Sachs і Morgan Stanley можуть стверджувати про «контроль» приватних ключів користувачів

Американська Комісія з цінних паперів і бірж (SEC) 17 грудня тихо оновила відповіді на часті питання щодо криптоактивів, прояснивши, як брокери та дилери, такі як Морган Стенлі, Голдман Сакс, можуть задовольняти вимоги щодо зберігання та капіталу для цінних паперів у криптоактивах. Ключовою зміною є те, що брокери можуть заявляти про «контроль» над криптоактивами клієнтів через «кваліфіковане контрольне місце» та письмові інструкції, без необхідності фактичного зберігання приватних ключів. Співробітники SEC скасували вимогу щодо залежності від режиму «спеціального цільового брокерського депозиту» (SPBD) для забезпечення безпеки.

Від фактичного зберігання до письмового контролю — регуляторна революція

(Джерело: SEC)

Основою цього оновлення є зміна визначення «контролю» з «фактичного зберігання приватних ключів» на «здатність довести контроль через контракт і процедури». Щодо цінних паперів у криптоактивах, співробітники заявили, що навіть якщо інструмент не має сертифіката, брокери можуть встановлювати «контроль» через використання кваліфікованого контрольного місця відповідно до правила 15c3-3©. Це технічне, здавалося б, уточнення фактично кардинально змінює суть зберігання.

У традиційній криптофілософії «Not your keys, not your coins» (не твої ключі — не твої монети) — це непорушний закон. Але нові правила SEC дозволяють брокерам заявляти про контроль через такі засоби: ключові дані у HSM (апаратному модулі безпеки), банківські контрольні місця з письмовими інструкціями, або підписні права та процедури, що відповідають очікуваному багатопідписному контролю.

Що це означає? На практиці, Морган Стенлі або Голдман Сакс можуть укласти контракт з банком або депозитарієм, у якому буде прописано: «Ми маємо право давати інструкції щодо переказу криптоактивів клієнтів», без фактичного зберігання приватних ключів. За умови, що формулювання контракту відповідає вимогам SEC, внутрішні процедури належним чином налагоджені, а аудитова слідка чітка — це задовольняє стандарт «контролю».

Три моделі контролю приватних ключів за новими правилами SEC

Модель самостійного зберігання брокером: брокер безпосередньо контролює приватні ключі (HSM або мультипідпис), забезпечуючи прямі докази відповідно до 15c3-3©, але при цьому несе ризики мережевого контролю та страхування.

Модель вторинного зберігання банком: банк виступає як контрольне місце, що зберігає приватні ключі, а брокер має інструкційне право через контракт. Вони знайомі з обсягом опіки, але умови контракту мають доводити здатність контролю.

Модель з використанням смарт-контрактів: мультипідпис між брокером і депозитарієм, що дозволяє програмно контролювати активи, але як тестувати «контроль» і наскільки прозорі процеси — залишається невідомим.

Такий перехід робить акцент на контрактних формулюваннях, ключовому управлінні та аудиторському слідку, що доводить довгостроковий контроль. Юридичні фірми Sullivan & Cromwell і Sidley Austin підсумували, що підхід співробітників SEC розширює можливості звичайних брокерів доводити контроль без необхідності статусу SPBD.

Глибокий вплив скасування режиму SPBD

Співробітники заявили, що цей підхід зменшує залежність від режиму «спеціального цільового брокерського депозиту» (SPBD), який раніше був основним способом доведення контролю над цінними паперами. SPBD — це регуляторна структура, створена для цифрових активів, що вимагає високих стандартів, включаючи незалежні капітальні вимоги, системи управління ризиками та регулярні перевірки.

Скасування статусу SPBD як обов’язкового механізму зменшує бар’єри для входу брокерів у крипто-зберігання, але водночас створює більш розмиту ситуацію. За рамками SPBD правила були чіткими і суворими, і всі учасники знали, що очікувати. Тепер «доведення контролю» — це «контрактна мова» і «внутрішні процедури», що відкриває простір для інтерпретацій.

У 2019 році SEC і FINRA спільно опублікували заяву щодо зберігання цифрових цінних паперів брокерами, яка тепер знята з публічного доступу. Ця заява раніше слугувала «маяком» для галузі, пропонуючи чіткі рекомендації щодо відповідності. Тепер, коли вона відкликана, «маяком» для зберігання брокерів залишається лише FAQ, що не має такої юридичної сили.

Цікаво, що саме в цей час відбувається. Адміністрація Трампа просувала крипто-дружні політики, головою SEC став Пол Аткінс, а Федеральна резервна система відкликала у 2023 році обмеження на банківську діяльність у крипто. Всі ці кроки спрямовані на «зниження бар’єрів і заохочення участі». Але яка ціна за зниження бар’єрів? Можливо, зниження рівня захисту клієнтів.

Порожнеча захисту для некваліфікованих криптоактивів

Щодо некваліфікованих криптоактивів, співробітники знову наголосили, що правило 15c3-3(b) «зберігання або контролю» не застосовується, і тому некваліфіковані криптоактиви не підпадають під механізми захисту клієнтів, що застосовуються до цінних паперів. Це дуже важливий, але легко пропускається момент: коли ви зберігаєте біткойни або ефір у крипто-зберіганні Морган Стенлі, вони не захищені традиційними правилами цінних паперів.

У традиційному зберіганні цінних паперів існують суворі вимоги ізоляції: активи клієнтів мають бути відокремлені від власних активів брокера, і при банкрутстві брокера активи клієнтів не підлягають ліквідації. Але некваліфіковані криптоактиви виключені з цих захистів. У разі банкрутства або зломів, клієнти можуть зазнати втрат без можливості компенсації.

17 грудня оновлення чітко окреслює межі для роздрібних компаній: вони мають чітко розкривати, які захисти застосовуються, а які — ні. Але скільки роздрібних інвесторів уважно читають ці розкриття? Більшість вважає, що «зберігання Морган Стенлі» гарантує банківський рівень захисту, тоді як насправді це може бути зовсім не так.

Комісар SEC Хестер Пірс описала FAQ як поступовий інструмент, що зменшує фрикції для учасників ринку при інтеграції дій на ланцюгу з існуючими правилами. Офіційна позиція підкреслює «зниження фрикцій» і «заохочення участі», але потенційне послаблення захисту клієнтів залишається поза увагою.

Щодо брокерів, що покладаються на банківське вторинне зберігання як контрольне місце, Федеральна резервна система 24 квітня 2025 року відкликала попередні повідомлення про регуляторні очікування щодо деяких криптоактивів, переводячи участь банків у більш звичайні регуляторні канали. Це скорочує шлях від концепції до діалогу з регуляторами і полегшує входження банків у ринок крипто-зберігання.

Брокери все ще повинні доводити контроль і ведення записів щодо 15c3-3© через перевірки, що можуть бути повторюваними. У найближчі 12–18 місяців ринок зберігання, ймовірно, зосередиться навколо структур, здатних демонструвати повторювані докази контролю, а також контролювати мережеві та операційні ризики. Головне питання: хто визначатиме стандарти «повторюваних доказів контролю»? Поки стандарти не будуть чіткими, ризики для активів клієнтів можуть бути значно недооцінені.