Custódia de ativos digitais: um guia completo

Principais conclusões

• A custódia de ativos digitais é a gestão segura das chaves criptográficas privadas que autorizam as transações em blockchain.

• Para as instituições, as decisões relativas à custódia vão além do simples armazenamento de ativos. Elas moldam a governança, a conformidade regulatória e a forma como os ativos digitais circulam pela organização.

• A avaliação de um custodiante de ativos digitais exige ir além da segurança para analisar os controles operacionais, o seguro, a segregação de ativos, os padrões de auditoria e a situação regulatória.

• O modelo de custódia adequado deve estar alinhado aos requisitos de segurança, à estrutura de governança e às necessidades operacionais de longo prazo de uma instituição.

À medida que as instituições financeiras regulamentadas entram no mercado de ativos digitais, a custódia é uma das primeiras e mais importantes decisões que elas tomam. Antes que os ativos possam ser negociados, colocados em Staking ou mantidos em nome dos clientes, as instituições precisam ter a certeza de que esses ativos podem ser protegidos, gerenciados e acessados por meio de controles que atendam às suas responsabilidades operacionais e regulatórias.

A custódia de ativos digitais consiste na gestão segura das chaves criptográficas privadas que autorizam as transações em blockchain. Ao contrário da custódia financeira tradicional, na qual os custodiantes protegem os títulos enquanto os registros de propriedade permanecem dentro dos sistemas financeiros estabelecidos, a custódia de ativos digitais concentra-se no controle das chaves criptográficas que autorizam a movimentação dos ativos. Se essas chaves forem perdidas ou comprometidas, os ativos associados podem ficar permanentemente inacessíveis.

Como resultado, as instituições avaliam a custódia de maneira diferente do que fariam nos mercados tradicionais. A segurança continua sendo fundamental, juntamente com a governança, os controles operacionais e a supervisão regulatória. A decisão relativa à custódia determina como os ativos digitais podem ser administrados, transferidos e utilizados em toda a instituição.

Modelos de custódia: custódia própria, por terceiros e híbrida

Não existe um modelo único de custódia que se adapte a todas as instituições. A abordagem correta depende das obrigações regulatórias da organização, do seu modelo operacional, da tolerância ao risco e de como ela planeja utilizar os ativos digitais. A diferença está em quem controla as chaves e quem é responsável por protegê-las.

Na custódia própria, a instituição controla suas próprias chaves privadas e assume a responsabilidade pela segurança, governança, recuperação e operações diárias. Essa abordagem oferece o máximo de controle e flexibilidade, mas também transfere todo o ônus operacional para a organização.

Com a custódia por terceiros, essas responsabilidades passam a recair sobre um custodiante de ativos digitais. O custodiante mantém as chaves em segurança e, ao mesmo tempo, oferece controles operacionais, como fluxos de trabalho de aprovação, trilhas de auditoria, relatórios e procedimentos de recuperação. Para muitas instituições, isso reduz a complexidade operacional e atende aos requisitos existentes de governança e conformidade.

Um modelo híbrido de custódia combina elementos de ambas as abordagens. As instituições podem manter o controle sobre determinadas aprovações ou participações-chave, ao mesmo tempo em que contam com um custodiante para fornecer infraestrutura segura, aplicação de políticas e suporte operacional. Isso equilibra o controle direto com segurança e supervisão de nível institucional.

Muitas instituições utilizam mais de um modelo de custódia. Por exemplo, os ativos de tesouraria de longo prazo podem permanecer com um custodiante qualificado, enquanto a autocustódia ou acordos híbridos atendem a necessidades operacionais específicas. A escolha correta depende da governança da instituição, de suas obrigações regulatórias e de suas necessidades operacionais.

O que realmente significa, em termos operacionais, um armazém frigorífico qualificado

Para as instituições, o valor de armazenamento refrigerado reside menos no fato de manter as chaves offline e mais na forma como o ambiente é operado. O armazenamento a frio com custódia qualificada transfere grande parte da responsabilidade operacional da instituição para o custodiante.

Com o armazenamento em frio com custódia qualificada, as instituições não administram dispositivos físicos nem cópias de backup das chaves privadas. O custodiante protege o material de chave subjacente por meio de controles físicos, técnicos e procedimentais projetados para reduzir o risco de acesso não autorizado ou de um único ponto de falha.

Esse modelo operacional altera a forma como os ativos são movimentados. Em vez de assinar transações diretamente, as instituições enviam solicitações de saque por meio de fluxos de trabalho estabelecidos. O custodiante verifica as identidades, aplica as políticas de transação e conclui o processo de aprovação necessário antes de autorizar uma transferência. Embora isso possa aumentar ligeiramente o tempo de processamento em comparação com carteiras autogerenciadas, além disso, reduz a carga operacional da instituição.

Esses fluxos de trabalho aplicam controles de governança. A segregação de funções ajuda a garantir que nenhum indivíduo, por si só, possa iniciar e aprovar uma transação. Os controles de política podem exigir múltiplas aprovações, aplicar limites às transações, restringir transferências a destinos aprovados e gerar trilhas de auditoria que apoiam a conformidade e a supervisão interna.

O seguro faz parte desse modelo operacional. A cobertura geralmente está vinculada ao programa de seguros do custodiante e aos controles que sustentam esse ambiente. As carteiras "cold" autogeridas podem oferecer segurança robusta, mas normalmente não se beneficiam dos mesmos acordos institucionais de seguro.

Durante a due diligence, as instituições devem perguntar onde o material de chave é mantido em segurança, como as retiradas são autorizadas, quem pode aprovar as transações e quais controles regem a movimentação de ativos.

Avaliação da arquitetura de gerenciamento de chaves: o que as instituições devem perguntar

MultiSig (multisig) e computação multipartidária (MPC) costumam dominar as discussões sobre a custódia de ativos digitais. Para as instituições, no entanto, a questão mais importante é como a arquitetura promove a prestação de contas, a governança e a resiliência operacional de longo prazo.

A autorização da transação é o ponto de partida. Cada movimento de ativos deve gerar um registro claro que indique quem aprovou a transação, quais políticas foram aplicadas e se o processo de aprovação exigido foi seguido. As instituições precisam de evidências de que os controles de governança são aplicados de forma consistente, e não apenas de que uma transação foi assinada com sucesso.

O planejamento de recuperação é igualmente importante. As instituições devem compreender o que ocorre caso uma chave de assinatura ou uma parte da chave seja perdida, comprometida ou fique indisponível. Os procedimentos de recuperação devem ser documentados, testados regularmente e elaborados de forma a restaurar o acesso sem criar novos riscos operacionais ou de segurança.

As instituições também devem avaliar se a arquitetura de custódia é portável. Caso os requisitos de negócios mudem, será possível transferir os ativos para outro custodiante sem complexidade desnecessária? Compreender o processo de migração ajuda a evitar o aprisionamento operacional.

As plataformas de custódia também precisam evoluir. Os padrões criptográficos mudam, e as plataformas de custódia exigem atualizações periódicas. Os custodiantes devem ser capazes de explicar como os novos protocolos são auditados, testados e implantados de forma independente, mantendo os controles de governança e protegendo os ativos dos clientes.

Custódia qualificada: o que significa e por que é importante

De acordo com a SEC, Regra de custódia, os consultores de investimento responsáveis pela custódia de fundos ou títulos de clientes geralmente são obrigados a manter esses ativos junto a um custodiante qualificado. Embora o marco regulatório para ativos digitais continue em evolução, nem todo custodiante de ativos digitais atende a esses padrões. As instituições devem consultar um advogado ao avaliar suas obrigações regulatórias específicas.

A revogação do Boletim Contábil da Equipe Técnica (SAB) 121, por meio do SAB 122, retirou a equipe da SEC orientações contábeis isso exigiu que certas entidades responsáveis pela custódia de ativos criptográficos para usuários de plataformas reconhecessem uma obrigação de custódia em seus balanços patrimoniais. À medida que mais instituições financeiras regulamentadas avaliam a custódia de ativos digitais, elas devem verificar a situação regulatória de um provedor, em vez de simplesmente presumir que está em conformidade.

A SEC de setembro de 2025 carta de não intervenção afirmou que a equipe não recomendaria medidas coercitivas caso os consultores registrados e os fundos regulamentados tratassem determinadas empresas fiduciárias estaduais como "bancos" para fins das disposições aplicáveis em matéria de custódia, sujeito às condições descritas na carta. Verifique qual entidade jurídica está atuando como custodiante e qual é o marco regulatório que rege essa entidade.

Durante a due diligence, as instituições devem verificar a licença regulatória do custodiante, as jurisdições em que opera, se atua como custodiante principal ou se recorre a um subcustodiante, e como os ativos dos clientes são legalmente segregados. O status de custodiante qualificado não é autocertificado e deve sempre ser verificado de forma independente.

A BitGo Bank & Trust, National Association e as entidades fiduciárias regulamentadas da BitGo em diversas jurisdições foram criadas para oferecer uma infraestrutura de custódia qualificada que atenda aos requisitos institucionais de governança, segurança e regulamentação.

Seguros, segregação e normas de auditoria

Todos os depositários afirmam oferecer ampla cobertura de seguro, segregação de ativos e auditorias independentes. Durante a due diligence, as instituições devem compreender como essas proteções funcionam e onde começam seus limites.

A cobertura do seguro varia significativamente entre as empresas de custódia. Pergunte quem é a seguradora, se a apólice se aplica ao armazenamento em cold storage e se os limites são adequados para os ativos mantidos. As instituições também devem entender o que está excluído, uma vez que erros do usuário, ataques de phishing, falhas de protocolo e certas formas de conduta indevida por parte de funcionários podem não estar cobertas.

As políticas de segregação de ativos devem ser analisadas com o mesmo cuidado. As instituições devem determinar se os ativos dos clientes são mantidos em contas designadas individualmente ou agrupados com os ativos de outros clientes, e se essa segregação é respaldada pela estrutura jurídica do custodiante. A segregação jurídica pode oferecer maior proteção caso o custodiante enfrente dificuldades financeiras.

As auditorias independentes oferecem mais uma camada de verificação. SOC 2 Tipo II os relatórios demonstram que os controles operacionais foram avaliados durante um período definido, enquanto comprovante de reservas pode ajudar a verificar se os ativos declarados correspondem às obrigações do cliente em um determinado momento. As instituições devem perguntar com que frequência essas avaliações são realizadas, se são certificadas por entidades independentes e se há relatórios detalhados disponíveis durante a due diligence.

Avaliação de provedores de custódia de ativos digitais em 2026

Antigamente, as instituições avaliavam os prestadores de serviços de custódia principalmente com base na segurança e no suporte a ativos. Essas capacidades ainda são importantes, mas já não representam o quadro completo. À medida que as instituições financeiras regulamentadas expandem suas atividades relacionadas a ativos digitais, a custódia tornou-se uma decisão operacional e regulatória tanto quanto uma decisão de segurança.

Em vez de avaliar recursos individuais dos produtos, as instituições devem avaliar como a plataforma de custódia funciona como parte de seu modelo operacional mais amplo. A situação regulatória, a gestão de chaves, os controles de armazenamento off-line, a governança, a segregação de ativos e os padrões de auditoria devem atuar em conjunto como uma única estrutura de controle, em vez de capacidades independentes.

As plataformas de custódia também devem ser avaliadas no contexto mais amplo dos negócios. As instituições precisam entender se a plataforma é capaz de dar suporte a atividades adicionais relacionadas a ativos digitais à medida que seus negócios evoluem. A cobertura de ativos, o licenciamento geográfico, os controles de políticas, a geração de relatórios, a integração com a tesouraria e os fluxos de trabalho operacionais são fatores que influenciam a capacidade de uma plataforma de custódia de se expandir em sintonia com a organização.

As instituições estão optando por infraestruturas de longo prazo, e não simplesmente por um produto de segurança. Os melhores provedores combinam custódia segura com a governança, a maturidade operacional e a base regulatória necessárias para apoiar a participação institucional à medida que os mercados de ativos digitais continuam a se desenvolver.

Custódia institucional de ativos digitais com a BitGo

Por meio do BitGo Bank & Trust, National Association ("BitGo Trust"), o banco de ativos digitais da BitGo, a BitGo fornece uma infraestrutura de custódia projetada para atender aos requisitos institucionais de segurança, governança e conformidade. Por meio do BitGo Bank & Trust, National Association ("BitGo Trust") e de entidades fiduciárias regulamentadas em diversas jurisdições, a BitGo oferece guarda qualificada concebido para oferecer a estrutura de governança e operacional necessária para que as instituições possam gerenciar ativos digitais em grande escala.

BitGo combina armazenamento a frio de nível institucional, gerenciamento de chaves com MultiSig e MPC, controles de transações baseados em políticas, segregação de ativos, trilhas de auditoria e relatórios transparentes em uma única plataforma de custódia. Com suporte para mais de 2.000 moedas e tokens, as instituições podem gerenciar ativos digitais por meio de fluxos de trabalho de governança projetados para dar suporte à negociação, à gestão de tesouraria, ao Staking e a outras atividades operacionais.

Entre em contato com a BitGo para saber como a custódia institucional de ativos digitais pode apoiar a estratégia de ativos digitais da sua organização.

Perguntas frequentes

O que é custódia de ativos digitais?

A custódia de ativos digitais consiste na gestão segura das chaves criptográficas privadas que autorizam as transações na blockchain. Ela também inclui a governança, os controles operacionais e os processos de recuperação necessários para proteger esses ativos ao longo do tempo.

Qual é a diferença entre a custódia autônoma e a custódia institucional de criptomoedas?

Na custódia própria, o proprietário do ativo gerencia e protege suas próprias chaves privadas. A custódia institucional de criptomoedas transfere grande parte dessa responsabilidade operacional para um custodiante especializado, que fornece infraestrutura de segurança, controles de governança, trilhas de auditoria e suporte à conformidade. Algumas organizações também utilizam modelos de custódia híbridos, que combinam elementos de ambas as abordagens.

O que é um custodiante qualificado de ativos digitais?

Um custodiante qualificado é uma instituição financeira regulamentada que cumpre os requisitos legais e regulatórios aplicáveis à proteção dos ativos dos clientes. As instituições devem consultar um advogado sobre os requisitos de custódia aplicáveis e verificar de forma independente a situação regulatória do custodiante.

Em que a custódia de ativos digitais difere da custódia tradicional?

Os custodiantes tradicionais protegem os títulos, enquanto os custodiantes de ativos digitais protegem as chaves criptográficas privadas que controlam os ativos em blockchain. Como as transações em blockchain são, em geral, irreversíveis, a proteção dessas chaves torna-se um elemento central da função de custódia.

O que as instituições devem levar em consideração ao comparar provedores de custódia de criptomoedas?

As instituições devem avaliar a situação regulatória de um provedor, sua arquitetura de gestão-chave, operações de armazenamento off-line, controles de governança, segregação jurídica de ativos, cobertura de seguro, padrões de auditoria, ativos suportados, licenciamento geográfico, histórico operacional e procedimentos de saque.

Por que as instituições escolhem a BitGo para a custódia de ativos digitais?

A BitGo oferece serviços de custódia de ativos digitais para instituições por meio de entidades fiduciárias regulamentadas, incluindo a BitGo Bank & Trust, National Association ("BitGo Trust"). A plataforma combina custódia qualificada, armazenamento frio institucional, gerenciamento de chaves com MultiSig e MPC, controles de transações baseados em políticas, trilhas de auditoria, relatórios transparentes e suporte para mais de 2.000 moedas e tokens.