Carteiras de ativos digitais: Tipos, recursos de segurança e critérios de seleção

As corretoras de criptomoedas e um botão "comprar agora" dentro de um aplicativo são suficientes para os investidores de varejo. A maioria das pessoas nunca terá ativos suficientes para justificar o trabalho de gerenciar suas próprias chaves e carteiras de ativos digitais.

Mas os investidores institucionais, que enfrentam desafios relacionados à segurança, às operações e à conformidade, precisam de carteiras de ativos digitais.

Os ativos ficam na cadeia de blocos, e o acesso a eles é mediado por chaves privadas armazenadas em carteiras digitais. No entanto, as soluções apresentam-se em diversas formas e tamanhos, cada uma com benefícios exclusivos em termos de segurança e operação que devem ser levados em consideração.

Mas qual carteira atende melhor às suas necessidades? Vamos ver o que os investidores institucionais levam em consideração ao avaliar custodiantes qualificados O que você precisa saber sobre carteiras de ativos digitais.

Principais conclusões

• As carteiras de ativos digitais gerenciam as chaves privadas que controlam o acesso aos ativos baseados em blockchain. As próprias criptomoedas estão sempre na cadeia.

• As opções de arquitetura de carteiras equilibram conveniência e segurança: custódia própria versus custódia qualificada, armazenamento "quente" versus "frio" e autorização com assinatura única versus autorização com múltiplas assinaturas.

• A "melhor" configuração de carteira não é universal. Ela depende das suas necessidades específicas, dos requisitos de segurança e das considerações de conformidade.

O que é uma carteira de ativos digitais?

A criptomoeda não fica dentro de uma carteira, da mesma forma que o dinheiro em espécie cabe no seu bolso. Em vez disso, os ativos digitais "vivem" na blockchain, onde as transações são mediadas por chaves criptográficas privadas.

As carteiras de ativos digitais (carteiras de criptomoedas) gerenciam as chaves.

Os modelos variam. Os negociadores podem personalizá-los de acordo com suas necessidades, escolhendo entre gestão própria ou por terceiros (custodiantes qualificados), autorização por assinatura única ou múltipla, armazenamento "quente" versus "frio" e muito mais.

Cada opção reflete diferentes níveis de controle, segurança e flexibilidade operacional. Compreender como elas se comparam é essencial para a elaboração de uma estratégia eficaz de ativos digitais.

Tipos de carteiras de ativos digitais

Uma variedade de modelos, que equilibram segurança e conveniência, e podem ser combinados de diversas maneiras para se adequarem ao contexto específico da sua organização.

Carteira fria: Quase US$ 2,2 bilhões em criptomoedas foram roubados em 2024. As carteiras frias minimizam os roubos cibernéticos ao armazenar as chaves em dispositivos de hardware (como chaveiros com corrente), que ficam armazenados "a frio" (desconectados da internet).

Carteira quente: Software permanentemente conectado à internet. É mais prático para realizar transações, já que as etapas operacionais específicas à autorização da carteira fria podem ser ignoradas. No entanto, elas são mais vulneráveis a golpes de phishing ou outros ataques cibernéticos do que as carteiras de armazenamento frio.

Algumas instituições optam por manter ativos significativos de longo prazo em armazenamento frio, enquanto reservam capital suficiente para as necessidades diárias de negociação em uma carteira quente. A combinação de diferentes tipos de carteiras minimiza a probabilidade de um cenário desfavorável, sem comprometer o tempo dos negociadores no dia a dia.

Autorização com assinaturas múltiplas: várias pessoas devem aprovar as transações.

Operação por uma única pessoa: Uma única pessoa pode iniciar e concluir uma negociação.

Dependendo das regras de governança, a maioria das instituições elabora procedimentos operacionais padrão com base no valor das transações. Transações de pequeno valor podem ser processadas sem necessidade de escalonamento, enquanto valores significativos exigem autorização da liderança.

Custódia qualificada: Custodiantes terceirizados, como a BitGo, cuidam dos aspectos técnicos necessários para uma operação segura e em conformidade com as normas, o que inclui seguro contra roubo ou uso indevido.

Autocustódia: As instituições são responsáveis pelo armazenamento e pela segurança das carteiras digitais, incluindo todos os aspectos técnicos, desde a abertura até o recebimento, armazenamento e saque.

Nesse caso, os investidores institucionais geralmente não têm escolha. Eles poderiam desenvolver um sistema interno capaz de garantir a autocustódia segura e em conformidade dos ativos, mas os obstáculos ao desenvolvimento muitas vezes exigem o envolvimento de um terceiro especializado.

O que diferencia uma carteira institucional de ativos digitais?

Os investidores de varejo podem negociar nas bolsas de valores.

Mas e as instituições que administram ativos em nome de terceiros? Elas precisam de uma infraestrutura de nível institucional que alinhe suas operações às expectativas dos órgãos reguladores.

As carteiras institucionais de ativos digitais devem incluir:

• Controles de transações baseados em políticas: as permissões são definidas por função, impedindo que pessoas não autorizadas criem transações.

• Autenticação multipartidária: as aprovações múltiplas garantem que nenhum indivíduo possa movimentar ativos unilateralmente.

• Integração com custodiantes regulamentados: Conectar-se à infraestrutura de outra organização não é fácil. Normalmente, é necessário contar com a ajuda de profissionais experientes para o suporte técnico.

• Registros em papel e preparação para auditorias: os registros abrangentes de transações auxiliam na conformidade, na reconciliação de contas e na análise forense de transações, mas exigem soluções especializadas para serem incorporados com sucesso.

• Considerações sobre conformidade jurisdicional: as regras e regulamentações variam de país para país e até mesmo de estado para estado. As instituições precisam de uma equipe de apoio à conformidade que esteja a par das orientações mais recentes, especialmente agora, considerando os esforços da Força-Tarefa de Criptomoedas para esclarecer as regulamentações dos Estados Unidos sobre moedas digitais.

• Armazenamento em carteiras "frias" e "quentes": Os ativos de maior valor devem ser mantidos em armazenamento "frio" seguro, enquanto o capital destinado às negociações diárias pode ser alocado em carteiras "quentes", que são mais práticas.

O principal dilema que as instituições precisam administrar é o equilíbrio entre conveniência e segurança. Os investidores de varejo geralmente priorizam a primeira, enquanto as instituições devem priorizar a segunda.

Como avaliar a melhor carteira de ativos digitais para suas necessidades

Não existe uma configuração universalmente "melhor" para carteiras de ativos digitais. A escolha certa depende dos seus controles de governança, riscos e requisitos de segurança.

Por exemplo, a Reserva de Criptomoedas do Texas provavelmente exigirá os controles mais rigorosos: autenticação multipartidária, armazenamento a frio e um custodiante terceirizado qualificado. As organizações governamentais têm obrigações rigorosas para com o contribuinte e alinham suas operações de acordo com isso.

No entanto, a reserva do Texas é, essencialmente, uma carteira do tipo "comprar e manter". As instituições que realizam negociações frequentes costumam adotar uma combinação deliberada de conveniência e segurança para maximizar a proteção e, ao mesmo tempo, minimizar os atrasos operacionais.

Se você está pensando em usar uma carteira de ativos digitais, analise primeiro as capacidades do provedor de custódia.

• Por quem e de que maneira as chaves privadas são controladas?

• Que controles de governança estão em vigor?

• A autenticação por múltiplas assinaturas é compatível?

• As operações dessas empresas estão em conformidade com as regras e exigências regulamentares relativas à custódia?

• Os ativos dos clientes estão devidamente separados ou também estão misturados com os ativos em custódia?

• Que registros documentais e recursos de geração de relatórios estão disponíveis?

Em seguida, analise suas certificações de segurança.

Por exemplo, a BitGo possui a mais alta certificação de auditoria independente disponível: SOC 2 Tipo II. Essa certificação comprova nossa adesão aos mais rigorosos controles de segurança e governança, garantindo a segurança dos ativos dos clientes e assegurando que oferecemos a infraestrutura confiável que as instituições exigem.

E, por fim, o seguro. Custodiantes terceirizados de renome, como a BitGo, oferecem seguro contra roubo ou uso indevido. A título de referência, nós oferecemos cobertura de até US$ 250 milhões em ativos.

Carteiras de ativos digitais e infraestrutura de custódia

Nesse arranjo, a titularidade jurídica dos ativos pertence ao cliente, enquanto os elementos de controle operacional são compartilhados ou delegados aos custodiantes.

Por exemplo, as carteiras de custódia da BitGo oferecem opções de armazenamento "quente" e "frio", além de autorização por assinaturas múltiplas, exigindo que tanto você quanto nossa organização apresentem chaves privadas para aprovar uma transação.

O software de carteira de ativos digitais gerencia as chaves. Delegar essa função a um custodiante proporciona supervisão de conformidade e uma infraestrutura projetada para instituições com responsabilidades fiduciárias, sem o estresse de ter que desenvolver recursos internos.

Por fim, os custodiantes protegem ainda mais os ativos dos clientes ao mantê-los separados dos seus próprios. Isso protege os investidores em caso de falência (como o famoso colapso da FTX), evita a mistura ilegal de ativos e ajuda a cumprir os requisitos regulatórios.

Quando devidamente estruturada, a infraestrutura de custódia apoia a gestão de ativos por meio de registros prontos para auditoria, controles de governança robustos e interfaces de usuário fáceis de navegar, além de:

• Segurança do caminho de liquidação

• Preparação da documentação e preparação para auditorias

• Conformidade regulatória

• Medidas preventivas de segurança cibernética

• Capacidades operacionais sem comprometer a velocidade

Em última análise, a diferença entre uma carteira simples e uma infraestrutura de custódia de nível institucional resume-se às estruturas de segurança e governança.

Você está procurando apenas uma ferramenta de gerenciamento de chaves? Ou um sistema - e uma equipe - que possam ajudar a expandir de forma legal e sustentável no mercado de ativos digitais?

Escolhendo a arquitetura correta para uma carteira de ativos digitais

As necessidades institucionais diferem consideravelmente das do varejo. Quando uma organização escolhe uma carteira digital, ela também está escolhendo uma estrutura de controle, custódia e conformidade.

Ao tomar uma decisão, avalie se a arquitetura de um provedor de custódia está alinhada às suas necessidades de segurança e conformidade. A solução deles é segura, mas também flexível? Os ativos são segregados e segurados? Em que medida as operações deles estão preparadas para auditorias e, em última análise, você pode confiar neles?

Para instituições que buscam uma infraestrutura de carteira de ativos digitais, completa com custódia regulamentada e protocolos de políticas, nossa Wallet-as-a-Service é um ótimo ponto de partida para uma conversa. Quando for a hora certa, entre em contato e pergunte como nossas estruturas de nível institucional podem ajudar sua organização.

Perguntas frequentes

Que tipos de carteiras de ativos digitais existem e qual é a melhor para o nosso caso de uso?

As carteiras de ativos digitais variam de acordo com o modo de controle (custódia versus autocustódia), conectividade (hot versus cold) e estrutura de autorização (autorização com assinatura única ou múltipla).

A escolha certa depende das suas necessidades específicas, mas a maioria das instituições prioriza a segurança em detrimento da conveniência sempre que possível, optando por soluções que incluam tanto a conformidade com as normas de custódia regulamentadas quanto recursos operacionais avançados.

Custódia versus não custódia: qual é a melhor opção para uma empresa?

As carteiras com custódia reduzem a carga operacional interna e minimizam as incertezas relacionadas à conformidade, mas também introduzem uma contraparte em suas operações.

As carteiras sem custódia oferecem um controle mais direto, mas exigem infraestrutura interna adicional para atender às expectativas dos órgãos reguladores.

Para a maioria das empresas reguladas que administram ativos de clientes, carteiras com custódia qualificadas ou até mesmo um modelo híbrido podem ser a melhor opção.

Quais recursos de segurança são mais importantes para empresas que administram fundos de clientes ou de tesouraria?

O objetivo é eliminar pontos únicos de falha, garantindo, ao mesmo tempo, a conformidade regulatória e a resiliência operacional.

As instituições que administram fundos de clientes ou de tesouraria devem priorizar procedimentos de autorização com múltiplas assinaturas, controles de acesso baseados em funções, segregação de funções, manutenção de registros detalhados, armazenamento off-line, seguro e segregação de ativos.

Como podemos gerenciar o acesso às carteiras entre as equipes sem prejudicar o andamento das operações?

Fluxos de trabalho baseados em políticas e permissões baseadas em funções são fundamentais, mas é importante observar que as instituições necessariamente trocam a conveniência pela segurança. Sua posição exige isso.

No entanto, definir limites de assinaturas múltiplas acima das tolerâncias das transações cotidianas pode eliminar alguns gargalos, enquanto políticas predefinidas para transações de alto valor mitigam o risco de uma única transferência dar errado.

Como escolhemos a configuração de carteira adequada para corretoras, fundos ou tesourarias corporativas?

Avalie suas necessidades de liquidez, obrigações regulatórias, riscos e preferências em termos de segurança. Qualquer decisão que você tomar deve estar alinhada com suas responsabilidades fiduciárias, requisitos de prestação de contas e metas operacionais de longo prazo.

Se você não tiver certeza de como proceder, entre em contato conosco. Nossa experiência está à sua disposição.