Custódia institucional de criptomoedas: um guia para gestores de ativos

Custódia institucional de criptomoedas é a custódia de ativos digitais por terceiros em nome de gestores de ativos, bancos, RIAs, e outros entidades reguladas, utilizando uma infraestrutura projetada para atender às normas fiduciárias, regulatórias e operacionais.

Mas como é que gestores de ativos Como escolher o parceiro certo para a custódia?

A magnitude dos ativos detidos pelas instituições faz com que elas se tornem alvo de hackers e cibercriminosos; somente em 2024, perdas com criptomoedas comunicadas ao FBI totalizou mais de US$ 6,5 bilhões. Se considerarmos os riscos de segurança cibernética, as obrigações fiduciárias e a irreversibilidade das transações em blockchain, é compreensível que gestores de ativos por hesitar em entrar no mercado de ativos digitais.

A direita custódia institucional de criptomoedas O provedor deve proporcionar tranquilidade a você, assumindo a responsabilidade de proteger os ativos digitais e as funções críticas, incluindo conformidade, liquidez, gerenciamento de chaves, auditorias e relatórios.

Aqui, vamos examinar mais detalhadamente como funciona a custódia de criptomoedas em grande escala e o que se deve levar em consideração ao escolher os melhores prestadores de serviços de custódia do mercado.

Pontos principais

• Os prestadores de serviços de custódia institucional de criptomoedas oferecem armazenamento seguro de ativos digitais e serviços relacionados, incluindo auditorias de segurança realizadas por terceiros, conformidade com as regulamentações sobre criptomoedas e acesso rápido aos fundos quando necessário.

• Armazenamento refrigerado, carteiras com múltiplas assinaturas, módulos de segurança de hardware e autenticação multifatorial (MFA) estão entre as medidas de segurança essenciais empregadas para proteger contra ameaças internas e externas.

• O melhor custódia institucional de criptomoedas os provedores oferecem serviços de valor agregado, como negociação, Staking, integração com API e relatórios prontos para auditoria.

• Escolher um provedor de descontos ou tentar fazer isso por conta própria pode levar a erros que custam caro, a medidas governamentais ou a ser vítima de crimes cibernéticos.

O que é custódia institucional de criptomoedas?

A custódia institucional de criptomoedas difere da oferecida pelas corretoras ou autocustódia modelos com os quais muitos negociadores de ativos digitais já estão familiarizados.

Ao contrário de outros modelos de guarda, empresas comerciais depender de terceiros custódia institucional de criptomoedas prestadores de serviços para manter ativos digitais com segurança, de acordo com padrões fiduciários, regulatórios e de gestão de riscos que as soluções de custódia para o varejo não abrangem.

É importante ressaltar que nem todos os custodiantes são custodiantes qualificados.

As entidades isentas da Regra de Custódia podem ser autorizadas a trabalhar com entidades que não sejamguarda qualificada prestadores de serviços. No entanto, gestores de ativos responsável por tesourarias corporativas ou os ativos dos clientes devem ter prioridade custodiantes qualificados para cumprir as obrigações fiduciárias, atender às expectativas regulatórias e minimizar o risco de contraparte.

Como funciona a custódia institucional de criptomoedas

Imagine um fundo de hedge com US$ 100 milhões em ativos digitais. Ele precisa de liquidez para as operações de negociação do dia a dia, bem como de uma solução segura para armazenar ativos de longo prazo.

Como funciona a custódia institucional de ativos digitais sob essa perspectiva?

As operações diárias continuam ocorrendo sem problemas. As APIs personalizadas integram a infraestrutura de custódia aos sistemas existentes, de modo que gestores de ativos manter uma visão unificada de todas as participações, sem a necessidade de sistemas paralelos de negociação ou de manutenção de registros de ativos digitais.

Nos bastidores, no entanto, vários sistemas estão em ação para manter o equilíbrio entre o armazenamento seguro de ativos e a conveniência das operações.

A primeira camada é o gerenciamento de chaves privadas, em que os custodiantes geram chaves criptográficas dentro dos módulos de segurança de hardware (HSMs), já conhecidos no setor financeiro tradicional. As chaves nunca saem desses dispositivos à prova de adulteração, o acesso exige várias camadas de autenticação e a geração das chaves segue protocolos documentados e auditáveis.

A infraestrutura de carteiras é a próxima camada.

A maior parte das participações institucionais está concentrada em armazenamento refrigerado, mantido offline e desconectado da internet de forma segura, enquanto carteiras quentes manter saldos menores para atender às necessidades diárias de liquidez. A divisão entre armazenamento online e offline reduz a exposição: carteiras frias proteger contra ameaças cibernéticas, carteiras quentes possibilitar negociações oportunas e convenientes.

O próximo passo é garantir que nenhum ponto único de falha possa colocar os ativos em risco.

Carteiras com assinatura múltipla exige que várias partes aprovem a transação antes que ela seja executada. O gerenciamento das chaves privadas também é distribuído entre várias partes: o TSS-MPC (esquema de assinatura de limiar com MPC) substitui o armazenamento de uma única chave ao fragmentar as chaves privadas em "partes" criptografadas, distribuídas entre vários dispositivos.

A partir daqui, os fluxos de trabalho de aprovação de transações reforçam as medidas de segurança tecnológicas. Com permissões baseadas em funções, gestores de ativos pode decidir quem inicia, aprova ou libera as transações.

A infraestrutura de relatórios, reconciliação e auditoria completa guarda qualificada infraestrutura. As instituições devem contar com visibilidade do saldo em tempo real, histórico de transações e extratos auditáveis, adequados para fins contábeis e tributários. Além disso, muitas vezes é aconselhável que as instituições restrinjam sua busca a organizações em conformidade com a norma SOC 2 Tipo II; isso garante que seu parceiro de custódia de ativos digitais cumpra um dos mais elevados padrões de práticas de segurança.

Esses mecanismos operam dentro de marcos regulatórios que variam de acordo com a jurisdição. Custodiantes qualificados responsabilidade perante os órgãos reguladores do setor bancário e fiduciário, com obrigações relacionadas a reservas de capital, segregação de ativos de clientes e conformidade com a legislação contra a lavagem de dinheiro. Analisaremos os marcos regulatórios com mais detalhes adiante neste artigo.

Modelos de custódia: autônoma, híbrida e total

Algumas empresas podem se sentir desconfortáveis em ceder o controle total sobre suas carteiras de ativos criptográficos. Por esse motivo, alguns provedores de custódia de criptomoedas oferecem modelos híbridos com diferentes níveis de acesso compartilhados entre o gestor de ativos e o custodiante de criptomoedas.

Quando a segurança dos ativos é a principal preocupação, a custódia total é a opção mais segura. Na custódia total, o custodiante experiente é responsável por proteger as chaves privadas utilizadas para retirar criptomoedas de uma carteira digital.

Se a instituição financeira desejar um certo nível de controle, ela pode aproveitar os benefícios das carteiras com múltiplas assinaturas, que devem ser utilizadas quase sempre para a gestão de criptomoedas em nível institucional, independentemente do acordo de custódia. Por exemplo, o gestor de ativos poderia exigir uma carteira com três assinaturas, sendo necessárias duas assinaturas para acessar o conteúdo. O custodiante e a instituição detêm, cada um, uma ou duas das três chaves, garantindo redundância caso uma chave seja perdida ou comprometida.

No entanto, se a instituição mantiver o controle sobre a criptomoeda, é possível que nem todos os benefícios de segurança e seguro oferecidos pelo provedor de custódia de criptomoedas se apliquem. É importante avaliar os prós e os contras de cada modelo de custódia em potencial antes de seguir em frente.

O que procurar em um provedor de custódia institucional de criptomoedas

Não há duas plataformas iguais.

A direita custódia institucional de criptomoedas A escolha do provedor depende da arquitetura de segurança, da conformidade regulatória, do suporte a ativos e da adequação operacional.

Continue lendo para conhecer os principais fatores a serem considerados na escolha custódia institucional de criptomoedas.

Arquitetura de Segurança

Os investidores institucionais contam com equipes distribuídas por diversas funções e regiões geográficas, que podem estar interagindo com qualquer ativo específico. Essas medidas de segurança equilibram o acesso conveniente para pessoas autorizadas com a prevenção de saques não autorizados.

• Offline Armazenamento refrigerado: É comum agilizar as transações do dia a dia mantendo alguns ativos em carteiras "ativas" online. No entanto, a maior parte dos fundos deve ser mantida offline carteiras frias, que ajudam a proteger contra ameaças cibernéticas ao armazenar chaves privadas em dispositivos físicos desconectados da internet.

• Módulos de Segurança de Hardware (HSMs): Esses dispositivos de hardware são projetados para armazenar chaves criptográficas confidenciais. Números aleatórios geram chaves em ambientes seguros e offline, e o acesso é concedido apenas a pessoal autorizado ou a quóruns. Como medida de segurança adicional, eles também são projetados para serem à prova de adulteração, deixando um registro claro dos acessos.

• Armazenamento em vários locais: A exigência de que as chaves privadas sejam acessadas e autorizadas em diferentes locais geográficos cria redundância caso algum local fique indisponível e proporciona segurança ao distribuir a autorização por vários locais.

• Aprovação por múltiplas assinaturas: Ao exigir que várias partes aprovem as transações, fica muito menos provável que um único ponto de falha comprometa a segurança.

• Autenticação multifatorial (MFA): Os aplicativos autenticadores reduzem ainda mais os pontos únicos de falha ao gerarem códigos de uso único necessários para que as partes autorizadas assinem as transações.

Quando implementados de forma eficaz, esses controles reduzem o risco de exposição da chave privada, seja por meio de invasão cibernética, roubo físico ou falha operacional.

Cobertura de seguro e segregação de fundos

Os custodiantes entendem que o seguro é essencial para que os investidores institucionais se sintam à vontade para entrar no mercado de ativos digitais. Por mais medidas de segurança que existam, sempre pode dar algo errado.

Em alguns casos, seguro de nível institucional abrangerá armazenamento refrigerado e atos criminosos. No entanto, políticas mais abrangentes também podem cobrir situações que envolvam gerenciamento de chaves, roubo, conluio interno ou erros e omissões administrativas.

A título de referência, BitGo mantém até US$ 250 milhões na cobertura contra perda, roubo e uso indevido, quando a BitGo detém todas as chaves.

A segregação de fundos é outra medida de proteção fundamental. Alguns custodiantes operam plataformas de negociação afiliadas, o que pode representar um risco caso as pessoas jurídicas ou os fluxos de ativos não estejam claramente separados. A segregação de fundos significa que os ativos dos clientes ficam isolados no caso de falência da plataforma de negociação do custodiante.

Situação Regulatória e Status de Custódio Qualificado

Custódio qualificado O status previsto na Lei dos Consultores de Investimento de 1940 é essencial para os consultores de investimento.

Mas, embora essa distinção tenha consequências importantes em termos de conformidade, alguns prestadores de serviços de custódia não estão custodiantes qualificados, e pode não ser adequado para atender organizações com obrigações fiduciárias.

Para instituições que operam além-fronteiras, é fundamental trabalhar com um parceiro de custódia de ativos digitais que possua reconhecimento regulatório em diversas jurisdições. O licenciamento e a supervisão de um custodiante devem estar em conformidade com os requisitos regulatórios de todos os mercados em que a instituição venha a atuar.

Além disso, as certificações SOC 1 Tipo II e SOC 2 Tipo II oferecem uma verificação independente dos controles de segurança e financeiros de um custodiante. Essas auditorias proporcionam tranquilidade, pois garantem que os controles de custódia sejam bem projetados e funcionem de maneira eficaz para proteger os ativos dos clientes.

Suporte a ativos e cobertura de moedas

Embora o bitcoin seja a criptomoeda mais conhecida e com maior aceitação, as instituições podem se interessar por diversas outras moedas. Uma ampla cobertura de ativos permite flexibilidade na carteira sem comprometer a conformidade.

As instituições devem confirmar o suporte a cadeias e tokens específicos relevantes para sua estratégia antes de selecionar um provedor.

Integração de negociação e liquidação

A direita custódia institucional de criptomoedas Esse provedor é valioso para instituições que buscam aprimorar a segurança sem comprometer a eficiência operacional. Entre os principais recursos a serem considerados estão:

• Negociação Integrada APIs: A integração direta com corretoras, bolsas e sistemas internos é fundamental para a escalabilidade. As instituições precisam ser capazes de negociar ativos digitais e tradicionais sem ter que gerenciar sistemas paralelos complexos.

• Relatórios de transações prontos para auditoria: Um custodiante de primeira linha oferece reconciliação de transações em tempo real, relatórios e registros de auditoria, ajudando a atender aos controles internos e aos requisitos regulatórios sem a necessidade de desenvolver esses sistemas.

• Cobertura de ativos: Com centenas de criptomoedas no mercado, uma ampla cobertura de criptomoedas permite flexibilidade na carteira sem comprometer os padrões de conformidade.

• Liquidação fora da bolsa e negociações no mercado de balcão (OTC): Negociações de grande volume nas bolsas podem movimentar os mercados e afetar negativamente os preços de exercício. Os depositários que facilitam as negociações fora da bolsa tendem a oferecer preços mais competitivos.

• Staking: Algumas criptomoedas utilizam mecanismos de consenso do tipo "proof-of-stake" para validar transações e proteger sua rede. Para os investidores institucionais, isso significa que eles podem receber recompensas em troca de manter seus recursos bloqueados por um determinado período.

Infraestrutura de relatórios, auditorias e conformidade

A reconciliação de transações em tempo real, registros de auditoria abrangentes e rastros completos das transações devem ser incluídos como padrão, e não como um recurso adicional pago. O parceiro certo para custódia institucional de criptomoedas compreenderá que nenhuma instituição pode entrar no mercado de ativos digitais sem que esses sistemas estejam em funcionamento.

As instituições também devem exigir que os custodiantes possuam certificações SOC 2. Embora isso não seja exigido por lei, qualquer custodiantes que não se submeta a auditorias regulares e rigorosas realizadas por terceiros deve ser visto com cautela.

Antes de escolher um provedor, verifique tanto a frequência quanto o escopo da auditoria. As certificações SOC menos exigentes avaliam os controles de uma organização em um momento específico, mas as versões mais rigorosas garantem que esses controles funcionem de maneira eficaz durante um período prolongado (geralmente de 6 a 12 meses).

Modelos de precificação e custo total

Evite a tentação de escolher um prestador de serviços com base no custo. Prestadores que oferecem descontos podem apresentar segurança menos robusta ou cobertura de seguro inadequada, entre outras desvantagens; o risco envolvido supera em muito qualquer economia potencial.

Os modelos de precificação de custódia de ativos de nível institucional variam de provedor para provedor; avaliar o custo real do serviço, considerando taxas fixas, taxas variáveis, porcentagem dos ativos sob gestão e modelos híbridos, pode ser um desafio.

Em vez de avaliar os parceiros com base no custo, as instituições devem procurar aqueles que forneçam informações transparentes e fáceis de entender sobre preços e confirmar a tabela completa de taxas antes de se comprometerem.

O panorama regulatório para a custódia institucional de criptomoedas

A incerteza regulatória tem sido, talvez, o maior obstáculo à adoção por parte das instituições. Os órgãos reguladores não conseguiram definir claramente se as criptomoedas eram commodities ou títulos, deixando as instituições sem saber qual órgão regulador e quais regras eram obrigadas a cumprir.

No entanto, isso está mudando.

Nos Estados Unidos, a SEC materiais divulgados recentemente, Ao descrever como as leis federais de valores mobiliários podem se aplicar aos criptoativos, isso ajuda os participantes do mercado a compreender melhor as posições atuais da Comissão.

A Regra de Custódia da SEC, prevista na Lei dos Consultores de Investimento, exige que RIAs com a custódia de fundos ou títulos de clientes para manter ativos com um guardião qualificado; uma declaração emitido em setembro de 2025 um artigo escrito por um comissário da SEC aborda como entidades reguladas pode utilizar empresas fiduciárias autorizadas pelo estado como custodiantes qualificados para ativos criptográficos.

Órgãos reguladores estaduais, como o Departamento de Serviços Financeiros de Nova York, têm aproveitado essa autorização para conceder licenças a determinadas organizações para que prestem guarda qualificada serviços para ativos digitais.

Além disso, o Escritório do Controlador da Moeda (OCC) afirmado recentemente que, além das empresas fiduciárias autorizadas pelos estados, as nacionais bancos pode custodiar ativos digitais em nome dos clientes. BitGo conseguido recentemente uma licença bancária de trust nacional da OCC, operando sob o nome de BitGo Bank & Trust, National Association.

A União Europeia, os Emirados Árabes Unidos (EAU) e outros países também estão desenvolvendo estruturas regulatórias. Vale destacar que as auditorias do tipo "conheça seu cliente" (KYC) e as auditorias SOC estão se tornando cada vez mais comuns em diversas jurisdições.

Alguns recursos para se manter atualizado sobre as regulamentações incluem:

• Força-Tarefa de Criptomoedas da Comissão de Valores Mobiliários

• Comissão de Negociação de Futuros de Commodities

• Conferência Nacional das Legislaturas Estaduais

• Autoridade Europeia dos Valores Mobiliários e dos Mercados

Nos termos da Regra 206(4)-2, conhecida como "Regra de Custódia", RIAs as instituições responsáveis pela custódia de fundos ou títulos de clientes devem manter esses ativos junto a uma guardião qualificado. Essa entidade é, geralmente, um banco, uma cooperativa de poupança ou uma empresa fiduciária que atende a normas regulatórias específicas.

Os requisitos essenciais incluem a segregação dos ativos dos clientes, a submissão a auditorias independentes e o cumprimento de determinados requisitos de prestação de contas. Custodiantes qualificados especializadas em ativos digitais tomarão precauções adicionais para proteger os ativos dos clientes, incluindo armazenamento refrigerado para participações significativas, autorização por múltiplas assinaturas para aprovação de transações e muito mais.

Comparação entre provedores institucionais de custódia de criptomoedas

Os CIOs estão realizando uma due diligence para custódia institucional de criptomoedas Os prestadores de serviços têm uma tarefa desafiadora pela frente. Eles são responsáveis por uma decisão que é difícil de reverter, fácil de questionar posteriormente e que traz implicações significativas para a gestão de riscos de sua organização.

Em termos gerais, recomendamos que as questões de segurança e regulatórias tenham prioridade muito maior do que as questões relacionadas a custos.

As partes interessadas que estejam realizando solicitações de propostas (RFPs) para provedores de custódia de criptomoedas de nível institucional podem considerar a leitura do nosso Guia essencial para a escolha de provedores de custódia de ativos digitais. No entanto, resumidamente, considere fazer as seguintes perguntas durante um processo de due diligence:

• Qual é o histórico de incidentes de segurança dessas empresas? As ameaças à segurança cibernética são especialmente perigosas nos mercados de ativos digitais.

• Como as chaves privadas são gerenciadas? As diferenças entre o gerenciamento de chaves por conta própria, híbrido e com custódia total trazem implicações importantes em termos de segurança e responsabilidade.

• Os ativos estão segurados e em que circunstâncias? Por mais precauções que se tomem, sempre pode dar algo errado. Pergunte quem é a seguradora, o que está coberto em relação aos ativos sob gestão (AUM) e quais cenários estão excluídos da cobertura do seguro.

• Com que frequência eles são auditados? Obter uma certificação SOC não é tarefa fácil, mas mantê-la ao longo do tempo é ainda mais difícil. O fato de um provedor de serviços de custódia ter sido aprovado em uma auditoria no passado não significa que ele ainda esteja cumprindo esses padrões.

• Os termos do acordo de nível de serviço (SLA) estão claros? Podem ocorrer inúmeras conversas entre uma chamada inicial e a tomada de decisão, mas apenas os termos estabelecidos no SLA têm validade jurídica.

• Quais são as estruturas de taxas? Os modelos de precificação variam de acordo com o provedor e podem ir desde taxas fixas e variáveis até precificação baseada nos ativos sob gestão e modelos híbridos.

Além das perguntas que se possa fazer a um possível parceiro, é importante verificar de forma independente as licenças regulatórias, as certificações SOC, a seguradora e os limites da apólice.

A abordagem da BitGo em relação à custódia institucional de criptomoedas

BitGo oferece serviços regulamentados, guarda qualificada soluções personalizadas para atender às necessidades institucionais em diversas jurisdições regulatórias. Nossas certificações SOC 1 Tipo II e SOC 2 Tipo II comprovam a solidez e a confiabilidade de nossos controles de segurança e financeiros, e nossas ofertas de custódia incluem até Cobertura de seguro para ativos digitais no valor de US$ 250 milhões para contas nas quais a BitGo detém todas as chaves. De guarda qualificada para carteiras de custódia própria, BitGo oferece serviços de custódia de criptomoedas de nível institucional, nos quais as instituições confiam para gerenciar ativos digitais com controle, conformidade e confiança.

Perguntas frequentes

O que é custódia institucional de criptomoedas?

Custódia institucional de criptomoedas refere-se a serviços de terceiros que mantêm ativos digitais de forma segura em nome de investidores profissionais. Esses provedores oferecem infraestrutura de nível empresarial, conformidade regulatória e ferramentas de gestão de risco que vão além do que está disponível para investidores de varejo em bolsas comuns.

Em que a custódia institucional difere da custódia de varejo?

A custódia institucional opera de acordo com marcos regulatórios, como a Regra de Custódia da Lei dos Consultores de Investimento, que exige que os fiduciários tomem determinadas medidas para proteger os ativos dos clientes.

Por outro lado, a custódia de varejo geralmente funciona sem qualquer obrigação fiduciária para com o proprietário do ativo. A segurança e a recuperação são, em grande parte, de responsabilidade do próprio indivíduo.

O que é um custodiante qualificado?

Custodiantes qualificados são pessoas jurídicas que atendem aos guardião qualificado definição prevista na Regra 206(4)-2 da Lei dos Consultores de Investimento, que lhes permite manter fundos e títulos de clientes em nome de uma RIA.

Para se enquadrarem nessa definição, elas são obrigadas a manter os ativos dos clientes separados dos seus próprios, submeter-se a auditorias independentes regulares e cumprir determinados requisitos de prestação de contas.

Como os custodiantes institucionais protegem os ativos digitais?

Os custodiantes institucionais protegem os ativos digitais com medidas de segurança avançadas, tais como armazenamento refrigerado, carteiras com múltiplas assinaturas, módulos de segurança de hardware (HSMs) e autenticação multifatorial (MFA). Essas medidas de segurança protegem as chaves privadas e impedem o acesso não autorizado.

Muitas também se submetem a auditorias independentes, mantêm cobertura de seguro e projetam sistemas com redundâncias geográficas e operacionais para eliminar pontos únicos de falha.

Quais características devo levar em consideração ao escolher um provedor de serviços de custódia?

Encontre um provedor que compreenda as necessidades específicas de uma instituição financeira. Por exemplo, vários funcionários que desempenham funções diferentes (desde conformidade até operações de mercado e operações) podem precisar de acesso a uma determinada chave de criptografia.

Esse provedor oferece um protocolo de segurança que leve em conta esses usuários e, ao mesmo tempo, garanta acesso oportuno a armazenamento refrigerado ativos?

Por que as instituições precisam de custódia dedicada?

As instituições enfrentam padrões fiduciários, legais e operacionais mais rigorosos do que os investidores de varejo. O provedor certo ajuda a atender a esses padrões, reduzindo o risco de contraparte, cumprindo as regulamentações e garantindo que os ativos sejam mantidos com segurança, sejam auditáveis e estejam prontamente acessíveis.

Quais são os riscos da custódia institucional?

Embora a custódia institucional reduza significativamente o risco em comparação com a custódia em exchanges, ela ainda apresenta o risco de insolvência do custodiante, violações internas e erro humano. No entanto, esses riscos podem ser mitigados ao se optar por um custodiante regulamentado, auditado e segurado, com histórico comprovado.

Como um diretor financeiro (CFO) deve comparar os custos internos com os de um custodiante qualificado?

Some o custo total de fazer isso por conta própria, incluindo ferramentas, pessoal, monitoramento 24 horas por dia e o custo caso algo dê errado. Compare esse valor com os honorários do prestador de serviços e quaisquer necessidades de capital, e leve em consideração o valor de liberar sua equipe interna para que ela se concentre nas prioridades essenciais do negócio.

Como faço para lançar uma solicitação de proposta (RFP) para um prestador de serviços de custódia?

Decida desde o início o que realmente importa para você, como segurança, facilidade de uso, cobertura de ativos e qualidade do suporte, e transforme isso em uma lista de verificação simples e uma tabela de pontuação. Convide um pequeno grupo de finalistas para fazer uma demonstração de suas plataformas com sua equipe e peça que apresentem exemplos reais de como lidaram com problemas anteriores, e não apenas argumentos de venda.

A quais sinais de alerta devo ficar atento?

Tenha cuidado se a empresa for evasiva quanto à identidade de seus proprietários, à forma como administra os ativos dos clientes ou à maneira como lida com interrupções de serviço e ataques cibernéticos. Além disso, considere como sinais de alerta grandes promessas de rendimento "boas demais para ser verdade", a forte dependência de um único fornecedor-chave ou conflitos pouco claros com suas atividades de negociação ou empréstimo.