Orijinal başlık: Geleceği tutmak: Simgeleştirilmiş bir dünya için saklama ilkeleri

Orijinal yazar: Scott Walker, Kate Dellolio, David Sverdlov

Orijinal çeviri: Luffy, Foresight News

Kripto varlıklara yatırım yapan kayıtlı yatırım danışmanları (RIA'lar), belirsiz düzenlemeler ve sınırlı varlık saklama seçenekleri ikilemiyle karşı karşıyadır. İşleri daha da karmaşık hale getiren şey ise kripto varlıkların, geleneksel olarak RIA'ların sorumlu olduğu sahiplik ve transfer risklerinden farklı sahiplik ve transfer riskleri taşımasıdır. RIA'ların dahili ekipleri (operasyonlar, uyumluluk, hukuk, vb.) istekli ve arzu edilen bir üçüncü taraf saklama kuruluşu bulmak için ellerinden geleni yaparlar, ancak tüm çabalarına rağmen nitelikli bir saklama kuruluşu bulmakta zorlanırlar ve bunun sonucunda RIA'lar bu varlıkları kendileri tutmak zorunda kalırlar. Dolayısıyla mevcut kripto varlık saklama hizmeti kendine özgü hukuki ve operasyonel risklerle karşı karşıyadır.

Kripto sektörünün ihtiyacı olan şey, müşterilerinin kripto varlıklarını korumalarına yardımcı olan profesyonel yatırımcılar için bu kritik sorunu ele alan ilkeli bir yaklaşımdır. ABD Menkul Kıymetler ve Borsa Komisyonu'nun (SEC) son bilgi talebine yanıt olarak, uygulanması halinde Danışmanlar Yasası'nın saklama kurallarının hedeflerini yeni kripto varlık sınıflarına genişletecek ilkeler geliştirdik.

Kripto Varlık Saklama Nasıl Farklıdır?

Geleneksel varlıkların sahibinin varlıklar üzerindeki kontrolü, başka hiç kimsenin kontrol sahibi olmaması anlamına gelir. Kripto varlıklarda durum böyle değildir; kripto varlıklarla ilişkili özel anahtarlara birden fazla varlık erişebilir.

Kripto varlıklar genellikle varlıklar açısından kritik öneme sahip çeşitli doğal ekonomik ve yönetişim haklarıyla birlikte gelir. Geleneksel borç veya menkul kıymetler, sahibinin varlığı devretmesine veya aldıktan sonra herhangi bir işlem yapmasına gerek kalmadan "pasif" olarak gelir (temettü veya faiz gibi) elde edebilir. Buna karşılık, kripto varlık sahiplerinin varlıkla ilişkili belirli faydaları veya yönetim haklarını açığa çıkarmak için harekete geçmeleri gerekebilir. Üçüncü taraf saklama kuruluşunun yeteneklerine bağlı olarak, RIA'ların bu hakların kilidini açmak için bu varlıkları geçici olarak saklama kuruluşundan transfer etmesi gerekebilir. Örneğin, bazı kripto varlıklar, stake etme veya getiri çiftçiliği yoluyla getiri elde edebilir veya protokol veya ağ yükseltmelerine ilişkin yönetişim önerileri üzerinde oy kullanma hakkına sahip olabilir. Geleneksel varlıklardan bu farklılıklar, kripto varlıkların saklanmasına yeni zorluklar getiriyor.

Kendi kendine barındırmanın ne zaman uygun olduğunu takip etmeyi kolaylaştırmak için bu akış şemasını oluşturduk.

İlkeler

Burada sunduğumuz ilkeler, RIA'ların müşteri varlıklarını koruma sorumluluklarını korurken, saklamayı gizemden arındırmayı amaçlamaktadır. Kripto varlıklara odaklanan nitelikli saklama kuruluşları (bankalar veya aracı kurumlar gibi) için mevcut pazar son derece küçüktür; Bu nedenle, öncelikli odak noktamız, Yatırım Danışmanları Yasası uyarınca nitelikli bir saklama kuruluşu olarak kuruluşun yasal statüsünden ziyade, kripto varlıkları saklamak için gerekli olduğuna inandığımız maddi korumaları sağlama kabiliyetidir.

Maddi korumaları karşılama yeteneğine sahip RIAların, maddi korumaları karşılayan üçüncü taraf saklama çözümlerinin mevcut olmadığı veya ekonomik ve yönetişim haklarını desteklemediği durumlarda bir yol olarak kendi kendine saklamayı kullanmalarını öneriyoruz.

Amacımız, saklama kurallarının kapsamını menkul kıymetlerin ötesine genişletmek değildir. Bu ilkeler, menkul kıymet niteliğindeki kripto varlıklar için geçerlidir ve RIA'ların emanet sorumluluklarını karşılayan diğer varlık türleri için standartlar belirler. RIAlar, menkul kıymet olmayan kripto varlıkları benzer koşullar altında tutmaya çalışmalı ve tüm varlıklar için saklama uygulamalarını, farklı varlık türleri için saklama uygulamalarının neden önemli ölçüde farklı olduğunun nedenleri de dahil olmak üzere belgelemelidir.

İlke 1: Yasal statü, bir kripto varlık saklama kuruluşunun niteliklerini belirlememelidir

Yasal statü ve belirli bir yasal statüyle ilişkili korumalar, bir saklama kuruluşunun müşterileri için önemlidir, ancak kripto varlık saklama söz konusu olduğunda bunlar tek husus değildir. Örneğin, federal olarak yetkilendirilmiş bankalar ve aracı kurumlar, müşterilerine sıkı koruma sağlayan saklama düzenlemelerine tabidir; ancak eyalet tarafından yetkilendirilmiş emanet şirketleri ve diğer üçüncü taraf saklama kuruluşları da benzer bir koruma düzeyi sağlayabilir.

Bir saklama kuruluşunun kaydı, kripto varlık menkul kıymetlerini saklamaya uygun olup olmadığını belirleyen tek faktör olmamalıdır. Kripto alanında, "nitelikli saklama kuruluşu" kapsamının şunları da içerecek şekilde genişletilmesi gerekir:

devlet tarafından yetkilendirilmiş güven şirketleri (Yatırım Danışmanları Yasası'ndaki "banka" tanımına uymaları gerekmediği, ancak eyalet veya federal bankacılık düzenleyicileri tarafından denetlenip incelendikleri anlamına gelir);

(önerilen) federal kripto piyasası yapısı mevzuatı kapsamında kayıtlı herhangi bir kuruluş;

kayıt durumundan bağımsız olarak, sıkı müşteri koruma standartlarını karşıladığını gösterebilen herhangi bir diğer kuruluş.

İlke 2: Kripto varlık saklama kuruluşları uygun güvenlik önlemleri almalıdır

Kullanılan teknik araçlardan bağımsız olarak, saklama kuruluşları kripto varlık saklama konusunda belirli koruyucu önlemler almalıdır. Bu önlemler şunları içerir:

1. Yetkiler ayrılığı: Kripto varlık saklama kuruluşları, RIA'ların iş birliği olmadan kripto varlıkları transfer edememelidir.

2. Varlık ayrımı: Kripto varlık saklama kuruluşları, RIA'lar için tutulan varlıkları diğer kuruluşlar için tutulan varlıklarla karıştırmamalıdır. Ancak, kayıtlı bir aracı kurum, söz konusu varlıkların mülkiyetine ilişkin kayıtları her zaman güncel tutması ve bunları ilgili RIA'lara derhal bildirmesi koşuluyla tek bir omnibus cüzdanı kullanabilir.

3. Saklama donanımı: Kripto varlık saklama kuruluşları, güvenlik riski oluşturabilecek veya hasar riski taşıyabilecek hiçbir saklama donanımı veya diğer araçları kullanmamalıdır.

4. Denetim: Kripto varlık saklama kuruluşları yılda en az bir kez mali ve teknik denetimlerden geçmelidir. Bu tür denetimler şunları içermelidir:

PCAOB'ye kayıtlı bir denetçi tarafından yapılan mali denetimler:

Hizmet Kuruluşu Kontrolü (SOC) 1 denetimleri; SOC 2 denetimleri; ve kripto varlıkların sahibinin bakış açısından tanınması, ölçülmesi ve sunulması;

Teknik denetimler:

ISO 27001 sertifikasyonu; penetrasyon testi; ve felaket kurtarma prosedürlerinin ve iş sürekliliği planlamasının test edilmesi.

5. Sigorta: Kripto varlık saklama kuruluşları yeterli sigorta kapsamına sahip olmalı veya sigorta yoksa yeterli rezervler oluşturmalıdır.

6. Açıklama: Kripto varlık saklama kuruluşları, saklama amaçlı kripto varlıklarıyla ilişkili başlıca risklerin bir listesini ve bu riskleri azaltmaya yönelik ilgili yazılı denetim prosedürlerini ve iç kontrol önlemlerini yıllık olarak RIA'lara sağlamalıdır. Kripto varlık saklama kuruluşları, güncellenmiş açıklamaların gerekli olup olmadığını belirlemek için bunu üç ayda bir değerlendirmelidir.

7. Saklama alanı: Kripto varlık saklama kuruluşları, iflas durumunda saklama varlıklarının iflas masasının bir parçası olacağını yerel yasanın öngördüğü hiçbir yargı bölgesinde kripto varlıkları saklamamalıdır.

Ayrıca, kripto varlık saklama kuruluşlarının her aşamada aşağıdaki süreçlerle ilgili koruma önlemlerini uygulamasını öneriyoruz:

Hazırlık aşaması: Saklamaya alınacak kripto varlıkları, anahtar oluşturma süreci ve işlem imzalama prosedürleri, açık kaynaklı cüzdanlar veya yazılımlar tarafından desteklenip desteklenmediği ve anahtar yönetim sürecinde kullanılan her bir donanım ve yazılımın kaynağı dahil olmak üzere inceleyin ve değerlendirin.

Anahtar Üretimi: Bu sürecin her aşamasında şifreleme kullanılmalıdır ve özel anahtarlar üretmek için birden fazla şifreleme anahtarı gereklidir. Anahtar oluşturma süreci hem “yatay” (yani aynı seviyede birden fazla şifreleme anahtarı sahibi olması) hem de “dikey” (yani birden fazla şifreleme seviyesi olması) olmalıdır. Son olarak, yeter sayı şartı, onaylayıcı personelin fiziksel olarak hazır bulunmasını da sağlamalıdır.

Anahtar saklama: Anahtarları asla düz metin olarak saklamayın, yalnızca şifrelenmiş biçimde saklayın. Anahtarlar coğrafi konuma veya farklı erişim personeline göre fiziksel olarak ayrılmalıdır. Anahtar kopyalarını depolamak için bir donanım güvenlik modülü kullanılıyorsa, ABD Federal Bilgi İşleme Standardı (“FIPS”) güvenlik derecesini karşılaması gerekir. Sıkı fiziksel ayırma ve yetkilendirme tedbirleri uygulanmalıdır. Kripto varlık saklama kuruluşları, doğal afet, elektrik kesintisi veya mülk hasarı durumunda operasyonlarını sürdürebilmelerini sağlamak için en az iki düzeyde kriptografik yedekliliği sürdürmelidir.

Anahtar kullanımı: Cüzdanlar kimlik doğrulaması gerektirmelidir; Başka bir deyişle, kullanıcının söylediği kişi olduğunu ve cüzdana yalnızca yetkili kişilerin erişebildiğini doğrulamalılar. Cüzdanlar olgun, açık kaynaklı kriptografik kütüphaneleri kullanmalıdır. Bir diğer iyi uygulama ise tek bir anahtarı birden fazla amaç için kullanmaktan kaçınmaktır. Örneğin şifreleme ve imzalama için ayrı anahtarlar bulundurmalısınız. Bir güvenlik ihlali durumunda herhangi bir varlığa, bilgiye veya operasyona erişimin yalnızca sistemin çalışması için kesinlikle gerekli olan taraflarla sınırlandırılması gerektiğini belirten “en az ayrıcalık” ilkesini izleyin.

İlke 3: Kripto varlık saklama kuralları, kayıtlı yatırım danışmanlarının yönetilen kripto varlıklarla ilgili ekonomik veya yönetişim haklarını kullanmalarına izin vermelidir

Bir müşteri tarafından aksi yönde bir talimat verilmediği sürece, RIA'lar yönetilen kripto varlıklarla ilgili ekonomik veya yönetişim haklarını kullanabilmelidir. Önceki SEC yönetimi sırasında, birçok RIA muhafazakar bir yaklaşım benimsedi ve token sınıflandırmasını çevreleyen belirsizlik nedeniyle tüm kripto varlıklarını nitelikli saklama kuruluşlarına yerleştirdi. Daha önce de belirtildiği gibi, alternatif saklama kuruluşlarına yönelik pazar sınırlıdır ve bu durum genellikle belirli bir varlığı desteklemeye istekli yalnızca bir nitelikli saklama kuruluşuyla sonuçlanır.

Bu durumlarda, RIA'lar ekonomik veya yönetişim haklarını kullanma iddiasında bulunabilirler, ancak kripto varlık saklayıcıları çeşitli nedenlerle bu hakları sağlamamayı tercih edebilirler. Buna karşılık, RIAlar bu hakları kullanmak için başka bir üçüncü taraf saklama kuruluşu seçme veya kendi kendilerine saklama yetkisine sahip olduklarını düşünmüyorlar. Bu ekonomik ve yönetişim haklarına staking, yield farming veya oylama dahildir.

Bu ilkeye dayanarak, RIA'ların saklama amaçlı kripto varlıklarla ilgili ekonomik veya yönetişim haklarını kullanabilmeleri için ilgili korumalara uyan üçüncü taraf kripto varlık saklama kuruluşlarını seçmelerini savunuyoruz. Üçüncü taraf her iki şartı da karşılayamıyorsa, RIA'ların ekonomik veya yönetişim haklarını kullanmak amacıyla varlıkları geçici olarak kendi saklamalarından çıkararak transfer etmeleri, saklamadan bir kopuş olarak değerlendirilmemelidir.

Tüm üçüncü taraf saklama kuruluşları, varlıklar kendi saklama kuruluşlarında kaldığı sürece RIA'ların bu hakları kullanabilmesini sağlamak için elinden gelenin en iyisini yapmalı ve RIA'lar tarafından yetkilendirildiğinde zincir üstü varlıklarla ilişkili tüm hakları kullanmak için ticari açıdan makul eylemlerde bulunmalıdır.

Kripto varlıkla ilişkili bir hakkı kullanmak amacıyla varlıkları muhafazadan çıkarmadan önce, RIA'lar veya muhafaza eden kuruluş, varlığı muhafazadan çıkarmadan hakkın kullanılıp kullanılamayacağını yazılı olarak belirlemelidir.

İlke 4: Kripto varlık saklama kuralları, en iyi yürütmeyi elde etmek için esneklik sağlamalıdır

RIAlar, işlem gören varlıklar açısından en iyi yürütme yükümlülüklerine sahiptir. Bu amaçla, RIA'lar, varlığın veya saklama kuruluşunun statüsünden bağımsız olarak, söz konusu varlık için en iyi yürütmeyi sağlamak amacıyla varlıkları kripto ticaret platformlarına aktarabilir; ancak bunun için RIA'ların ticaret mekanının güvenliğini sağlamak için gerekli adımları atmış olması veya RIA'ların kripto varlıklarını, tamamlandıktan sonra kripto piyasası yapısı mevzuatı tarafından düzenlenen kuruluşlara aktarmış olması gerekir.

RIAlar, en iyi yürütmeyi elde etmek için kripto varlıkların bir ticaret platformuna aktarılmasının ihtiyatlı olduğuna karar verdiği sürece, bu tür bir transfer, gözetimden çıkma olarak değerlendirilmemelidir. Bunun için RIA'ların mekanın en iyi performansı sergilemeye uygun olup olmadığını makul bir şekilde belirlemeleri gerekir. Bir işlem söz konusu platformda düzgün bir şekilde gerçekleştirilemiyorsa, varlıklar derhal kripto varlık saklama kuruluşuna iade edilmelidir.

İlke 5: RIA'ların belirli durumlarda kendi kendine saklama yapmasına izin verilmelidir

Üçüncü taraf saklamasının kullanımı kripto varlıklar için birincil seçenek olmaya devam ederken, RIA'ların aşağıdaki durumlarda kripto varlıkların kendi kendine saklamasına izin verilmelidir:

· RIA'lar ihtiyaç duydukları korumaları karşılayabilecek bir üçüncü taraf saklama kuruluşu bulamadıklarına karar verirler;

· RIA'ların kendi saklama düzenlemeleri, mevcut bir üçüncü taraf saklama kuruluşunun korumaları kadar en azından etkilidir;

· Kripto varlıklarla ilişkili herhangi bir ekonomik veya yönetişim hakkını kullanmak için kendi kendine saklama gereklidir.

RIA'lar bu nedenlerle kripto varlıkları kendi kendilerine saklamaya karar verdiklerinde, kendi kendilerine saklamayı haklı kılan koşulların değişmediğini yıllık olarak teyit etmeli, kendi kendilerine saklamayı müşterilere açıklamalı ve söz konusu kripto varlıkları Saklama Kuralı'nın denetim gerekliliklerine tabi tutmalıdır.

Bu ilkelere dayalı bir kripto varlık saklama yaklaşımı, RIA'ların emanet sorumluluklarını yerine getirirken kripto varlıklarının benzersiz özelliklerine uyum sağlamasını garanti eder. Bu ilkeler, katı sınıflandırmalar yerine esaslı korumalara odaklanarak, müşteri varlıklarını korumak ve varlık işlevselliğini açığa çıkarmak için ileriye dönük pragmatik bir yol sunmaktadır. Düzenleyici ortam geliştikçe, bu korumalara dayalı net standartlar, RIA'ların kripto varlıklarını sorumlu bir şekilde yönetmesini sağlayacaktır.

Orijinal bağlantı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia