¡Aprobado por la SEC! Las plataformas de corretaje podrán custodiar valores en Cripto, se revelan los cinco principales requisitos de cumplimiento

La Comisión de Bolsa y Valores de EE. UU. (SEC), a través del Departamento de Transacciones y Mercados, emitió una declaración que aclara por primera vez que los corredores y agentes pueden poseer directamente activos digitales de clientes, siempre que cumplan con cinco condiciones principales de cumplimiento: obtener la capacidad de transferencia, evaluar la tecnología blockchain, proteger las claves privadas, contar con mecanismos de respuesta ante interrupciones y evitar riesgos de seguridad significativos. Esta declaración aplica a todos los corredores que mantienen activos digitales de clientes, incluyendo empresas tradicionales de valores. La SEC enfatiza que esto es una medida transitoria y que la comisión sigue revisando y recopilando comentarios.

De la zona gris regulatoria a una ruta clara de cumplimiento

(Origen: SEC)

El núcleo de esta declaración de la SEC es explicar cómo se aplica la regla 15c3-3(b)(1) a los valores digitales. Esta regla exige que los corredores y agentes obtengan y mantengan de manera oportuna la «posesión o control real» de los valores garantizados y valores en exceso que los clientes hayan pagado. En el pasado, la aplicación de esta regla a los valores digitales en blockchain había sido ambigua.

Los valores tradicionales se mantienen en una cámara de compensación central, y los corredores demuestran la «posesión real» mediante registros en libros. Pero los valores digitales existen en registros distribuidos, con la propiedad controlada por claves privadas, una arquitectura técnica completamente diferente. Los participantes del mercado han solicitado durante mucho tiempo a la SEC directrices claras para poder operar en cumplimiento en la custodia de valores digitales.

Esta declaración responde a esas demandas, señalando claramente que, si se cumplen ciertas condiciones, la SEC no se opondrá a que los corredores posean directamente valores digitales, considerándolo como cumplimiento de la «posesión real». Esta postura abre la puerta a que los bancos tradicionales ingresen en el campo de la custodia de valores digitales, y también proporciona un marco de cumplimiento para las empresas que ya operan en este ámbito.

Es importante destacar que la declaración hace referencia a la declaración de corredores de propósito especial publicada en diciembre de 2020. La SEC considera que los corredores que operan bajo esa declaración en la actualidad también cumplen con los requisitos de esta nueva declaración, asegurando continuidad en la política.

Explicación de las cinco principales condiciones de cumplimiento

El primer requisito enfatiza que los corredores deben tener soberanía tecnológica. Esto significa que no pueden simplemente externalizar la custodia de valores digitales a proveedores de carteras de terceros, sino que deben tener control propio de las claves privadas y la capacidad de transferir. Este requisito garantiza que los corredores puedan cumplir con sus obligaciones en cualquier circunstancia.

El segundo requisito exige una diligencia tecnológica continua. Los corredores deben evaluar el rendimiento, la velocidad de transacción, la escalabilidad, la resiliencia, la seguridad, la complejidad, la visibilidad y otros aspectos de la tecnología blockchain. Esto no es una evaluación única, sino que debe realizarse periódicamente y de manera razonable antes y después de mantener valores digitales.

El tercer requisito aborda el mayor riesgo en la custodia de valores digitales: las claves privadas equivalen a la propiedad, y perder una clave significa perder los activos de forma permanente. La SEC requiere que los corredores implementen controles que sigan las mejores prácticas de la industria, incluyendo firmas múltiples, módulos de seguridad hardware, y separación de carteras frías y calientes.

El cuarto requisito exige que los corredores estén preparados para eventos específicos de blockchain. Las bifurcaciones duras pueden dividir un token en dos, los airdrops pueden generar nuevos tokens, y los ataques del 51% pueden revertir transacciones. Los corredores deben definir con anticipación cómo proteger los intereses de los clientes en estos casos.

El quinto requisito es un mecanismo de seguridad. Si un corredor detecta vulnerabilidades de seguridad o fallas operativas importantes en una blockchain, no debe seguir manteniendo valores basados en esa cadena. Este requisito obliga a los corredores a monitorear continuamente los riesgos y no mantener pasivamente los valores en condiciones inseguras.

Condiciones que deben cumplir los corredores para custodiar valores digitales

Capacidad de acceso técnico: Los corredores deben poder acceder directamente a los valores digitales y realizar transferencias en las blockchains relevantes, sin depender de intermediarios externos.

Sistema de evaluación de blockchain: Establecer políticas escritas para evaluar periódicamente el rendimiento, la seguridad, la escalabilidad y otros nueve aspectos de la tecnología blockchain.

Mecanismos de protección de claves privadas: Implementar controles que sigan las mejores prácticas de la industria para evitar el robo, pérdida o uso no autorizado de las claves privadas.

Plan de respuesta ante interrupciones: Definir de antemano cómo actuar ante fallos en la blockchain, ataques del 51%, bifurcaciones duras o airdrops.

Mecanismos de mitigación de riesgos: Si se detectan problemas de seguridad o operativos importantes, los corredores no deben considerar que mantienen esos valores digitales.

Naturaleza transitoria de la declaración y futuras incertidumbres

La SEC indica claramente que esto es una medida transitoria y que la comisión sigue revisando los temas relacionados con la custodia de valores digitales por parte de los corredores. Esto implica que el marco actual puede cambiar en el futuro, y los corredores no deben considerarlo como una regla definitiva. La declaración solo refleja la opinión del personal del departamento, sin fuerza legal, y la comisión no ha aprobado ni rechazado su contenido.

Esta naturaleza transitoria presenta desafíos para los corredores. Después de invertir recursos significativos en construir infraestructura de cumplimiento, las futuras reglas podrían cambiar, requiriendo ajustes. Sin embargo, sin esta declaración, los corredores enfrentan una mayor incertidumbre regulatoria. La mayoría probablemente continuará operando bajo las directrices actuales y seguirá atentos a los movimientos futuros de la SEC.

La declaración también enfatiza que no afecta otras obligaciones regulatorias de los corredores, incluyendo reglas de responsabilidad financiera, reglas de mejores intereses y reglas de idoneidad. Esto significa que, incluso si cumplen con las cinco condiciones para custodiar valores digitales, aún deben cumplir con todas las demás regulaciones aplicables, como evaluar la idoneidad de los valores digitales recomendados a los clientes y actuar en su mejor interés.