A custódia institucional de criptomoedas deixou de ser um serviço especializado oferecido apenas por empresas nativas do setor. Grandes bancos agora fornecem, desenvolvem ou estabelecem parcerias para a custódia de ativos digitais, pois gestores de ativos, empresas, fundos e outras instituições buscam cada vez mais os controles operacionais, a governança, os relatórios e a responsabilidade legal que já esperam da custódia tradicional de títulos.
O ponto importante é que "custódia segura" não significa que um banco guarda Bitcoin ou Ether em um cofre físico. Os criptoativos permanecem registrados em seu blockchain. O que o custodiante protege é a capacidade de autorizar transações: as chaves criptográficas, os sistemas de assinatura, as políticas de acesso, os procedimentos de recuperação e os registros que determinam quem pode movimentar os ativos.
Um custodiante bancário geralmente não detém a posse física de uma criptomoeda, pois não existe um instrumento físico para ser possuído. O Escritório do Controlador da Moeda dos EUA explicou essa distinção em sua Carta Interpretativa 1170 de 2020 : os ativos digitais existem em um blockchain ou livro-razão distribuído, enquanto o controle é exercido por meio de chaves criptográficas. Em termos práticos, custódia significa salvaguardar as chaves ou outra autoridade de assinatura que pode movimentar esses ativos.
Essa distinção é importante porque os principais cenários de perda são diferentes do roubo tradicional de cofres. Um custodiante deve se defender contra credenciais roubadas, dispositivos de assinatura comprometidos, agentes internos maliciosos, vulnerabilidades de software, aprovações de transações incorretas, chaves perdidas, alterações de protocolo, ataques cibernéticos e erros operacionais.
Ação para uma instituição: peça a um potencial custodiante que descreva exatamente o que controla. Ele detém chaves privadas completas, usa assinatura distribuída, depende de um subcustodiante ou combina vários métodos? "Custódia de nível bancário" não é uma arquitetura técnica em si.
Não necessariamente. Custódia e propriedade são conceitos distintos. Um acordo de custódia bem estruturado é projetado para que os ativos do cliente permaneçam atribuíveis a ele, em vez de se tornarem estoque de negociação do banco.
Essa separação é especialmente explícita no Regulamento de Mercados de Criptoativos (MiCA) da União Europeia. De acordo com o MiCA , os provedores que custodiam criptoativos para clientes devem manter registros de posição, estabelecer uma política de custódia, segregar os ativos dos clientes de seus próprios ativos e tomar medidas para que os criptoativos dos clientes sejam legal e operacionalmente separados do patrimônio do provedor. O MiCA também exige procedimentos para a devolução de ativos ou meios de acesso aos clientes.
O Comitê de Basileia também distingue a atividade de custódia segregada da simples tomada de posição direcional de um banco em criptomoedas. Seu padrão atual para criptoativos, em vigor a partir de 1º de janeiro de 2026 , observa que os serviços de custódia envolvendo ativos segregados de clientes geralmente não criam a mesma exposição a crédito, mercado ou liquidez que a posse da criptomoeda, embora ainda criem um risco operacional significativo.
Ação para a instituição: revise o contrato de custódia legal, e não apenas a página do produto. Confirme em nome de quem os ativos estão registrados, se os ativos dos clientes estão segregados dos ativos da empresa, o que acontece em caso de insolvência e se o custodiante pode emprestar, penhorar, rehipotecar ou usar os ativos de qualquer outra forma.
Não existe um modelo único aprovado e utilizado por todos os bancos. As implementações exatas geralmente não são divulgadas publicamente de forma intencional. No entanto, sistemas institucionais robustos normalmente buscam eliminar a possibilidade de que um único funcionário, um único computador ou uma única credencial comprometida possa movimentar ativos de clientes por conta própria.
Os controles podem incluir módulos de segurança de hardware, sistemas distribuídos de geração ou assinatura de chaves, aprovações por múltiplas pessoas, funções separadas para administradores e transações, ambientes de assinatura rigorosamente controlados, endereços de destino permitidos, limites de transação, segmentação de rede e hardware criptográfico resistente a adulterações. Algumas instituições também dividem a autoridade de assinatura entre locais ou sistemas, de modo que uma falha em um único local não comprometa o acesso.
Quando um banco ou seu fornecedor de tecnologia utiliza módulos criptográficos, padrões de segurança reconhecidos podem fornecer evidências úteis. O NIST FIPS 140-3 , por exemplo, define requisitos para módulos criptográficos que abrangem autenticação, segurança física, gerenciamento de parâmetros de segurança sensíveis, autotestes, segurança de software e garantia do ciclo de vida. A validação FIPS por si só não comprova que toda uma plataforma de custódia seja segura, mas é um controle relevante a ser avaliado.
Ação recomendada para uma instituição: questionar quais partes da pilha de assinatura são validadas independentemente, quais componentes podem acessar o material essencial e se um único administrador pode alterar as políticas de transação ou recuperar chaves sem um processo de aprovação independente.
O armazenamento a frio continua sendo uma importante medida de defesa, pois manter as chaves de assinatura offline reduz a exposição a ataques remotos. A orientação original do OCC sobre custódia de criptomoedas descrevia as carteiras frias como armazenamento offline e as diferenciava das carteiras quentes conectadas à internet. Mas "frio" não significa automaticamente "seguro".
Uma chave offline ainda pode ser perdida, mal utilizada, copiada, exposta durante a recuperação ou usada por um usuário interno autorizado. As instituições também precisam processar saques, eventos de staking, forks, migrações e outras operações específicas do blockchain. Isso cria um dilema entre segurança offline robusta e disponibilidade operacional.
Muitos modelos institucionais, portanto, utilizam camadas. Uma camada fria altamente restritiva pode proteger a maior parte dos ativos de longo prazo, enquanto saldos operacionais menores utilizam ambientes de assinatura online ou semi-online controlados. A combinação precisa depende da frequência de saques, dos ativos suportados, dos compromissos de nível de serviço e da tolerância ao risco.
Ação para uma instituição: não se limite à pergunta "Vocês usam armazenamento a frio?". Pergunte qual a porcentagem de ativos que podem estar online, quem pode mover ativos entre os níveis de armazenamento, como são tratados os saques de emergência e quais controles se aplicam quando uma chave passa do status de backup ou recuperação para o uso ativo.
Transações com criptomoedas podem ser difíceis ou impossíveis de reverter após a liquidação final, portanto, a prevenção é mais importante do que a correção. A custódia institucional, consequentemente, depende fortemente da segregação de funções e da governança das transações.
Um processo bem projetado pode exigir múltiplas aprovações de diferentes funções, restringir destinos a endereços pré-aprovados, atrasar transferências excepcionalmente grandes, impor limites de transação, exigir verificação fora da banda e sinalizar atividades que não estejam de acordo com a política normal do cliente. Os registros internos também devem ser conciliados com os registros do blockchain para que as discrepâncias possam ser detectadas rapidamente.
O Comitê de Basileia considera as falhas de pessoas, sistemas e processos como risco operacional. Seu arcabouço para criptoativos de 2026 cita explicitamente a perda de uma chave criptográfica privada por um banco como um exemplo de perda operacional e exige que os bancos envolvidos em atividades com criptomoedas avaliem os riscos tecnológicos, cibernéticos, de terceirização, de fraude, de dados e de resiliência.
Ação recomendada para a instituição: solicitar uma análise detalhada do ciclo de saque, desde a instrução do cliente até a transmissão na blockchain. A questão crucial é se um invasor que comprometa uma conta ou um funcionário pode transformar essa invasão em uma transferência irreversível.
Um serviço de custódia com a marca de um banco não significa necessariamente que todas as operações criptográficas sejam realizadas em infraestrutura pertencente ao banco. Os bancos podem utilizar provedores de tecnologia especializados ou subcustodiantes para gerenciamento de chaves, execução de transações, conectividade com blockchain ou suporte específico para determinados ativos.
Nos Estados Unidos, o OCC esclareceu esse ponto em maio de 2025. A Carta Interpretativa 1184 confirmou que bancos nacionais e associações federais de poupança podem terceirizar atividades permitidas com criptoativos, incluindo serviços de custódia e execução, desde que haja uma gestão de risco adequada por terceiros. O banco permanece responsável por conduzir a atividade de forma segura e em conformidade com a legislação aplicável.
A subcustódia pode aprimorar a capacidade dos especialistas, mas também cria riscos de concentração, dependência, interrupção, contratuais e de recuperação. A instituição deve saber qual entidade controla efetivamente a infraestrutura de assinatura e qual entidade seria responsável em caso de perda.
Ação para uma instituição: obter um mapa de dependências completo. Identificar o banco, o provedor de tecnologia, o subcustodiante, a corretora ou plataforma de liquidez, os provedores de nós de blockchain, os sites de recuperação de desastres e quaisquer serviços de nuvem ou segurança que sejam críticos para os saques.
O ambiente político dos EUA mudou substancialmente em 2025. Em março de 2025, o OCC reafirmou que a custódia de criptomoedas é uma atividade permitida para bancos nacionais e associações federais de poupança e removeu uma exigência anterior de não objeção por parte da supervisão. Também em março, o FDIC revogou sua exigência de notificação prévia e declarou que as instituições supervisionadas pelo FDIC podem se envolver em atividades permitidas relacionadas a criptomoedas sem receber aprovação prévia do FDIC, desde que gerenciem adequadamente os riscos associados.
Em separado, o Boletim de Contabilidade da Equipe nº 122 da SEC , com vigência a partir de 30 de janeiro de 2025, revogou a orientação contábil de salvaguarda de criptomoedas presente no Boletim nº 121. Essa alteração contábil removeu um tratamento significativo no balanço patrimonial que havia complicado alguns modelos de negócios de custódia. Ela não autorizou, por si só, que um banco custodiasse todos os criptoativos ou que se sobrepusesse às leis bancárias, de valores mobiliários, de commodities, de sanções ou estaduais.
Ação para uma instituição: avaliar as autorizações regulatórias em nível de entidade e jurisdição. Um banco global pode estar autorizado a prestar um serviço por meio de uma subsidiária ou país, mas não por outro.
Diversos grandes bancos documentaram publicamente serviços reais de custódia, em vez de apenas anunciar projetos de pesquisa.
Em outubro de 2022, o BNY anunciou o lançamento de sua plataforma de Custódia de Ativos Digitais nos Estados Unidos , permitindo inicialmente que clientes selecionados mantivessem e transferissem bitcoin e ether. A importância histórica reside no fato de um banco de relevância sistêmica global ter passado da fase de planejamento para a operação real de custódia de ativos digitais.
Em setembro de 2024, o Standard Chartered lançou um serviço de custódia de ativos digitais nos Emirados Árabes Unidos , inicialmente com suporte para Bitcoin e Ethereum, e nomeou a Brevan Howard Digital como seu primeiro cliente. Em janeiro de 2025, o banco também anunciou uma entidade em Luxemburgo para serviços de custódia de ativos digitais na UE, após a implementação do MiCA.
Esses exemplos mostram que a custódia institucional está se tornando parte da infraestrutura financeira convencional, mas não devem ser interpretados como prova de que todos os bancos oferecem suporte aos mesmos ativos, jurisdições, velocidades de liquidação, funções de staking ou tecnologias de carteira.
Ação para a instituição: confirme a lista atual de ativos suportados e a entidade jurídica diretamente com o banco antes da adesão. O escopo do produto pode mudar mais rapidamente do que os materiais de marketing gerais de um banco.
Não. O seguro pode ser útil, mas não garante o reembolso de todas as perdas com criptomoedas. A cobertura pode se aplicar apenas a carteiras específicas, causas de perda, cenários de roubo interno ou locais de custódia. As apólices podem incluir franquias, exclusões, sub-limites e limites agregados compartilhados entre os clientes.
Os clientes institucionais também devem distinguir entre os recursos do balanço patrimonial do custodiante, seguros de terceiros, indenizações contratuais e qualquer proteção legal ao consumidor. Não se deve presumir que o seguro de depósito tradicional cubra criptoativos simplesmente porque um banco é o provedor de serviços.
Ação para a instituição: solicite o resumo do seguro e a redação do contrato pertinente. Compare o valor máximo coberto com o valor que você espera manter sob custódia. Identifique quais eventos de perda estão explicitamente excluídos.
| Pergunta | Por que isso importa |
|---|---|
| Qual entidade jurídica é a custodiante? | O licenciamento, o tratamento em caso de insolvência e os direitos do cliente dependem da entidade contratante e da jurisdição. |
| Os ativos dos clientes estão segregados legal e operacionalmente? | A segregação reduz o risco de que os ativos do cliente se misturem com o patrimônio do custodiante. |
| Quem controla de fato as chaves de assinatura? | O banco pode operar a infraestrutura de assinatura diretamente ou depender de um subcustodiante ou provedor de tecnologia. |
| Uma única pessoa pode autorizar uma transferência? | A custódia robusta deve reduzir os modos de falha decorrentes de uma única pessoa ou de uma única credencial. |
| Como são gerenciados os saldos de energia fria, quente e online? | A relação entre segurança e liquidez depende de como os ativos se movem entre os níveis de armazenamento. |
| Qual é o processo de recuperação após a perda de chaves ou falha do sistema? | Os backups só são úteis se forem seguros, testados e operacionalmente recuperáveis. |
| Como os subcustodiantes são monitorados? | A terceirização transfere trabalho, não responsabilidade ou dependência operacional. |
| Que garantias independentes existem? | Relatórios de auditoria, testes de controle, testes de penetração e validação de módulos criptográficos podem fornecer evidências que vão além das alegações de marketing. |
| Que perdas são seguradas ou indenizadas? | A cobertura pode ser mais restrita do que o valor do seguro anunciado. |
| Como são gerenciados os forks, airdrops, staking e atualizações de protocolo? | Os direitos sobre os ativos e os procedimentos operacionais variam de acordo com a blockchain e podem afetar a capacidade de recuperação e a continuidade do serviço. |
A orientação legal e de supervisão está mais clara do que há alguns anos, mas a custódia institucional de criptomoedas ainda não está totalmente padronizada. Os bancos não divulgam toda a sua arquitetura de segurança, as jurisdições aplicam diferentes regras de insolvência e direito de propriedade, e os protocolos de blockchain estão em constante mudança. Novos serviços, como staking, depósitos tokenizados, liquidação em stablecoins e títulos tokenizados, também podem introduzir riscos que não se encaixam perfeitamente em um modelo simples de "carteira fria".
Também não há fundamento para afirmar que um custodiante bancário seja automaticamente mais seguro do que qualquer custodiante especializado em criptomoedas. Os bancos oferecem estruturas consolidadas de governança, conformidade, auditoria e gestão de riscos operacionais, enquanto os custodiantes nativos do mercado de criptomoedas podem ter maior experiência com tecnologias específicas de blockchain. A melhor escolha depende dos ativos da instituição, da frequência de transações, dos requisitos legais, das necessidades de recuperação de ativos e da tolerância à concentração em terceiros.
Ação para uma instituição: trate a seleção de custódia como um exercício de due diligence, e não como uma decisão baseada na marca. A segurança deve ser demonstrada por meio de arquitetura, governança, proteções contratuais, testes operacionais, situação regulatória e evidências de controles.
Os bancos estão tornando a custódia de criptomoedas mais segura ao aplicar as práticas tradicionais de custódia a um ativo técnico diferente: segregando os bens dos clientes, reforçando os sistemas de assinatura criptográfica, limitando quem pode autorizar transferências, utilizando ambientes de chave offline ou rigorosamente controlados, monitorando terceiros, conciliando registros na blockchain e planejando a recuperação de ativos. Os reguladores estão cada vez mais permitindo esses serviços, mas continuam esperando que os bancos gerenciem os riscos operacionais e tecnológicos específicos das criptomoedas com a mesma seriedade aplicada a outras infraestruturas financeiras críticas.
Para um cliente institucional, a pergunta mais útil não é "Este banco oferece custódia de criptomoedas?", mas sim "Como exatamente meus ativos são controlados, segregados, recuperados e protegidos caso algo dê errado?". A qualidade da resposta é um indicador de segurança de custódia melhor do que o nome do banco por si só.
Como funcionará a custódia de criptomoedas com nível de segurança bancário em 2026, desde controles de chave privada e armazenamento offline até segregação, subcustódia, regulamentação, auditorias e recuperação.
Aprenda como funciona a dominância do Bitcoin (BTC.D), o que o aumento ou a queda da dominância podem sinalizar e como confirmar uma possível temporada de altcoins com verificações práticas.
Aprenda como revisar e revogar aprovações de tokens com segurança, verificar o resultado na blockchain, lidar com permissões Permit2 e NFTs e saber quando a revogação não é suficiente.
Aprenda a avaliar e investir em imóveis tokenizados, verificando direitos legais, viabilidade econômica, custódia, liquidez, impostos e riscos de saída.
Aprenda a ler relatórios de auditoria de contratos inteligentes antes de comprar criptomoedas: verifique o escopo, os hashes de commit, a gravidade, as constatações não resolvidas, os poderes de administrador, as atualizações, os oráculos e o risco residual.
Compare as carteiras de hardware Ledger, Trezor, Tangem e GridPlus em termos de segurança, recuperação, suporte a criptomoedas, usabilidade e qual é a melhor opção para iniciantes em 2026.
Aprenda a interpretar os fluxos pontuais de Bitcoin e ETFs de Ethereum, ativos sob gestão (AUM), criações, resgates, volume e concentração de emissores — e o que essas métricas realmente revelam sobre a demanda institucional.
Aprenda quais indicadores são mais úteis para scalping de criptomoedas em prazos de 15 minutos, o que cada um realmente mede, erros comuns na interpretação de sinais e como combiná-los com controles de risco.
Bitcoin is near $77K heading into Q4 2026. Learn what the updated Rainbow Chart really says, how beginners should read it, and why 'undervalued' is not a guarantee.
Explore Helium, Hivemapper, Render, Akash e Filecoin, como funcionam as recompensas DePIN, o que impulsiona o ROI e os riscos de hardware e operacionais que devem ser verificados primeiro.
