Một cột mốc quy định khác! Ba cơ quan lớn của Mỹ hợp tác công bố hướng dẫn mới về dịch vụ lưu ký mã hóa của ngân hàng

Ngân hàng cung cấp dịch vụ mã hóa đồng phạm cần đáp ứng các tiêu chuẩn nghiêm ngặt

Cục Dự trữ Liên bang, Công ty Bảo hiểm Tiền gửi Liên bang (FDIC) và Cục Kiểm soát Tiền tệ (OCC) gần đây đã phối hợp phát hành quy định mới, làm rõ các yêu cầu tuân thủ và tiêu chuẩn quản lý rủi ro mà các ngân hàng Mỹ phải tuân theo khi cung cấp dịch vụ lưu ký mã hóa. Theo tuyên bố chung, nếu các ngân hàng muốn cung cấp dịch vụ lưu ký mã hóa, họ phải tuân thủ các yêu cầu tuân thủ hiện có và các thực tiễn quản lý rủi ro, tập trung vào việc bảo vệ lưu trữ an toàn tài sản kỹ thuật số của khách hàng. Các ngân hàng có thể tham gia vào việc lưu ký với hai vai trò:

1. Người quản lý ủy thác (Fiduciary Role)：Đảm bảo nghĩa vụ pháp lý, quản lý tài sản mã hóa của khách hàng.
2. Người cung cấp lưu trữ không ủy thác (Non-Fiduciary Role): Chỉ cung cấp dịch vụ lưu trữ an toàn, không liên quan đến quản lý tài sản.

Nếu ngân hàng nắm giữ khóa riêng của tài sản mã hóa, thì phải chịu trách nhiệm hoàn toàn và đảm bảo rằng khách hàng hoặc bên thứ ba khác không thể truy cập vào khóa. Các cơ quan quản lý gọi điều này là tiêu chuẩn "quyền kiểm soát thực sự" (true control).

Rủi ro chính và yêu cầu tuân thủ

Các cơ quan quản lý chỉ ra rằng các ngân hàng cần cảnh giác với các rủi ro sau đây khi cung cấp dịch vụ đồng phạm mã hóa:

• Mất hoặc bị đánh cắp khóa riêng（cryptographic key loss）
• Lỗ hổng an ninh mạng (cybersecurity breaches)
• Rủi ro biến động thị trường（market volatility）
• Nghĩa vụ phòng, chống rửa tiền và tài trợ khủng bố (tuân thủ AML/CFT)

Ngân hàng phải xây dựng hệ thống kiểm soát nội bộ mạnh mẽ và liên tục theo dõi những phát triển mới nhất trong ngành mã hóa đồng phạm. Hơn nữa, cần đánh giá xem họ có khả năng kỹ thuật (technical capacity) và sự chuẩn bị tuân thủ (compliance readiness) hay không, bao gồm:

• Khung vận hành hoàn chỉnh
• Nhân viên có kiến thức chuyên môn về mã hóa
• Công nghệ tiên tiến có thể đối phó với rủi ro tài sản kỹ thuật số

Trách nhiệm thuộc về hợp tác ủy thác của bên thứ ba

Mặc dù ngân hàng có thể chọn hợp tác với nhà cung cấp dịch vụ lưu trữ mã hóa đồng phạm bên thứ ba, nhưng các cơ quan quản lý nhấn mạnh rằng ngân hàng vẫn phải chịu trách nhiệm về bất kỳ sai sót nào. Khi lựa chọn đối tác, ngân hàng phải tiến hành điều tra thẩm định nghiêm ngặt, tập trung vào:

• Giải pháp lưu trữ khóa riêng
• Điều khoản khẩn cấp khi tài sản bị tổn hại hoặc nhà cung cấp dịch vụ phá sản

Yêu cầu về chống rửa tiền và xác minh danh tính

Ngân hàng phải tuân thủ các quy định về chống rửa tiền (AML), chống tài trợ khủng bố (CFT) và Văn phòng kiểm soát tài sản nước ngoài (OFAC), bao gồm:

• Xác minh danh tính khách hàng (KYC)
• Giám sát giao dịch nghi ngờ

Do tính riêng tư của blockchain, những yêu cầu này có thể khó khăn hơn trong lĩnh vực mã hóa.

Tính rõ ràng pháp lý và quản lý hợp đồng thông minh

Các cơ quan quản lý yêu cầu các ngân hàng khi cung cấp dịch vụ lưu ký mã hóa, phải làm rõ các vấn đề pháp lý sau:

• Thỏa thuận công ty đạt được thông qua bỏ phiếu trên chuỗi, phân nhánh hoặc airdrop
• Trách nhiệm quản lý ví
• Sử dụng và rủi ro của hợp đồng thông minh

Kiểm toán độc lập và hỗ trợ chuyên gia

Ngân hàng cần thiết lập quy trình kiểm toán độc lập bao gồm các khía cạnh sau:

• mã hóa đồng phạm an toàn kiểm soát
• Quy trình quản lý khóa riêng
• Năng lực chuyên môn của nhân viên

Nếu bên trong thiếu chuyên gia, ngân hàng có thể thuê các tổ chức kiểm toán bên thứ ba (third-party auditors) để thực hiện đánh giá.

Chuyển biến trong chính sách quản lý: Ngân hàng dỡ bỏ hạn chế về đồng phạm mã hóa

Việc công bố quy định mới này đánh dấu việc Ngân hàng Dự trữ Liên bang đã chấm dứt chính sách rủi ro danh tiếng (reputational risk factor) trước đây hạn chế các ngân hàng tham gia dịch vụ lưu ký mã hóa. Trong tương lai, nhiều ngân hàng tuân thủ quy định có thể tham gia vào thị trường lưu ký mã hóa, cung cấp giải pháp lưu trữ tài sản kỹ thuật số an toàn hơn cho người dùng cá nhân và tổ chức.