SEC предложила правила хранения крипты для фондов и советников

SEC 1 октября 2026 года вынесла на публичное обсуждение пакет правил, который впервые прописывает, как зарегистрированные инвестиционные советники и регулируемые фонды могут хранить криптоактивы. Это не разрешение и не запрет — это определение периметра. И именно в деталях этого периметра спрятана вся инженерная суть.

Разберём механику: что регулятор на самом деле пытается формализовать и какие технические решения теперь становятся обязательными для тех, кто хочет работать в легальном поле.

Что такое custody с точки зрения протокола, а не юриста

Когда SEC говорит о «custody crypto assets» для фондов и советников, речь идёт не о хранении файла с приватным ключом на сервере. Речь о трёх принципиально разных архитектурах, и регулятор вынужден описать каждую.

Первая — централизованный кастодиан с горячим и холодным контуром. Классика: ключи разбиты по схеме Шамира (Shamir’s Secret Sharing), подпись транзакции требует M из N фрагментов, холодный контур физически изолирован. Проблема в том, что советник, размещающий активы у такого кастодиана, юридически не контролирует ключи — но экономически несёт риск их потери.

Вторая — мультиподпись (multisig) с распределением ключей между несколькими независимыми сторонами. Здесь советник, кастодиан и, скажем, аудитор держат по одному ключу из схемы 2-из-3. Это ближе к тому, что SEC называет «qualifying custodian» — контроль не у одной стороны, а распределён.

Третья — MPC (multi-party computation). Ключ как таковой не существует ни в одной точке системы. Каждая сторона держит свою долю, подпись собирается по протоколу без реконструкции полного ключа. Это архитектурно безопаснее, но создаёт проблему для аудита: как регулятор проверит, что актив действительно есть, если нет единой точки, где можно предъявить ключ?

Именно здесь начинается самое интересное. SEC в предложении, судя по формулировкам исходника, пытается увязать три вещи: кто несёт ответственность, где физически лежит контроль, и как это подтверждается внешней проверкой.

Почему это не просто «разрешили хранить крипту»

Ключевой момент, который теряется в пересказах: правила касаются зарегистрированных советников и регулируемых фондов. Это не про розничных инвесторов и не про биржи. Это про институциональную инфраструктуру — ту самую, через которую ETF, пенсионные фонды и хедж-фонды получают экспозицию на криптоактивы.

Для них критична не доходность, а операционный риск. И тут всплывает проблема, которую DeFi-протоколы решают годами и до сих пор не решили до конца: как обеспечить, чтобы актив был доступен для погашения, но при этом не лежал в одной точке отказа.

Возьмём типичную схему: фонд держит BTC через кастодиана. Кастодиан использует холодное хранение с мультиподписью. Чтобы провести транзакцию, нужны подписи от трёх из пяти держателей ключей, двое из которых — в разных юрисдикциях. Это защищает от кражи, но создаёт задержку. Для ETF с ежедневным creation/redemption это может быть критично.

SEC, судя по всему, пытается найти баланс: достаточно строгие требования, чтобы защитить активы, но достаточно гибкие, чтобы институционалы могли работать с ликвидностью. И это тот случай, когда техническое решение определяет, кто выживет на рынке.

Аналоги: как это решают в TradFi и в DeFi

Традиционные кастодианы — State Street, BNY Mellon — работают по модели, где актив учитывается на балансе кастодиана, а клиент имеет право требования. Крипта в эту модель не вписывается: нет центрального реестра, нет возможности «отозвать» актив, если кастодиан обанкротился.

DeFi-протоколы пошли другим путём. Возьмём MakerDAO с его PSM (Peg Stability Module) или Aave с изолированными пулами. Там риск изолирован на уровне смарт-контракта, а не на уровне юридического лица. Но у этой модели есть обратная сторона: код — это закон, и если в контракте баг, никто не вернёт средства.

SEC, похоже, пытается скрестить эти подходы: юридическая ответственность кастодиана + техническая верифицируемость резервов. Но дьявол в деталях — как именно регулятор потребует подтверждать наличие активов. Если через аудит раз в квартал — это одно. Если через on-chain proof-of-reserves в реальном времени — это совсем другая инженерная задача.

Кстати, рынок сейчас это особенно остро чувствует. Посмотрите на динамику: BTC на уровне $82 834 (-0.97% за сутки), ETH $2 489 (-2.15%), SOL $106.56 (-4.64%). Fear & Greed Index — 57, то есть формально «Greed», но альты сыпятся заметно сильнее биткоина. NEAR -9.64%, DOT -6.87%, ADA -5.54%. Это классическая картина, когда капитал уходит из рискованных активов в ожидании регуляторных новостей.

Что может пойти не так на уровне механики

Первое. Если SEC потребует, чтобы кастодиан был «qualified» по определённым критериям, это создаст узкое горлышко. Крупных игроков, способных выполнить требования, — единицы. Это концентрация риска: если один кастодиан упадёт, пострадают все фонды, которые у него хранили активы.

Второе. Техническая верификация резервов в крипте — задача нетривиальная. Proof-of-reserves через Merkle tree работает для бирж, но не для кастодианов, которые держат активы на холодных кошельках без регулярного движения. Как доказать, что актив есть, если он не двигается?

Третье. Юрисдикционный вопрос. Если кастодиан в США, а фонд в Европе, чьи правила применяются? SEC прописывает требования для американских советников, но крипта не знает границ. Это создаёт арбитраж, который в долгосрочной перспективе может подорвать смысл регулирования.

Четвёртое. Совместимость с DeFi. Если фонд хочет использовать стейкинг или лендинг для повышения доходности, как это вписывается в custody-правила? Стейкинг ETH через Lido — это уже не просто хранение, это взаимодействие со смарт-контрактом. SEC пока не даёт ответа.

Что это значит для рынка

Предложение SEC — это не финальные правила, а начало процесса. Публичное обсуждение, скорее всего, займёт месяцы. Но сигнал уже отправлен: институциональная инфраструктура для крипты будет строиться не на биржах, а на кастодианах с регулируемым статусом.

Для протоколов это означает одно: тем, кто хочет работать с институционалами, придётся встраиваться в эту модель. Не через анонимные пулы, а через верифицируемые смарт-контракты с аудитом и возможностью внешнего контроля.

А что будет с DeFi-протоколами, которые построены на принципе «код — это закон» и не предполагают внешнего вмешательства? Смогут ли они адаптироваться к требованиям, которые по определению предполагают точку контроля — или останутся нишей для тех, кто готов брать риск на себя?