Direito dos Trusts/Nível IX · Trusts na cadeia/9.1 Ativos digitais em trust/Lição 2

Chaves, custódia e o dever de cuidado do administrador

Por que manter chaves privadas significa controlar ativos digitais, como a autogestão e os custódios regulamentados diferem, e como as obrigações de prudência e proteção de um administrador nos EUA se aplicam à segurança das chaves.

É educação, não aconselhamento jurídico. O direito dos trusts varia de país para país e de estado para estado, e a estrutura adequada depende da sua situação. Qualquer documento que você assine deve ser elaborado ou revisado por um advogado habilitado na sua região.

O caminho enxuto

A rota mais barata, com menos impostos, mais simples e mais privada que a lei permite, da melhor para a pior. Cada passo indica a regra em que se apoia e a condição que o mantém dentro da lei.

A custódia em conformidade mais barata é a autocustódia documentada: uma carteira de hardware com backups da semente BIP 39 em locais seguros separados e procedimentos escritos, pois o §809 do UTC exige apenas medidas razoáveis para controlar e proteger os bens. Ressalva: perder todos os backups pode constituir violação fiduciária.
Inclua as regras de custódia no instrumento da trust, indicando quem detém as chaves e autorizando a autocustódia ou o multisig; esses termos podem modificar os deveres padrão. Ressalva: o trustee ainda deve registrar por que o arranjo escolhido é razoável para o montante mantido.
Um custodiante qualificado é obrigatório apenas para consultores registrados na SEC que detenham ativos de clientes (Rule 206(4)-2), de modo que um trustee familiar pode escolher qualquer uma das vias; um custodiante cobra taxas, mas assume o risco de perda de chaves. Ressalva: o risco de insolvência do custodiante substitui o risco de perda de chaves.
Mantenha as frases-semente fora de testamentos, e-mails e notas em nuvem; um procedimento escrito indicando quem pode agir, sem qualquer segredo, permite que um sucessor assuma a custódia com baixo custo. Ressalva: teste a recuperação com um montante pequeno e atualize o registro sempre que os dispositivos mudarem.

MateriaisA Lei do Investidor Prudente Uniforme (1994), especialmente o §2, elaborada pela Comissão de Leis Uniformes (ver lição 8.3.2)Código Uniforme de Fiduciários §809, sobre o controle e proteção dos bens fiduciários, em uma legislação estadual como os Estatutos Revistos do Maine, título 18-B §809Regra SEC 206(4)-2, nos termos da Lei de Consultores de Investimentos de 1940 (a regra de custódia), disponível em law.cornell.edu

Curiosidade

Se quem possui a chave privada pode mover as moedas, o que significa para um administrador ‘possuir’ um ativo digital?
Como um administrador pode proteger o acesso às chaves sem criar um único ponto de falha?
Por que um administrador poderia usar um depositário regulamentado em vez de manter as chaves por conta própria, e quais novos riscos isso traz?

Explorar

Em uma blockchain como o Bitcoin, as moedas são movidas ao assinar uma transação com uma chave privada. Quem conseguir gerar essa assinatura controla as moedas na prática, independentemente do que qualquer documento diga sobre a propriedade. Para um administrador, deter um ativo digital significa, portanto, controlar suas chaves, seja diretamente (autocustódia) ou por meio de outra pessoa que as detém, como um custodiano. Se todas as cópias de uma chave se perderem, não há nenhuma autoridade central capaz de redefinir o acesso, e as moedas não podem ser movidas. Esta lição explica conceitos e não recomenda nenhum produto, carteira ou custodiano.
Nos EUA, as obrigações de investimento do administrador fiduciário decorrem da Lei Uniforme para Investidores Prudentes (UPIA, 1994), adotada na maioria dos estados (lição 8.3.2). De acordo com o §2, o administrador fiduciário deve investir e gerenciar os ativos do trust da mesma forma que um investidor prudente faria, exercendo cuidado, habilidade e prudência razoáveis. Segundo o Código Uniforme de Trusts, §809, o administrador fiduciário deve tomar medidas razoáveis para assumir o controle e proteger os bens do trust. Nenhuma das leis menciona chaves privadas, mas, quando aplicadas a ativos digitais, elas indicam a necessidade de arranjos seguros e documentados para as chaves. Os termos do trust podem modificar algumas dessas regras padrão, e os tribunais de cada estado as aplicam.
Muitas carteiras utilizam uma frase de recuperação, ou frase-semente: segundo o padrão amplamente utilizado BIP 39, trata-se de uma lista de 12 a 24 palavras a partir das quais as chaves privadas da carteira podem ser regeneradas. Quem obtiver essa frase poderá tomar as moedas, portanto ela é tão sensível quanto as próprias chaves. Ela não deve constar em testamentos, que podem se tornar públicos após o processo de inventário, nem em e-mails, notas na nuvem ou outros documentos que outras pessoas possam ler. Um plano de recuperação pode registrar o que existe e a quem contatar, sem registrar o segredo em si (lição 9.1.3).
Uma carteira de hardware é um dispositivo pequeno e dedicado que armazena chaves privadas em seu interior e assina transações sem expor essas chaves ao computador ao qual está conectada. Ela reduz alguns riscos, como malware em um computador, mas o dispositivo pode se perder, quebrar ou ser roubado; portanto, a recuperação depende de um backup mantido de forma segura. Um arranjo de multisignatura (multisig) requer um número definido de chaves, de um grupo maior – como 2 de 3 – para aprovar uma transação, de modo que nenhuma chave perdida ou roubada decida o resultado. A Lição 9.1.3 explica multisig e bloqueios temporais.
Alguns administradores utilizam, em vez disso, um depositário terceirizado. A regra de custódia da SEC, a Regra 206(4)-2, estabelecida pela Lei dos Consultores de Investimentos de 1940, exige que um consultor de investimentos registrado responsável pela custódia dos fundos ou valores mobiliários dos clientes os mantenha com um “depositário qualificado”, como um banco, um corretor-dealers registrado, um comerciante de futuros registrado ou certas instituições financeiras estrangeiras. A regra se aplica aos consultores, e não aos administradores em geral; sua aplicação a ativos criptográficos tem sido objeto de debates e sofreu alterações ao longo do tempo. O depositário assume o risco de perder as chaves de acesso, mas também enfrenta outros riscos, como sua própria insolvência (lição 9.1.4).
Qualquer que seja o arranjo utilizado, perder todas as cópias das chaves significa perder o acesso ao ativo, e um administrador que não tomar cuidados razoáveis pode enfrentar uma ação por quebra de confiança. O seguro pode cobrir algumas perdas, como roubo por parte do responsável pelo guarda, mas as apólices diferem no que cobrem e excluem, e seus limites podem estar bem abaixo do valor do ativo. Um registro escrito dos procedimentos de custódia, de quem pode agir e de como contatá-los, mantido sem chaves ou frases-chave, ajuda o novo administrador a assumir o cargo. O instrumento de confiança também pode estabelecer regras para a custódia.

Fatos-chave

Quem puder assinar com uma chave privada controla as moedas na prática; se todas as cópias da chave forem perdidas, nenhuma autoridade central poderá redefinir o acesso.
De acordo com o §2 da UPIA, um administrador fiduciário deve investir e gerenciar os ativos fiduciários como faria um investidor prudente, exercendo cuidado, habilidade e prudência razoáveis.
De acordo com o §809 do Uniform Trust Code, o trustee deve adotar medidas razoáveis para assumir o controle e proteger os bens do trust.
De acordo com o padrão BIP 39, uma frase-semente de 12 a 24 palavras pode regenerar as chaves privadas de uma carteira, portanto, qualquer pessoa que a obtenha pode pegar as moedas.
Um arranjo multisig requer um número definido de chaves de um grupo maior, como 2 de 3, para aprovar uma transação.
A Regra SEC 206(4)-2 exige que um consultor de investimentos registrado, que tem a custódia dos fundos ou valores mobiliários do cliente, os mantenha com um depositário qualificado.

Exercício nove, seis, três, um

9ReunirListe até 9 riscos ou medidas de proteção relacionadas à custódia descritos nesta lição ou em uma fonte que você esteja lendo (algumas fontes mencionam menos), como um dispositivo perdido, uma frase-semente vazada, um limite de multisig, a insolvência do responsável pela custódia ou uma exclusão no seguro.

6AgruparClassifique-os em 6 categorias: autocustódia, segurança de frase-semente, carteiras de hardware, multisig, custodiantes terceirizados e seguro e registros.

3DestilarReduza as 6 categorias para 3 grupos: riscos de perda de acesso, riscos de alguém tomar o ativo e riscos que dependem de terceiros.

1CristalizarA obrigação do trustee de proteger os bens do trust se aplica às chaves privadas porque elas representam o acesso exclusivo aos ativos sob custódia.

Verificação de fatos

Datas, números e afirmações verificados com as fontes publicadas listadas abaixo.

Abrir na academia interativa →

EN ES ZH JA KO RU DE FR MS