Право доверительного управления/Уровень IX · Управление в блокчейне/9.1 Цифровые активы в управлении/Урок 2

Ключи, хранение и обязанность доверительного собственника проявлять должную заботливость

Почему владение приватными ключами означает контроль над цифровыми активами, чем самостоятельное хранение отличается от регулируемых кастодианов и как обязанности американского доверительного собственника проявлять осмотрительность и защищать имущество применяются к безопасному хранению ключей.

Это образование, а не юридическая консультация. Право доверительного управления различается от страны к стране и от штата к штату, а правильный выбор структуры зависит от вашей ситуации. Любые документы, которые вы подписываете, должны быть составлены или проверены квалифицированным юристом в вашем регионе.

Экономный путь

Самый дешёвый, с наименьшими налогами, самый простой и самый приватный путь, который допускает закон, — от лучшего к худшему. Для каждого шага указано, на какой норме он основан и при каком условии остаётся законным.

Самый доступный вариант хранения в соответствии с требованиями — это задокументированное самостоятельное хранение (self-custody): аппаратный кошелёк с резервными копиями сид-фразы по стандарту BIP 39, хранящимися в отдельных защищённых местах, и письменные инструкции. Это допустимо, поскольку §809 UTC требует лишь принятия разумных мер для контроля над имуществом и его защиты. Важный нюанс: утрата всех резервных копий может быть расценена как нарушение фидуциарной обязанности.
Впишите правила хранения в учредительный документ траста, указав, кто владеет ключами, и разрешив самостоятельное хранение или использование мультисиг-подписи; эти условия могут изменять действия по умолчанию. Важный нюанс: доверительный собственник (трасти) всё равно должен зафиксировать обоснование того, почему выбранный вариант является разумным с учётом объёма хранимых активов.
Квалифицированный депозитарий обязателен только для консультантов, зарегистрированных в SEC и хранящих активы клиентов (Правило 206(4)-2), поэтому семейный доверительный собственник может выбрать любой из двух вариантов; услуги депозитария оплачиваются, но при этом сохраняется риск утери ключей. Важный нюанс: риск неплатёжеспособности депозитария заменяет собой риск утери ключей.
Не храните сид-фразы в завещаниях, электронной почте и облачных заметках; письменная инструкция с указанием лиц, имеющих право действовать, без раскрытия секретных данных позволяет преемнику недорого взять управление на себя. Важный нюанс: проверяйте работоспособность восстановления с небольшой суммой и обновляйте записи всякий раз при смене устройств.

МатериалыUniform Prudent Investor Act (Единообразный закон о разумном инвесторе, 1994), особенно §2, бесплатно доступный на сайте Uniform Law Commission (см. урок 8.3.2)Uniform Trust Code §809 о контроле над имуществом траста и его защите в редакции, принятой штатом, например Maine Revised Statutes, раздел 18-B §809Правило SEC 206(4)-2 в соответствии с Investment Advisers Act of 1940 (правило о хранении), бесплатно доступное на law.cornell.edu

Любопытство

Если тот, у кого есть приватный ключ, может перемещать монеты, что означает для доверительного собственника «держать» цифровой актив?
Как доверительный собственник может защитить доступ к ключам, не создавая единой точки отказа?
Почему доверительный собственник может обратиться к регулируемому кастодиану вместо того, чтобы самому хранить ключи, и какие новые риски это порождает?

Исследование

В блокчейне, таком как Bitcoin, монеты перемещаются путем подписания транзакции приватным ключом. Тот, кто может создать эту подпись, на практике контролирует монеты, что бы ни говорилось о праве собственности в любом документе. Поэтому для доверительного собственника держать цифровой актив означает контролировать его ключи — напрямую (самостоятельное хранение) или через другое лицо, которое их хранит, например кастодиана. Если утрачены все копии ключа, нет центрального органа, который мог бы восстановить доступ, и монеты невозможно переместить. Этот урок объясняет понятия и не рекомендует никакой продукт, кошелек или кастодиана.
В США инвестиционные обязанности доверительного собственника вытекают из Uniform Prudent Investor Act (UPIA, 1994), принятого в большинстве штатов (урок 8.3.2). Согласно §2 доверительный собственник должен инвестировать и управлять активами траста так, как это делал бы разумный инвестор, проявляя разумную заботливость, умение и осторожность. Согласно Uniform Trust Code §809 доверительный собственник должен принимать разумные меры, чтобы установить контроль над имуществом траста и защитить его. Ни один из этих актов не упоминает приватные ключи, но применительно к цифровым активам они указывают на необходимость надежных и задокументированных схем хранения ключей. Условия траста могут изменять некоторые из этих диспозитивных правил, а применяют их суды каждого штата.
Многие кошельки используют фразу восстановления, или сид-фразу: согласно широко используемому стандарту BIP 39, это список из 12–24 слов, из которого можно заново сгенерировать приватные ключи кошелька. Любой, кто получит эту фразу, может забрать монеты, поэтому она так же секретна, как и сами ключи. Ей не место в завещании, которое может стать публичным после утверждения завещания (пробейта), а также в электронных письмах, облачных заметках или других документах, которые могут прочитать другие. План восстановления может фиксировать, что существует и к кому обращаться, не записывая сам секрет (урок 9.1.3).
Аппаратный кошелек — это небольшое специализированное устройство, которое хранит приватные ключи внутри себя и подписывает транзакции, не раскрывая ключи компьютеру, к которому оно подключено. Он снижает некоторые риски, например вредоносное ПО на компьютере, но устройство можно потерять, сломать или украсть, поэтому восстановление зависит от надежно хранимой резервной копии. Схема с несколькими подписями (мультиподпись, multisig) требует для одобрения транзакции определенного числа ключей из большей группы, например 2 из 3, поэтому ни один потерянный или украденный ключ сам по себе не определяет исход. Мультиподпись и временные блокировки (time-locks) объясняются в уроке 9.1.3.
Некоторые доверительные собственники вместо этого пользуются услугами стороннего кастодиана. Правило SEC о хранении, Rule 206(4)-2 в соответствии с Investment Advisers Act of 1940, требует, чтобы зарегистрированный инвестиционный консультант, у которого на хранении находятся денежные средства или ценные бумаги клиентов, держал их у «квалифицированного кастодиана», например банка, зарегистрированного брокера-дилера, зарегистрированного фьючерсного комиссионного агента или определенных иностранных финансовых учреждений. Правило регулирует деятельность консультантов, а не доверительных собственников в целом, а его применение к криптоактивам было предметом споров и со временем менялось. Кастодиан берет на себя риск утраты ключей, но добавляет другие риски, например собственную несостоятельность (урок 9.1.4).
Какая бы схема ни использовалась, утрата всех копий ключей означает утрату доступа к активу, а доверительный собственник, не проявивший разумной заботливости, может столкнуться с иском о нарушении доверительных обязанностей (breach of trust). Страхование может покрыть некоторые убытки, например кражу у кастодиана, но полисы различаются тем, что они покрывают и исключают, а их лимиты могут быть намного ниже стоимости хранимых активов. Письменное описание процедур хранения, того, кто может действовать и как с ним связаться, хранящееся без каких-либо ключей или сид-фраз, помогает преемнику доверительного собственника принять дела. Правила хранения может также установить документ об учреждении траста.

Ключевые факты

Тот, кто может подписывать приватным ключом, на практике контролирует монеты; если утрачены все копии ключа, никакой центральный орган не может восстановить доступ.
Согласно UPIA §2, доверительный собственник должен инвестировать и управлять активами траста так, как это делал бы разумный инвестор, проявляя разумную заботливость, умение и осторожность.
Согласно Uniform Trust Code §809, доверительный собственник должен принимать разумные меры, чтобы установить контроль над имуществом траста и защитить его.
Согласно стандарту BIP 39, сид-фраза из 12–24 слов позволяет заново сгенерировать приватные ключи кошелька, поэтому любой, кто ее получит, может забрать монеты.
Схема мультиподписи требует для одобрения транзакции определенного числа ключей из большей группы, например 2 из 3.
Правило SEC 206(4)-2 требует, чтобы зарегистрированный инвестиционный консультант, у которого на хранении находятся денежные средства или ценные бумаги клиентов, держал их у квалифицированного кастодиана.

Упражнение девять, шесть, три, один

9СобратьПеречислите до 9 рисков или мер защиты при хранении, описанных в этом уроке или в источнике, который вы читаете (в некоторых источниках их меньше), например потерянное устройство, утечка сид-фразы, порог мультиподписи, несостоятельность кастодиана или исключение из страхового покрытия.

6СгруппироватьРазделите их на 6 категорий: самостоятельное хранение, безопасность сид-фразы, аппаратные кошельки, мультиподпись, сторонние кастодианы, а также страхование и учет.

3Выделить главноеСведите 6 категорий к 3 группам: риски потери доступа, риски завладения активом другим лицом и риски, зависящие от третьей стороны.

1КристаллизоватьНапишите 1 предложение, объясняющее своими словами, почему обязанность доверительного собственника защищать имущество траста распространяется на приватные ключи.

Проверка фактов

Даты, цифры и утверждения были проверены по приведенным ниже опубликованным источникам.

Открыть в интерактивной академии →

EN PT ES ZH JA KO DE FR MS