El personal de la SEC aclara la custodia de los valores de criptoactivos

La declaración del personal proporciona un marco para los corredores de bolsa que buscan mantener la “posesión física” de valores de activos digitales, enfatizando la seguridad operativa y la mitigación de riesgos.

Autores: Zachary Fallon, Stephen P. Wink, Naim Culhaci y Deric Behar

Puntos clave:

• La Declaración de Custodia de Criptomonedas de 2025 aclara cómo los corredores de bolsa pueden mantener la “posesión física” de valores de criptoactivos bajo las reglas de protección al cliente, pero no aclara más cómo los corredores de bolsa establecen el “control”.
• La protección de la clave privada es fundamental para garantizar que los corredores de bolsa mantengan el control exclusivo sobre la custodia de los valores de activos digitales.
• Si se identifican riesgos operativos o de seguridad importantes a través de la tecnología de contabilidad distribuida y las redes relacionadas utilizadas para acceder y transmitir un valor de activo digital en particular, se le puede exigir a un corredor de bolsa que se abstenga de mantener la custodia de ese valor de activo digital a través de esa red.

introducir

El 17 de diciembre de 2025, la División de Comercio y Mercados de la Comisión de Bolsa y Valores de EE. UU. (Comisión o SEC) (el “Personal”) emitió una declaración¹ (Declaración de custodia de criptomonedas de 2025) Con respecto a la aplicación de los requisitos de “posesión” de la Regla 15c3-3 de la Ley de Bolsa de Valores de 1934 (Regla de Protección al Cliente) a valores de activos digitales totalmente pagados y con margen excesivo.² El personal continúa avanzando en un tratamiento más claro de la custodia de los corredores de bolsa en lo que respecta a los activos digitales en general y los valores de activos digitales en particular.

Custodia de activos digitales para corredores de bolsa: últimos desarrollos de la SEC y el personal

La subsección (b)(1) de la Regla de Protección al Cliente requiere que un corredor de bolsa obtenga y mantenga “la posesión física o el control de todos los valores totalmente pagados y los valores de margen excedente en poder del corredor o corredor para las cuentas de los clientes”.

Según la orientación anterior, los corredores de bolsa tenían efectivamente restringida la custodia de valores de activos digitales. El 8 de julio de 2019, el personal de la Autoridad Reguladora de la Industria Financiera (FINRA) y la Oficina del Asesor Jurídico emitieron una declaración conjunta (Declaración Conjunta de 2019)³Interpretar “control” en el contexto de los activos digitales como control “exclusivo”.⁴ Declaración conjunta de 2019 y la Declaración de la Comisión del 23 de diciembre de 2020 sobre la custodia de valores de activos digitales por parte de corredores de bolsa con fines especiales,⁵ Entre otras cosas, exige que los corredores de bolsa que albergan valores de activos digitales no participen en ninguna actividad de valores tradicional, pero no proporciona una claridad final sobre los acuerdos de custodia que se consideran compatibles con las normas de protección del cliente.

El 15 de mayo de 2025, el personal y FINRA retiraron la Declaración Conjunta de 2019. La revocación de la declaración conjunta de 2019 allana el camino para que el personal publique una serie de preguntas frecuentes (Preguntas frecuentes sobre criptomonedas) el mismo día que abordan las interacciones de los corredores de bolsa y los agentes de transferencia con los activos digitales y blockchain. En particular, el personal señaló que el párrafo (b) de la Regla de Protección al Cliente (posesión o control real de valores) no se aplica a los activos digitales que no son valores. Las preguntas frecuentes sobre criptomonedas también establecen que los corredores de bolsa pueden establecer control sobre los activos digitales que son valores (por ejemplo, custodia o control por parte de un banco) a través de la subsección (c) de la Regla de Protección al Cliente (Control de Valores), y que el personal “no se opondrá si los valores de activos digitales no están en forma certificada cuando se mantienen en otro lugar de control calificado según la subsección (c)”. Para obtener más información sobre el retiro de la Declaración Conjunta de 2019 y las preguntas frecuentes sobre criptomonedas, consulte esta publicación del blog de Latham.

Las preguntas frecuentes sobre criptomonedas representan un paso adelante para brindar una orientación interpretativa muy necesaria que faltaba en la Declaración Conjunta de 2019 (haciéndose eco de la descripción de la comisionada Hester M. Peirce).

Declaración de Custodia de Criptomonedas 2025

Sobre la base de la revocación de mayo de 2025 de la Declaración Conjunta de 2019 y la emisión de las Preguntas frecuentes sobre criptomonedas, el personal brindó mayor claridad en la Declaración de Custodia de Criptomonedas de 2025, específicamente con respecto a la parte de “posesión real” del párrafo (b)(1) de la Regla de Protección al Cliente. A los efectos del párrafo (b)(1) de la Regla de Protección al Cliente, el personal no objetará si un corredor de bolsa cree que ha obtenido la posesión real de un valor de activo digital si:

1. Obtenga acceso a la seguridad de los activos digitales y la capacidad de transferir tecnologías de contabilidad distribuida relevantes
2. Establecer, mantener y hacer cumplir políticas y procedimientos para evaluar (y documentar) todos los aspectos clave de las tecnologías de contabilidad distribuida de los valores de activos digitales y sus redes asociadas (incluidos todos los “protocolos y contratos inteligentes o aplicaciones integrales para la operación de los valores de activos digitales”) antes de intentar obtener la propiedad de los valores de activos digitales.
   • La evaluación tiene como objetivo identificar y mitigar “debilidades significativas u otros problemas operativos en las tecnologías de contabilidad distribuida y redes relacionadas que pueden afectar la propiedad de los corredores de bolsa” y puede considerar la gobernanza del protocolo, el rendimiento, la velocidad de las transacciones, la escalabilidad, la resiliencia, la seguridad, la escalabilidad, la visibilidad y más.
3. no tiene conocimiento de ningún problema material de seguridad o operativo o debilidades en la tecnología de contabilidad distribuida y redes relacionadas para valores de activos digitales, u otros riesgos materiales para el negocio del corredor de bolsa que resulten de la obtención de posesión y custodia de valores de activos digitales.
   • El personal señaló que deben surgir “otros riesgos importantes” de la posesión de valores de activos digitales y excluir explícitamente “otros riesgos potenciales, como los riesgos de mercado o de reputación”.
   • Si bien el personal no prescribió los pasos que los corredores de bolsa deberían tomar si descubren problemas operativos o de seguridad importantes o debilidades en las tecnologías de contabilidad distribuida y redes relacionadas para valores de activos digitales, el lenguaje amplio sugiere que los corredores de bolsa no deberían comprometerse a mantener la custodia continua de los valores de activos digitales en tales circunstancias.
4. Establecer, mantener y hacer cumplir políticas, procedimientos y controles para proteger contra el robo, la pérdida o el uso no autorizado o accidental de las claves privadas necesarias para asegurar el acceso y la transferencia de activos digitales, “de conformidad con las mejores prácticas de la industria”.
5. Establecer, mantener y hacer cumplir políticas, procedimientos y acuerdos para:
   • Determinar los pasos que tomará luego de un evento que podría comprometer su propiedad de valores de activos digitales, incluida una falla de blockchain, un ataque del 51%, una bifurcación dura o un lanzamiento aéreo;
   • Permitir a los corredores de bolsa cumplir con órdenes legales de incautar, congelar, destruir o impedir la transferencia de valores de criptoactivos; y
   • Permite la transferencia de valores de criptoactivos a otro corredor de bolsa, fiduciario, síndico, liquidador, etc. en caso de quiebra o liquidación del corredor de bolsa.

en conclusión

Si bien su alcance es algo limitado (aborda solo el aspecto de “posesión” de la regla de protección al cliente y no el aspecto de “control”), la Declaración de Custodia de Criptomonedas de 2025 representa una evolución significativa del enfoque anterior de la SEC y el personal que se centraba en estructuras estrechas de propósito especial o los aspectos de control más restrictivos de la regla de protección al cliente. Al simplificar los requisitos y enfatizar la seguridad operativa y la mitigación de riesgos, el personal tiene el potencial de reducir las barreras para que los corredores de bolsa participen de manera segura y conforme en el mercado de custodia de criptomonedas.

Al mismo tiempo, queda la pregunta de cómo, en circunstancias en las que un tercero que no sea un corredor de bolsa realmente posee valores de activos digitales, dicho tercero puede considerarse un “lugar de buen control” y, por lo tanto, satisfacer los requisitos de control establecidos en la Regla 15c3-3(c). Tal como están las cosas, los corredores de bolsa deberán incluir valores de activos digitales dentro del marco existente de “buen lugar de control” según la Regla 15c3-3 (c), incluida la búsqueda de una compensación personalizada de la SEC con respecto a cualquier lugar de control que no esté incluido en el mismo.

Estén atentos a esta y otras novedades importantes en el rastreador de políticas de criptomonedas de EE. UU. de Latham & Watkins.

1. Como todas las declaraciones del personal, esta declaración contiene una exención de responsabilidad de que representa las opiniones del personal y no del comité en sí. No es una norma, reglamento o declaración de la Comisión; no tiene ningún efecto legal; y no crea obligaciones nuevas o adicionales para ningún participante del mercado. ↩︎
2. Incluye acciones tokenizadas o títulos de deuda. ↩︎
3. Para obtener más información sobre la Declaración Conjunta de 2019, consulte la publicación del blog de Latham & Watkins. ↩︎
4. El personal argumentó en ese momento que mantener una clave privada para un activo digital puede no demostrar control exclusivo porque otra parte podría poseer una copia de la clave privada y transferir el activo digital sin consentimiento. ↩︎
5. La Declaración de la Comisión del 23 de diciembre de 2020 sobre la custodia de valores de activos digitales por parte de corredores de bolsa con fines especiales (consulte la publicación del blog de Latham & Watkins para obtener más información) establece expresamente que el plazo será de cinco años y expirará el 23 de diciembre de 2025. ↩︎