Custódia institucional de criptoativos: como funciona

Para uma pessoa, guardar criptomoedas pode significar anotar uma frase-semente num papel. Para uma instituição que guarda bilhões em nome de clientes, a mesma tarefa vira uma operação com cofres, procedimentos de aprovação, auditoria e contratos. É isso que se chama custódia institucional: a guarda profissional de criptoativos de terceiros, feita por empresas especializadas, corretoras, bancos ou prestadores contratados por eles.

Este texto explica como essa custódia funciona e o que a regulação brasileira e os padrões internacionais exigem, com base nas normas em vigor em 8 de outubro de 2026. Ele não avalia nem recomenda custodiantes.

Três textos do site tratam de assuntos vizinhos. A escolha entre deixar cripto com uma empresa ou guardar você mesmo está em Carteiras de criptomoedas: custodial e não custodial, que também relembra casos de falência de corretoras. A custódia de tokens que representam ativos reais, como imóveis e recebíveis, está em Custódia de ativos tokenizados: quem controla o quê. E a diferença entre carteiras conectadas e desconectadas está em Cold wallet ou hot wallet: segurança de criptoativos.

O que é custódia, segundo a regra

A Lei 14.478/2022 lista entre os serviços de ativos virtuais a “custódia ou administração de ativos virtuais ou de instrumentos que possibilitem controle sobre ativos virtuais” (art. 5º, inciso IV). Quem presta esse serviço precisa de autorização, e o Banco Central é o regulador.

A Resolução BCB 520, em vigor desde 2 de fevereiro de 2026, detalha o que a custódia compreende (art. 9º):

1. Guarda e controle dos instrumentos que dão acesso ao ativo, como as chaves privadas.
2. Registro da posição de cada cliente, atualizado e conciliado com o que consta na blockchain.
3. Cumprimento das ordens de movimentação dadas pelo titular ou por quem ele autorizou.
4. Tratamento de eventos que afetem quantidade, valor ou titularidade do ativo.
5. Administração dos dados necessários para essas atividades, inclusive para prevenção à lavagem de dinheiro.

A norma define “controle” de forma precisa: o custodiante deve garantir que só o titular, ou quem ele autorizou, use os direitos do ativo, e que esses direitos estejam disponíveis a tempo (art. 9º, § 2º). Em outras palavras, custódia não dá ao custodiante o direito de usar o que guarda.

Carteiras frias, mornas e quentes

O ponto central da custódia é a chave privada, o código que autoriza a movimentação dos ativos na blockchain. Quem tem a chave tem o controle. Por isso, a primeira decisão de um custodiante é onde e como guardá-la.

A Resolução 520 classifica as carteiras pelo grau de conexão com a internet (art. 2º):

• Carteira fria: não fica constantemente conectada à internet. É mais protegida contra ataques remotos, mas cada saque exige um procedimento mais lento.
• Carteira quente: fica sempre conectada. Permite saques rápidos, mas está mais exposta.
• Carteira morna: categoria intermediária, conectada, mas com camadas adicionais de segurança.

Na prática, o custodiante distribui os ativos entre esses tipos conforme a necessidade de liquidez. A regra brasileira não fixa percentuais, mas exige que o contrato de custódia descreva o método de guarda e a distribuição entre carteiras, informe os riscos de cada opção e registre a escolha ou a concordância do cliente (art. 73). A IOSCO, organização internacional dos reguladores de valores mobiliários, também preferiu não fixar limites: disse que eles cabem a cada jurisdição e que o cliente deve conhecer os riscos de cada tipo de carteira (IOSCO, 2023).

O contrato também deve dizer se os ativos ficam em carteiras coletivas (de um conjunto de clientes, também chamadas de omnibus) ou individuais (de um cliente só). Carteiras coletivas são mais simples de operar, mas dependem ainda mais do registro interno para saber o que é de quem.

Como as chaves são protegidas

Guardar uma chave valiosa em um único lugar, sob controle de uma única pessoa, cria um ponto único de falha. As técnicas institucionais existem para eliminar esse ponto. Três abordagens são comuns:

• Módulos de segurança de hardware: equipamentos dedicados que geram e guardam chaves sem expô-las ao sistema comum.
• Multiassinatura: a carteira exige a assinatura de várias chaves diferentes, por exemplo duas de três, para autorizar uma transação.
• Computação multipartidária (MPC): a chave é dividida em partes que nunca se juntam; cada parte participa do cálculo da assinatura. O NIST, instituto de padrões dos Estados Unidos, descreve esses esquemas de criptografia de limiar como uma forma de obter “distribuição segura de confiança” na operação criptográfica (NIST).

A Resolução 520 não impõe uma tecnologia específica, mas exige uma política documentada de guarda das chaves (art. 49). Ela deve cobrir, no mínimo, como as chaves são geradas, guardadas e gerenciadas; a distribuição entre carteiras; os módulos de segurança usados; a concessão e a desativação de acessos; o que fazer se houver comprometimento; e alçadas de aprovação compatíveis com o grau de acesso de cada pessoa. Se a empresa usar chaves múltiplas ou divididas, as partes devem ficar em locais diferentes (art. 49, § 3º).

A norma também exige monitoramento contínuo de segurança, planos de continuidade para incidentes e desastres e testes de vulnerabilidade e robustez dos sistemas, incluindo contratos inteligentes usados na operação (arts. 48 e 50). O custodiante precisa fazer testes de estresse dos sistemas pelo menos uma vez por ano e guardar os resultados por cinco anos (art. 82).

Separação de patrimônio e falência

A segunda pergunta da custódia é jurídica: se o custodiante quebrar, os ativos dos clientes entram na massa falida? O Conselho de Estabilidade Financeira (FSB), que coordena reguladores financeiros do G20, registrou que, quando intermediários de cripto falharam, a mistura de ativos e a falta de clareza sobre a propriedade causaram grandes perdas e complicaram as falências (FSB, nota de 2023). Por isso, recomendou que reguladores exijam segregação, registros adequados e proteção da propriedade dos clientes, inclusive em caso de insolvência (FSB, recomendações de 2023).

A Resolução 520 transforma essa ideia em regras:

• Os ativos dos clientes ficam em carteiras distintas das usadas pelo custodiante para si (arts. 30 e 78).
• As chaves das carteiras próprias do custodiante não podem ter efeito sobre as carteiras dos clientes, e as operações de umas e outras devem ser independentes (art. 78, § 1º).
• Há uma exceção limitada: o custodiante pode manter ativos próprios nas carteiras dos clientes só para cobrir necessidade imediata de liquidez das transações deles, e o contrato deve dizer em que condições esses ativos passam a ser dos clientes se o serviço for interrompido (arts. 30, § 2º, e 78, §§ 3º a 5º).
• O custodiante responde por perdas causadas por negligência, imperícia, imprudência ou dolo, inclusive quando o cliente fica impedido de acessar os ativos (art. 81).

Provar que o ativo existe

Uma instituição pode afirmar que guarda tudo. A regulação pede que ela demonstre. A Resolução 520 prevê:

• Conciliação: a posição de cada cliente no sistema interno deve bater com a blockchain, com prazos definidos em contrato (arts. 9º e 76).
• Prova de reservas: mecanismo para demonstrar que a prestadora tem os ativos que diz ter em nome dos clientes (arts. 2º e 30).
• Auditoria independente dos demonstrativos sobre ativos próprios e de clientes, a cada dois anos, com asseguração razoável e relatório publicado no site da empresa (art. 30).
• Auditoria anual dos controles do serviço de custódia, incluindo guarda das chaves e funcionamento dos sistemas (art. 73, §§ 4º e 5º).
• Relatório ao cliente com quantidade e saldo de cada ativo, fonte da cotação e histórico de movimentações (art. 79).

A IOSCO segue a mesma linha: recomenda conciliações “regulares e frequentes” sujeitas a verificação independente e que o cliente seja informado, em linguagem não técnica, sobre como seus ativos e chaves são guardados (IOSCO, recomendações 14 e 15).

Prova de reservas tem limite: ela mostra ativos em um momento, mas, sozinha, não mostra as dívidas da empresa. Por isso a auditoria completa dos demonstrativos importa.

Terceirização e subcustódia no exterior

Muitas corretoras não guardam elas mesmas os criptoativos: contratam um custodiante. A regra brasileira permite, mas não transfere a responsabilidade.

• A prestadora que contrata custódia deve fixar padrão mínimo de qualidade, avaliar continuamente o contratado, receber seus planos de segurança e de prevenção à lavagem e seus testes de estresse, e avisar o Banco Central se ele descumprir a norma (art. 74).
• Perante o cliente, a prestadora contratante tem a mesma responsabilidade do custodiante que contratou (arts. 73, § 6º, e 81).
• Fornecedores de tecnologia, como provedores de MPC ou de nuvem, só podem ser contratados se atestarem que não conseguem afetar a guarda, o registro, as ordens ou os direitos sobre os ativos (art. 9º, § 6º).

Se o custodiante estiver no exterior, as exigências aumentam (art. 83). Ele deve ser autorizado e supervisionado no seu país, ter representante legal no Brasil e ter bens no Brasil ou garantias financeiras que possam ser acionadas em caso de falha. O contrato deve garantir acesso do Banco Central aos registros, segregação com validade jurídica plena no país do custodiante, inclusive em falência, e carteiras específicas para os clientes brasileiros.

Staking e outros eventos

Alguns criptoativos geram eventos que mudam a posição do cliente, como recompensas de staking (bloquear ativos para ajudar a validar uma blockchain em troca de remuneração). Na Resolução 520, só o custodiante autorizado a fazer o conjunto completo das atividades de custódia pode oferecer staking aos clientes (art. 9º, § 5º), e deve avisar o Banco Central com noventa dias de antecedência (art. 82, § 5º). O contrato precisa explicar os riscos dessas operações (art. 73, § 2º). Os riscos do staking em si estão em Staking: funcionamento, recompensas e riscos.

E quando entra a CVM

A regra do Banco Central vale para ativos virtuais. Se o token for valor mobiliário, como um token que representa um investimento coletivo, a custódia segue as regras da CVM. A própria CVM diz que tem competência “apenas sobre os criptoativos considerados valores mobiliários” e que permite a fundos de investimento brasileiros investir indiretamente em criptoativos no exterior, conforme regras próprias (CVM, perguntas frequentes). A divisão entre as duas regras está em Custódia de ativos tokenizados.

Perguntas para entender um serviço de custódia

Sem indicar nenhum prestador, estas perguntas ajudam a ler um contrato ou uma página de divulgação:

• A empresa está autorizada pelo Banco Central, ou apenas pediu autorização? Para quem já operava, o prazo de pedido acaba em 30 de outubro de 2026, pelas contas da redação (art. 88).
• Quem guarda de fato as chaves: a própria empresa ou um terceiro? Onde esse terceiro está?
• Os ativos ficam em carteira coletiva ou individual? Qual a distribuição entre carteiras frias, mornas e quentes?
• Onde está publicado o relatório de auditoria independente? Há prova de reservas?
• O que o contrato prevê em caso de interrupção do serviço ou falência? Como transferir os ativos para outro custodiante?
• Existe seguro ou fundo garantidor? A regra exige que a empresa informe claramente se há ou não cobertura (art. 53).

O que levar deste texto

• Custódia institucional é um serviço regulado que combina tecnologia (proteção das chaves) e direito (separação de patrimônio e responsabilidade).
• A Resolução BCB 520 exige carteiras separadas, política de chaves documentada, conciliação com a blockchain, auditoria, testes de estresse e regras específicas para terceirização e custódia no exterior.
• Essas exigências reduzem riscos de perda, desvio e falência, mas não os eliminam e não protegem contra a variação de preço, que pode levar à perda total.