Custodians (Verwahrer) bilden die Brücke zwischen dem traditionellen Finanzwesen und Krypto, indem sie die operative und sicherheitstechnische Last der Aufbewahrung digitaler Vermögenswerte übernehmen, sodass Institutionen keine eigene Infrastruktur für Private Keys aufbauen und absichern müssen. Die Kernaufgabe eines Custodians ist die Verwahrung: das Erzeugen und Speichern von Keys, die Ausführung von Auszahlungen unter strengen Autorisierungskontrollen und der Nachweis durch unabhängige Audits, dass Kundenvermögen vollständig gedeckt und getrennt von der eigenen Bilanz gehalten wird.
Die meisten regulierten Custodians kombinieren Cold Storage, also Keys, die offline auf air-gapped Hardware erzeugt und aufbewahrt werden, mit Multisig- oder Multi-Party-Computation-Verfahren, die mehrere getrennte Freigaben erfordern, bevor eine Transaktion ausgeführt werden kann. Das begrenzt den Schaden, den ein einzelner gestohlener Key oder ein unehrlicher Mitarbeiter anrichten kann. Seriöse Custodians unterhalten zudem eine Diebstahlversicherung, führen SOC-1- oder SOC-2-Prüfberichte und nehmen Know Your Customer (KYC)-Prüfungen bei Kunden vor, um Geldwäsche zu verhindern.
In den USA arbeiten Custodians meist unter einer bundesstaatlichen Trust-Lizenz, etwa der beschränkten NYDFS-Trust-Lizenz aus New York, oder einer föderalen Lizenz des Office of the Comptroller of the Currency, wodurch sie als "qualified custodian" für Anlageberater nach SEC-Regeln gelten können. Anchorage Digital, Coinbase Custody, BitGo und Fidelity Digital Assets zählen zu den größten Anbietern und verwahren zusammen Hunderte Milliarden Dollar an institutionellem Bitcoin und Ethereum. In der Europäischen Union verpflichtet die MiCA-Verordnung Anbieter von Krypto-Verwahrdienstleistungen zu Lizenz-, Kapital- und Segregationsstandards für Vermögenswerte.
Custody ist nicht risikofrei: Kunden bleiben von der Solvenz und den internen Kontrollen des Custodians abhängig, wie der Zusammenbruch von FTX zeigte, als Kundenvermögen vermischt statt wirklich getrennt gehalten wurde. Dieses Gegenparteirisiko ist der Hauptgrund, warum manche Anleger stattdessen non-custodial Lösungen wählen und die volle Verantwortung für ihre eigenen Keys übernehmen, um einen Dritten aus der Gleichung zu nehmen.