Custodian

Custodians (bewaarders) vormen de brug tussen traditionele financiën en crypto door de operationele en beveiligingslast van het bewaren van digitale activa op zich te nemen, zodat instellingen niet zelf hun eigen infrastructuur voor private keys hoeven op te bouwen en te verdedigen. De kerntaak van een custodian is bewaring: het genereren en opslaan van keys, het uitvoeren van opnames onder strikte autorisatiecontroles, en via onafhankelijke audits aantonen dat de activa van klanten volledig gedekt zijn en gescheiden blijven van de eigen balans.

De meeste gereguleerde custodians combineren cold storage, keys die offline worden gegenereerd en bewaard op air-gapped hardware, met multi-signature of multi-party computation schema's die meerdere afzonderlijke goedkeuringen vereisen voordat een transactie kan worden verplaatst. Dit beperkt de schade die één gestolen key of een malafide medewerker kan aanrichten. Betrouwbare custodians hebben ook een diefstalverzekering, houden SOC 1- of SOC 2-auditrapporten bij en voeren Know Your Customer (KYC)-controles uit op klanten als onderdeel van hun antiwitwasbeleid.

In de Verenigde Staten opereren custodians doorgaans onder een staatstrustlicentie, zoals de beperkte NYDFS-trustlicentie van New York, of een federale licentie van de Office of the Comptroller of the Currency, waardoor ze kunnen kwalificeren als "qualified custodian" voor beleggingsadviseurs onder SEC-regels. Anchorage Digital, Coinbase Custody, BitGo en Fidelity Digital Assets behoren tot de grootste spelers en beheren samen honderden miljarden dollars aan institutionele Bitcoin en Ethereum. In de Europese Unie verplicht het MiCA-kader crypto-bewaardiensten (custody service providers) om te voldoen aan licentie-, kapitaal- en scheidingsvereisten voor activa.

Custody is niet risicovrij: klanten blijven afhankelijk van de solvabiliteit en interne controles van de custodian, zoals faillissementen als FTX aantoonden toen klantactiva werden vermengd in plaats van echt gescheiden te worden. Dat tegenpartijrisico is de belangrijkste reden waarom sommige beleggers kiezen voor non-custodial-opzetten, waarbij ze volledige verantwoordelijkheid nemen voor hun eigen keys in ruil voor het uitschakelen van een derde partij.