Gerenciando o risco para a próxima onda de moedas digitais

O mercado de moeda digital está em turbulência desde que o atual “inverno criptográfico” começou em meados de 2022. As participações foram violadas, esquemas fraudulentos e ilícitos foram revelados, e as ofertas de moeda digital perderam valor, tornando os riscos mais evidentes. de mente para os investidores por algum tempo. Muitos investidores adquiriram participações de moeda digital durante a subida de "Defi Summer", que começou em agosto de 2020. À medida que a pandemia covid-19 aumentou, o mesmo aconteceu com o valor das ofertas de finanças descentralizadas (Defi). (Veja a exposição.) Como muitos investidores especulativos antes deles, alguns gerentes de ativos fizeram apostas relacionadas à moeda digital sem práticas fundamentais de gerenciamento de risco. Terra em maio de 2022, seguido em junho pela falência do fundo de hedge de Cingapura, três flechas capital. Depois, surgiram aumentos de taxas de juros do Federal Reserve e da falência do FTX. Cada vez, os riscos ficavam mais claros e mais investidores recuaram. Em maio de 2022, o inverno criptográfico atual estava totalmente em andamento, marcado por uma queda íngreme nos valores. (O termo “inverno criptográfico” faz referência ao “inverno está chegando”, o lema de uma das casas em guerra da série de TV

(For an overview of what led to the crypto winter, and of where things stand now, see “DeFi Summer, Crypto Winter, and the Future.”) Recent actions by the US Securities and Exchange Commission (SEC) have further ensured that the risks of digital currency will be top of mind for investors for some time to come.

Expand All

DeFi Summer, Crypto Winter, and the Future

Many investors acquired digital-currency holdings during the steep upswing of “DeFi summer,” which began in August 2020. As the COVID-19 pandemic surged, so did the value of decentralized finance (DeFi) offerings. (See the exhibit.) Like many speculative investors before them, some asset managers made digital-currency-related bets without fundamental risk-management practices in place.

1 / 1

DeFi summer ended in November 2021. Later came the collapse of the stablecoin Terra in May 2022, followed in June by the bankruptcy of the Singapore-based hedge fund Three Arrows Capital. Then came further interest rate hikes from the Federal Reserve and the FTX bankruptcy. Each time, the risks became clearer, and more investors pulled back. By May 2022, the current crypto winter was fully underway, marked by a steep drop in values. (The term “crypto winter” makes reference to “Winter is coming,” the motto of one of the warring houses in the TV series Game of Thrones. The motto refers not only to the harshness of winters in the house’s continent but also to the inevitability of difficult times.)

The digital-asset economy is now in a period of regrouping. Analysis indicates a high level of research and development, mostly taking place quietly within innovative companies. As in all bear markets, this is when casual investors and substandard players depart, and digital-asset developers prepare their next wave of offerings.

Developing a risk strategy for digital currencies, including those you already own or oversee, does not mean ignoring the downturn. It does, however, mean continuing to serve customer needs, balancing the value of exposure in digital currencies against the risks and necessary precautions.

Ao mesmo tempo, as moedas digitais estão aqui para ficar. Sua função principal - manter e transferir valor sem uma autoridade central validando e processando transações - continuará sendo atraente para investidores e outros clientes de serviços financeiros. Além disso, o rápido ritmo de inovação continua. As instituições financeiras têm o dever de fornecer o mesmo nível de ofertas, capacidades e corrimãos específicos de ativos que eles fazem com outras classes de ativos comparáveis.

Isso apresenta Instituições financeiras com uma série de desafios estratégicos. Os diretores de risco (CROs) devem fazer duas perguntas. Primeiro, quais são os novos riscos mais importantes associados às moedas digitais? Segundo, como gerenciar melhor esses riscos? Para ambas as questões, as instituições financeiras precisam prestar atenção aos fatores exclusivos das moedas digitais - reagindo novas práticas, métodos e maneiras de pensar. Enquanto os clientes exigem acesso a moedas digitais, desde as básicas até os estábulos e até as moedas digitais do banco central (CBDCs), essas ferramentas de mitigação de risco devem se tornar parte do modelo operacional da maioria dos bancos e organizações de serviços financeiros. Todos podem ser avaliados em relação às categorias de risco comuns relevantes para as instituições financeiras. O Anexo 1 mostra essas categorias organizadas aproximadamente em ordem da fonte de risco-desde forças de mercado amplas a atores específicos no ecossistema de moeda digital até lacunas na gama de recursos da própria instituição financeira. Serviços

In this article, we aim to describe the risks that come with supporting and offering digital currencies, as well as appropriate tools and methods to mitigate them. As long as clients demand access to digital currencies, from basic ones to stablecoins and even central bank digital currencies (CBDCs), these risk-mitigation tools should become part of the operating model of most banks and financial services organizations.

Risks Associated with Digital Currencies

While digital currencies are available in a variety of forms and flavors (see “A Guide to Digital-Currency Products and Services”), they can all be assessed against common risk categories relevant to financial institutions. Exhibit 1 shows these categories arranged roughly in order of the source of risk—from broad market forces to particular actors in the digital-currency ecosystem to gaps in the financial institution’s own range of capabilities.

1. Risco de mercado: Volatilidade dos preços

O risco de ser capturado em uma bolha especulativa ou preço de preço orientado pelo mercado depende de quão especulativa a atividade é em uma moeda digital. Os estábulos, que são atrelados aos valores da moeda fiduciária e mantêm garantias subjacentes (na moeda PEG, ou mais frequentemente em ativos altamente líquidos, como o Tesouro), são frequentemente comercializados como relativamente livres de riscos. Mas mesmo os estábulos podem ser voláteis, especialmente quando a garantia é inadequada (por exemplo, usando mais um stablecoin como garantia), insuficiente (não totalmente apoiado) ou algorítmico (estabilizado, como um poço de coletores, que é um pool de coletores subjacente ou que é um pool de coletores subjacente). insuficiente ou algorítmico.

Outra questão é a relativa falta de controles de mercado que tradicionalmente protegem os participantes da extrema volatilidade e das gotas de mercado da Borderline-Ilegal (como esquemas de bomba e despejo). No domínio da moeda digital, os controles de mercado ainda estão se atualizando, e isso pode se tornar problemático quando uma empresa está oferecendo aos clientes perto da troca em tempo real para fins de pagamento fiduciário. Por exemplo, ter uma carteira que mantém o Bitcoin e se converte em Fiat no ponto de compra, pode levar a desafios em termos de gerenciamento de liquidez, pools de negociação internos e expectativas do cliente. Esses desafios podem resultar na restrição da oferta de alguns serviços a um subconjunto de moedas digitais ou em tomar outras medidas de mitigação (descritas posteriormente).

2. Risco de contraparte: padrão de outros participantes

As características intrínsecas das moedas digitais os tornam semelhantes a um ativo ilíquido não transparente. Além disso, embora, em princípio, sejam descentralizados pelo design, a liquidez é canalizada por meio de um conjunto bastante restrito de participantes do mercado (principalmente, trocas de moeda digital) que, para todos os efeitos, foram sujeitos a desafios significativos. Os desafios para as trocas variam de controles internos ineficazes a questões relacionadas principalmente a falhas de estilo de negociação proprietária (em alguns casos, impulsionando essas trocas à falência). Se essas trocas ou alguns titulares de uma moeda digital não puderem cumprir suas obrigações ou parece que o valor da moeda digital pode cair rapidamente. Como nos mercados de derivativos, as perdas do risco de contraparte podem se espalhar rapidamente por um ecossistema de moeda digital, criando um alto nível de volatilidade que também afeta outras classes de ativos. This poses a difficult conundrum for financial institutions from a customer-protection perspective: customers are essentially holding an asset that is perceived to operate as a currency (with market fluctuations akin to those in the foreign-exchange market), but they are exposed to a rather different risk profile, driven by the intrinsic nature of the digital currency and the operating quality of the ecosystem that supports it.

3. Risco de financiamento ilícito: atores questionáveis ​​

Uma preocupação comum com as moedas digitais é a extensão em que fraude, lavagem de dinheiro, manipulação de preços e atividade enganosa são predominantes. Enquanto em termos absolutos, a participação da fraude relacionada à criptografia globalmente não é grande, ainda pode ser material: de acordo com o Financial Times, os golpes de criptografia aumentaram em serviço mais de 41% na Inglaterra e no Wales (e presumivelmente em outros lugares) entre 2021 e 202. Proteção. O mercado de moeda digital, em parte por causa de sua natureza cruzada, não possui o mesmo nível de proteção e controles que evoluíram ao longo de centenas de anos no setor de serviços financeiros. Mas mesmo que todos esses controles estivessem em vigor, as moedas digitais são projetadas para apoiar transações de pessoa a pessoa, sem bancos ou outros grupos de supervisão como intermediários. Isso expõe os clientes ao risco de fraude.

Practices like “rug pulls”—where promoters withdraw transactions from a digital-currency offering after selling it, thereby diluting its value—are like conventional pump-and-dump schemes. The digital-currency market, in part because of its cross-jurisdictional nature, does not have the same level of protections and controls in place that have evolved over hundreds of years in the financial services industry. But even if all these controls were in place, digital currencies are designed to support person-to-person transactions, without banks or other oversight groups as intermediaries. This exposes clients to the risk of fraud.

4. Risco regulatório: Evoluindo continuamente o pensamento do governo local

Governos em todo o mundo estão desenvolvendo novas regras para moedas digitais. A SEC, por exemplo, em seu processo de junho de 2023 contra o Bitcoin e a Coinbase, nomeou 19 criptomoedas como valores mobiliários, preparando assim o cenário para possíveis mudanças regulatórias. As incertezas nesse caso exigirão atenção e adicionarão custos incrementais na manutenção de moedas digitais. De maneira mais geral, a natureza em constante evolução dos regulamentos de moeda digital significa que os profissionais de conformidade estão prestando muita atenção às mudanças de direção, “patinando para onde o disco está indo.” Com as moedas digitais, onde as ofertas tendem a atravessar várias jurisdições regulatórias, elas podem ter um papel maior a desempenhar no futuro. (Consulte a barra lateral “A chamada para regulamentação de moeda digital”.)

Banks and other financial institutions have played a relatively limited role thus far in helping to shape regulatory efforts. With digital currencies, where offerings tend to cross multiple regulatory jurisdictions, they may have a larger role to play in the future. (See the sidebar “The Call for Digital-Currency Regulation.”)

5. Risco de segurança: vulnerabilidade a roubo, perda e ataque

Se não for garantido adequadamente, as moedas digitais são vulneráveis ​​a roubo, perda e ataque cibernético. (De acordo com a Chainesisis, uma grande empresa de análise de blockchain, US $ 3,8 bilhões foram roubados de empresas de moeda digital em 2022, especialmente de protocolos defi. No geral, os endereços ilícitos enviaram quase US $ 23,8 bilhões em cenas de criptografia em 2022, um aumento de 68% em relação a 2021. usado para obter acesso a participações). Se as chaves, senhas ou carteiras privadas forem roubadas ou perdidas, seu valor poderá ser irrecuperável. Muitos dos métodos de inteligência de blockchain e anti-dinheiro descritos posteriormente, na seção de mitigação de risco, evoluíram para gerenciar o risco de segurança.

intrinsecamente, o modelo de custódia para moedas digitais é diferente da custódia de qualquer outra classe de ativos. Em outras classes de ativos, um banco possui uma única estrutura de omnibus para gerenciar a exposição agregada ao mercado (isso geralmente é feito com a varejo Securities Holdings, por exemplo). Em um nível mais sutil, os bancos podem fornecer aos clientes uma visão contínua da exposição da moeda digital ao risco de mercado. Além disso, os bancos têm um recurso limitado ao apoio aos clientes, aumentando os custos de seguro de depósito potencialmente mais altos. Um modelo semelhante a outras classes de ativos, reconhecendo o nível completo de exposição ao mercado do cliente, pode ser preferível. As próximas evoluções de moedas digitais visam essencialmente um nível mais alto de "autodefesa" como uma pré-condição para transações ponto a ponto. Isso, em princípio, poderia reduzir os custos de transação e oferecer um trem de pagamento jurisdicional às despesas potenciais da transferência de risco de custódia para os clientes.

With digital currencies, at the most basic level, banks provide custody to safeguard the key to the holdings. At a more nuanced level, banks can provide customers with an ongoing view of the digital currency’s exposure to market risk. Beyond that, banks have limited recourse to support customers, making deposit insurance costs potentially higher. A model similar to other asset classes, recognizing the customer’s full level of market exposure, might be preferable. Forthcoming evolutions of digital currencies essentially aim at a higher level of “self custody” as a precondition for peer-to-peer transactions. This, in principle, could reduce transaction costs and offer a jurisdictional payment rail at the potential expense of transferring custody risk to customers.

6. Risco operacional: complexidade, contratos inteligentes e novas tecnologias

As moedas digitais têm mais complexidade subjacente do que outros tipos de mecanismos de armazenamento e transferência de valor. Normalmente, eles são apoiados por empresas fundadoras (sem dúvida, com a notável exceção do Bitcoin), com estruturas de governança complexas e um tanto opacas (como organizações autônomas descentralizadas). Além disso, eles geralmente envolvem novas tecnologias e padrões comportamentais. Como resultado, é possível perder o controle de todas as ramificações de como o valor da moeda deve evoluir, juntamente com as consequências de qualquer comércio que apóie ou sustenta as moedas digitais. Alguns investidores em moeda digital podem ter sido pegos sem saber por essa complexidade. Em vez disso, eles geram um registro concorrente de transações, como se estivesse criando uma linha do tempo alternativa. Cada caminho pode ter seu próprio registro de transação, controlado por sua própria comunidade. Em alguns casos, isso é feito deliberadamente - para criar novas moedas, por exemplo. No entanto, os caminhos compartilham uma história comum e frequentemente ativos. Isso produz um risco de perder valor ou controle. Em termos simples, um contrato inteligente representa a intenção de codificar a execução automática e fornecer ao código algum tipo de procuração. Por exemplo, um contrato inteligente pode especificar que uma venda automática de moedas digitais ocorrerá em condições pré-estabelecidas (como uma ordem permanente complexa). Em geral, os contratos derivativos podem ser vinculados diretamente aos investimentos em moeda digital, para que as opções possam ser executadas direta e automaticamente. Um erro na redação e codificação desse contrato pode levar a uma transação automática que não era intencional - e que poderia levar a perdas acidentais substanciais. Depois de executado, não há essencialmente nenhum recurso.

Consider forking, which takes place when some participants choose not to follow or recognize the original consensus protocol. Instead, they spin out a competing record of transactions, as if creating an alternate timeline. Each path may have its own transaction record, controlled by its own community. In some cases, this is done deliberately—to create new currencies, for example. Nonetheless, the paths share a common history and often assets. This produces a risk of losing value or control.

Another operational risk is an error in a smart contract, a core tenet of many digital-currency and other blockchain-related applications. In simple terms, a smart contract represents the intention to codify automatic execution and provide the code some sort of power of attorney. For example, a smart contract might specify that an automatic sale of digital currencies will take place under pre-established conditions (like a complex standing order). In general, derivative contracts can be linked directly to digital-currency investments so that options can be executed directly and automatically. A mistake in the drafting and coding of that contract could lead to an automatic transaction that was not intentional—and that could lead to substantial accidental losses. Once executed, there is essentially no recourse.

7. Risco de reputação: danos à imagem pública

grandes perdas e grandes erros na moeda digital tendem a ser amplamente relatados. Com as moedas digitais, as perdas resultam da exposição ao ecossistema e, diferentemente das moedas fiduciárias, sua estabilidade percebida não tem relação com a execução de um país ou governo. Os danos à reputação podem resultar do colapso repentino de um fornecedor ou troca, a exposição de um esquema de mineração ou esquema de Ponzi, um surto de malware, o rápido declínio dos tokens de utilidade ou reação contra uma oferta de moedas fraudulentas ou serviço de carteira. Embora algumas ameaças à imagem de um banco possam vir da percepção pública, muito risco de reputação reflete as decisões tomadas pelos funcionários em todos os níveis da hierarquia. O Anexo 2 mostra estratégias de mitigação de risco que podem ser implantadas. Normalmente, essas medidas são apostas de tabela e é incomum ver um banco ou outra instituição de serviços financeiros adotar medidas mais abrangentes e fazê -lo de forma consistente. Ao colocar um conjunto abrangente de mitigações complementares em vigor, as instituições financeiras podem garantir que as moedas digitais sejam oferecidas e alavancadas de maneira eficaz.

How to Mitigate Risks

Banks can mitigate the risks of digital currencies at two levels at once: specific to each investment (“bottom up”) and overall (“top down”), with organization-wide capabilities. Exhibit 2 shows risk-mitigation strategies that can be deployed. Typically, these measures are table stakes, and it is unusual to see a bank or other financial services institution adopt more comprehensive measures and do so consistently. By putting a comprehensive set of complementary mitigations in place, financial institutions can ensure that digital currencies are offered and leveraged effectively.

Vamos dar uma olhada mais de perto nas estratégias de nível de investimento e, em seguida, examinaremos as medidas que podem ser tomadas em um nível de formação de Biathing. para moedas digitais e blockchain em geral. Em grande parte, é a base dos recursos aprimorados das moedas digitais, especialmente quando se trata de transparência e rastreabilidade granulares.

Blockchain Intelligence (BI). Also known as blockchain analytics, BI is a cornerstone capability intrinsic to digital currencies and blockchain in general. To a large extent, it is the foundation of digital currencies’ enhanced capabilities, especially when it comes to granular transparency and traceability.

BI é usado por CROs, executivos de risco, aplicação da lei e reguladores do governo para detectar e mitigar riscos de financiamento ilícito e contraparte. Os fornecedores de terceiros oferecem ferramentas e práticas analíticas baseadas em IA cada vez mais sofisticadas para monitorar as transações blockchain das moedas digitais. Esses sistemas geralmente se conectam diretamente à aplicação da lei, aos reguladores e aos profissionais de conformidade, dando a essas autoridades visibilidade dos fluxos financeiros em tempo real. Quando há um problema com uma contraparte, os investigadores podem identificar as transações relacionadas. Isso oferece aos bancos mais capacidade de reduzir os riscos para seus clientes. Existem algumas maneiras específicas pelas quais os principais controles da AML operam de maneira diferente em um espaço de moeda digital:

For example, BI systems can use machine learning to detect patterns in transaction histories that are consistent with money laundering or illicit finance. These systems often connect directly with law enforcement, regulators, and compliance professionals, giving these authorities visibility into real-time financial flows. When there is a problem with a counterparty, investigators can identify the related transactions. This gives banks more ability to reduce risks to their customers.

Anti-money-laundering (AML) techniques are well-established forms of BI oriented toward counterparty and illicit-finance risks, including the financing of terrorism and sanctions noncompliance. There are some specific ways in which key AML controls operate differently in a digital-currency space:

• Conheça seu cliente (KYC). Ele compila continuamente o conhecimento dos antecedentes das entidades, histórias transacionais e atividade futura esperada. KYC evaluates companies and investors when they join the blockchain or digital currency. It continually compiles knowledge of entities’ backgrounds, transactional histories, and expected future activity.
• Conheça sua transação (KYT). Este é essencialmente o processo de monitoramento da transação, estendido ao nível do ecossistema. Um sistema KYT eficaz pode verificar em tempo real que uma transferência não está indo para um ator ruim ou uma carteira sancionada conhecida. Por exemplo, um painel pode comparar as contrapartes para ver quais são altamente alavancadas e verificar essas descobertas contra os registros KYC e KYT dessas partes. Esses painéis permitem a melhoria contínua das operações relacionadas a criptografia. KYT, a recently developed application, evaluates each blockchain transaction as it happens. This is essentially the process of transaction monitoring, extended to the ecosystem level. An effective KYT system can verify in real time that a transfer is not going to a bad actor or a known sanctioned wallet.

Platforms and dashboards for digital currencies, another important BI offering, bring together information related to all seven risk categories. For example, a dashboard might compare counterparties to see which are highly leveraged and cross-check those findings against these parties’ KYC and KYT records. These dashboards enable continuous improvement of crypto-related operations.

BI também desempenha um papel na implantação de controles automatizados. Isso permite que os bancos e outras empresas de serviços financeiros monitorem e melhorem continuamente suas práticas. Os controles automatizados, por exemplo, podem ajudar a limitar a exposição. Em alguns investimentos em moeda digital, a rápida liquidez pode não estar disponível. Portanto, bancos e investidores precisam manter sua exposição dentro dos limites de risco aceitável - mesmo que todos os fundos passem após pesquisa de ativos (discutidos a seguir). Como discutido anteriormente, os titulares de moeda digital podem ser prejudicados pelo efeito dominó do fracasso de outro fundo ou da troca, mesmo que eles não mantenham esse fundo ou façam negócios diretamente nessa troca. Assim, como em qualquer investimento arriscado, uma perda e hedge automática devem ser consideradas como opções.

Pesquisa de ativos. Também deve haver auditorias internas à prova de falhas para todas as transações e contratos inteligentes, antes de serem finalizados. Um indicador de saúde financeira é um robusto fluxo de receita auxiliar. Esta pode ser uma oferta de blockchain como serviço com segurança cibernética, intermediação de seguros ou negociação de moeda digital de baixo custo, ou uma troca de criação de valor por milhas com frequência de companhias aéreas ou figurinos de jogos on-line. Outro indicador é a extensão em que as trocas implementaram processos de mitigação: defender as sanções, identificar participantes problemáticos e verificar a identidade das contrapartes. Also known as “do your own research” (DYOR) processes, asset research involves examining the integrity of the business behind a digital currency to see whether investing in it is worth the possible risk, especially given the potential volatility. There should also be fail-safe internal audits for all transactions and smart contracts, before they are finalized.

Those conducting asset research should closely examine the business fundamentals of the digital currency and its sources (for example, founding institutions or even the exchanges themselves), the financial health of the firm, its software and agreement architecture, its balance-sheet structure, provenance, and business model. One indicator of financial health is a robust ancillary revenue stream. This might be a blockchain-as-a-service offering with cybersecurity, insurance brokering, or low-cost digital-currency trading, or a value-creating exchange for airline frequent-flier miles or online-game costumes. Another indicator is the extent to which exchanges have put mitigation processes in place: upholding sanctions, identifying problematic participants, and verifying the identity of counterparties.

Avaliação dos relacionamentos de fornecedores e parceiros. Os fornecedores preferidos podem mudar para novos nomes, e os relacionamentos com eles podem precisar ser mais transparentes. A renda, que acumula qualquer participante de prova de participação, não deve ser tratada como um retorno do investimento. Consiste em taxas de transação e recompensas inflacionárias geradas pelo protocolo blockchain e, portanto, é uma categoria separada de renda. Essas “recompensas” são tipicamente transferidas parcialmente para os clientes, criando a percepção de taxas de poupança mais altas versus ofertas tradicionais de poupança de depósitos. Por outro lado, um modelo totalmente criptográfico pode ser tão extremo quanto transferir responsabilidades de custódia para o cliente. Dentro deste último modelo, várias medidas de proteção básica podem ajudar a impedir que as chaves criptográficas e outros dados críticos sejam invadidos ou perdidos. Isso inclui medidas básicas de segurança cibernética, guardando contra phishing e intrusão e proteção para participações de moeda digital. As carteiras quentes e quentes são normalmente conectadas à Internet, com carteiras quentes baixadas como aplicativos de computador ou telefone. Os HSMs são comparáveis ​​a um cofre do banco de tijolo e argamassa: o acesso requer proximidade física. Técnica baseada em carteira para manter o sigilo e o acesso. Em vez de obter uma chave privada, cada participante possui um protocolo MPC criptografado exclusivo. Estratégias. Conversas mais amplas relacionadas ao risco podem levar a práticas de supervisão mais fortes em toda a organização. Um exercício de planejamento de cenários, por exemplo, pode ajudar bancos e investidores a eliminar diferentes cenários de risco, permanecer alerta para possíveis desafios e responder aos riscos com mais sucesso quando surgirem. Os exercícios de cenário também podem envolver especialistas e reguladores de terceiros, ajudando as equipes a obter e manter a experiência. As they become more familiar with digital currency, financial institutions may want to reorient their relationships in the larger ecosystem. Preferred vendors may shift to new names, and the relationships with them may need to be more transparent.

Proof-of-Stake Participation. Financial institutions can gain credibility and income by staking crypto funds, using assets dedicated to that purpose. The income, which accrues to any proof-of-stake participant, should not be treated as a return on investment. It consists of transaction fees and inflationary rewards generated by the blockchain protocol, and is thus a separate category of income. These “rewards” are typically partially transferred to clients, creating the perception of higher savings rates versus traditional deposit savings offerings.

Safe Storage. Many banks currently offer a model where they maintain full custody over a customer’s cryptocurrency transactions, offering a high level of protection and oversight. By contrast, a fully crypto-style model can be as extreme as transferring custodial responsibilities to the customer. Within this latter model, several basic protection measures can help prevent crypto keys and other critical data from being hacked or lost. These include basic cybersecurity measures, guarding against phishing and intrusion, and protection for digital-currency holdings.
The following is a selection of currently used safe-storage solutions:

• Hot and Warm Storage Wallets. A third party, such as an exchange, holds the data. Hot and warm wallets are typically connected to the internet, with warm wallets downloaded as computer or phone apps.
• Cold Storage Wallets. Also called hardware security modules (HSMs), these physical storage devices are generally separated from other devices or the internet. HSMs are comparable to a brick-and-mortar bank vault: access requires physical proximity.
• Multi-Signature Protocols. These wallet-based security systems require several private keys for each transaction.
• Multi-Party Computation (MPC). MPC, the most comprehensive approach, is a wallet-based technique for maintaining secrecy and access. Instead of getting a private key, each participant holds a unique encrypted MPC protocol.

There is an expectation that further innovation will allow clients to be offered the potential benefits of digital currencies (including the ability to trade and pay as promised by CBDCs, or as safe storage with stablecoins), without introducing self-custody risk.

Broader Mitigation Strategies. As banks gain experience with these various forms of mitigation, they will naturally look at their offerings differently. Broader risk-related conversations can lead to stronger oversight practices throughout the organization. A scenario-planning exercise, for example, can help banks and investors game out different risk scenarios, stay alert to possible challenges, and respond to risks more successfully when they arise. Scenario exercises can also involve third-party experts and regulators, helping teams gain and maintain expertise.

Uma conseqüência direta desses exercícios estratégicos pode ser um conjunto de decisões sobre ofertas. Dependendo da base de clientes e do nível de risco, algumas moedas digitais podem ser removidas de uma oferta ou um tempo de entrega mais longo, em relação a trocas menos controladas, para trazer a bordo.

Construindo recursos institucionais. Cada oferta precisa ser considerada como parte de um todo maior. À medida que os novos aspectos da tecnologia de moeda digital aparecem, e à medida que as técnicas de mitigação de risco evoluem, como protocolos, inovações em blockchain ou pontes de software, os bancos experimentarão com eles. Essas experiências devem ser transparentes, para que toda a organização possa aprender com eles. Algumas capacidades podem envolver a terceirização, especialmente se exigirem talentos especializados. Ultimately, mitigating risk means continuously improving the bank’s functional capabilities, and aligning them with its digital-currency strategy and risk appetite. Each offering needs to be considered as part of a larger whole. As new aspects of digital-currency technology appear, and as risk-mitigation techniques evolve, such as protocols, blockchain innovations, or software bridges, banks will experiment with them. These experiments must be transparent, so that the entire organization can learn from them.

To develop these capabilities, leaders should put in place a clearly defined roadmap: laying out the initial digital-currency offerings, the staffing and skills needed to deliver these offerings, the institutional and technical support required, and the guardrails that help protect customers from risk. Some capabilities may involve outsourcing, especially if they require specialized talent.

As instituições financeiras também podem aumentar suas capacidades, instituindo diretrizes em toda a empresa que especificam práticas aprovadas para ofertas de moeda digital, recrutando e desenvolvendo funcionários com o objetivo de melhorar Gerenciamento de riscos , desenvolvendo políticas de comunicação e conformidade apropriadas e considerando linhas de seguro para contratos inteligentes e outras transações de moeda digital. Depois que os bancos determinam o nível em que desejam participar deste negócio, é importante que eles apoiem seus clientes com práticas apropriadas de gerenciamento de riscos. Isso ajudará os bancos a se beneficiar de novas inovações, como as do CBDCS. No entanto, a maioria dos bancos já está familiarizada com esse nível de intensidade de risco. Eles já têm a maioria das ferramentas e recursos de que precisam. A próxima etapa é reorietá -los às moedas digitais, complementá -las com recursos específicos relacionados a essa classe de ativos e treinar as pessoas de acordo. Esses instrumentos financeiros ainda são novos o suficiente para que relativamente poucas pessoas estejam abordando seus clientes com a mistura apropriada de cautela e emoção. Depois que os bancos têm medidas apropriadas para combater o risco e ter pessoas à disposição que possam orientar seus clientes, eles podem explorar com confiança as oportunidades e se colocar em uma posição melhor para o futuro. Kaj Burchardi na BCG Platinion; Vivek Chauhan, Asad Kassamali, Ave King e Kushagra Shrivastava em Falconx; Thomas Armstrong, Ari Redbord e Laura Yungmeyer no TRM Labs; e Lorien Gabel, Annale Ilg e Ben Spiegelman na Figment para suas contribuições para este artigo.

Conclusion: Moving Forward

Digital currencies, and their various use cases in finance and other industries, are here to stay. Once banks have determined the level at which they want to participate in this business, it is important for them to support their customers with appropriate risk-management practices. This will help banks benefit from new innovations, such as those in CBDCs.

The range of risks and mitigation measures described here may seem complex. However, most banks are already familiar with this level of risk intensity. They already have most of the tools and capabilities they need. The next step is to reorient them to digital currencies, supplement them with specific capabilities related to this asset class, and train people accordingly.

Expertise with digital currencies can be a source of competitive advantage. These financial instruments are still new enough that relatively few people are addressing their customers with the appropriate mix of caution and excitement. Once banks have appropriate measures in place to counter risk, and have people on hand who can guide their customers, they can confidently explore the opportunities and put themselves in a better position for the future.

The authors wish to thank Sukand Ramachandran at BCG; Kaj Burchardi at BCG Platinion; Vivek Chauhan, Asad Kassamali, Ave King, and Kushagra Shrivastava at FalconX; Thomas Armstrong, Ari Redbord, and Laura Yungmeyer at TRM Labs; and Lorien Gabel, Annalea Ilg, and Ben Spiegelman at Figment for their contributions to this article.

Este artigo foi escrito em colaboração com B Capital e Falconx. Empreendedores extraordinários para moldar o futuro através da tecnologia. Com mais de US $ 6 bilhões em ativos sob gestão em vários fundos, a empresa se concentra nos investimentos em crescimento de empreendimentos em estágio final, principalmente nos setores de empresas, tecnologia financeira e saúde. Fundada em 2015, a B Capital aproveita uma equipe integrada em nove locais nos EUA e na Ásia, bem como uma parceria estratégica com o BCG, para fornecer os empreendedores de suporte de valor agregado precisam escalar rapidamente e eficientemente, expandir-se para os novos mercados e construir empresas excepcionais. Atenção digital confiável Corretagem Prime para as principais instituições do mundo. A empresa fornece o acesso mais abrangente à mais profunda liquidez de ativos digitais globais. Por meio de sua plataforma de corretagem principal, Falconx 360, os investidores desbloqueiam e a escala retorna mais rapidamente e mais eficiente do que qualquer outra plataforma. A equipe 24/7 da Companhia, para a equipe dedicada, para as necessidades operacionais e comerciais, permite que os investidores naveguem por mercados dinâmicos o tempo todo.