Institutional custody

لنتخيّل شركة تملك 10 BTC. تدخل مديرتها المالية يانا إلى بوابة أمين الحفظ، فترى الرصيد وتستطيع تقديم طلب تحويل. لا يعني ذلك أنها تستطيع توقيع المعاملة بنفسها. يتطلب التوقيع مفاتيح خاصة، أي بيانات سرية تُستخدم لإنشاء توقيع صحيح. تتعامل المحفظة مع تلك المفاتيح؛ أما البيتكوين فهي مسجلة في الشبكة، وليست مخزنة داخل حساب تسجيل الدخول. نتتبع هنا خدمة خارجية. في self-custody تتولى المؤسسة بنفسها ضمان السيطرة على المفاتيح. ويظهر الفرق العملي عندما تريد يانا إرسال الأموال إلى الخارج. [2]

تحتاج الشركة إلى فهم حقوقها إلى جانب طريقة إدارة المفاتيح. إيداع 10 BTC للحفظ يختلف عن إقراض أمين الحفظ 10 BTC؛ فالقرض ينشئ التزامًا بالسداد، بينما يهدف الحفظ إلى صون أصول العميل. تقدم الجهة الرقابية المالية في ولاية نيويورك، NYDFS، مثالًا محددًا في إرشاداتها الصادرة في 30 سبتمبر 2025. تتوقع من مقدمي الخدمات المشمولين الحفاظ على الحقوق المتعلقة بملكية الأصول للعميل، وألا ينشئ الحفظ ذاته علاقة مدين ودائن. هذه توقعات رقابية ضمن نطاق قضائي محدد. وجود كلمة custody على موقع لا يحسم مسائل كل نظام قانوني ولا يقرر مسبقًا نتيجة إجراءات الإعسار، التي قد تبدأ عندما يعجز أمين الحفظ عن الوفاء بالتزاماته. [1]

قد يحتفظ أمين الحفظ بأموال العملاء في محفظة مجمعة تسمى omnibus. وعندئذ يجب أن تميز سجلاته الداخلية حقوق كل عميل. في مثال مستقل دون رسوم، لدى العميل A مقدار 6 BTC ولدى العميل B مقدار 4 BTC، بإجمالي 10 BTC. بعد سحب A مبلغ 2 BTC، ينبغي أن تظهر السجلات A برصيد 4 BTC وB برصيد 4 BTC، بإجمالي 8 BTC. رؤية ثماني وحدات بيتكوين في الشبكة وحدها لا تثبت صاحب كل حصة. لذلك تتناول إرشادات NYDFS فصل أصول العملاء عن أصول أمين الحفظ الخاصة على الشبكة وفي السجلات الداخلية، مع إمكانية تتبع حركات كل عميل. ولا يسمح ترتيب omnibus بخلطها بأموال تشغيل الشركة دون الضوابط المناسبة. [1]

قد تشترط الشركة موافقة 2 من أصل 3 أشخاص مخولين. في المسار المعتاد، تحتاج يانا عندئذ إلى موافقة زميل. Coinbase Prime مثال لخدمة تتيح إعداد قواعد الموافقات. تحدد هذه الصلاحيات من يستطيع إصدار تعليمات عبر التطبيق؛ ولا يكشف عدد الموافقات وحده كيفية توزيع المفاتيح الخاصة. أما Multisig 2-of-3 على السلسلة فهو شرط توقيع تفرضه قواعد معاملات بيتكوين. ويتطلب توقيعين صحيحين من مجموعة المفاتيح الثلاثة المحددة. صلاحيات الشركة والشرط التشفيري مستويان مختلفان. ولتقييم الحماية، يجب أيضًا معرفة من يستطيع تعديل سياسة الموافقات وكيف يجري التحقق من ذلك التعديل. [3]

قد يقلل حفظ المفاتيح دون اتصال من بعض مخاطر الإنترنت. لكن Cold Storage لا يوفر شخصًا بديلًا إذا مرض صاحب الموافقة الوحيد أو غادر الشركة. تميز هيئة الأوراق المالية والبورصات الأمريكية، SEC، في نشرة تثقيفية بين التخزين المتصل (hot) وغير المتصل (cold)، وتذكر أيضًا فقد الأجهزة أو تلفها ماديًا. استعادة الوصول التقني والحصول على صلاحية تنفيذ التحويل مشكلتان مختلفتان. لذا يشمل الاختبار المفيد الجانبين: لدى أمين الحفظ إجراء استعادة، ولدى الشركة بدلاء متاحون بصلاحيات مناسبة. ولا يتطلب التحقق من الأمن كشف مفتاح خاص أو Seed Phrase، وهي الكلمات المستخدمة لاستعادة المحفظة. [2]

قد يقف مقدم خدمة آخر خلف الخدمة التي تعرفها الشركة. هذا هو subcustody، أي إسناد جزء من الحفظ إلى جهة أخرى: يتعامل العميل مع أمين الحفظ A، بينما يتولى أمين الحفظ B جزءًا من المهمة. وجود علامتين تعتمدان على B نفسه لا يثبت وحده استقلال الحفظ. قد تكون المفاتيح أو الأنظمة منفصلة، لكن مقدم الخدمة المشترك ينشئ اعتمادًا ينبغي فهمه. تشترط إرشادات NYDFS المحدّثة في 2025 موافقة رقابية مسبقة على ترتيبات الحفظ الفرعي الجديدة لدى الجهات المشمولة. وتتناول أيضًا حماية أصول العملاء عند الأمين التالي والإفصاح للعميل. تحتاج الشركة إلى فهم السلسلة كاملة، بما فيها المسؤولية عن إعادة الأصول. [1]

تؤمّن المؤسسة الأمريكية FDIC الودائع البنكية المستوفية للشروط، لا الأصول المشفرة نفسها؛ وتقديم بنك مؤمّن لخدمة بيتكوين لا يحولها إلى وديعة مؤمّنة. أما التأمين التجاري الذي يتعاقد عليه أمين الحفظ فمسألة أخرى. لنفترض مثالًا محضًا لخسارة مشمولة قدرها 8 ملايين دولار أمريكي (USD)، وتحمّل بقيمة 1 مليون دولار، أي الجزء الذي لا تدفعه شركة التأمين، وحد تعويض متبقٍ قدره 5 ملايين دولار. بعد التحمّل تبقى 7 ملايين دولار، لكن الحد يسمح بتعويض أقصاه 5 ملايين دولار: ⁦min(8−1,5)=5⁩، وجميع الأرقام بملايين الدولارات الأمريكية. تختار min المبلغ الأصغر بين المبلغين. وقد يستبعد بند استثناء التعويض تمامًا عن نوع معين من الخسارة. كما تهم هوية المؤمن له ومن يتلقى التعويض. الحد الإجمالي المعلن ليس تلقائيًا مبلغًا محجوزًا لكل عميل. [2] [4]

في اليوم نفسه والمنطقة الزمنية نفسها، تقدم يانا الطلب في 09:00، ويوافق زميل في 11:00، ويبث أمين الحفظ المعاملة إلى الشبكة في 12:00. مرت 3 ساعات منذ الطلب، و1 ساعة منذ الموافقة. لذلك يجب أن تحدد المهلة التعاقدية لحظة بدايتها وما يعد إتمامًا. قبول التعليمات وبث المعاملة وتأكيدها في سلسلة الكتل مراحل مختلفة. يعني التأكيد إدراج المعاملة في كتلة؛ وتضيف الكتل اللاحقة تأكيدات أخرى. ويختبر السحب التجريبي أيضًا الشبكة الصحيحة وعنوان الوجهة كاملًا والرسوم. يوضح نجاح تحويل صغير طريقة عمل الإجراءات اليوم، لكنه لا يضمن إتاحة الخدمة مستقبلًا. [2] [3]