Institutional custody označuje úschovu přizpůsobenou organizacím, například firmám či fondům. Toto heslo se věnuje externímu správci: ten zajišťuje klíče a podepisování převodů podle sjednaných podmínek. Klientská oprávnění, majetková práva a technická kontrola klíčů přitom tvoří tři samostatné otázky.
Představme si firmu, která drží 10 BTC a její finanční manažerka Jana se přihlašuje do portálu správce. Jana vidí zůstatek a může zadat žádost o převod. Z toho ještě neplyne, že dokáže transakci sama podepsat. K tomu jsou potřeba soukromé klíče, tajné údaje používané k vytvoření platného podpisu. Peněženka pracuje s těmito klíči; bitcoiny jsou evidované v síti, nikoli uložené uvnitř přihlašovacího účtu. Tady sledujeme externího správce. V režimu self-custody by si kontrolu klíčů zajišťovala samotná organizace. Rozdíl se projeví právě ve chvíli, kdy chce Jana prostředky poslat pryč. [2]
Vedle klíčů musí firma rozumět i svému nároku. Svěřit správci 10 BTC k opatrování a půjčka 10 BTC správci zakládají odlišné vztahy: při půjčce se řeší splacení dluhu, u úschovy je cílem uchovat klientova aktiva. Konkrétní příklad poskytuje newyorský finanční dohled NYDFS v pokynech z 30. září 2025. U jím vymezených poskytovatelů očekává zachování majetkového zájmu zákazníka a uspořádání, které samotnou úschovou nevytváří vztah dlužníka a věřitele. Jde o místně vymezené dohledové pokyny. Samotný nápis custody na webu neřeší všechny právní systémy ani předem neurčuje výsledek insolvenčního řízení, které může následovat, když správce nedokáže plnit své závazky. [1]
Správce může mít klientské prostředky ve společné peněžence, označované jako omnibus. Oddělení nároků pak musí zachycovat jeho vnitřní evidence. V samostatném příkladu bez poplatků má klient A 6 BTC a klient B 4 BTC, dohromady 10 BTC. Když A vybere 2 BTC, evidence má dál ukazovat A 4 BTC a B 4 BTC, celkem 8 BTC. Samotných osm bitcoinů v síti neprokazuje, komu jednotlivé části náleží. NYDFS proto ve svých pokynech řeší oddělení klientských prostředků od vlastního majetku správce v síti i v jeho evidenci a dohledatelné pohyby jednotlivých klientů. Omnibus nepovoluje smíchat klientská aktiva s provozními penězi firmy bez odpovídajících pravidel. [1]
Firma může nastavit, že převod schválí 2 ze 3 oprávněných lidí. Jana tak při běžném postupu potřebuje dalšího kolegu. Coinbase Prime je příkladem služby s nastavitelnými schvalovacími pravidly. Takové firemní schválení popisuje, komu aplikace dovolí vydat pokyn; ze samotného počtu souhlasů nelze odvodit, jak jsou rozdělené soukromé klíče. On-chain Multisig 2-of-3 naproti tomu znamená podpisovou podmínku vynucovanou pravidly bitcoinové transakce. Síť potřebuje dva platné podpisy pro určenou sadu tří klíčů. Firemní oprávnění a tato kryptografická podmínka jsou různé vrstvy. Pro posouzení ochrany je důležité i to, kdo může schvalovací pravidla změnit a jak se taková změna ověřuje. [3]
Klíče uložené offline mohou omezit některá internetová rizika. Cold Storage ale nevytvoří náhradního člověka, když jediný schvalovatel onemocní nebo opustí firmu. Americká Komise pro cenné papíry a burzy, SEC, ve vzdělávacím bulletinu rozlišuje online (hot) a offline (cold) uložení a připomíná i fyzickou ztrátu či poškození zařízení. Zprovoznění technické zálohy a oprávnění uvolnit převod jsou dva odlišné problémy. Smysluplná zkouška proto projde obě části: správce má postup obnovy a firma dostupné náhradní osoby s odpovídajícími právy. Ověření bezpečnosti přitom nevyžaduje zveřejnění soukromého klíče ani Seed Phrase, obnovovací sady slov. [2]
Za službou, kterou firma zná, může stát jiný poskytovatel. Tomu se říká subcustody: klient jedná se správcem A, zatímco část úschovy zajišťuje správce B. Dvě značky spoléhající na stejného B proto samy o sobě nedokazují nezávislé uložení. Mohou mít oddělené klíče či systémy, ale společný dodavatel vytváří sdílenou závislost, kterou je potřeba znát. Aktualizované pokyny NYDFS z roku 2025 u dotčených subjektů vyžadují předchozí souhlas dohledu s novým subcustody uspořádáním. Řeší také ochranu klientských aktiv u dalšího správce a informování zákazníka. Firma by měla rozumět celému řetězci včetně odpovědnosti za vrácení prostředků. [1]
Americká FDIC pojišťuje bankovní vklady splňující její podmínky, ne samotná kryptoaktiva; ani nabídka od pojištěné banky z bitcoinu pojištěný vklad neudělá. Soukromá pojistka správce je samostatná věc. Vezměme čistě modelovou krytou škodu 8 milionů USD, spoluúčast 1 milion USD, tedy část škody, kterou pojistitel nehradí, a zbývající limit plnění 5 milionů USD. Po spoluúčasti vychází 7 milionů USD, ale pojistný limit připouští nejvýše 5 milionů USD: min(8−1,5)=5, vše v milionech USD. Zápis min vybírá menší ze dvou uvedených částek. Výluka může znamenat, že se za určitý druh škody neplní vůbec. Záleží také na tom, kdo je pojištěný a komu se vyplácí náhrada. Celkový limit zveřejněný správcem není automaticky částka vyhrazená každému klientovi. [2] [4]
Ve stejném dni a časovém pásmu Jana zadá žádost v 09:00, druhý pracovník ji schválí v 11:00 a správce transakci odešle do sítě v 12:00. Od žádosti uplynuly 3 hodiny, od schválení 1 hodina. Smluvní lhůta proto musí říci, od kterého okamžiku se počítá a co považuje za dokončení. Přijetí pokynu, odeslání transakce a její potvrzení v blockchainu jsou různé milníky. Potvrzení znamená, že transakce vstoupila do bloku; další navazující bloky přidávají další potvrzení. Při zkušebním výběru se ověřuje i správná síť, celá cílová adresa a poplatky. Malý úspěšný převod ukáže, jak proces funguje dnes; budoucí dostupnost služby tím zaručená není. [2] [3]
Pro nejúplnější obraz čtěte toto heslo společně s Coinbase Custody, Collaborative Custody, Private Key, Counterparty risk. Opačným směrem na něj odkazují také Spotové bitcoinové ETP, Bank Bitcoin custody, OCC Interpretive Letter 1170, Qualified custodian.