Institutional custody

Bayangkan perusahaan memiliki 10 BTC. Manajer keuangannya, Jana, masuk ke portal kustodian, melihat saldo, dan bisa mengajukan transfer. Itu belum berarti ia dapat menandatangani transaksi sendiri. Penandatanganan memerlukan kunci privat: data rahasia untuk menghasilkan tanda tangan yang sah. Dompet bekerja dengan kunci tersebut; bitcoin tercatat di jaringan, bukan disimpan di dalam akun login. Di sini kita mengikuti layanan eksternal. Dalam self-custody, organisasi mengatur sendiri kendali atas kuncinya. Perbedaan praktis tampak saat Jana hendak mengirim dana keluar. [2]

Selain pengelolaan kunci, perusahaan perlu memahami haknya. Menitipkan 10 BTC untuk disimpan berbeda dari meminjamkan 10 BTC kepada kustodian: pinjaman menimbulkan kewajiban membayar kembali, sedangkan penitipan bertujuan mempertahankan aset nasabah. Regulator keuangan Negara Bagian New York, NYDFS, memberi contoh dalam pedoman tertanggal 30 September 2025. Untuk penyedia dalam cakupannya, regulator mengharapkan kepentingan kepemilikan nasabah tetap terjaga dan penitipan itu sendiri tidak menciptakan hubungan debitur-kreditur. Ini adalah harapan pengawasan dalam yurisdiksi tertentu. Tulisan custody di situs tidak menyelesaikan persoalan semua sistem hukum atau menentukan lebih dahulu hasil proses kepailitan, yang dapat dimulai bila kustodian tidak sanggup memenuhi kewajibannya. [1]

Kustodian dapat menempatkan dana nasabah di dompet bersama yang disebut omnibus. Catatan internalnya kemudian harus membedakan hak masing-masing nasabah. Dalam contoh terpisah tanpa biaya, nasabah A memiliki 6 BTC dan nasabah B memiliki 4 BTC, total 10 BTC. Setelah A menarik 2 BTC, catatan harus menunjukkan A dengan 4 BTC dan B dengan 4 BTC, total 8 BTC. Melihat delapan bitcoin di jaringan saja tidak membuktikan pemilik setiap bagian. Karena itu NYDFS membahas pemisahan aset nasabah dari aset milik kustodian baik di jaringan maupun catatan internal, dengan pergerakan nasabah yang dapat ditelusuri. Omnibus bukan izin untuk mencampur aset nasabah dengan uang operasional tanpa perlindungan yang sesuai. [1]

Perusahaan dapat mensyaratkan persetujuan 2 dari 3 orang berwenang. Dalam prosedur biasa, Jana kemudian memerlukan persetujuan seorang rekan. Coinbase Prime adalah contoh layanan dengan aturan persetujuan yang dapat dikonfigurasi. Izin perusahaan ini menentukan siapa boleh mengirim instruksi melalui aplikasi; jumlah persetujuan saja tidak memperlihatkan pembagian kunci privat. Sebaliknya, Multisig 2-of-3 on-chain adalah syarat tanda tangan yang ditegakkan aturan transaksi Bitcoin. Diperlukan dua tanda tangan sah dari kumpulan tiga kunci yang ditentukan. Izin operasional dan syarat kriptografis tersebut berada pada lapisan berbeda. Penilaian perlindungan juga perlu melihat siapa bisa mengubah aturan persetujuan dan bagaimana perubahan itu diverifikasi. [3]

Menyimpan kunci secara offline dapat mengurangi sebagian risiko internet. Namun Cold Storage tidak menyediakan orang pengganti saat satu-satunya pemberi persetujuan sakit atau keluar dari perusahaan. Komisi Sekuritas dan Bursa Amerika Serikat, SEC, membedakan penyimpanan online (hot) dan offline (cold) dalam buletin edukasi, serta mengingatkan risiko perangkat hilang atau rusak. Memulihkan akses teknis dan memperoleh wewenang untuk menjalankan transfer adalah persoalan berbeda. Latihan yang berguna memeriksa keduanya: kustodian mempunyai prosedur pemulihan dan perusahaan memiliki pengganti yang tersedia dengan izin sesuai. Pengujian keamanan tidak menuntut pengungkapan kunci privat atau Seed Phrase, kata-kata yang digunakan untuk memulihkan dompet. [2]

Penyedia lain mungkin berada di balik layanan yang dikenal perusahaan. Inilah subcustody: nasabah berhubungan dengan kustodian A, sementara kustodian B menangani sebagian penitipan. Dua merek yang bergantung pada B yang sama tidak dengan sendirinya membuktikan penitipan yang independen. Kunci atau sistemnya mungkin terpisah, tetapi penyedia bersama menciptakan ketergantungan yang perlu dipahami. Pedoman NYDFS yang diperbarui pada 2025 mewajibkan persetujuan pengawas sebelum pengaturan subcustody baru diterapkan oleh entitas dalam cakupannya. Pedoman itu juga membahas perlindungan aset pada kustodian berikutnya serta keterbukaan informasi kepada nasabah. Perusahaan perlu memahami seluruh rantai, termasuk tanggung jawab pengembalian aset. [1]

FDIC di Amerika Serikat menjamin simpanan bank yang memenuhi syarat, bukan aset kripto itu sendiri. Bank yang diasuransikan menawarkan bitcoin tidak lantas menjadikannya simpanan yang dijamin. Asuransi swasta kustodian merupakan persoalan lain. Ambil contoh kerugian yang ditanggung sebesar 8 juta USD, bagian risiko sendiri sebesar 1 juta USD, yaitu porsi yang tidak dibayar perusahaan asuransi, dan sisa batas pembayaran 5 juta USD. Setelah risiko sendiri dikurangi, tersisa 7 juta USD, tetapi batas tersebut hanya memungkinkan pembayaran maksimal 5 juta USD: min(8−1,5)=5, semua angka dalam juta USD. min memilih nilai yang lebih kecil dari kedua jumlah tersebut. Pengecualian dapat meniadakan pembayaran untuk jenis kerugian tertentu. Siapa yang diasuransikan dan siapa penerima pembayaran juga penting. Batas total yang diumumkan kustodian tidak otomatis merupakan jumlah yang disisihkan bagi setiap nasabah. [2] [4]

Pada hari dan zona waktu yang sama, Jana mengajukan permintaan pukul 09:00, seorang rekan menyetujuinya pukul 11:00, dan kustodian menyiarkan transaksi ke jaringan pukul 12:00. Sudah berlalu 3 jam sejak permintaan, tetapi 1 jam sejak persetujuan. Tenggat kontrak karena itu harus menjelaskan titik awal serta apa yang dianggap selesai. Penerimaan instruksi, penyiaran transaksi, dan konfirmasi di blockchain adalah tahap berbeda. Konfirmasi berarti transaksi dimasukkan ke dalam blok; blok berikutnya menambah jumlah konfirmasi. Penarikan percobaan juga memeriksa jaringan yang benar, alamat tujuan lengkap, dan biaya. Transfer kecil yang berhasil menunjukkan cara kerja proses hari ini, bukan jaminan ketersediaan layanan pada masa depan. [2] [3]