OCC Interpretive Letter 1170

Orang yang tidak ingin melindungi sendiri kunci BTC-nya dapat mencari kustodian. Namun, bagi bank, minat nasabah saja tidak cukup: bank juga harus berwenang menyediakan layanan tersebut. Dalam surat 1170 bertanggal 22 Juli 2020, OCC, otoritas AS yang mengawasi jenis lembaga perbankan tertentu, menegaskan bahwa kustodi kripto, termasuk memegang kunci terkait, dapat masuk dalam kewenangan bank yang sudah ada. Itulah kesimpulan utamanya. Ini bukan pengumuman bahwa bitcoin kini bisa dititipkan di setiap kantor cabang. Kewenangan hukum, keputusan menawarkan layanan, dan operasional yang benar-benar berjalan merupakan tahap berbeda. [1]

Bank telah menyimpan dokumen dan barang berharga jauh sebelum Bitcoin. Surat itu menanyakan apakah fungsi yang sama dapat dilakukan secara elektronik. Surat merujuk pada 12 CFR 7.5002, ketentuan perbankan AS yang memperbolehkan kegiatan yang diizinkan berdasarkan ketentuan lain dilakukan secara elektronik. Untuk BTC, bank tidak memasukkan koin digital ke brankas fisik. Bank melindungi kunci privat, yaitu informasi rahasia untuk membuat tanda tangan pemberi izin transfer; jaringan Bitcoin mencatat transaksinya sendiri. Teknologi berubah, tetapi tujuan penyimpanan tetap sama. Penalaran ini tidak menjadikan bitcoin alat pembayaran sah atau memberi bank kewenangan baru tanpa batas. [1]

Kesimpulan berlaku bagi national banks AS, yaitu bank berizin federal, dan secara tegas juga bagi federal savings associations, lembaga simpanan berizin federal. Surat 1170 bukan aturan sedunia bagi semua bank. Di sini national bank bukan berarti bank milik negara atau bank sentral. Untuk suatu layanan, perlu dipastikan badan hukum mana yang menyediakannya, di mana izinnya berlaku, dan peran apa yang diambil dalam kontrak. Penafsiran AS ini saja tidak memberi nasabah di luar Amerika Serikat akses ke layanan setempat. [1]

Surat membedakan kustodi dalam kapasitas fiduciary dan non-fiduciary. Peran fiduciary membawa tanggung jawab hukum khusus ketika mengelola harta orang lain, misalnya harta warisan; ini bukan sekadar sebutan sopan untuk perusahaan tepercaya. Untuk national banks dengan kewenangan yang diperlukan, surat merujuk pada 12 CFR Part 9, dan untuk federal savings associations pada Part 150. Sebaliknya, penyedia yang hanya menyimpan kunci dan mengikuti instruksi nasabah dapat bertindak tanpa peran fiduciary tersebut. Pengelola warisan berisi BTC dan penyedia itu tidak otomatis memiliki mandat yang sama. Kewajiban fiduciary juga bukan jaminan imbal hasil positif atau perlindungan dari setiap kerugian. [1]

Catatan kaki 37 menjelaskan penyimpanan salinan kunci nasabah maupun pemindahan aset ke kendali bank. Dalam contoh ketika tanda tangan satu kunci sudah cukup untuk mentransfer, dua salinan rahasia yang sama memungkinkan kedua pemegang bertindak sendiri-sendiri. Ini bukan Multisig, pengaturan yang menentukan berapa tanda tangan dari kunci berbeda yang diperlukan untuk transfer. Saat menjelaskan safekeeping, pernyataan bersama pengawas pada Juli 2025 menggambarkan kendali di mana nasabah maupun pihak lain tidak dapat memindahkan aset secara sepihak ke luar kendali bank. Salinan kunci lama saja tidak membuktikan keadaan itu. Pernyataan tidak menciptakan ekspektasi pengawasan baru atau begitu saja melarang layanan salinan dalam surat awal; layanan yang benar-benar diberikan harus dibedakan. [1] [4]

Catatan kaki 39 juga menyebut layanan terkait: pelaksanaan dan penyelesaian perdagangan, pencatatan, penilaian, serta pelaporan. Surat memperbolehkan subcustody, ketika kustodian lain menjalankan sebagian penyimpanan dan kontrol operasionalnya perlu diperiksa. Surat 1184 dari Mei 2025 menegaskan pembelian dan penjualan sesuai instruksi nasabah serta penggunaan pihak ketiga untuk layanan yang diperbolehkan. Jika nasabah memerintahkan penjualan 2 BTC, itu bukan kebebasan bagi bank untuk menginvestasikan seluruh sisa rekening. Kontrak dan instruksi tertentu menentukan mandat, bukan kata umum custody. [1] [3]

Surat mewajibkan operasi yang aman dan sehat serta membahas pengelolaan risiko, pemisahan tugas, perlindungan aset, catatan andal, dan audit, yaitu pemeriksaan kontrol secara independen. Misalnya, dua orang dapat menyetujui penarikan di aplikasi bank. Itu saja belum membuktikan bahwa tidak ada akses kunci yang tak terkendali atau bahwa akses dapat dipulihkan setelah gangguan. Sebelum menerima suatu rekening, bank perlu menilai kebutuhan nasabah, tuntutan operasional, dan kemampuannya sendiri. Rujukan OCC dalam kontrak atau iklan bukan sertifikasi bahwa suatu sistem telah lolos pemeriksaan tersebut. [1]

Pada Maret 2025, surat 1183 mencabut prosedur khusus dalam surat 1179 dari 2021 dan menegaskan kembali kesimpulan 1170. Yang dihapus adalah prosedur khusus untuk lebih dahulu memperoleh pernyataan tidak keberatan dari pengawas, bukan pengawasan berkelanjutan atau kewajiban hukum. Surat 1184 pada Mei kemudian memperjelas perdagangan dan outsourcing, yaitu melibatkan penyedia luar. Karena itu, satu kalimat terpisah dari 2020 tidak cukup untuk memahami layanan saat ini. Perkembangan berikutnya dan kontrak tertentu juga penting. Tak satu pun surat itu mengubah BTC menjadi simpanan uang yang diasuransikan: FDIC AS tidak menanggung aset kripto itu sendiri. [2] [3] [5]