Ketika dana pensiun atau hedge fund ingin memegang kripto, pertanyaan kustodi adalah yang pertama harus mereka jawab. Regulator mensyaratkan aset klien dipegang oleh kustodian yang memenuhi syarat, terpisah dari aset milik firma. Ini adalah persyaratan yang tidak dapat dinegosiasikan di sebagian besar yurisdiksi, dan itu berarti self-custody bukan pilihan bagi sebagian besar investor institusional bahkan jika mereka menginginkannya.
Kustodian yang memenuhi syarat dalam kripto termasuk entitas yang diatur seperti Coinbase Custody (perusahaan trust New York), BitGo Trust, Fidelity Digital Assets, dan Anchorage Digital Bank. Firma-firma ini telah memperoleh lisensi yang diperlukan dan menjalani audit regulasi yang diperlukan untuk memegang aset atas nama klien institusional. Proses lisensi mahal dan memakan waktu, itulah mengapa ada relatif sedikit kustodian kripto yang memenuhi syarat dibandingkan dengan keuangan tradisional.
Tumpukan teknologi untuk kustodi institusional sangat berbeda dari solusi ritel. MPC (multi-party computation) adalah pendekatan manajemen kunci yang dominan. Alih-alih satu kunci privat, MPC membagi bahan kunci menjadi beberapa bagian yang didistribusikan di berbagai pihak dan geografi. Tidak ada pihak tunggal yang pernah memiliki kunci lengkap. Transaksi memerlukan ambang batas dari bagian-bagian ini untuk bekerja sama dalam menghasilkan tanda tangan, tanpa pernah merekonstruksi kunci penuh.
Mesin kebijakan adalah lapisan kritis dalam kustodi institusional. Sistem-sistem ini menegakkan aturan tentang siapa yang dapat memulai transaksi, siapa yang harus menyetujuinya, jumlah berapa yang memerlukan persetujuan tambahan, dan selama jam berapa transaksi dapat diproses. Pengaturan tipikal mungkin memungkinkan seorang trader untuk memulai transaksi hingga $100.000 dengan satu persetujuan, sementara apa pun di atas $1 juta memerlukan tiga persetujuan termasuk petugas kepatuhan.
Cakupan asuransi adalah pembeda utama di antara kustodian. Penjamin khusus menawarkan polis kejahatan dan specie yang menutupi kerugian dari pencurian, peretasan, dan kolusi internal. Batas cakupan bervariasi secara luas. Beberapa kustodian membawa cakupan $100 juta atau lebih, sementara yang lain memiliki jauh lebih sedikit. Jumlah dan kualitas asuransi adalah salah satu hal pertama yang dievaluasi oleh investor institusional.
Akun terpisah memastikan bahwa aset setiap klien dapat diidentifikasi secara terpisah dan tidak digabungkan dengan aset klien lain atau aset milik kustodian. Ini adalah persyaratan fundamental yang melindungi klien jika terjadi kebangkrutan kustodian. Keruntuhan FTX mengilustrasikan apa yang terjadi ketika aset klien tidak dipisahkan dengan benar. Kustodian yang diatur diwajibkan untuk mempertahankan pemisahan yang ketat dengan audit berkala.
Integrasi dengan infrastruktur perdagangan adalah persyaratan institusional lainnya. Kustodian perlu terhubung dengan bursa, meja OTC, dan protokol DeFi tanpa mengekspos kunci yang mendasarinya. Solusi seperti Fireblocks menyediakan jaringan yang menghubungkan aset yang dikustodikan ke tempat perdagangan, memungkinkan institusi untuk berdagang di berbagai platform sambil mempertahankan kustodi dengan penyedia tunggal. Penyelesaian dapat terjadi di luar rantai di dalam jaringan kustodian, mengurangi risiko on-chain.
Pelaporan dan jejak audit sangat penting untuk kepatuhan regulasi dan hubungan investor. Kustodian institusional menyediakan riwayat transaksi terperinci, laporan posisi, dokumentasi pajak, dan catatan siap audit. Mereka perlu melacak basis biaya di ribuan transaksi, menangani fork dan airdrop, dan memberikan valuasi mark-to-market menggunakan sumber harga yang disetujui. Infrastruktur pelaporan ini mahal untuk dibangun dan dipelihara.
Lanskap kustodi berkembang dengan cepat. Self-custody dengan kontrol kelas institusional menjadi lebih layak melalui dompet smart contract dan abstraksi akun. ERC-4337 Ethereum memungkinkan penegakan kebijakan on-chain yang mendekati apa yang disediakan oleh kustodian terpusat. Untuk saat ini, sebagian besar institusi masih menggunakan kustodian tradisional, tetapi garis antara solusi kustodial dan non-kustodial menjadi kabur seiring teknologi yang semakin matang.