La Autoridad Reguladora de Inversiones de Canadá (CIRO), uno de los principales organismos reguladores de Canadá en el sector de inversiones, ha anunciado nuevas reglas para los servicios de custodia de criptomonedas.
El “Marco de custodia de activos digitales” recientemente publicado establece estándares claros sobre cómo las empresas de corretaje miembros que operan plataformas de comercio de criptomonedas (CTP) deben proteger los activos de los clientes.
CIRO afirmó que el nuevo marco busca prevenir pérdidas derivadas de ataques informáticos, fraude y un gobierno corporativo inadecuado. Las normas se implementarán mediante períodos de membresía como medida temporal hasta que se finalicen las regulaciones permanentes. Esto busca permitir una respuesta más rápida a los riesgos emergentes.
La regulación se basa en un sistema basado en el riesgo que clasifica a las instituciones de custodia de criptomonedas en cuatro niveles. Estos niveles, determinados por criterios como la solidez del capital, la supervisión regulatoria, la cobertura de seguros y la resiliencia operativa, determinarán la cantidad de activos de un cliente que los custodios pueden conservar.
Los custodios con el nivel de seguridad más alto pueden mantener el 100% de los activos de los clientes, mientras que esta cifra se reduce al 40% para el nivel más bajo, Tier 4. Las empresas de corretaje también están limitadas a mantener un máximo del 20% de los activos de los clientes internamente.
El marco también exige políticas de gobernanza sólidas en áreas como la gestión de claves, la ciberseguridad, la respuesta a incidentes y los riesgos de terceros, así como seguros obligatorios, auditorías independientes, informes de seguridad y pruebas de penetración periódicas. También será obligatorio definir claramente la responsabilidad por pérdidas debidas a negligencia en los acuerdos de custodia.
CIRO enfatizó que esta medida busca fortalecer la protección de los inversores y, al mismo tiempo, impulsar la innovación. La organización afirmó que las lecciones aprendidas del caso anterior de QuadrigaCX guiaron este marco.
*Esto no constituye un consejo de inversión.
