HashKey IPO：Estrutura Legal de Custódia de Ativos

Autor: Zhang Feng

HashKey Group（以下简称“HashKey”） como a principal plataforma de ativos digitais regulamentada na Ásia, apresenta no seu prospecto de emissão uma explicação sistemática do seu mecanismo de proteção de ativos dos clientes, especialmente a estrutura legal de custódia de ativos criptográficos, as disposições de isolamento de risco e a questão da propriedade dos ativos em situações extremas (como falência da plataforma).

1. Mecanismo básico

HashKey considera “conformidade, segurança e confiança” como seu núcleo operacional, tendo construído um sistema de múltiplas camadas de proteção na proteção dos ativos dos clientes. Segundo divulgado no prospecto, o mecanismo de proteção de ativos dos clientes inclui principalmente os seguintes aspectos.

Custódia licenciada e operação conforme regulamentação. HashKey fornece serviços de custódia de ativos digitais de nível institucional através de sua subsidiária licenciada HashKey Custody Services Limited em Hong Kong. Este serviço obteve licença relevante da Securities and Futures Commission (SFC) de Hong Kong e atende aos requisitos regulatórios para provedores de serviços de ativos virtuais (VASP) sob a “Lei de Valores Mobiliários e Futuros”. Todas as operações da plataforma são realizadas por entidades licenciadas, garantindo conformidade legal.

Armazenamento em carteiras quentes e frias com segregação e conformidade SFC. De acordo com as páginas 28 e 34-35 do prospecto, HashKey utiliza uma combinação de carteiras quentes e frias para armazenar ativos digitais dos clientes:

Carteira fria, com pelo menos 98% dos ativos digitais dos clientes armazenados offline, protegidos por assinaturas múltiplas (Multi-signature) e módulos de segurança de hardware (HSM), com as chaves privadas mantidas em ambientes fisicamente isolados.

Carteira quente, com até 2% dos ativos armazenados para operações diárias e liquidação de transações, igualmente protegidos por medidas de controle de risco múltiplas.

Este percentual está em conformidade com as diretrizes publicadas pela SFC em 2023, que recomendam que “a maior parte dos ativos dos clientes deve estar armazenada em carteiras frias”, refletindo um estrito cumprimento das normas regulatórias.

Isolamento de ativos e estrutura fiduciária. HashKey enfatiza várias vezes em seu prospecto que “ativos de clientes e ativos próprios da plataforma estão completamente segregados”. Especificamente:

Fundos fiduciários fiduciários, os fundos fiduciários de moeda fiduciária dos clientes são mantidos em contas fiduciárias independentes em bancos licenciados (como Standard Chartered Bank e ZhongAn Bank), abertas em nome dos clientes, com a propriedade legal dos fundos não pertencente à HashKey.

Ativos digitais, armazenados em carteiras de custódia segregadas, gerenciadas por uma entidade licenciada de custódia HashKey Custody Services Limited, e rigorosamente separadas das carteiras operacionais próprias da plataforma.

Este arranjo é semelhante ao princípio de “segregação de ativos de clientes” do setor financeiro tradicional, visando evitar o uso indevido de ativos dos clientes pela plataforma, bem como estabelecer uma base para a reivindicação de ativos em caso de falência.

Seguros e cobertura de riscos. HashKey adquiriu seguros para suas carteiras de ativos digitais, abrangendo carteiras frias e quentes, incluindo riscos de roubo, ataques de hackers, entre outros. O prospecto indica que as taxas de seguro diminuíram ao longo do ciclo de renovação, refletindo o reconhecimento das seguradoras em relação à sua gestão de risco. Além disso, a plataforma não sofreu perdas de ativos de clientes devido a vulnerabilidades de segurança, nem incidentes de penalizações na blockchain, demonstrando um histórico operacional seguro.

Controle técnico e gerencial. Uso de assinaturas múltiplas, HSM, sistemas automatizados de monitoramento, além de processos internos de aprovação rigorosos e mecanismos de separação de responsabilidades. Possui certificações internacionais como SOC 1 Tipo 2, SOC 2 Tipo 2, ISO27001 (gestão de segurança da informação) e ISO27701 (gestão de privacidade de informações).

2. Estrutura básica

De acordo com o prospecto, o serviço de custódia da HashKey é fornecido principalmente por sua subsidiária licenciada HashKey Custody Services Limited, que opera sob um modelo de “custódia interna”, não sendo uma entidade terceirizada totalmente independente. No entanto, ela reforça a validade legal de sua custódia pelos seguintes meios:

Operação por entidade licenciada independente. Os negócios de custódia são conduzidos por uma entidade jurídica licenciada, com equipes de conformidade, sistemas de gestão de risco e processos de auditoria independentes, formando uma certa separação legal em relação às demais operações da plataforma.

Parceria bancária com estrutura fiduciária integrada. Os fundos fiduciários de moeda fiduciária são mantidos em parceria com bancos, que atuam como trustees, assumindo a responsabilidade pela guarda dos fundos, introduzindo assim uma supervisão de terceiros.

Auditorias e certificações externas. Auditorias periódicas realizadas por entidades independentes, como SOC, garantem a eficácia do controle interno da custódia.

Contudo, em comparação com modelos de custódia totalmente terceirizados (como Coinbase Custody, Fireblocks, etc.), o modelo de “custódia interna” da HashKey ainda apresenta certos riscos de “auto-gerenciamento”, embora mitigados por rigorosa conformidade regulatória e auditorias externas.

3. Proteção de ativos

Se a plataforma entrar em falência, a prioridade dos clientes em recuperar seus ativos digitais é um ponto-chave para avaliar a efetividade da estrutura legal de custódia. HashKey aborda isso em seu prospecto, mas é necessário analisar à luz da legislação vigente em Hong Kong.

Base legal. A “Lei de Valores Mobiliários e Futuros” estabelece obrigações de segregação de ativos dos clientes por parte de entidades licenciadas, e no artigo 120 esclarece que os ativos dos clientes não fazem parte do patrimônio falimentar da empresa. A “Lei de Liquidação e Disposições Diversas das Empresas” dispõe que, em processos de liquidação, os ativos dos clientes devem ser identificados e devolvidos a eles, não sendo incluídos no fundo de liquidação.

Arranjo da HashKey. O prospecto na página 34 afirma que “ativos de clientes estão completamente segregados de fundos próprios… todos os ativos dos clientes são mantidos pela subsidiária de custódia licenciada, armazenados em carteiras segregadas independentes de contas operacionais próprias… os ativos dos clientes estão totalmente segregados em qualquer momento”. Ainda, na página 68, as cláusulas do contrato com o cliente explicitam que “ativos de clientes serão tratados como ativos do cliente, e em caso de falência não constituirão parte de nossos ativos, devendo ser devolvidos a eles de acordo com as leis aplicáveis”.

Isto indica que a HashKey tenta, por meio de contratos e arranjos estruturais, estabelecer legalmente o status de “não propriedade falimentar” dos ativos dos clientes.

Comparação com mecanismos tradicionais de proteção de ativos de clientes de corretoras de valores. No setor de valores mobiliários tradicional em Hong Kong, há o Fundo de Indenização aos Investidores, que fornece compensação limitada aos investidores em caso de falência de corretoras (limite de HKD 500.000 por investidor). Além disso, os ativos de clientes geralmente são mantidos no sistema central de liquidação (CCASS) ou em bancos custodiante designados, com clara segregação legal.

Em contraste, no setor de ativos virtuais, atualmente não há um mecanismo de fundo de compensação semelhante, nem faz parte do esquema de proteção de depósitos de Hong Kong. Apesar do seguro cobrir alguns riscos, ainda há incertezas sobre se a cobertura inclui a impossibilidade de recuperar ativos em caso de falência da plataforma.

Resumindo, há algumas questões potenciais a serem observadas. A qualificação legal ainda não é totalmente unificada: se os ativos digitais são claramente considerados “bens” ou “valores mobiliários” na legislação, o que impacta seu tratamento em processos de falência; riscos de custódia transfronteiriça: se a entidade de custódia principal opera fora de Hong Kong, podem ocorrer conflitos legais internacionais em caso de falência; limitações da cobertura de seguros: as apólices cobrem principalmente roubo e ataques cibernéticos, não especificamente falência da plataforma; a evolução regulatória: as regras de custódia de ativos virtuais em Hong Kong ainda não estão totalmente desenvolvidas, especialmente quanto aos procedimentos de disposição de ativos em caso de falência.

4. Desafios de inovação

A HashKey constrói uma proteção relativamente sólida para os ativos dos clientes através de custódia licenciada, distribuição regulamentada de carteiras quentes e frias, isolamento legal de ativos e múltiplas apólices de seguro. Sua estrutura de custódia, refletida no prospecto, mostra conformidade elevada com as exigências da SFC e evidencia sua estratégia de ser uma plataforma “prioritariamente regulamentada”.

Embora ainda existam certos riscos jurídicos e operacionais, a arquitetura de custódia da HashKey representa uma prática avançada na Ásia para plataformas de ativos virtuais em termos de proteção de ativos dos clientes. Ela busca, por meio de múltiplas tecnologias, contratos e seguros, maximizar a segurança dos ativos dentro do quadro legal vigente.

O ambiente legal para custódia de ativos virtuais ainda está em desenvolvimento. Os investidores devem reconhecer que, embora haja esforços de conformidade, os mecanismos de proteção jurídica ainda precisam de aprimoramento. Com o avanço na legislação de ativos virtuais em Hong Kong, especialmente na regulamentação sobre disposição de ativos dos clientes em caso de falência, a maturidade legal da custódia de ativos virtuais tende a se fortalecer, estabelecendo uma base sólida para o desenvolvimento sustentável do setor.