Itsehallinta vs. Valtuutettu hallinta

Harkitse seuraavaa tilannetta: Perhetoimisto pitää digitaalisia omaisuuksia kolmesta viidestä moniallekirjoituspolitiikalla. Se, mitä seuraavaksi tapahtuu, riippuu muustakin kuin teknologiasta. Valta, likviditeetti, tietueiden etusija ja se osapuoli, jonka on kannettava poikkeama, määräävät, selviääkö lopputulos tarkastelusta.

Itsehallinta tarkoittaa, että omistaja hallitsee yksityisiä avaimia tai valtuutusta, jota tarvitaan digitaalisen omaisuuden siirtämiseen. Valtuutettu hallinta sijoittaa omaisuudet instituutiolle, joka täyttää sovellettavat sääntely- ja turvavaatimukset. Molemmat mallit voivat käyttää laitteistoa, moniallekirjoitusta, älykkäitä tilejä tai delegoituja oikeuksia; keskeinen ero on juridinen ja operatiivinen vastuu.

Siemenlausekkeen omistaminen ei ole sama asia kuin täydellinen hallintajärjestelmä. Itsehallinta vaatii varmuuskopiointia, perimysjärjestelyjä, tapahtumien vahvistamista, laitteiston turvallisuutta ja tapahtumien hallintaa. Institutionaalinen hallinta lisää maksuja ja vastapuolen riippuvuutta, mutta voi tarjota eriyttämistä, raportointia, vakuutusjärjestelyjä, hallintoa ja palautumista.

Asettaaksesi Itsehallinnan ja Valtuutetun hallinnan Securities.io:n laajempaan kattavuuteen, vertaa Älykkäiden sopimusten tarkastusyritykset, Älykkäiden sopimusten turvallisuus ja tekoäly, DeFi Stack -viitemalli. Yhdessä nämä oppaat osoittavat, miten sama digitaalisen omaisuuden infrastruktuurikysymys muuttuu, kun liikkeeseenlaskija, omaisuus, sijoittajan oikeus tai operatiivinen infrastruktuuri muuttuu.

Omistajuuden ja toimeksiannon määrittäminen omaisuuden ja oikeuksien todistamiseksi: Itsehallinnan ja valtuutetun hallinnan ketju

Omistajuuden ja toimeksiannon määrittäminen tunnistaa laillisen omistajan, valtuutetut käyttäjät, tarkoitukset ja rajoitukset. Tuloksesta tulee sitten syöte avainten luomiseen ja suojaamiseen, jossa tunnistetiedot luodaan turvallisesti ja hallinta jaetaan riskin mukaan. Tämä siirto on ensimmäinen kohta, jossa Itsehallintaa ja Valtuutettua hallintaa testataan: vastaanottavan osapuolen on pystyttävä erottamaan valmis tilamuutos viestistä, arviosta tai väliaikaisesta tietueesta. Sama testi pätee jokaisessa myöhemmässä nuolessa, kunnes omaisuuden ja oikeuksien todistaminen tuottaa tuloksen, joka voidaan itsenäisesti sovittaa.

Lue kaavio taaksepäin omaisuuden ja oikeuksien todistamisesta. Lopputilan tulisi johtaa omistajuuteen ja toimeksiantoon, avainluontiin ja kvorumitietoihin, politiikka- ja tapahtumalokeihin, varmuuskopioihin ja palautustesteihin, ketjussa oleviin saldoihin, hallintakirjanpitoon, eriyttämiseen ja oikeudellisiin ehtoihin, sitten ylläpidossa ja palautumisessa käytettyyn valtuutukseen, tapahtumien valtuutuksessa syntyneeseen altistukseen sekä omistajuuden ja toimeksiannon määrittämisessä hyväksyttyihin syötteisiin. Jos tämä ketju katkeaa, avaimen menettäminen voi näyttää valmiilta tapahtumalta, vaikka kelvollista tunnistetta tai palautumispolkua ei enää ole. Tämä käänteinen jäljitys pitää analyysin keskittyneenä laillisen omistajan omaisuuteen ja siirtoon vaadittavaan tekniseen valtuutukseen, eikä palveluntarjoajan merkintään tai käyttöliittymän tilaan.

Kuka hallitsee kriittisiä tietueita Itsehallinnassa ja Valtuutetussa hallinnassa?

Varallisuuden omistaja ja avainhaltija tai allekirjoittaja sijaitsevat toimintaketjun eri puolilla. Varallisuuden omistaja kantaa taloudellisen riskin ja määrittelee säilytysmandaatin., kun taas avainhaltija tai allekirjoittaja voi valtuuttaa siirron teknisten sääntöjen mukaisesti.. Heidän tietueidensa—omistajuus, lompakon inventaario, politiikka, edunsaajat ja lausunnot. ja laite, rooli, kvora, käyttölogi ja peruutus.—tulisi olla samaan tapahtumaan sopusoinnussa ilman, että ne ovat yhden toimittajan tietokannan kopioita. Säilyttäjä, teknologiantojaaja ja tarkastaja tai sääntelijä lisäävät erillisiä päätöksiä tai todisteita; näiden toimintojen vaihtaminen keskenään piilottaa, missä harkinta, likviditeetti tai oikeudellinen vastuu astuvat mukaan.

Teknologiantojaajan katkos on käytännön vastuukoe itsehallinnalle ja valtuutetulle säilytykselle. Toimittaa lompakoita, MPC:tä, laitteistoa tai politiikkaohjelmistoa. Kysymys on, voivatko varallisuuden omistaja ja avainhaltija tai allekirjoittaja edelleen rekonstruoida aseman arkkitehtuurista, tarkastuksista, päivityksistä, palautuksesta ja riippuvuuskartasta. Sopimuksilla voidaan jakaa tehtäviä, mutta se osapuoli, joka omistaa asiakkaan lupauksen, omaisuuden tai velvoitteen, ei voi korvata todisteita ulkoistamiskohdalla. Kestävä suunnittelu nimeää varmistustietueen ja henkilön, joka on valtuutettu ratkaisemaan ristiriidan.

Kolme tilaa, joita usein sekoitetaan itsehallinnassa ja valtuutetussa säilytyksessä

Itsehallinta tarkoittaa, että omistaja hallitsee avainmateriaalia ja kantaa menetyksen sekä palautumisen vastuun.; valtuutettu säilytys sen sijaan tarkoittaa, että säännelty säilyttäjä pitää hallussaan sovellettavien turvatoimien, kirjanpidon ja tarkastusvaatimusten mukaisesti.. Delegoitu teknologia lisää kolmannen ehdon: ohjelmisto- tai MPC-toimittaja osallistuu valtuutukseen ilman, että sen täytyy olla laillinen säilyttäjä.. Eroilla on merkitystä, koska kaksi käyttäjää voivat nähdä samanlaisen vahvistuksen, mutta heillä on erilaiset oikeudet, erilainen ajoitus tai he riippuvat eri instituutioista. Itsehallinnassa ja valtuutetussa säilytyksessä hyödyllinen vertailu nimeää auktoriteettisen tietueen ja menetyksen kantajan kullekin tilalle.

Vertaile itsehallintaa, valtuutettua säilytystä ja delegoitua teknologiaa yhden mittapuun avulla: määrä, aika, kulutettu likviditeetti, palautettavuus, oikeudellinen vaatimus ja jäljelle jäävä menetys. Itsehallinnassa ja valtuutetussa säilytyksessä nopeampi merkintä ei automaattisesti tarkoita lopullisempaa tilaa, eikä sujuvampi raportoitu palautus automaattisesti tarkoita pienempää taloudellista riskiä. Yhden mittauskehyksen käyttö estää ajoitus- tai kirjanpitomuutosten sekoittamisen todelliseen parannukseen.

Miten itsehallinta ja valtuutettu säilytys muuttavat tilaa käytännössä

1. Omistajuuden ja mandaatin määrittäminen: Määrittele lähtötila itsehallinnalle ja valtuutetulle säilytykselle

Tunnista laillinen omistaja, valtuutetut käyttäjät, tarkoitukset ja rajoitukset. Tässä itsehallinnan ja valtuutetun säilytyksen osassa vaihe määrittelee ne ehdot, joihin avainten luominen ja suojaaminen voivat perustua. Varallisuuden omistaja on keskeinen, koska hän kantaa taloudellisen riskin ja määrittelee säilytysmandaatin. Työrekisterin tulisi säilyttää omistajuus, lompakon inventaario, politiikka, edunsaajat ja lausunnot.

Tässä haasteen puutteena on avainmenetys: Kelvollista tunnistetta tai palautuspolkua ei ole jäljellä. Tämän vaiheen testaamiseksi tallenna tulos käyttäen samaa aikaa, laajuutta ja hallitsevia ehtoja, ja muuta sitten yksi oletus ennen avainten luomista ja suojaamista. Itsehallinnassa ja valtuutetussa säilytyksessä puolustettavissa oleva siirto tunnistaa, kuka sen hyväksyi, mikä tietue muuttui, mikä on edelleen palautettavissa, ja kuka kantaa menetyksen, jos seuraava osallistuja hylkää todisteet.

2. Avainten luominen ja suojaaminen: Päätössäännön tunnistaminen itsehallinnassa ja valtuutetussa säilytyksessä

Luo tunnisteet turvallisesti ja jaa hallinta riskin mukaan. Tässä itsehallinnan ja valtuutetun säilytyksen osassa vaihe tarkastelee niitä ehtoja, joihin tapahtumien valtuutus voi perustua. Avainhaltija tai allekirjoittaja on keskeinen, koska hän voi valtuuttaa siirron teknisten sääntöjen mukaisesti. Työrekisterin tulisi säilyttää laite, rooli, kvora, käyttölogi ja peruutus.

Tässä haasteen puutteena on avainvarkaus: Hyökkääjä saa riittävän valtuuden siirtää pysyvästi. Tämän vaiheen testaamiseksi laske tulos uudelleen käyttäen samaa aikaa, laajuutta ja hallitsevia ehtoja, ja muuta sitten yksi oletus ennen tapahtumien valtuuttamista. Itsehallinnassa ja valtuutetussa säilytyksessä puolustettavissa oleva siirto tunnistaa, kuka sen hyväksyi, mikä tietue muuttui, mikä on edelleen palautettavissa, ja kuka kantaa menetyksen, jos seuraava osallistuja hylkää todisteet.

3. Tapahtumien valtuuttaminen: Riskin siirron mittaaminen itsehallinnassa ja valtuutetussa säilytyksessä

Vahvista kohde, määrä, verkko, käytäntö ja ihmisen hyväksynnät. Tässä Self‑Custody‑ ja Qualified Custody -osiossa vaihe uudelleenallokoi ehdot, joihin ylläpito ja palautus voivat perustua. Säilyttäjä on keskeinen, koska se suojaa asiakkaiden varoja ja tietueita. Työskentelevän tietueen tulee säilyttää oikeushenkilö, valvonnat, erottelu, alisäilytys ja sovitut tasoitukset.

Tässä haasteen puuttuminen on Käytännön Ohittaminen: Allekirjoittajat hyväksyvät väärän osoitteen, verkon tai tapahtuman. Testataksesi tätä vaihetta, kuormita tulosta käyttäen samaa aikaa, laajuutta ja hallitsevia ehtoja, ja muuta sitten yksi oletus ennen ylläpitoa ja palautusta. Self‑Custody‑ ja Qualified Custody -ympäristössä puolustettava siirto tunnistaa, kuka sen on hyväksynyt, mikä tietue on muuttunut, mikä on edelleen palautettavissa, ja kuka kantaa tappion, jos seuraava osallistuja hylkää todisteet.

4. Ylläpito ja Palautus: Vahvista Auktoriteettinen Tietue Self‑Custody‑ ja Qualified Custody -ympäristössä

Kierrä avaimia, testaa varmuuskopioita, hallitse henkilöstömuutoksia ja seuraa uhkia. Tässä Self‑Custody‑ ja Qualified Custody -osiossa vaihe sovittaa yhteen ne ehdot, joilla varat ja oikeudet voidaan todistaa. Teknologian toimittaja on keskeinen, koska se toimittaa lompakot, MPC:n, laitteiston tai käytännön ohjelmiston. Työskentelevän tietueen tulee säilyttää arkkitehtuuri, auditoinnit, päivitykset, palautus ja riippuvuuskartta.

Tässä haasteen puuttuminen on Säilyttäjän Maksukyvyttömyys: Erottelu ja oikeudellinen vaatimus eivät vastaa asiakkaan odotuksia. Testataksesi tätä vaihetta, vertaa tulosta käyttäen samaa aikaa, laajuutta ja hallitsevia ehtoja, ja muuta sitten yksi oletus ennen varojen ja oikeuksien todistamista. Self‑Custody‑ ja Qualified Custody -ympäristössä puolustettava siirto tunnistaa, kuka sen on hyväksynyt, mikä tietue on muuttunut, mikä on edelleen palautettavissa, ja kuka kantaa tappion, jos seuraava osallistuja hylkää todisteet.

5. Varojen ja Oikeuksien Todistaminen: Testaa Self‑Custody‑ ja Qualified Custody -prosessin lopputulos

Sovita ketjun sisäinen hallinta asiakkaan tietueisiin, erotteluun ja oikeudelliseen vaatimukseen. Tässä Self‑Custody‑ ja Qualified Custody -osiossa vaihe sulkee ne ehdot, joihin kirjattu lopputulos voi perustua. Tarkastaja tai sääntelijä on keskeinen, koska hän arvioi suojauksen ja esitysten riittävyyden. Työskentelevän tietueen tulee säilyttää valvontaraportit, varojen vahvistus, tapahtumat ja korjaustoimenpiteet.

Tässä haasteen puuttuminen on Alisäilytyksen Läpinäkymättömyys: Nimetty säilyttäjä luottaa paljastamattomiin tai keskittyneisiin kolmansien osapuolten toimijoihin. Testataksesi tätä vaihetta, todista tulos käyttäen samaa aikaa, laajuutta ja hallitsevia ehtoja, ja muuta sitten yksi oletus ennen kirjattua lopputulosta. Self‑Custody‑ ja Qualified Custody -ympäristössä puolustettava siirto tunnistaa, kuka sen on hyväksynyt, mikä tietue on muuttunut, mikä on edelleen palautettavissa, ja kuka kantaa tappion, jos seuraava osallistuja hylkää todisteet.

Self‑Custody‑ ja Qualified Custody -kustannukset, kannustimet ja tasevaikutukset

Itsehallinta välttää säilytysmaksut, mutta vaatii turvallisuushenkilöstöä, laitteistoa, menettelytapoja, testauksia, vakuutuksia ja mahdollisuuskustannuksia. Halpa avainten säilytys ei ole halpaa institutionaalista säilytystä, jos yksi virhe voi tuhota koko position.

Säilyttäjät voivat jakaa kiinteitä valvontoja asiakkaille ja tukea raportointia sekä palautusta, mutta keskittyminen luo systeemistä altistumista. Maksut tulisi verrata oikeudelliseen suojaan, palvelun laajuuteen, nostokapasiteettiin ja jäljelle jäävään vakuuttamattomaan riskiin.

Hybridijärjestelyt voivat jakaa avaimet tai käytännöt omistajan ja toimittajan välillä, mikä vähentää yhden osapuolen hallintaa. Ne myös monimutkaistavat vastuukysymyksiä, kun tapahtuma epäonnistuu, joten roolit ja vastuut on määritettävä selvästi ennen käyttöönottoa.

Missä Self‑Custody ja Qualified Custody rikkoutuvat – ja mitä testata ensin

• Avaimen menetys: Kelvollista tunnistetta tai palautuspolkua ei ole jäljellä. Keskeytä omistajuuden vahvistus ja velvoite, kun varallisuuden omistaja säilyttää normaalin velvoitteensa, ja tarkista, onko itsehallinta edelleen yllä kuvatulla tavalla.
• Avaimen varastaminen: Hyökkääjä saa riittävän valtuuden siirtää peruuttamattomasti. Keskeytä avainten luominen ja suojaus, kun avainten haltija tai allekirjoittaja säilyttää normaalin velvoitteensa, ja tarkista, onko kvalifioitu säilytys edelleen yllä kuvatulla tavalla.
• Käytännön ohittaminen: Allekirjoittajat hyväksyvät väärän osoitteen, verkon tai tapahtuman. Keskeytä tapahtumien valtuutus, kun säilyttäjä säilyttää normaalin velvoitteensa, ja tarkista, onko delegoitu teknologia edelleen yllä kuvatulla tavalla.
• Custodian Insolvency: Segregaatio ja oikeudellinen vaatimus eivät vastaa asiakkaan odotuksia. Keskeytä ylläpito ja palautus, kun teknologiatoimittaja säilyttää normaalin velvoitteensa, ja tarkista sitten, onko itsehallinta edelleen yllä kuvatulla tavalla.
• Subcustody Opacity: Nimetty säilyttäjä turvautuu paljastamattomiin tai keskittyneisiin kolmansien osapuolten toimijoihin. Keskeytä omaisuuden ja oikeuksien todistaminen, kun tarkastaja tai sääntelijä säilyttää normaalin velvoitteensa, ja tarkista sitten, onko pätevä säilytys edelleen yllä kuvatulla tavalla.

Hyödyllinen itsehallinnan ja pätevän säilytyksen stressitesti yhdistää avainten menetyksen politiikan ohittamiseen sen sijaan, että testattaisiin kumpaakin erikseen. Jäädytä tai viivytä valtuutettuja tapahtumia, tee teknologiatoimittajasta poissaoleva, ja vaadi tarkastajaa tai sääntelijää sovittamaan tulos valvontaraporteista, omaisuuden tarkistuksista, tapahtumista ja korjaustoimenpiteistä. Suunnitelma läpäisee vain, jos omaisuuden ja oikeuksien todistaminen saavuttaa yhden selitettävän tilan, säilyttää pätevän säilytyksen oikeudet ja kohdistaa mahdollisen puutteen ennen häiriötä olleisiin sääntöihin.

Käytännön esimerkki: Yhden itsehallinnan ja pätevän säilytyksen tapahtuman läpikäynti alusta loppuun

Perheyritys pitää digitaalisia omaisuuksia kolmesta viidestä -moniallekirjoituspolitiikalla. Avaimet on jaettu laitteistojen, sijaintien ja henkilöiden kesken; suurten siirtojen on oltava vahvistettu kohde ja viivästetty hyväksyntä. Järjestely välttää yhden säilyttäjän, mutta luo perimys- ja operatiivisia velvoitteita. Laitos, joka käyttää pätevää säilyttäjää, voi ulkoistaa avainoperaatiot, mutta sen on silti ymmärrettävä erottelu, alisäilytys, vakuutusrajat, haarautumat, panostus ja omaisuuden nostoprosessi.

Esimerkki voidaan väärentää muuttamalla avainten luomiseen ja suojaamiseen liittyvää oletusta tai poistamalla säilyttäjän toimittama todiste. Seuraa muutosta valtuutettujen tapahtumien kautta, ylläpidä ja palautta, ja todista omaisuus ja oikeudet; älä siirry suoraan syötteestä otsikkotulokseen. Jos uutta itsehallinnan ja pätevän säilytyksen tulosta ei voida toistaa omistajuuden ja toimeksiannon, avainluonnin ja kvorumitietojen, politiikan ja tapahtumalokien, varmuuskopioiden ja palautustestien, ketjussa olevien saldojen, säilytyslokin, erottelun ja oikeudellisten ehtojen perusteella, prosessi perustuu dokumentoimattomaan harkintaan tai kirjanpitoon.

Miksi itsehallinta ja pätevä säilytys ovat tärkeitä juuri nyt

Instituutioiden omaksuminen lisää tarkastelua siitä, kuka täyttää säilyttäjän roolin, miten asiakkaan omaisuudet erotellaan ja miten hallinta todistetaan alisäilyttäjien ja älysopimusten kautta. Itsehallinnan teknologia kehittyy myös MPC:n ja älytilien avulla. Oikea valinta perustuu omaisuuden arvoon, hallintokapasiteettiin, oikeudellisiin velvoitteisiin ja palautumistarpeisiin, ei ideologiaan.

Kestävä opetus itsehallinnasta ja pätevästä säilytyksestä on, että omistajuuden ja toimeksiannon vahvistaminen sekä omaisuuden ja oikeuksien todistaminen eivät ole sama tapahtuma. Välikäsitteiset päätökset määrittävät laillisen omistajan omaisuuden ja teknisen valtuuden sen siirtämiseen, kun taas omaisuuden omistaja ja tarkastaja tai sääntelijä voivat nähdä eri osia tiedosta. Automaatio on arvokasta, kun se tekee näistä päätöksistä edullisempia tarkistaa, mutta vaarallista, kun se tiivistää ne yhdeksi tilaksi, joka hämärtää alisäilytyksen läpinäkyvyyttä.

Todisteet itsehallinnan ja pätevän säilytyksen takana

Itsehallinnan ja pätevän säilytyksen ensisijaiset todisteet tulevat SEC Safeguarding Advisory Client Assets, SEC Custody Rule ja NIST Cybersecurity Framework -lähteistä. Lue ne täydentävinä kerroksina: säännöt ja määritelmät, institutionaalinen tai markkinarakenteellinen näkökulma sekä operatiivinen näyttö, jota tarvitaan todellisen väitteen testaamiseen. Yhtäkään ei tule pitää tuotedokumenttien, tilien tai yllä mainittujen tapahtumatietojen korvaajana.

Kysymyksiä, jotka tulee esittää ennen itsehallinnan ja pätevän säilytyksen luottamista

• Voiko omaisuuden omistaja todistaa omistajuuden, lompakkovaraston, politiikan, edunsaajat ja lausunnot ennen avainten luomista ja suojaamista?
• Mikä tietue hallitsee tilanteen, jos avainten haltija tai allekirjoittaja ja teknologiatoimittaja ovat eri mieltä?
• Kuka rahoittaa tai absorboi valtuutettujen tapahtumien aikana syntyvän riskin?
• Mikä tekee pätevästä säilytyksestä eron itsehallintaan oikeudellisissa ja taloudellisissa termeissä?
• Miten järjestelmä havaitsee avainvarkauden ennen omaisuuden ja oikeuksien todistamista?
• Mitä tapahtuu, kun säilyttäjä on poissa tai sen todisteet ovat vanhentuneita?
• Voiko riippumaton tarkastaja sovittaa tuloksen omistajuuteen ja toimeksiantoon, avainluontiin ja kvorumitietoihin, politiikkaan ja tapahtumalokeihin, varmuuskopioihin ja palautustesteihin, ketjussa oleviin saldoihin, säilytyslokiin, erotteluun ja oikeudellisiin ehtoihin?

Itsehallinnassa ja pätevässä säilytyksessä korvaa ilmaukset kuten “alusta hoitaa sen” nimetyillä tileillä, sopimuksilla, aikaleimoilla, hyväksymissäännöillä ja vastuullisilla tahoilla. Täydellisen vastauksen on annettava tarkastajalle mahdollisuus siirtyä omaisuuden ja oikeuksien todistamisesta takaisin omistajuuden ja toimeksiannon vahvistamiseen, tunnistaa kunkin tietueen omistaja ja laskea, kuka kantaa menetyksen ennen poikkeaman tapahtumista.

Itsehallinnan ja pätevän säilytyksen ydinperiaate

Itsehallinto ja pätevä hallinto on selkeintä, kun analyysi seuraa laillisen omistajan omaisuutta ja teknistä valtuutta, joka vaaditaan sen siirtämiseen viiden toiminta‑vaiheen läpi, ja tarkistaa tuloksen omistajuuden ja toimeksiannon, avainluonnin ja kvorumirekisterien, politiikka‑ ja tapahtumalokien, varmuuskopioiden ja palautustestien, ketjussa olevien saldojen, säilytyskirjan, eriyttämisen sekä oikeudellisten ehtojen perusteella. Prosessi selittää, mitä muuttuu; osallistujataulukko osoittaa, kuka voi valtuuttaa muutoksen; kolmitilainen vertailu estää erilaisten väitteiden sekoittumisen; ja vikakartta näyttää, missä luottamus tulisi heikentyä. Tämä yhdistelmä erottaa todellisen parannuksen kitkasta tai riskistä, joka on siirtynyt vähemmän näkyvälle tasolle.

Ensisijaiset lähteet itsehallinnolle ja pätevälle hallinnolle

• SEC:n varojen turvaamisen neuvonta asiakkaille
• SEC:n säilytyssääntö
• NIST:n kyberturvallisuuskehys