Die Depotklassifizierung hängt von der praktischen Kontrolle über ein konvertierbares virtuelles Asset oder ein Instrument ab, das die Kontrolle ermöglicht, und nicht von dem Etikett, das am Wallet-Produkt angebracht ist.
Wir untersuchen Schlüsselgenerierung, Unterzeichnungsbehörde, politische Motoren, Wiederherstellung, Omnibus- oder getrennte Buchhaltung, Abhebungen, Abgleich, Outsourcing und Reaktion auf Vorfälle, um festzustellen, was die georgische Einheit tatsächlich kontrolliert und nachweisen muss.
Regulatorische Einstufung
Der georgische VASP-Perimeter umfasst die Verwahrung und/oder Verwaltung von konvertierbaren virtuellen Vermögenswerten oder eines Instruments, das die Kontrolle über diese ermöglicht. Ein ‚non-custodial‘-Label ist daher nicht schlüssig, wenn der Betreiber die Vermögenswerte der Kunden praktisch genehmigen, zurückfordern, umleiten oder anderweitig kontrollieren kann.
- Schlüssel- und Unterschriftsbehörde
- Omnibus- oder getrennte Aufzeichnungen
- Rücknahme- und Wiedereinziehungskontrollen
- Ausgelagerte Verwahrpflichten
Karte jeden Pfad, mit dem ein Asset bewegt werden kann
Die Kontrollanalyse sollte die Erstellung von Saatgut und Schlüsseln, MPC- oder Multisignaturrollen, Policy Engines, privilegierter Zugang, Wiederherstellungsverfahren, Whitelisting, Notfallmaßnahmen und die Umstände umfassen, unter denen Mitarbeiter oder Anbieter einen Transfer beeinflussen können.
Erforderlicher Sorgerechtsnachweis
Eine glaubwürdige Depotdatei verbindet die Wallet-Architektur mit Kundenbüchern, Eigentumsaufzeichnungen, Genehmigungsmatrizen, Auszahlungslimits, Abgleichs-, Backup- und Wiederherstellungstests, Vorfallprotokollen, Anbieterverträgen und Verantwortung für die Kundenkommunikation.
Hauptkontrollrisiken
Depotfehler entstehen in der Regel aus unklaren Asset-Control-Rechten, schwacher Trennung zwischen Kunden- und Unternehmensvermögen, inkonsistenten On-Chain- und internen Aufzeichnungen, Wiederherstellungsvereinbarungen, die nicht getestet werden, oder ausgelagerten Anbietern, deren Verantwortlichkeiten sich nicht in den Kontrollen des VASP widerspiegeln.
"Nicht-Verwahrung" muss in der Betriebsarchitektur zutreffen
Wenn das Unternehmen oder sein Anbieter Anmeldeinformationen wiederherstellen, Abhebungen genehmigen, Richtlinien außer Kraft setzen, Transaktionen umleiten oder anderweitig eine praktische Kontrolle ausüben kann, muss die rechtliche Analyse diese Fähigkeit berücksichtigen, anstatt sich auf die Produktterminologie zu verlassen.
Aufsichtskapital
Aufbewahrung und Verwaltung fallen in den GEL 250.000 Mindestkapitalkategorie: Verwaltet derselbe VASP auch eine Handelsplattform, gilt die höhere GEL 350.000 Schwelle. Mindestens 75 % des anwendbaren Minimums müssen aus Primärkapital bestehen.
Umfang unseres Engagements
Unsere Verwahrungsarbeit kann Perimeter-Analysen, Wallet- und Key-Control-Mapping, Kunden-Asset-Segregation, Ledger- und Abstimmungsdesign, Auszahlungs-Governance, Provider Due Diligence, Recovery- und Incident-Verfahren, Anwendungsnachweise und Kontrolltests umfassen. Wir strukturieren das Engagement um die tatsächlich vorgeschlagene Depotarchitektur.
Kontrollkarte
Identifizieren Sie alle Personen, Systeme und Anbieter, die in der Lage sind, Asset-Bewegungen zu erstellen, zu genehmigen, wiederherzustellen oder umzuleiten.
Integrität der Aufzeichnungen
Vereinbarkeit von On-Chain-Salden, Kundenansprüchen, Omnibus-Unterbüchern und Unternehmensbeteiligungen mit eindeutigen Eigentumsnachweisen.
Resilienznachweise
Demonstrieren Sie Recovery, Privileged Access Governance, Incident Handling und Provider Continuity vor dem Start.
Depotkontrollkette
Eine praktische Sequenz, die verwendet wird, um zu testen, ob Verträge, Systeme, Anbieter und Kontrollinhaber denselben Dienst beschreiben.
Probleme, die vor der Einreichung zu lösen sind
Nein, die Analyse schaltet die tatsächliche Kontrolle ein. Wenn der Betreiber die praktische Kontrolle über die virtuellen Vermögenswerte eines Kunden oder das Instrument, das die Kontrolle ermöglicht, genehmigen, zurückfordern, umleiten oder anderweitig ausüben kann, muss der Depotumfang bewertet werden.
Die Bewertung kann Private Keys, Seed-Phrasen, Signing Shares, Recovery Anmeldeinformationen, Policy-Engine-Berechtigungen und andere Mechanismen umfassen, die es einer Person ermöglichen, eine wirksame Kontrolle auszuüben.
Die Struktur sollte das Eigentum der Kunden, die Zuordnung von Wallet und Unterbuch, die Salden zwischen Unternehmen und Kunden, die Transaktionshistorie, Gebühren, Anpassungen und Abgleiche identifizieren.
Testen Sie die normalen Genehmigungen, Limits, Whitelisting, privilegierten Zugang, Wiederherstellung verlorener Glaubwürdigkeit, fehlgeschlagene Unterschrift, Notfallaussetzung, Anbieterausfall, Ledgerabgleich und Eskalation von Vorfällen; Bewahren Sie den Nachweis des Tests, des Ergebnisses, des Eigentümers und der Behebung auf.
Der georgische VASP muss weiterhin die Rolle des Anbieters, die vertragliche Verteilung der Verantwortlichkeiten, die Offenlegung von Kunden, die Zugriffsrechte, die Überwachung, die Eskalation von Vorfällen, die Kontinuität und die vom VASP beibehaltenen Kontrollen verstehen und dokumentieren.
