Desafios dos Bancos em Verificar Registros Onchain de Forma Independente
Uma análise recente da Fireblocks expôs os desafios que os bancos enfrentam ao verificar seus próprios registros onchain, enfatizando a necessidade de validação de terceiros para atender aos padrões regulatórios e de auditoria. As descobertas vêm da pesquisa Financial Grid da Fireblocks, que entrevistou instituições financeiras sobre as complexidades de construir infraestrutura de carteira para operações com ativos digitais.
Principais Desafios na Infraestrutura de Carteira
A pesquisa revelou que as exigências de conformidade e regulamentação são a principal preocupação para 52% dos entrevistados, seguidas pela integração com sistemas bancários centrais em 47% , arquitetura de segurança e gerenciamento de chaves em 44% , e a prontidão operacional 24/7 em 39% . Relatórios financeiros e regulatórios ficaram em último lugar, com apenas 3% dos entrevistados citando isso como um desafio primário. Segundo a Fireblocks, isso reflete a natureza sequencial com que os bancos abordam os obstáculos operacionais, com a prontidão para auditoria se tornando uma questão crítica apenas durante os arquivos ou auditorias regulatórias.
Por que os Bancos Não Podem Certificar Seus Próprios Registros
A Fireblocks destaca um problema fundamental: os sistemas bancários centrais não são projetados para interagir nativamente com blockchains. Esses sistemas, construídos para rastrear fluxos de dinheiro entre bancos, não podem ler ou reconciliar atividades onchain diretamente. Como resultado, os bancos devem criar um sistema de registro que traduza a atividade da blockchain em formatos compatíveis com seus sistemas de livro razão geral. No entanto, esse sistema autoconstruído não pode verificar independentemente se os registros do banco estão alinhados com os dados da blockchain, já que depende dos mesmos processos internos que pretende validar. Isso cria um conflito de interesse e compromete a confiabilidade da autoafirmação.
Além disso, os dados brutos da blockchain carecem da estrutura de relatórios SOC (Controles de Sistema e Organização) necessária para que os auditores possam confiar neles como evidência. A Fireblocks argumenta que a verificação independente de terceiros é essencial, pois fornece uma verificação imparcial dos registros do banco ao ler diretamente os dados da blockchain sob controles certificados.
Criterios para Dados Financeiros Verificados por Terceiros
A Fireblocks descreve quatro condições que devem ser atendidas para que os dados financeiros sejam qualificados como verificados por terceiros:
- Fonte direta: O verificador deve ler os dados da blockchain diretamente dos nós que opera, em vez de depender de custodiante ou agregadores.
- Auto-reconciliação: O verificador deve garantir que a soma de todas as transações corresponda ao saldo reportado pela blockchain para qualquer data específica, utilizando um nó de arquivo para acessar dados históricos.
- Respostas em tempo real: Os auditores devem ser capazes de solicitar dados específicos, como participações por cliente ou carteira em uma data passada, ligadas a um bloco específico da blockchain.
- Controles certificados: O verificador deve operar sob os padrões SOC 1 Tipo II, assegurando a precisão e confiabilidade dos dados.
Atender a esses critérios permite que os bancos reconciliem seus registros com dados verificados de blockchains, custodiante, locais de negociação e outras infraestruturas financeiras, garantindo conformidade e prontidão para auditoria.
Implicações para as Operações Bancárias
Ao aproveitar dados verificados por terceiros, os bancos podem estabelecer um sistema unificado de registro que apoie a reconciliação, contabilidade e relatórios aos clientes. Esse sistema permite comparações diárias de transações e saldos, com exceções encaminhadas para equipes designadas para resolução. Além disso, assegura conformidade com os requisitos de hospedagem de dados jurisdicionais, um fator crítico para a adesão regulatória.
As descobertas da Fireblocks ressaltam a importância da verificação independente no panorama em evolução das operações com ativos digitais, onde os sistemas bancários tradicionais devem se adaptar aos desafios únicos apresentados pela tecnologia blockchain.