Les actifs numériques introduisent une distinction utile, mais parfois mal comprise, entre la capacité de déplacer un actif et le droit juridique sur celui-ci. Un portefeuille peut afficher un solde, alors que les arrangements qui régissent la propriété, les droits bénéficiaires et les droits de retrait existent en partie à l'extérieur de la blockchain.
Clés privées et pouvoir d'autoriser les transactions
Le contrôle d'identifiants cryptographiques peut permettre à une personne d'autoriser des transactions sur la blockchain. Toutefois, la personne qui peut autoriser un transfert dépend de l'architecture du portefeuille. Un portefeuille à clé unique peut fonctionner différemment d'un portefeuille à signatures multiples, d'un portefeuille fondé sur un contrat intelligent ou d'un compte contrôlé par un fournisseur de services de garde.
Le contrôle technique constitue un élément important, mais il ne tranche pas toujours la question de la propriété juridique. Un employé, un fournisseur de services ou un dépositaire peut avoir le pouvoir d'autoriser des transactions pour le compte d'une autre partie.
Autoconservation et garde par un tiers
En autoconservation, une organisation gère ses propres clés et ses propres procédures d'autorisation des transferts. Cela crée des responsabilités opérationnelles directes touchant la génération des clés, la sauvegarde, les restrictions d'accès, la réponse aux incidents et la séparation des tâches.
Dans la garde par un tiers, certaines responsabilités sont attribuées contractuellement à un fournisseur de services. L'organisation doit tout de même comprendre les modalités de compte, les droits de retrait, les pratiques d'information, les expositions à la concentration et les risques associés au fournisseur.
Éléments étayant les assertions relatives à la garde
Un examen utile peut combiner les soldes sur la blockchain, des exercices contrôlés de signature de message, des relevés de garde, de l'information sur l'architecture des portefeuilles et les registres internes de transactions. Les éléments précis requis dépendent de l'assertion mise à l'épreuve.
Par exemple, le fait de démontrer qu'une entité peut signer un message à partir d'une adresse peut étayer le contrôle technique actuel. Cela ne démontre pas automatiquement que les actifs sont libres de sûretés, de nantissements ou de réclamations de tiers.
Gouvernance et rapprochement
La garde d'actifs numériques est aussi une question de contrôle interne. Des seuils d'approbation bien définis, des procédures d'accès aux clés, des journaux de transactions, des rapprochements et des examens périodiques peuvent aider les organisations à réduire les risques opérationnels évitables.
Les conclusions les plus solides sont obtenues lorsque les observations techniques sont rapprochées des registres de l'entreprise et des arrangements juridiques. Distinguer le contrôle de la propriété rend l'information sur les actifs numériques plus précise et réduit le risque que les utilisateurs infèrent, à partir des éléments tirés du portefeuille, davantage que ce qu'ils établissent réellement.