Deutsche Bank heeft plannen uiteengezet om digital-asset-custody aan te bieden aan institutionele en zakelijke klanten in Europa, waarbij de Duitse bank wallets gaat beheren en privésleutels beheert namens klanten die Bitcoin, Ether en drie stablecoins aanhouden. Volgens een officiële aankondiging moet de dienst dit jaar live gaan, mits het toepasselijke regelgevingsproces is afgerond.

Hoe het custodymodel werkt

Crypto-custody is het bewaren en beheren van de privésleutels die de controle over blockchain-assets hebben. Een bedrijf kan zijn Bitcoin-saldo on-chain kunnen inzien, maar kan die Bitcoin niet verplaatsen zonder toegang tot de bijbehorende sleutels.

In het kader van de aangekondigde dienst beheert Deutsche Bank wallets en privésleutels namens zijn klanten. Die klanten kunnen ondersteunde assets aanhouden en de bank opdracht geven deze naar derden te versturen. Bedrijven die de dienst gebruiken hoeven geen eigen custodysysteem te ontwikkelen, herstelmateriaal te beveiligen of het technische proces voor het ondertekenen van blockchain-transfers op te zetten, aangezien de bank die toegangsinfrastructuur voor hen beheert.

Voor wie is de dienst bedoeld

De initiële uitrol is gericht op klanten van de Corporate Bank en Investment Bank van Deutsche Bank in Europa. Potentiële gebruikers zijn onder andere bedrijven, vermogensbeheerders, hedgefondsen, brokers, custodians en soevereine instellingen, al moeten aanvragers nog steeds voldoen aan de onboarding-, due diligence- en risicovereisten van de bank.

Vijf assets bij lancering omvatten beleggen en settlement

De bank begint met een bredere assetlijst dan sommige concurrerende bankprojecten. De geplande Custody+-dienst van Citi bijvoorbeeld wordt naar verwachting gestart met Bitcoin, zoals Coindoo uitlegde in zijn rapport over Citi's institutionele custodysysteem. Deutsche Bank heeft daarentegen Bitcoin, Ether en drie stablecoins genoemd voor de initiële uitrol: USDC, EURC en EURAU. Van die drie worden USDC en EURC uitgegeven door Circle, waarbij EURC de in euro gedenomineerde tegenhanger is, terwijl EURAU wordt uitgegeven door AllUnity, een in Frankfurt gevestigd joint venture waarvan de oprichtende partners DWS, de vermogensbeheertak van Deutsche Bank, naast Galaxy Digital en Flow Traders omvatten.

Bitcoin en Ether zijn volatiele crypto-assets, terwijl de andere drie stablecoins of e-moneytokens zijn die traditionele valuta volgen. Die mix geeft de dienst twee praktische rollen. Bitcoin en Ether kunnen als belegging worden aangehouden of worden gebruikt binnen blockchain-applicaties, terwijl de stablecoins voor zakelijke klanten wellicht relevanter zijn voor settlement en treasurysbetalingen dan voor langetermijnbeleggingen, al zijn er nog geen initiële klanttoepassingen bekendgemaakt.

De bank kan de lijst uitbreiden op basis van klantvraag, mits elke toevoeging door de productgoedkeurings-, risicobeheer- en regelgevingsprocessen komt. Getokeniseerde financiële instrumenten staan ook op de routekaart; hun opname zou de dienst uitbreiden naar op de blockchain gebaseerde representaties van effecten of andere conventionele assets.

Alleen custody — klanten hebben nog steeds een aparte handelsplek nodig

Het ondersteunen van een asset voor custody betekent niet dat de bank een markt aanbiedt om deze te kopen. De dienst bewaart assets en verwerkt door klanten geautoriseerde transfers, maar de aankondiging bevatte geen handelsplatform voor het kopen en verkopen van crypto, en het product omvat geen retailrekeningen, staking, lending of yield.

Klanten hebben nog steeds een andere route nodig om de assets te verkrijgen voordat ze deze in bewaring geven. Een latere toevoeging van trading of directe verbindingen met executieplatforms zou een afzonderlijke uitbreiding van het huidige plan vormen.

Nog niet bekendgemaakte details

Verschillende operationele vragen zijn nog open, waaronder:

• Klantkosten en minimale aanhoudingen
• Welke Europese landen bij de lancering zijn inbegrepen
• De ondersteunde blockchainnetwerken per token
• Verwachte verwerkingstijden voor klanttransfers
• Verzekeringsregelingen en de juridische behandeling van klantassets

Beveiliging is gebouwd rond gelaagde goedkeuringen

Eén medewerker toegang geven tot een institutionele wallet zou een single point of failure creëren: die persoon kan de toegang verliezen, een niet-geautoriseerde transactie goedkeuren of een doelwit worden voor diefstal. Institutionele custody verdeelt de verantwoordelijkheid over verschillende technische en operationele controles.

Deutsche Bank zegt veilige sleutelgeneratie, hardwaregebaseerde beveiliging en gescheiden warme en koude opslag te gebruiken. Koude opslag houdt sleutelmateriaal offline om blootstelling aan internetgerichte aanvallen te beperken, terwijl warme opslag toegankelijker is wanneer een geautoriseerde transfer moet worden verwerkt. Het systeem scheidt ook de verantwoordelijkheden van medewerkers vereist goedkeuring door meer dan één persoon. Redundante infrastructuur, back-ups en herstelprocedures zijn bedoeld om de toegang te behouden als een deel van het systeem uitvalt.

Externe technologiebedrijven leveren bepaalde delen van de infrastructuur, hoewel de bank de instelling blijft die de custodydienst aan klanten aanbiedt.

Prijs-, netwerk- en tegenpartijrisico's blijven bestaan

De custodyregeling kan sleutelbeheer uit handen van de klant nemen, maar Bitcoin en Ether kunnen nog steeds waarde verliezen. Problemen die voortkomen uit een blockchain, een tokenuitgever, een handelsplatform of een externe infrastructuuraanbieder kunnen ook assets treffen die via de dienst worden aangehouden.

Een blockchain-transfer kan moeilijk of onmogelijk terug te draaien zijn als een klant een verkeerd adres opgeeft, afhankelijk van de betreffende asset en het netwerk. Goedkeuring door meerdere personen kan de kans op zo'n fout verkleinen, maar kan herstel niet garanderen zodra een transfer is voltooid. De aankondiging waarschuwt ook voor volatiliteit, fraude, cyberincidenten en uitval van andere marktpartijen. Crypto-assets die via de dienst worden aangehouden, krijgen geen bescherming die gelijkwaardig is aan de depositogarantiestelling die voor in aanmerking komend geld op een bankrekening geldt.

Een project gestart in 2023 hangt nog af van regelgevingsafwerking

Deutsche Bank, de grootste bank van Duitsland gemeten naar activa, werkt al jaren aan digital-asset-custody. In 2023 ging het een partnerschap aan met het Zwitserse infrastructuurbedrijf Taurus om te werken aan custody voor cryptocurrencies en getokeniseerde assets, aldus Reuters.

De laatste aankondiging noemt de beoogde klanten, de eerste ondersteunde assets en de beveiligingscontroles. De bank verwijst nu echter alleen nog naar geselecteerde externe aanbieders en heeft niet bevestigd welke bedrijven het eindproduct zullen ondersteunen.

De bank wil de dienst dit jaar in Europa lanceren, mits het toepasselijke regelgevingsproces is afgerond. Die regelgevingsstap weerspiegelt hoe deze activiteit in de regio wordt behandeld: custody van crypto-assets namens klanten behoort tot de diensten die autorisatie vereisen onder de EU-verordening Markets in Crypto-Assets (MiCA), die eind 2024 in werking trad voor crypto-assetserviceverleners, en de Duitse BaFin houdt sinds januari 2020 toezicht op een aparte crypto-custodyvergunning. Er is geen specifieke datum verstrekt, en de beschikbare landen, assets en productscope kunnen nog veranderen voordat de operaties beginnen.

Zodra de dienst live is, zal hetadwerkelijke gebruik meer onthullen dan de aankondiging zelf. Aanhoudingen die geconcentreerd zijn in Bitcoin en Ether zouden wijzen op een beleggings-custodybedrijf, terwijl frequente stablecointransfers of de toevoeging van getokeniseerde effecten zouden wijzen op een bredere rol in institutionele settlement.

Dit artikel wordt uitsluitend ter informatie verstrekt en vormt geen financieel, beleggings- of juridisch advies. De geplande lancering, de ondersteunde assets en de productscope blijven afhankelijk van regelgevings- en interne goedkeuringsprocessen.

Bron: Deutsche Bank's Crypto Custody Plan Explained, Coindoo