Pojedyncza liczba w najnowszym projekcie nigeryjskiej Komisji Papierów Wartościowych (SEC), Proposed Rules on Digital and Virtual Asset Operations, Custody and Markets, wywołała większe zaniepokojenie w nigeryjskim ekosystemie kryptowalutowym niż towarzyszące jej wymogi kapitałowe liczone w miliardach nairów: 80%.

Zgodnie z projektem dostawcy usług aktywów wirtualnych (VASP) mieliby obowiązek przechowywać tę część cyfrowych aktywów klientów offline, w tzw. cold storage, przez cały czas. Tylko aktywa potrzebne do bieżących wypłat, rozliczeń i przetwarzania transakcji mogłybyć w portfelach hot lub warm. Te portfele podlegałyby również nowym wymogom dotyczącym limitów, monitoringu, uzgadniania stanów oraz wielostronnej kontroli kluczy.

Podejście SEC odzwierciedla dobrze znany argument zarządzania ryzykiem. Nigeria obserwowała z boku upadek FTX i serię włamań na giełdy, a aktywa przechowywane offline są co do zasady trudniejsze do kradzieży i mogą być łatwiejsze do wyśledzenia lub zamrożenia w razie interwencji regulatora. Projekt miałby jednak zastosowanie do rynku o słabszej infrastrukturze i płynności niż jurysdykcje, do których SEC najwyraźniej się odwołuje.

Nigeria nie jest pierwszym krajem, który wprowadza wymóg przechowywania na zimno. Japońskie zasady dotyczące przechowywania kryptowalut wymagają trzymania offline co najmniej 95% aktywów klientów, przez co proponowany przez SEC próg 80% wygląda stosunkowo umiarkowanie. Różnica polega na szerszym obciążeniu finansowym, które towarzyszyłoby nigeryjskiemu przepisowi.

Projekt przewidywałby minimalną bazę kapitałową 2 mld nairów (około 1,5 mln USD) dla Digital Asset Exchanges i Custodians. Nakładałby także odrębną opłatę rejestracyjną 30 mln nairów oraz wymagałby obligacji ubezpieczenia lojalnościowego pokrywającej co najmniej jedną czwartą wpłaconego kapitału.

Digital Asset Platforms, Digital Asset Offering Platforms i Real World Asset Tokenisation Offering Platforms potrzebowałyby 500 mln nairów kapitału i zapłaciłyby tę samą opłatę rejestracyjną 30 mln nairów. Szeroka kategoria dostawców usług aktywów wirtualnych wymagałaby 200 mln nairów kapitału i opłaty rejestracyjnej 15 mln nairów.

Razem dają to podłoga kapitałowa 2 mld nairów, obligacja ubezpieczeniowa 500 mln nairów i wymóg przechowywania 80% aktywów na zimno — koszty, które są znacz, zanim choć jeden nigeryjski użytkownik zrealizuje transakcję na Bitcoinie przez licencjonowaną platformę.

Niedorozwinięty łańcuch dostaw sprzętu

Polityka rodzi również pytania o podaż sprzętu do przechowywania aktywów. Cold storage na dużą skalę opiera się zazwyczaj na portfelach sprzętowych, urządzeniach odseparowanych od sieci lub porównywalnej infrastrukturze offline, z której większość jest produkowana poza Afryką.

Kilku producentów portfeli sprzętowych w dużej mierze omija rynki afrykańskie, w tym Nigerię, z powodu ceł oraz obaw o utratę kontroli nad dostawami na ostatniej mili. Skalę tej luki zilustrował producent Cypherock z siedzibą w Singapurze, który w grudniu 2025 r. powiedział TechCabal, że sprzedał na świecie około 15 000 portfeli, ale w całej Afryce jedynie około 200.

To bardzo ograniczona baza podażowa dla poważnej branży przechowywania aktywów. Możliwym skutkiem projektu SEC jest jednak to, że popyt regulacyjny mógłby zachęcić producentów do wejścia na rynki, które w przeciwnym razie pomijaliby. Mogłoby to również przyspieszyć rozwój lokalnie budowanych systemów przechowywania, w tym wewnętrznych rozwiązań multisignature i równoważnych systemów ewidencji, które nie zależą w pełni od importowanych urządzeń.

Powiązany nagłówek TechNext24 brzmiał: „SiBAN President says SEC’s new guidelines, NRS’s tax policy could kill indigenous crypto startups.”

Reakcja operatorów podzieliła się w przybliżeniu na dwa obozy. Duże i średnie lokalne giełdy opisały zaostrzone wymogi kapitałowe i przechowywania jako dowód, że regulator poważniej podchodzi do ryzyka i integralności rynku. Zobowiązały się też do dalszych negocjacji reguł sprawiedliwych i proporcjonalnych do rozmiaru ich firm.

Mniejsi operatorzy i część kierowników firm świadczących usługi blockchainowe wyrazili zdecydowany sprzeciw. Twierdzą, że połączenie wymogu kapitałowego 2 mld nairów z blokadą 80% aktywów w cold storage mogłoby wypłycić Nigerię z jej własnego rynku i uczynić ją jedną z najdroższych jurysdykcji do uzyskania licencji kryptowalutowej. Powiązane materiały analizowały również, czy opłata SEC w wysokości 30 mln nairów może wypchnąć startupy z rynku i relacjonowały reakcje SiBAN na projektowane nigeryjskie przepisy dotyczące kryptowalut.

Cold storage nie eliminuje ryzyka związanego z przechowywaniem

Ramowy system przechowywania aktywów SEC opiera się na przesłance, że przechowywanie offline jest bezpieczniejsze. Incydent z Coldcard — portfelem sprzętowym obsługującym wyłącznie Bitcoina, produkowanym przez firmę Coinkite z Toronto i długo reklamowanym jako jeden z bardziej zaufanych produktów cold storage — pokazał jednak, że przechowywanie offline może tworzyć inne słabości.

Coldcard dotknęła luka w oprogramowaniu układowym, która pozwalała atakującym odtworzyć frazy seed portfeli użytkowników bez fizycznego dostępu do urządzeń. Przyczynę źródłową wyśledzono do aktualizacji firmware z marca 2021 r., która osłabiła sposób generowania losowości kluczy przez urządzenie. W efekcie niektóre frazy seed dało się złamać metodą brute force przy użyciu informacji tak zwyczajnych jak numer seryjny urządzenia.

W czterech falach ataków rozpoczętych 30 lipca 2026 r. hakerzy opróżnili około 1800 o wartości ponad 116 mln USD z ponad 5200 adresów. Incydent zalicza się do największych włamań w branży krypto w tym roku.

To wydarzenie nie pokazało, że cold storage jest bezwartościowe. Uwydatniło raczej, że przechowywanie offline może przenosić ryzyko, a nie je eliminować. Ekspozycja przesuwa się z ataków na żywą sieć na integralność oprogramowania układowego, zaufanie do łańcucha dostaw oraz procesy generowania kluczy, których większość użytkowników — i wiele giełd — nie jest w stanie niezależnie audytować.

Przepis wymagający 80% aktywów w cold storage, ale nie wymagający rygorystycznych, ciągłych audytów firmware i entropii sprzętu wykorzystywanego przez nigeryjskich depozytariuszy, mógłby skoncentrować ryzyko zamiast je rozproszyć. Obawę tę wzmacnia ograniczony dostęp regionu do zweryfikowanego i renomowanego sprzętu.

Obawy o płynność i wypłaty

Kluczowe pytanie operacyjne nie dotyczy tylko tego, czy trzymanie 80% aktywów w cold storage jest bezpieczniejsze niż obecny system. Chodzi też o to, czy nigeryjskie giełdy — z których wiele wciąż buduje operacje skarbcowe — mogą utrzymać w portfelach hot wystarczająco dużo aktywów, aby przetwarzać wypłaty bez opóźnień.

Ich klienci często aktywnie handlują, zamiast trzymać aktywa długoterminowo. Odzyskiwanie aktywów z cold storage nie jest natychmiastowe, a zatwierdzenia multisignature i offline ceremonie kluczy z założenia wymagają czasu. Giełda, która utrzymuje zbyt mały bufor w portfelach hot, może stanąć w obliczu opóźnionych wypłat, co potencjalnie podważa zaufanie klientów.

SEC zastrzegła sobie prawo do określenia innego odsetka. Zapis ten wskazuje, że Komisja może traktować 80% jako pozycję wyjściową otwartą na negocjacje, a nie ostateczne rozstrzygnięcie, że liczba ta jest optymalna.

Projekt opublikowano 20 sierpnia 2026 r., a komentarze publiczne można było składać do 3 września. Komunikat SEC nie określił strefy czasowej granicznego terminu — pominięcie znamienne przy przepisie o potencjalnie tak poważnych skkach. Projekt nie jest jeszcze prawem.

Aktywa cyfrowe zostały już wcześniej przeklasyfikowane na papiery wartościowe na mocy Investment and Securities Act 2025, co daje Komisji jasną podstawę jurysdykcyjną do sfinalizowania przepisów zbliżonych do projektu, niezależnie od siły sprzeciwu.

Długoterminowy wynik pozostaje niepewny. Nigeria może rozwinąć mniejszą, lepiej skapitalizowaną branżę kryptowalutową skupioną wokół ograniczonej liczby giełd zdolnych udźwignąć koszty. Alternatywnie operatorzy zgodni z przepisami mogliby spełniać formalne wymogi, podczas gdy znacznie większa część aktywności nadal przechodziłaby przez kanały peer-to-peer i platformy offshore poza faktycznym zasięgiem SEC.

Cold storage chroni aktywa znajdujące się wewnątrz obwodu regulacyjnego. Nie chroni aktywów, które nigdy nie miały do niego wejść.