Em uma emissão tokenizada, custódia e registro são coisas distintas: quem controla as chaves controla o ativo, e quem mantém o registro decide quem é titular. Na Espanha, o registro com efeitos legais corresponde à ERIR conforme a Ley 6/2023, enquanto a custódia das chaves pode ficar com o investidor ou com um terceiro.
Você vai emitir um security token e chega a pergunta incômoda: onde esses tokens ficam guardados e quem responde se algo falhar? Não é uma dúvida menor. Quem controla as chaves controla o ativo, e quem mantém o registro decide quem é titular. São duas coisas distintas, e confundi-las pode custar caro a você diante de um investidor ou do supervisor.
Este guia é para você, emissor. Vamos separar três conceitos que se misturam diariamente: o registro da titularidade, a custódia do instrumento e a autocustódia do investidor. E vamos deixar claro por que custodiar um security token não é o mesmo que custodiar um criptoativo qualquer.
Registro e custódia: pelo que cada um responde
O registro diz quem é titular do valor; a custódia guarda as chaves ou o instrumento. São funções separadas, são prestadas por figuras distintas e respondem por coisas distintas.
A titularidade de um security token é mantida por uma ERIR, a Entidade Responsável pela Inscrição e pelo Registro. Pense nela como o notário digital do registro: anota quem possui cada valor, com plenos efeitos legais (art. 8 Ley 6/2023, LMVSI; RD 814/2023). Se a ERIR diz que o token é seu, ele é. Em junho de 2026, a Ursus-3 Capital é a primeira entidade autorizada pela CNMV para essa função.
A custódia é outra coisa. Custodiar significa guardar o instrumento financeiro ou as chaves criptográficas que dão acesso a ele. A ERIR não custodia: registra. Que seu nome conste no registro não significa que a ERIR tenha suas chaves privadas.
O que significa para você: não contrate a ERIR esperando que ela também custodie. São dois serviços, duas responsabilidades e, normalmente, dois fornecedores. Se você der como certo que o registrador guarda as chaves, vai ter uma surpresa.
Autocustódia: o investidor controla sua própria wallet
Na autocustódia, o investidor guarda suas próprias chaves privadas em sua wallet. Não há terceiro custodiante. O controle é total e a responsabilidade também.
A autocustódia (self-custody) é o modelo nativo da blockchain. O investidor recebe o token em uma wallet que ele controla, com sua chave privada. Ninguém mais tem acesso. Se perder a chave, perde o acesso ao ativo, e não há um custodiante a quem reclamar.
O que isso implica para o emissor
Quando seu investidor faz autocustódia, você não guarda nada dele. Isso reduz sua exposição operacional, mas transfere o risco de perda de chaves para o investidor. A titularidade continua constando na ERIR, então um erro de wallet não apaga o direito registrado; complica recuperar o acesso ao token em si.
O que significa para você: a autocustódia não transforma você em custodiante. Você emite, a ERIR registra e o investidor guarda. Documente bem quem assume cada risco nos seus termos e condições.
Custodiante qualificado: custódia de instrumentos financeiros sob MiFID II
Se o investidor não quer fazer autocustódia, a alternativa é um custodiante qualificado. Custodiar instrumentos financeiros é um serviço de investimento regulado pela MiFID II, e é prestado por uma entidade autorizada.
Um security token é um instrumento financeiro. Portanto, custodiá-lo em nome de um terceiro é um serviço de investimento sujeito à MiFID II (Diretiva 2014/65/UE). É prestado por uma empresa de serviços de investimento (ESI) ou uma instituição de crédito com a autorização correspondente, não qualquer fornecedor de tecnologia.
Por que importa a palavra «qualificado»
O custodiante qualificado responde pela guarda do instrumento. É supervisionado, segrega os ativos dos clientes e cumpre obrigações específicas de proteção. Não é o mesmo que deixar as chaves nas mãos de um intermediário sem licença. O rótulo «qualificado» indica que há um regime regulatório por trás e um responsável identificável.
O que significa para você: se sua oferta inclui custódia para investidores que não querem gerenciar chaves, assegure-se de que ela é prestada por uma entidade autorizada sob MiFID II. Oferecer custódia sem essa habilitação é prestar um serviço regulado sem licença.
MiFID II e MiCA: dois regimes distintos para custodiar
Custodiar um security token segue a MiFID II. Custodiar um criptoativo MiCA segue o regime CASP. São marcos separados, e um security token fica fora da MiCA.
Aqui está o erro mais comum. MiCA (Regulamento UE 2023/1114) regula os criptoativos e cria o provedor de serviços de criptoativos, o CASP. Pense nos CASP como os bancos do mundo cripto: entre seus serviços está a custódia e administração de criptoativos por conta de clientes (art. 3 MiCA).
Mas a MiCA exclui expressamente os criptoativos que sejam instrumentos financeiros (art. 2(4) MiCA). Um security token é um instrumento financeiro. Logo, fica fora da MiCA. Sua custódia, quando prestada, segue o regime MiFID II, não o do CASP.
Por que um banco com licença MiCA não basta
Os bancos espanhóis que notificaram serviços CASP sob a MiCA custodiam criptoativos. Isso não implica que estejam habilitados para custodiar security tokens MiFID. São habilitações distintas. Que uma entidade custodie bitcoin não significa que possa custodiar um valor mobiliário tokenizado.
O que significa para você: ao escolher um custodiante, pergunte pela habilitação concreta. Para um security token, você precisa de custódia sob a MiFID II. A licença MiCA, por si só, não cobre seu instrumento financeiro.
Tabela comparativa
| Conceito | O que faz | Regime | Quem o presta |
|---|---|---|---|
| Registro (ERIR) | Anota a titularidade com efeitos legais | LMVSI Ley 6/2023, RD 814/2023 | Entidade autorizada pela CNMV (Ursus-3 Capital em 2026) |
| Custódia de security token | Guarda o instrumento ou as chaves de um terceiro | MiFID II (Diretiva 2014/65/UE) | ESI ou entidade de crédito autorizada |
| Custódia de criptoativos | Guarda criptoativos por conta de clientes | MiCA (art. 3), serviço CASP | Prestador de serviços de criptoativos (CASP) |
| Autocustódia | O investidor guarda suas próprias chaves | Sem terceiro custodiante | O próprio investidor (self-custody) |
Leia a tabela em dois eixos. Vertical: registro versus custódia, duas funções que não se substituem. Horizontal na custódia: MiFID II para o security token, MiCA para o criptoativo. E a autocustódia, fora de todo esquema de terceiro custodiante.
Onde a HokenFi se encaixa
A HokenFi é provedora de software e infraestrutura. Não custodia instrumentos financeiros nem guarda chaves de terceiros. Não é um serviço de custódia.
Convém deixar claro para que não haja equívocos. A HokenFi oferece a tecnologia para emitir e gerenciar a tokenização. Não atua como custodiante qualificado MiFID II nem como CASP MiCA, nem substitui a ERIR. O registro é feito pela ERIR; a custódia, quando existe, é prestada por uma entidade autorizada; e a autocustódia é assumida pelo investidor em sua wallet.
O que fazer agora
Antes de fechar seu modelo de custódia, organize estas decisões:
- Confirme quem registra a titularidade. Revise como funciona a ERIR e o registro de security tokens antes de assinar qualquer coisa.
- Decida o modelo de custódia: autocustódia do investidor ou custodiante qualificado MiFID II. Não os confunda com a licença MiCA.
- Se você avalia entidades MiCA, verifique o que cada uma cobre no guia de bancos com licença MiCA na Espanha. Lembre-se: elas custodiam criptoativos, não necessariamente o seu security token.
- Encaixe tudo no processo de emissão. Revise como emitir um security token na Espanha do início ao fim.
- Dúvidas com a terminologia? Consulte o glossário para fixar conceitos.
Perguntas frequentes
A ERIR custodia meus security tokens?
Não. A ERIR registra a titularidade com efeitos legais (art. 8 LMVSI; RD 814/2023). Registrar não é custodiar. A custódia do instrumento ou das chaves é uma função distinta que a ERIR não presta.
O que é a autocustódia de um security token?
É que o investidor guarde suas próprias chaves privadas na sua wallet, sem um terceiro custodiante (self-custody). O investidor controla o acesso e assume o risco de perda da chave.
Quem pode custodiar um security token na Espanha?
Um security token é um instrumento financeiro, então sua custódia é um serviço de investimento sob MiFID II. Ela é prestada por uma empresa de serviços de investimento ou entidade de crédito autorizada, não por qualquer provedor tecnológico.
Um banco com licença MiCA pode custodiar meu security token?
Não de forma automática. A licença MiCA habilita a custodiar criptoativos (serviço CASP, art. 3 MiCA). Um security token fica fora da MiCA (art. 2(4)), e sua custódia segue MiFID II. Pergunte pela habilitação concreta.
Qual é a diferença entre custódia MiCA e custódia MiFID II?
A custódia MiCA recai sobre criptoativos e é prestada por um CASP. A custódia MiFID II recai sobre instrumentos financeiros, como um security token, e é prestada por uma entidade de investimento autorizada. São regimes e habilitações distintos.
A HokenFi custodia os tokens ou as chaves?
Não. A HokenFi é provedora de software e infraestrutura, não custodial. Não guarda instrumentos financeiros nem chaves de terceiros, nem atua como custodiante qualificado ou CASP.
Aviso
Conteúdo informativo. Não constitui assessoria jurídica, fiscal nem de investimento. HokenFi é fornecedora de software e infraestrutura; não presta serviços regulados. Verifique a versão vigente das normas citadas no BOE e no EUR-Lex.
Normas citadas
- Ley 6/2023, de 17 de marzo, de los Mercados de Valores y de los Servicios de Inversión (LMVSI), art. 8.
- Real Decreto 814/2023, de 8 de noviembre.
- Diretiva 2014/65/UE (MiFID II).
- Regulamento (UE) 2023/1114 (MiCA), art. 2(4) e art. 3.
