O que publicamos, o que não publicamos e por quê.
A custódia privada funciona porque a relação é legível.
Não ruidosa. Não explicada o tempo todo. Legível.
As divulgações existem para tornar a relação de custódia compreensível de antemão, para que um cliente possa avaliá-la sem depender de tom, marca ou tranquilização.
Esta nota define uma postura de divulgação para uma instituição de custódia de bitcoin: o que deve ser público, o que deve ser controlado e por quê.
A divulgação existe para a tomada de decisão
Boa divulgação não é uma tentativa de confortar. É uma tentativa de esclarecer.
Ela deve permitir que um cliente cuidadoso responda:
- Qual é exatamente a relação?
- Quais direitos eu tenho, em condições normais e anormais?
- O que pode mudar e como vou saber?
- Em que estou me apoiando: pessoas, processos, provedores, jurisdições?
Se essas respostas forem claras, o cliente pode decidir sem depender de tranquilização.
Duas obrigações que devem coexistir
A divulgação em custódia tem uma tensão inerente, e instituições maduras a assumem:
- Clareza para o cliente: as regras devem ser explícitas.
- Discrição operacional: detalhes sensíveis de segurança não devem ser divulgados.
O objetivo não é a divulgação máxima. O objetivo é a máxima avaliabilidade sem aumentar a superfície de ataque.
A custódia premium sempre operou assim. Divulgar a relação, não o plano.
O que pertence à divulgação pública
A divulgação pública deve focar em categorias estáveis, nas partes da relação que não deveriam mudar de semana para semana.
1) Definição da relação
Uma instituição de custódia deve declarar com clareza:
- o que o serviço é e o que não é,
- pelo que a instituição é responsável,
- o que o cliente controla e pode fazer a qualquer momento.
Esta é a camada do “o que estou comprando”.
2) Direitos e limites do cliente
Esta é a área de maior sinal da divulgação. Deve cobrir:
- direitos de retirada do cliente e a categoria básica do fluxo (solicitação → verificação → processamento → conclusão on-chain),
- como a instituição trata as instruções do cliente,
- quais circunstâncias podem atrasar o atendimento e como isso é comunicado.
Não se trata de publicar procedimentos internos. Trata-se de declarar as regras em que os clientes podem confiar.
3) Taxas e método de cálculo
A precificação deve ser divulgada para que o cliente possa estimá-la sem surpresas:
- o que é cobrado,
- quando é cobrado,
- e como é calculado.
Uma frase simples que evite confusões costuma ser suficiente (por exemplo, “cobrado mensalmente, calculado sobre o saldo médio diário”, se isso for verdade).
4) Cadência de divulgação e política de mudanças
Clientes de alto patrimônio se importam menos com atualizações frequentes e mais com estabilidade. Uma instituição de custódia deve indicar:
- onde ficam as divulgações oficiais,
- como os clientes são notificados sobre mudanças materiais,
- e o que se qualifica como “material”.
Este é um sinal de confiança silencioso, porém poderoso. Ele impede que a deriva de políticas se torne invisível.
Também ajuda definir “material” com exemplos. Uma definição razoável pode incluir mudanças em:
- janelas de processamento de retiradas ou requisitos de verificação,
- tabela de taxas ou método de cálculo,
- escopo jurisdicional ou termos legais que regem os direitos do cliente,
- ou qualquer nova funcionalidade que altere os incentivos em torno da custódia e da saída.
5) Métodos de asseguração em alto nível
Em vez de prometer demais, uma instituição de custódia deve descrever os tipos de asseguração que utiliza:
- auditorias independentes ou avaliações de controles, quando aplicável,
- atestações de reservas ou práticas de reporte, quando aplicável,
- controles internos e governança contínua.
Mantenha o nível alto em público e forneça detalhes em ambientes controlados.
Se quiser uma divisão concreta, a divulgação pública pode cobrir o livro de regras, enquanto a divulgação controlada pode cobrir as evidências. Exemplos públicos: uma definição de custódia em linguagem simples, um resumo da política de retiradas, uma tabela de taxas e um registro explícito de mudanças materiais. Exemplos controlados: cartas de auditores, relatórios de avaliação de controles e visões gerais de segurança compartilhadas sob salvaguardas apropriadas.
O que deve permanecer controlado (não público)
Algumas informações são adequadas para compartilhamento regulado com clientes ou auditores, mas são inseguras como conteúdo público.
Em geral, deve-se evitar divulgar publicamente:
- procedimentos detalhados de gestão de chaves e sequências internas de controle
- desenho específico de segurança física, layouts de instalações ou detalhes de locais de armazenamento
- janelas internas de tempo precisas, limites, lógica de roteamento ou gatilhos de escalonamento
- mapeamento de fornecedores e dependências que ajudaria um adversário a atacar pontos críticos
- nomes ou funções de pessoas em posições operacionais sensíveis
Os clientes ainda podem receber asseguração por meio de auditorias, atestações, documentação controlada e canais diretos, sem transformar detalhes sensíveis em instrução pública.
Por que artefatos únicos não resolvem a transparência
Clientes costumam pedir uma prova definitiva: um relatório, um painel, um esquema criptográfico, uma prova de reservas.
Qualquer artefato isolado pode ser útil. Nenhum é suficiente por si só.
Uma relação de custódia é definida por:
- regras (o que é permitido),
- direitos (o que os clientes podem fazer),
- operabilidade (como se comporta sob estresse),
- e governança (como decisões são controladas).
Uma postura de divulgação duradoura trata provas e relatórios como evidência de apoio, não como substitutos de uma relação claramente definida.
A postura de divulgação que envelhece bem
Com o tempo, o melhor estilo de divulgação tende a se parecer com isto:
- Baixo volume, alto sinal (poucas páginas, alta clareza)
- Definições estáveis (sem mover as metas)
- Atualizações previsíveis (mudanças materiais são explícitas)
- Verificável quando apropriado (asseguração que pode ser verificada)
- Discreto quando necessário (sem plano operacional)
Isto é o que parece uma divulgação de nível institucional: medida, consistente e projetada para ajudar clientes a decidir.
Uma forma prática de ler as divulgações de um custodiante
Ao avaliar um custodiante, procure três qualidades:
- Clareza: as políticas soam como compromissos ou como marketing?
- Estabilidade: as regras parecem desenhadas para sobreviver ao estresse ou para sobreviver às vendas?
- Consistência: o que é publicado corresponde a como a instituição se comporta ao longo do tempo?
Boas divulgações não tentam impressionar. Elas permitem avaliar a relação com calma.
