Definição
Pode cuidar de chaves, aprovações, registros e recuperação. Possuir hardware não define o papel. Deveres seguem contrato e regras; capacidade técnica segue arquitetura.
Como funciona
Pode usar aprovações múltiplas, partes de chave e sistemas offline. Ativos segregados ou agrupados exigem registros. Confira iniciadores, aprovações, exceções e conciliação. Fornecedor apenas de software sem controle não é necessariamente custodiante.
Pontos importantes
Avalie operações, relatórios, saques e contrato. Certificação, seguro ou fotografia de reservas não comprovam proteção integral. Revisões têm data e escopo; criptografia forte não evita falhas de governança ou contabilidade. Clientes também devem proteger acessos, pois ordens de uma conta invadida podem parecer legítimas.