สำนักงานควบคุมเงินตรา (OCC), คณะกรรมการธนาคารกลางสหรัฐฯ (Fed) และบรรษัทค้ำประกันเงินฝากของรัฐบาลกลาง (FDIC) ได้ออกแถลงการณ์ร่วมกันอธิบายว่ากฎระเบียบด้านการธนาคารที่มีอยู่บังคับใช้อย่างไรเมื่อสถาบันต่างๆ ดูแลสินทรัพย์คริปโตสำหรับลูกค้า คำแนะนำดังกล่าวอธิบายว่า “
หน่วยงานกำกับดูแลได้สั่งการให้คณะกรรมการและผู้บริหารพิจารณาการดูแลคริปโตเป็นบริการที่ต้องพึ่งพาการควบคุมคีย์ส่วนตัวและข้อมูลที่ละเอียดอ่อนอื่นๆ แต่เพียงผู้เดียว พวกเขาระบุว่าธนาคารต้องพิสูจน์ว่าไม่มีบุคคลอื่น แม้แต่ลูกค้า สามารถเคลื่อนย้ายสินทรัพย์ได้แต่เพียงผู้เดียวเมื่อเข้าสู่การดูแลแล้ว ฝ่ายบริหารจะต้องประเมินว่าเครื่องมือสร้างคีย์ ประเภทกระเป๋าเงิน และแผนสำรอง สอดคล้องกับสภาพแวดล้อมการควบคุมที่กว้างขึ้นของสถาบันอย่างไร และตรวจสอบให้แน่ใจว่าพนักงานมีทักษะทางเทคนิคที่จำเป็นในการรักษาระบบป้องกันเหล่านี้ แถลงการณ์ดังกล่าวยังบอกให้ธนาคารพิจารณาความผันผวนของประเภทสินทรัพย์และความรวดเร็วของการเปลี่ยนแปลงทางเทคโนโลยีเมื่อจัดสรรเงินทุนและบุคลากรสำหรับการดำเนินงานด้านการดูแลรักษา หน่วยงานต่างๆ กล่าวว่าโปรแกรมที่มั่นคงรวมถึงการตรวจสอบอย่างต่อเนื่องของการพึ่งพาซอฟต์แวร์และการออกแบบบัญชีแยกประเภทของแต่ละโทเค็นที่รองรับเพื่อตรวจจับช่องโหว่ที่อาจเป็นภัยคุกคามต่อความปลอดภัยและความมั่นคง
ทั้งสามหน่วยงานเตือนสถาบันต่างๆ ว่าการดูแลคริปโตจะต้องเป็นไปตามพระราชบัญญัติความลับทางธนาคาร กฎหมายต่อต้านการฟอกเงิน การต่อต้านการสนับสนุนทางการเงินแก่การก่อการร้าย และกฎของสำนักงานควบคุมทรัพย์สินต่างประเทศ รวมถึง “กฎการเดินทาง” ที่แนบข้อมูลระบุตัวตนกับการโอน คณะกรรมการจะต้องให้เจ้าหน้าที่ BSA และผู้จัดการอาวุโสมีส่วนร่วมตั้งแต่เนิ่นๆ ในการเปิดตัวการดูแลรักษาใดๆ เพื่อประเมินความเสี่ยงด้านการเงินที่ผิดกฎหมายและควบคุมเอกสาร นอกจากนี้ ธนาคารที่มอบหมายการจัดเก็บให้กับผู้ดูแลย่อยยังคงต้องรับผิดชอบต่อผลการดำเนินงานของผู้ขายเหล่านั้น คำแนะนำดังกล่าวสั่งให้บริษัทตรวจสอบวิธีการจัดการคีย์ การแยกสินทรัพย์ และการป้องกันการล้มละลายของผู้ดูแลย่อยก่อนลงนามในสัญญา บริษัทต่างๆ จะต้องสร้างข้อกำหนดการแจ้งเตือนสำหรับการละเมิดหรือเหตุการณ์ในการดำเนินงานใดๆ สถาบันที่เก็บสินทรัพย์ไว้ภายในองค์กร แต่ซื้อซอฟต์แวร์ของบุคคลที่สาม จะต้องใช้ระเบียบวินัยด้านความเสี่ยงของผู้ขายแบบเดียวกัน สุดท้ายนี้ หน่วยงานต่างๆ ขอให้ผู้ตรวจสอบขยายการทดสอบของตนเพื่อรวมองค์ประกอบเฉพาะของคริปโต เช่น การสร้างคีย์ ความปลอดภัยของกระเป๋าเงิน และการควบคุมการชำระบัญชีบนเชน เมื่อทีมภายในขาดความเชี่ยวชาญ ผู้บริหารควรจ้างผู้เชี่ยวชาญอิสระเพื่อตรวจสอบระบบป้องกันและรายงานโดยตรงต่อคณะกรรมการตรวจสอบ
แถลงการณ์ร่วมสรุปว่ากฎระเบียบด้านความไว้วางใจ การดูแลรักษา และความปลอดภัยของข้อมูลที่มีอยู่แล้วนั้นมีกรอบการทำงานสำหรับธนาคารที่ต้องการปกป้องคริปโตของตน อย่างไรก็ตาม ธนาคารเหล่านั้นต้องแสดงให้เห็นว่าพวกเขาสามารถควบคุมคีย์ จัดการผู้ขาย และปฏิบัติตามกฎหมายอาชญากรรมทางการเงินของรัฐบาลกลางได้แบบเรียลไทม์ โพสต์ OCC, Fed, FDIC เผยแพร่คำแนะนำร่วมสำหรับธนาคารที่เสนอการดูแลคริปโต