金融機関は、カストディサービスを開始する前に、リスク管理、サイバーセキュリティ、内部統制に関する文書化された方針を整備しなければならない。さらに、少なくとも60日前までにミネソタ州の商務担当委員(Minnesota Commissioner of Commerce)へ通知し、リスク管理フレームワークに関する詳細を提供することが求められる。とりわけ重要なのは、顧客の暗号資産を機関自身の保有分と完全に分離した状態で保管することにより、不溶性(倒産時の資産保全)および業務上のリスクを軽減する必要がある点だ。