从权利开始，而不是从代币开始
外观相似的记录可能代表货币请求权、证券权利、服务访问、来源证明、数字货币或技术标识。代币名称不能决定其法律属性。
对每个对象记录发行方、义务人、权利内容、产生与兑付条件、允许持有人、权威登记位置和争议处理。如果权利仅来自合同，而代币只是引用，合同仍是义务的主要来源。
区分受监管数字权利与数字货币
在俄罗斯，数字金融资产属于法律规定的数字权利，可以包含特定货币请求权和证券相关权利。发行与流通通过俄罗斯银行登记运营方的信息系统进行，且不属于支付手段。
数字货币采用不同制度和基础设施。不能因为两者都可能使用分布式账本，就直接套用相同限额、流程和控制模型。每次操作前，法律和财务部门都应确认具体资产与参与方的现行规则。
建立企业数字资产台账
内部台账把外部资产标识与发行决定或合同、运营方、内部责任人、钱包或账户、取得价值、限制、期限、收益和兑付事件关联起来。
每项记录还要保存估值来源与日期、费用、证明文件和外部交易引用。内部台账不替代运营方权威记录或会计系统，而是把二者连接起来供控制和审计。
分离发起、批准和托管
同一员工不应同时创建地址、发起转账并批准会计入账。需要权限矩阵、按金额和资产类型设置限额、多方批准、地址白名单和关键操作延迟。
密钥是访问资产的工具，必须规定生成、安全托管、备份、轮换、撤销、恢复和泄露响应。保存在表格、邮件或普通应用环境变量中的秘密不能形成可靠托管。
在第一笔交易前设计会计处理
在取得或发行前确定原始凭证、确认时点、估值、费用、重估、减值、收益、处置和披露。平台自动导出并不保证会计分类正确。
定期核对内部台账、运营方数据、会计系统和区块链证据。出现差异时，应暂停相关资产后续流转直至调查完成。
把运营方和交易对手纳入风险模型
在监管机构最新名录中核验运营方，并检查信息系统规则、访问恢复、数据位置、司法执行和平台退出安排。
对交易对手保存身份、权限、批准地址、必要筛查、业务目的和适用情况下的资金来源证据。技术上成功的转账不代表操作合规或记录正确。
用端到端场景证明准备度
测试批准、创建申请、签名、执行、确认、台账与会计入账、核对、报告和访问恢复。再演练错误地址、密钥丢失、运营方不可用、争议和关账后发现交易。
只有当企业能明确流程负责人、证明每条记录、展示职责分离、重建估值历史并安全停止风险操作时，才算做好准备。购买钱包或接入 API 本身并不足够。