Європейське управління з цінних паперів та ринків (ESMA) ініціювало програму примусових перевірок, спрямовану на постачальників послуг у сфері цифрових активів (CASP). Основний фокус — кастодіальні сервіси, які забезпечують зберігання криптовалютних активів клієнтів.

У рамках цієї ініціативи національні компетентні органи країн ЄС проведуть детальний аудит того, як компанії управляють операційними ризиками. Регулятор виділив ключові напрямки: цифрова операційна стійкість кастодіанів, включаючи управління ключами, контроль транзакцій та механізми виявлення інцидентів.

Що саме перевірять регулятори?

ESMA зосередиться на шести критичних областях:

  • Менеджмент та внутрішній контроль;
  • Управління криптографічними ключами та сховищами;
  • Контроль та валідація транзакцій;
  • Процедури виявлення та обробки інцидентів безпеки;
  • Управління ризиками, пов'язаними зі смарт-контрактами;
  • Залежності від сторонніх провайдерів та управління цими ризиками.

Перевірки проводитимуться за ризик-орієнтованою вибіркою серед уже авторизованих CASP. Часові рамки охоплюють період з другого півріччя 2026 року по перше півріччя 2027 року.

Після завершення програми ESMA систематизує результати у фінальний звіт, який буде передано раді наглядових органів для подальшого аналізу та можливих коригувань регулювання.

Контекст: MiCA та розширення регулювання

Ця ініціатива — логічне продовження набрання чинності регламентом MiCA. Нагадаю, що 1 липня 2023 року в ЄС закінчився перехідний період для криптовалютних платформ. Європарламент уже затвердив офіційну позицію щодо подальшого розширення регулювання на DeFi, кредитування, стейкінг та NFT.

Мій коментар: Цей крок ESMA — не просто бюрократична формальність. Це сигнал ринку, що регулятор має намір жорстко контролювати кастодіальну інфраструктуру, яка є основою довіри до цифрових активів. Враховуючи зростання інституційного інтересу, прозорість та операційна стійкість кастодіанів стануть ключовим фактором для подальшого розвитку ринку в Європі. Компанії, які не зможуть пройти таку перевірку, ризикують втратити ліцензію та доступ до європейського ринку.