Європейське управління з цінних паперів та ринків (ESMA) ініціювало масштабну перевірку постачальників послуг криптоактивів (CASP), приділяючи особливу увагу кастодіальним сервісам. Це не просто формальна інспекція — це глибокий аудит цифрової операційної стійкості, який торкнеться всіх ключових аспектів зберігання цифрових активів.

У фокусі регулятора — управління операційними ризиками під час зберігання криптовалют. ESMA має намір оцінити, наскільки ефективно компанії справляються з викликами, пов'язаними з технологією розподіленого реєстру. Перевірка охопить шість ключових напрямків:

  • менеджмент та внутрішній контроль;
  • управління ключами та сховищами;
  • контроль та моніторинг транзакцій;
  • процедури виявлення та обробки інцидентів;
  • управління ризиками, пов'язаними зі смарт-контрактами;
  • залежності від сторонніх провайдерів.

Вибірка CASP для перевірки буде сформована на основі ризик-орієнтованого підходу. Це означає, що під найбільший удар можуть потрапити компанії з високими обсягами активів на зберіганні або з вразливостями в операційних процесах. Терміни проведення ревізії — з другого півріччя 2026 року по перше півріччя 2027 року.

Після завершення програми ESMA підготує фінальний звіт з узагальненими результатами та передасть його раді наглядових органів. Це стане важливим сигналом для ринку: регулятор має намір системно посилити контроль за кастодіальною інфраструктурою.

Нагадаю, що з 1 липня в ЄС завершився перехідний період для криптоплатформ у рамках регламенту MiCA. Європарламент уже затвердив офіційну позицію щодо розширення регулювання на DeFi, кредитування, стейкінг та NFT. Очевидно, що ESMA нарощує тиск на індустрію, і кастодіани — лише перший етап. Ринку варто готуватися до посилення вимог до операційної надійності та прозорості.

Як аналітик, я вважаю, що ця ініціатива — логічний крок після набуття MiCA повної сили. Кастодіани — це «кровоносна система» крипторинку, і їхні вразливості можуть спричинити системні ризики. Перевірка ESMA, хоча й запланована на 2026-2027 роки, вже зараз змушує компанії переглядати свої процедури безпеки. Це позитивний сигнал для інституційних інвесторів, які шукають надійні та регульовані майданчики для зберігання активів.