Европейское управление по ценным бумагам и рынкам (ESMA) инициировало программу принудительных проверок, нацеленную на поставщиков услуг в сфере цифровых активов (CASP). Основной фокус — кастодиальные сервисы, которые обеспечивают хранение криптовалютных активов клиентов.

В рамках этой инициативы национальные компетентные органы стран ЕС проведут детальный аудит того, как компании управляют операционными рисками. Регулятор выделил ключевые направления: цифровая операционная устойчивость кастодианов, включая управление ключами, контроль транзакций и механизмы выявления инцидентов.

Что именно проверят регуляторы?

ESMA сосредоточится на шести критических областях:

  • Менеджмент и внутренний контроль;
  • Управление криптографическими ключами и хранилищами;
  • Контроль и валидация транзакций;
  • Процедуры выявления и обработки инцидентов безопасности;
  • Управление рисками, связанными со смарт-контрактами;
  • Зависимости от сторонних провайдеров и управление этими рисками.

Проверки будут проводиться по риск-ориентированной выборке среди уже авторизованных CASP. Временные рамки охватывают период со второго полугодия 2026 года по первое полугодие 2027 года.

По завершении программы ESMA систематизирует результаты в финальный отчет, который будет передан совету надзорных органов для дальнейшего анализа и возможных корректировок регулирования.

Контекст: MiCA и расширение регулирования

Эта инициатива — логичное продолжение вступления в силу регламента MiCA. Напомню, что 1 июля 2023 года в ЕС истек переходный период для криптовалютных платформ. Европарламент уже утвердил официальную позицию по дальнейшему расширению регулирования на DeFi, кредитование, стейкинг и NFT.

Мой комментарий: Этот шаг ESMA — не просто бюрократическая формальность. Это сигнал рынку, что регулятор намерен жестко контролировать кастодиальную инфраструктуру, которая является основой доверия к цифровым активам. Учитывая рост институционального интереса, прозрачность и операционная устойчивость кастодианов станут ключевым фактором для дальнейшего развития рынка в Европе. Компании, которые не смогут пройти такую проверку, рискуют потерять лицензию и доступ к европейскому рынку.