ESMA、MiCA移行後に暗号資産のカストディリスクを指摘

EUの市場規制当局であるESMA（欧州証券市場当局）は、暗号資産のカストディ提供者が運用リスクをどのように管理しているかを対象とした専用の監督プロセスを開始しています。この動きは、規制当局が最初の移行期限を過ぎたことで執行段階に入っているEUの「暗号資産市場に関する規則」（MiCA）フレームワークのより広範な展開に寄与することを目的としています。

水曜日のESMAの発表によると、規制当局は、カストディサービスを中心に審査を行う「共通監督活動」（CSA）を開始し、暗号資産サービス提供者（CASP）のデジタル運用レジリエンスフレームワークを具体的に調査します。

主なポイント

• ESMAの共通監督活動は、企業が鍵や保管された暗号資産のカストディをどのように管理するかを含め、カストディ活動の運用レジリエンスに焦点を当てます。
• 各国の主管当局は、現在から2027年上半期にかけて、EU全域で認可されたCASPに対するリスクベースの審査を実施します。
• 監督当局は、ガバナンス、取引管理、インシデント検出と対応、および外部サービス提供者への依存度を評価すると予想されます。
• ESMAは、2027年下半期にこの活動が終了した後、各国の調査結果をまとめ、監督理事会向けの最終報告書を作成する予定です。

ESMAが今カストディのレジリエンスを標的とする理由

タイミングが重要です。ESMAの発表は、7月1日にMiCAの移行期間が終了した直後に行われ、企業がいかにして新しいEUの規則集の下でコンプライアンスを示すかという点に関心が移っています。規制当局が一時的な措置から継続的な監督へと移行するにつれ、資産保護における直接的な役割と、伴う高い運用上および技術的なリスクのため、カストディは特に重要な分野となっています。

声明の中でESMAは、CSAはカストディ活動に特に関連するCASPのデジタル運用レジリエンスフレームワークの成熟度を評価すると述べました。規制当局は、ほとんどのカストディ業務の中核要素である鍵とストレージの管理に加え、他の運用リスク領域も審査に含まれることを強調しました。

市場参加者にとって、このような監督上の焦点は単なるコンプライアンスの形式以上の意味を持ちます。カストディ提供者は多くの場合、取引プラットフォーム、ウォレット、エンドユーザーの間に位置しており、運用上の障害が関連サービス全体に迅速に波及する可能性があります。正式な認可状況だけでなくレジリエンスフレームワークを評価することで、ESMAは運用管理の質が監督上の中心的な懸念事項であることを示唆しています。

共通監督活動の実施方法

ESMAは、この監督活動はEU全域の各国主管当局によって実施されると説明しました。関連するすべての企業を一様にチェックするのではなく、監督当局は認可されたCASPの中からリスクベースのサンプルを用いて審査を行います。

この活動は現在から2027年上半期まで実施される予定です。この期間中、規制当局は企業が実際にカストディ関連の運用リスクをどのように処理しているかを調査します。ESMAは、審査には以下の領域が含まれる見込みであると示しました：

• カストディ業務に関連する鍵およびストレージ管理の手配
• レジリエンスと運用管理を支えるガバナンス構造
• カストディプロセスの管理と保護に使用される取引管理
• インシデント検出および対応能力
• 外部サービス提供者への依存関係

この範囲は、予防的な管理と回復準備の両方に焦点を当てることを示唆しています。デジタル運用レジリエンスフレームワークでは、インシデント検出、エスカレーション、および対応計画が特に重要です。これは、多くのカストディの脅威が運用上の性質を持っているためです。システム停止や設定ミスから、重要な依存関係に影響を与える混乱まで多岐にわたります。

各国の調査結果からESMAレベルの報告書へ

各国当局が評価を完了した後、ESMAは結果を統合して最終報告書を作成します。この提出物は、2027年下半期に活動が終了した後にESMAの監督理事会に提出されることを意図しています。

CSAは各国の規制当局を通じて実施されていますが、ESMAレベルの成果物への統合は業界にとって重要です。これは、加盟国全体で一貫して運用レジリエンスの期待が満たされているかどうかについて、より調整されたEU全体の視点を作り出すのに役立ち、弱点が特定された場合に監督当局がどのようにフォローアップするかにも影響を与える可能性があります。

MiCAの新段階に適応するカストディ提供者

ESMAのカストディ審査は、市場の一部がMiCAの要件に適応し続けている時期にも行われています。情報源によれば、一部のカストディ提供者は、進化するEUの規制環境に適応しようとする暗号資産プラットフォームの支援を開始しています。

資料で引用された以前の報道では、BitGoの活動が指摘されています。先月、同社はMiCA関連のコンプライアンス要件に対応しながら市場へのアクセスを維持することをプラットフォームに支援することを目的とした、ヨーロッパ重視のCrypto-as-a-Serviceプラットフォームを立ち上げました。ESMAのCSAは特定の企業や事案への対応として位置づけられているわけではありませんが、カストディサービスがMiCAフレームワークの下で運用レジリエンスの期待を満たすことを保証するという、より広範な監督方向性を反映しています。

運営者およびユーザーにとって、根底にあるメッセージは明確です。MiCAが完全な監督に移行するにつれ、規制当局はコンプライアンスの運用面の実態、特に秘密鍵、ストレージインフラ、およびインシデントを検出・対応するために使用されるシステムを直接管理する分野を increasingly 注視していくでしょう。

CSAが進むにつれて、企業はガバナンス、管理、およびレジリエンステストに関する追加の精査を受けることが予想されます。特に、カストディが外部ベンダーや複雑な運用ワークフローに依存している場合です。市場における重要な未解決の課題は、各国当局がどれほど一貫して同じ監督期待を適用するか、そして2027年後半にESMAが調査結果を統合した際にどのようなテーマが浮上するかです。

この記事は当初、「ESMA Flags Crypto Custody Risks Following MiCA Transition」としてCrypto Breaking News（暗号資産ニュース、ビットコインニュース、ブロックチェーン更新情報の信頼できる情報源）に掲載されました。