ESMA 指出 MiCA 過渡後的加密資產託管風險

歐盟市場監管機構歐洲證券及市場管理局（ESMA）已啟動一項專門的監管程序，旨在審查加密資產託管供應商如何管理營運風險。此舉旨在配合歐盟《加密資產市場法規》（MiCA）框架的廣泛推行，隨著監管機構跨越初始過渡期限，該框架已進入執法階段。

根據 ESMA 週三發布的公告，監管機構正在啟動一項共同監管行動（CSA），將具體審查加密資產服務供應商（CASPs）的數位營運韌性框架，並以託管服務為審查核心。

重點摘要

• ESMA 的共同監管行動將聚焦於託管活動的營運韌性，包括企業如何管理金鑰及儲存的加密資產託管。
• 各國主管機關將從現在起至 2027 年上半年，對歐盟境內獲授權的 CASPs 進行基於風險的審查。
• 監管機構預計將評估治理結構、交易控制、事件偵測與回應，以及對外部服務供應商的依賴程度。
• ESMA 計劃在 2027 年下半年結束此項行動後，將各國調查結果彙編成最終報告，提交給其監管董事會。

為何 ESMA 此時針對託管韌性

時機至關重要。ESMA 的公告緊隨 7 月 1 日 MiCA 過渡階段結束後發布，這使得關注點轉向企業如何在新歐盟規則下證明合規性。隨著監管機構從過渡安排轉向持續監管，由於託管在保障資產方面的直接作用以及所涉及的高營運和技術風險，它已成為一個特別重要的領域。

ESMA 在聲明中表示，CSA 將評估 CASPs 數位營運韌性框架的成熟度，特別是與其託管活動相關的部分。監管機構強調，審查將包括金鑰和儲存管理——這是大多數託管運作的核心組成部分——以及其他營運風險領域。

對於市場參與者而言，這種類型的監管焦點不僅僅是合規形式。託管供應商通常位於交易平台、錢包和終端用戶之間，這意味著營運故障可能會迅速蔓延至連接的服務。通過評估韌性框架而不僅僅是查看正式授權狀態，ESMA 發出信號表明營運控制的質量將成為監管的中心關注點。

共同監管行動如何運作

ESMA 表示，該監管行動將由歐盟各國主管機關實施。監管機構不會對所有相關企業進行統一檢查，而是將使用基於風險的抽樣方法對獲授權的 CASPs 進行審查。

該行動計劃從現在持續到 2027 年上半年。在此期間，監管機構將審查公司在實踐中如何處理與託管相關的營運風險。ESMA 指出，審查預計將涵蓋以下領域：

• 與託管運作相關的金鑰和儲存管理安排
• 支持韌性和營運控制的治理結構
• 用於管理和保障託管流程的交易控制
• 事件偵測和回應能力
• 對外部服務供應商的依賴

這一範圍表明重點在於預防性控制和恢復準備。在數位營運韌性框架中，事件偵測、升級和回應規劃尤為重要，因為許多託管威脅本質上是營運性的——從系統停機和配置錯誤到影響關鍵依賴關係的中斷。

從國家調查結果到 ESMA 層級報告

在各國主管機關完成評估後，ESMA 將把結果整合成一份最終報告。該文件旨在於 2027 年下半年行動結束後提交給 ESMA 監管董事會。

雖然 CSA 是通過各國監管機構執行的，但將其整合為 ESMA 層級的產出對行業至關重要。這有助於形成更協調的歐盟範圍觀點，了解成員國是否一致滿足營運韌性預期，並可能影響監管機構在發現弱點時的後續跟進方式。

託管供應商適應 MiCA 新階段

ESMA 的託管審查也恰逢市場部分繼續調整以適應 MiCA 要求之際。消息來源指出，一些託管供應商已開始支持加密平台適應不斷變化的歐盟監管環境。

材料中引用的早期報導指向 BitGo 的活動：上個月，該公司推出了一個專注於歐洲的加密即服務平台，旨在幫助平台在處理 MiCA 相關合規要求的同時保持市場准入。雖然 ESMA 的 CSA 並非針對任何單一公司或事件而設，但它反映了更廣泛的監管方向——確保託管服務符合 MiCA 框架下的營運韌性預期。

對於營運者和用戶來說，潛在資訊很明確：隨著 MiCA 過渡到全面監管，監管機構將越來越關注合規的營運實質，特別是在直接管理私鑰、儲存基礎設施以及用於偵測和回應事件的系統等領域。

隨著 CSA 的推進，企業應預期圍繞治理、控制和韌性測試的後續審查——特別是當託管依賴外部供應商或複雜的營運工作流程時。市場的關鍵懸念在於各國主管機關將如何一致地應用相同的監管預期，以及當 ESMA 在 2027 年晚些時候整合調查結果時會出現哪些主題。

本文最初以《ESMA 在 MiCA 過渡期後警示加密資產託管風險》為題發表於 Crypto Breaking News——您值得信賴的加密新聞、Bitcoin 新聞和區塊鏈更新來源。