Сразу после полного завершения переходного периода MiCA ESMA запустила совместную аудиторскую акцию, направленную на поставщиков услуг кастодиального хранения криптоактивов, что является конкретным признаком перехода европейского регулирования криптовалют от фазы лицензирования к фазе фактического аудита.

Эта совместная аудиторская акция была объявлена 8 июля и будет проводиться со второй половины 2026 года по первую половину 2027 года, при этом итоговый отчет с обобщением результатов будет представлен Совету руководителей надзорных органов ESMA во второй половине 2027 года. Это действительно длительный процесс, не моментальный снимок, а проверка, длящаяся месяцы.

Аудит будет проводиться не самой ESMA, а национальными регуляторами каждого государства-члена, такими как BaFin в Германии, AMF во Франции и CNMV в Испании. Каждый национальный орган выберет основанную на рисках выборку лицензированных фирм в своем регионе для проведения аудита; то есть проверке будут подвергнуты не все фирмы, а те, у кого наибольший объем, трансграничные операции или наибольшие активы клиентов, будут приоритетными.

Области, охватываемые проверкой, довольно технические и глубокие, в первую очередь они сосредоточены на генерации закрытых ключей и управлении кастодиальным хранением, контроле авторизации транзакций, процессах обнаружения и реагирования на инциденты, рисках смарт-контрактов и зависимости от сторонних технологических провайдеров. Последний пункт особенно важен, поскольку многие поставщики услуг кастодиального хранения полагаются на внешних технологических партнеров для своей основной инфраструктуры, что создает уязвимость, которая в противном случае могла бы остаться за рамками регуляторной проверки. ESMA стремится закрыть этот пробел, напрямую включив его.

Время выбрано не случайно; переходный период MiCA официально завершился 1 июля, и количество зарегистрированных поставщиков увеличилось с 243 до 280, в значительной степени за счет новых лицензиатов, таких как Standard Chartered, FalconX и Sygnum Europe. Кипр также стал страной с наибольшим количеством лицензий — шесть новых одобрений. Всего за два дня до этого аудита Ripple также получила полное разрешение CASP от люксембургского CSSF, что позволяет компании работать на всей территории Европейской экономической зоны, состоящей из тридцати стран. Испанская CNMV недвусмысленно заявила, что для нелицензированных платформ никаких продлений не будет.

Реальное значение этого надзора заключается в том, что наличие лицензии теперь рассматривается как нижняя планка, а не потолок. ESMA хочет проверить, действительно ли фирмы обладают операционной устойчивостью, а не просто выглядят соответствующими требованиям на бумаге. Значительная часть европейской инфраструктуры кастодиального хранения криптоактивов построена на ограниченном количестве инфраструктурных провайдеров — облачной инфраструктуре, аппаратных модулях безопасности или фирмах по управлению закрытыми ключами. Если национальные регуляторы обнаружат одного и того же стороннего провайдера проблемным сразу в нескольких фирмах, это может привести к дорогостоящей миграции инфраструктуры по всему рынку — системному риску, который как раз и призван предотвратить параллельный европейский закон об операционной цифровой устойчивости DORA.

Для тех, кто следит за услугами кастодиального хранения криптоактивов или платформами, лицензированными MiCA в Европе, через Gate, ключевым моментом является то, что результаты этого аудита станут ощутимым индикатором безопасности активов пользователей, а то, насколько строго национальные органы будут проводить этот аудит, определит, насколько будут различаться стандарты аудита для компании, лицензированной в одном государстве-члене, по сравнению с другим. Это будет первый конкретный тест того, сможет ли MiCA действительно создать единый стандарт аудита.