La Autoridad Europea de Valores y Mercados (ESMA) pasa de las palabras a los hechos, lanzando la primera revisión coordinada de los proveedores de servicios de criptoactivos (CASP) tras la entrada en vigor total del reglamento MiCA. El foco del regulador está en la resiliencia operativa digital de los servicios de custodia de activos digitales. Este es un evento emblemático para todo el mercado, ya que marca la transición de una regulación teórica a una supervisión práctica.
Common Supervisory Action (CSA): ¿qué se revisa?
La iniciativa se denomina Common Supervisory Action (CSA). Los reguladores nacionales de los países de la UE evaluarán la madurez de los sistemas de resiliencia operativa de las empresas seleccionadas. La revisión en sí se llevará a cabo desde el segundo semestre de 2026 hasta el primer semestre de 2027. El enfoque de la revisión se centra en los riesgos inherentes a la tecnología de registro distribuido (DLT). En particular, los reguladores examinarán la gestión, el manejo de claves y custodia, así como el control sobre las transacciones.
Por separado, se analizará la capacidad de los CASP para detectar incidentes y responder a ellos. También entran en el espectro de atención los riesgos de los contratos inteligentes y la dependencia de proveedores externos. La selección de empresas para la revisión será basada en riesgos, lo que permitirá concentrar los esfuerzos en los participantes del mercado más vulnerables. Según ESMA, esta iniciativa está completamente alineada con las prioridades de supervisión de la gestión, donde tanto la resiliencia operativa como los propios proveedores de servicios se consideran áreas clave de riesgo. El objetivo de la CSA es aumentar la coherencia de la supervisión en un segmento del mercado que cambia rápidamente.
¿Por qué es importante y a qué conducirá?
La importancia de este paso es difícil de exagerar. Es la primera revisión de esta magnitud desde que MiCA entró en pleno vigor. La UE pasa de establecer reglas a su aplicación práctica, y la custodia de criptoactivos se convierte en uno de los primeros objetos de supervisión estricta. La elección del enfoque no es casual: es en la custodia donde se concentran los principales riesgos de la industria: pérdida de claves, hackeos y fallos de contratistas externos. Incidentes recientes con la suspensión de retiros en algunas plataformas han demostrado claramente cuán vulnerable puede ser esta función para los usuarios.
Para el mercado, esta revisión significa un aumento en los costos de cumplimiento normativo y una elevación del listón de requisitos. Las empresas grandes y bien preparadas pueden obtener una ventaja competitiva, mientras que los participantes más pequeños con sistemas de resiliencia inmaduros tendrán más dificultades para cumplir con los estándares. A largo plazo, la supervisión puede aumentar la confianza de los inversores institucionales en las plataformas europeas reguladas. Sin embargo, una aplicación excesivamente estricta de las reglas conlleva el riesgo de desplazar parte del negocio hacia jurisdicciones con regulaciones más flexibles.
Mi opinión experta: ESMA da un paso correcto, aunque tardío. El enfoque en los riesgos de custodia es una respuesta a las amenazas reales que el mercado ha enfrentado en repetidas ocasiones. Sin embargo, es importante que el regulador no se exceda: una presión excesiva podría provocar una fuga de liquidez e innovación de la UE, lo que en última instancia debilitaría el propio mercado. El equilibrio entre seguridad y flexibilidad es la clave del éxito de MiCA.