ESMA lanza la primera revisión coordinada de los servicios de custodia de criptoactivos según los estándares MiCA
La Autoridad Europea de Valores y Mercados (ESMA) pasa de la fase de redacción de normas a la fase de aplicación práctica. El regulador ha iniciado la primera inspección coordinada de proveedores de servicios de criptoactivos (CASP), lanzando un proyecto denominado Acción Supervisora Común (CSA). El foco de atención es la resiliencia operativa de los servicios de custodia de activos digitales, uno de los puntos más críticos en la infraestructura del mercado.
¿Qué se inspeccionará exactamente?
La inspección será realizada por las autoridades nacionales competentes (NCA) basándose en una muestra de CASP autorizados seleccionada según el riesgo. El enfoque principal está en los riesgos inherentes a la tecnología de registro distribuido (DLT): gestión de claves y procesos de custodia, control de transacciones, así como mecanismos de detección y respuesta a incidentes. Se presta especial atención a los riesgos relacionados con los contratos inteligentes y la dependencia de proveedores externos.
El plazo para la realización de la inspección está fijado para el segundo semestre de 2026 y el primer semestre de 2027. Esto significa que los participantes del mercado tienen tiempo para adecuar sus sistemas, pero no deben relajarse.
¿Por qué es importante para el mercado?
La elección de la custodia como primer objeto de supervisión no es casual. Es aquí donde se concentran los principales riesgos del sector: pérdida de claves, hackeos y fallos de contratistas externos. Incidentes recientes con la suspensión de retiros en algunas plataformas han demostrado claramente lo vulnerable que puede ser esta función para los usuarios.
Para el mercado, esta inspección implica un aumento de los costos de cumplimiento normativo y una elevación del listón de requisitos. Las empresas grandes y bien preparadas pueden obtener una ventaja competitiva, mientras que los participantes más pequeños con sistemas de resiliencia inmaduros podrían enfrentar serias dificultades. A largo plazo, la supervisión puede aumentar la confianza de los inversores institucionales en las plataformas europeas reguladas, pero una aplicación excesivamente estricta de las normas conlleva el riesgo de desplazar parte del negocio hacia jurisdicciones con regulaciones más flexibles.
Mi opinión experta: Esta es la primera señal de alerta para toda la industria. MiCA ya no es solo un conjunto de reglas sobre el papel, se está convirtiendo en un instrumento de aplicación directa. Las empresas que no han prestado la debida atención a la resiliencia operativa y la gestión de claves corren el riesgo no solo de recibir multas, sino también de perder su licencia. El mercado avanza hacia los estándares de TradFi, y quienes no logren adaptarse quedarán fuera.