Проверка криптокастодианов ESMA: что изменится для рынка и инвесторов

Европейское управление по ценным бумагам и рынкам (ESMA) запускает масштабное исследование операционной устойчивости криптокастодианов. Регулятор оценит, насколько надежно компании, хранящие цифровые активы клиентов, защищены от сбоев, кибератак и управленческих рисков. Эта инициатива охватит как специализированные криптовалютные кастодиальные сервисы, так и традиционные финансовые институты, предоставляющие подобные услуги. Для рынка это означает ужесточение контроля и потенциальную консолидацию среди игроков, а для инвесторов — дополнительный уровень защиты их средств.

ESMA изучает криптокастодианов: детали и сроки

ESMA объявила о планах провести анализ операционной устойчивости и корпоративного управления криптокастодианов в рамках своей надзорной деятельности. Исследование начнется в ближайшие месяцы и продлится до конца 2024 года. Регулятор запросит у участников рынка данные о системах безопасности, процедурах аварийного восстановления, структуре управления и соблюдении требований Регламента о рынках криптоактивов (MiCA). Особое внимание будет уделено тому, как кастодианы защищают активы клиентов от взломов, внутренних мошенничеств и операционных ошибок. ESMA уже разослала предварительные уведомления ключевым игрокам, и ожидается, что в ближайшее время последуют официальные запросы.

Предыстория и контекст

Решение ESMA последовало за серией громких крахов криптобирж и кастодианов, включая FTX и Celsius, которые привели к потере миллиардов долларов клиентских средств. В ЕС с июня 2023 года действует MiCA — первый в мире комплексный закон о криптоактивах, который вводит лицензирование для поставщиков услуг, включая кастодианов. Однако, как показывает практика, одного регулирования недостаточно: необходима постоянная оценка рисков. ESMA, как общеевропейский надзорный орган, стремится обеспечить единый стандарт защиты инвесторов во всех странах ЕС. Предыдущие проверки ESMA в других секторах финансового рынка показали, что такие исследования часто выявляют скрытые проблемы, которые не видны при стандартном лицензировании.

Какие риски ESMA выявит у криптокастодианов?

ESMA будет искать не только очевидные уязвимости, но и системные риски, которые могут затронуть весь рынок. Регулятор проанализирует, насколько кастодианы готовы к одновременному наплыву запросов на вывод средств — сценарий, подобный тому, что произошел с FTX. Также будет оценена зависимость от внешних поставщиков, таких как облачные сервисы и блокчейн-инфраструктура. Особое внимание уделят конфликтам интересов: многие кастодианы связаны с биржами или маркетмейкерами, что может угрожать сохранности активов. ESMA также проверит, используют ли компании доказательства с нулевым разглашением или другие технологии для верификации резервов без раскрытия конфиденциальных данных.

Чем проверка ESMA отличается от MiCA?

MiCA устанавливает базовые требования к капиталу, хранению активов и раскрытию информации. Проверка ESMA, в свою очередь, направлена на оценку реального выполнения этих требований и выявление скрытых уязвимостей. Регулятор будет анализировать не только формальное соблюдение правил, но и фактическую устойчивость к стрессовым сценариям: кибератакам, резкому росту числа клиентов, сбоям в блокчейн-сетях. Это более глубокая проверка, чем стандартный аудит лицензиатов. Например, MiCA требует раздельного хранения клиентских активов, но ESMA проверит, действительно ли эти механизмы работают в условиях кризиса. В отличие от MiCA, которая является законом, проверка ESMA — это надзорная мера, которая может привести к индивидуальным санкциям или рекомендациям по улучшению.

Технические детали: что проверят регуляторы

ESMA намерена оценить три ключевых аспекта. Первый — операционная устойчивость: как кастодианы обеспечивают непрерывность доступа к активам при сбоях, есть ли резервные системы и планы восстановления. Второй — кибербезопасность: уровень защиты от хакерских атак, процедуры многофакторной аутентификации, холодное хранение ключей. Третий — управление: разделение обязанностей, контроль доступа, независимость совета директоров. Регулятор также изучит, насколько прозрачно компании отчитываются о своих резервах и используют ли доказательства с нулевым разглашением для верификации. В дополнение к этому ESMA может провести стресс-тесты, моделируя кибератаки или резкие колебания рынка, чтобы оценить реакцию систем.

Кого затронет и как

Проверка ESMA коснется всех криптокастодианов, работающих в ЕС, включая дочерние структуры глобальных бирж, таких как Coinbase, Binance и Kraken. Для российских и постсоветских компаний, которые планируют выход на европейский рынок, это сигнал: необходимо заранее готовить инфраструктуру к высоким стандартам. Традиционные банки, предлагающие хранение криптоактивов (например, SEB или BBVA), также попадут под прицел. Для пользователей это означает дополнительный уровень защиты: если кастодиан не пройдет проверку, он может потерять лицензию или быть вынужден усилить меры безопасности. В худшем случае клиентам придется искать нового провайдера, но в долгосрочной перспективе это повысит надежность всего сектора.

Что будет дальше

Ожидается, что по итогам исследования ESMA выпустит рекомендации и, возможно, инициирует поправки к MiCA. В наиболее вероятном сценарии регулятор ужесточит требования к операционной устойчивости и внедрит обязательное стресс-тестирование. Это может привести к консолидации рынка: мелкие кастодианы, неспособные инвестировать в кибербезопасность, покинут ЕС или будут поглощены крупными игроками. В долгосрочной перспективе европейский стандарт может стать глобальным эталоном, аналогично GDPR в сфере данных. Инвесторам стоит внимательно следить за публикациями ESMA в 2024 году: они изменят правила игры для всего сектора цифровых активов.

Итог

Проверка ESMA — важный шаг к повышению доверия к крипторынку. Инвесторам стоит обратить внимание на то, какие кастодианы успешно проходят аудит, а какие нет — это может стать индикатором надежности. Следите за публикациями ESMA в 2024 году: они изменят правила игры для всего сектора цифровых активов. Для участников рынка это возможность заранее подготовиться и укрепить свою репутацию, а для регуляторов — шанс создать более безопасную среду для развития криптоэкономики.