Европейское управление по ценным бумагам и рынкам (ESMA) 8 июля 2026 года объявило о запуске Общей надзорной акции (Common Supervisory Action, CSA) — скоординированной проверки деятельности поставщиков услуг криптоактивов (CASP) в сфере хранения клиентских средств. Мера стала первым практическим шагом после окончания переходного периода регламента MiCA, завершившегося 1 июля, и переводом отрасли под единый надзорный периметр Евросоюза.
Суть инициативы: национальные регуляторы (NCAs) всех стран ЕС — такие как BaFin, AMF, CNMV — одновременно проведут инспекции выборки авторизованных криптокомпаний по единому контрольному списку, сфокусированному на цифровой операционной устойчивости в соответствии с требованиями как MiCA, так и Закона о цифровой операционной устойчивости (DORA). Проверка продлится со второго полугодия 2026 года по первое полугодие 2027 года, а сводный отчёт поступит в Совет надзорных органов ESMA во второй половине 2027 года.
В поле зрения инспекторов попадают семь критических областей кастодиальной инфраструктуры: управление приватными ключами (генерация, хранение, подписание транзакций), организация хранения (разделение холодных и горячих кошельков, процедуры перемещения активов), контроль транзакций (многофакторное одобрение, защита от подозрительных переводов), корпоративное управление (независимость риск-менеджмента, подотчётность), обнаружение и реагирование на инциденты, риски смарт-контрактов (при стейкинге, использовании мостов или DeFi), а также зависимость от сторонних провайдеров (облачная инфраструктура, вендоры модулей HSM).
Каждый национальный регулятор формирует риско-ориентированную выборку: крупные кастодианы, трансграничные операторы и компании с наибольшим объёмом клиентских активов окажутся под пристальным вниманием в первую очередь. Таким образом, практическое правоприменение может оказаться асимметричным в зависимости от жёсткости местного регулятора, хотя ESMA нацелена на сближение надзорных стандартов.
К моменту запуска CSA реестр авторизованных поставщиков MiCA достиг 280 компаний, увеличившись с 243 сразу после переходного периода. Среди них — Ripple (получившая лицензию от люксембургской CSSF 6 июля), Standard Chartered, FalconX и Sygnum Europe. Одновременно Национальная комиссия по рынку ценных бумаг Испании (CNMV) объявила об отказе в предоставлении отсрочек нелицензированным платформам — «никаких исключений», подчеркнул председатель комиссии Карлос Сан Басилио.
ESMA характеризует акцию как ответ на риск-ориентированные надзорные приоритеты, в которых операционная устойчивость и провайдеры криптоактивов выделены как ключевые зоны риска. Фактически это означает переход регулирования MiCA от этапа выдачи разрешений к полноценному операционному стресс-тестированию. Компании с прозрачными и зрелыми системами хранения могут укрепить свои позиции, тогда как платформы с унаследованной инфраструктурой рискуют столкнуться с дорогостоящими доработками ещё до публикации итогового отчёта в 2027 году.
