Европейское управление по ценным бумагам и рынкам (ESMA) 9 июля 2026 года запустило первую крупную проверку криптокастодианов, работающих в Евросоюзе по лицензиям MiCA. Регулятор изучит, насколько реально защищены активы клиентов и способны ли провайдеры противостоять операционным рискам.

Что проверяет ESMA

Регулятор запустил Common Supervisory Action (CSA) — скоординированную надзорную проверку выборки лицензированных поставщиков криптоуслуг. В фокусе — операционная устойчивость систем хранения криптоактивов.

ESMA заявила изданию Cointelegraph, что проверка охватит несколько направлений: управление ключами и хранилищами, контроль транзакций, реагирование на инциденты и зависимость от сторонних поставщиков инфраструктуры. Особое внимание уделят способности кастодианов разделять активы клиентов, управлять доступом и поддерживать непрерывность бизнеса в периоды рыночных стрессов.

Проверка стартовала вскоре после истечения переходного периода MiCA — регламента ЕС о рынках криптоактивов, вступившего в силу в конце 2024 года. Это первое масштабное надзорное действие регулятора под новыми правилами.

От заявлений о безопасности к доказательствам

По данным CoinTelegraph, Себастьян Дессимоз, сооснователь швейцарской компании Taurus (инфраструктура для цифровых активов), прокомментировал: «Для кастодианов лицензия — это стартовая линия, а не финиш. Теперь регуляторы ожидают не заявлений о безопасности, а доказательств устойчивости систем к реальным рискам».

Джоди Меттлер, операционный директор BitGo и президент BitGo Trust, отметила, что институциональные клиенты уже несколько месяцев задают более детальные вопросы о сегрегации активов, контроле доступа и планах действий при инцидентах. «Регуляторы смотрят не только на наличие лицензии, но и на операционные стандарты, которые стоят за услугами», — сказала она в интервью изданию.

Маркус Левин, сооснователь блокчейн-компании XYO, добавил, что получение авторизации MiCA и демонстрация операционной устойчивости — это «два разных теста». Компании, способные доказать надёжность контроля до завершения проверки регулятора, могут получить конкурентное преимущество в условиях роста интереса со стороны институционалов.

MiCA плюс DORA: двойная проверка для кастодианов

Юрий Брисов, юрист компании Digital & Analogue Partners, пояснил, что проверка ESMA проходит одновременно под двумя регуляторными рамками ЕС: MiCA (обязательства по хранению криптоактивов) и DORA — Digital Operational Resilience Act (требования к технологическим рискам для финансовых компаний).

«Технология хранения сосредоточена в руках небольшого числа поставщиков. Один слабый поставщик может затронуть множество фирм сразу. Доказать устойчивость всей цепочки поставок под MiCA и DORA одновременно — реальный вызов для индустрии», — отметил юрист.

DORA вступила в силу в январе 2025 года и требует от финансовых компаний строгого контроля зависимости от IT-подрядчиков, включая облачных провайдеров и разработчиков кастодиальных решений. В сочетании с MiCA это создаёт двухуровневый надзор: сначала лицензирование, затем — постоянный контроль операционной готовности.

Что это значит для российских инвесторов

Ужесточение требований к криптокастодианам в ЕС косвенно влияет на российских пользователей, работающих с европейскими биржами и сервисами. Многие международные платформы с MiCA-лицензиями (например, Bybit, OKX) обслуживают клиентов из РФ через P2P и офшорные структуры.

Если кастодиан не пройдёт проверку ESMA, возможны ограничения на вывод средств или приостановка услуг для части юрисдикций. Российским держателям криптовалюты стоит проверить, где именно хранятся их активы: на кастодиальных биржах или в некастодиальных кошельках. В последнем случае зависимость от европейских регуляторных решений минимальна.

Для тех, кто пользуется биржами с европейской регистрацией, рекомендуется следить за новостями о результатах CSA (ожидается публикация выводов во второй половине 2026 года) и иметь запасные варианты для вывода средств через обменники или DEX-платформы.