ESMA intensifica la supervisión de riesgos en custodia de criptoactivos tras la implementación de MiCA

La Autoridad Europea de Valores y Mercados (ESMA) ha anunciado el lanzamiento de una acción de supervisión común (CSA) centrada en la resiliencia operativa de los proveedores de servicios de criptoactivos (CASPs), con especial énfasis en los servicios de custodia. La medida, que se produce tras el fin del período de transición del marco MiCA el pasado 1 de julio, implica que las autoridades nacionales competentes evaluarán una muestra de CASPs autorizados desde ahora hasta el primer semestre de 2027.

El fin de la transición de MiCA abre una nueva fase de supervisión

El Reglamento de Mercados de Criptoactivos (MiCA, por sus siglas en inglés) es el primer marco regulatorio integral para criptoactivos implementado en la Unión Europea. Su período de transición concluyó el 1 de julio, fecha a partir de la cual todos los proveedores de servicios de criptoactivos que operan en la UE deben estar plenamente autorizados bajo esta normativa.

El fin de este período de transición ha intensificado la atención sobre cómo las autoridades europeas supervisarán el cumplimiento normativo y qué medidas de ejecución podrían adoptarse. ESMA, como regulador clave en la implementación de MiCA, desempeña un papel central en la coordinación de la supervisión entre los distintos Estados miembros.

¿En qué consiste la CSA de ESMA sobre custodia de criptoactivos?

La acción de supervisión común se centrará en evaluar la capacidad de los CASPs para mantener la continuidad operativa frente a incidentes, un aspecto crítico para la protección de los activos de los clientes. Según el anuncio oficial de ESMA, el objetivo es examinar cómo los proveedores gestionan los riesgos específicos asociados a la custodia de criptoactivos.

Áreas de evaluación

Las autoridades nacionales competentes examinarán cinco áreas fundamentales:

Gestión de claves y almacenamiento. Este es el punto central de la supervisión, dado que la pérdida o el robo de claves privadas puede resultar en la pérdida irreversible de criptoactivos.

Estructuras de gobernanza. Se evaluará si los CASPs cuentan con marcos de gestión adecuados para supervisar los procesos de custodia.

Controles de transacciones. Los reguladores verificarán los sistemas implementados para prevenir transacciones no autorizadas o fraudulentas.

Detección y respuesta a incidentes. Se examinará la capacidad de los proveedores para identificar y responder rápidamente a incidentes operativos o de seguridad.

Dependencias de proveedores externos de servicios. Las autoridades evaluarán cómo los CASPs gestionan los riesgos derivados de la externalización de funciones críticas.

Metodología y alcance

Las autoridades nacionales competentes (NCAs) serán las encargadas de realizar las revisiones, evaluando una muestra basada en riesgo de CASPs autorizados en sus respectivos territorios. El período de revisión se extenderá desde el presente año hasta el primer semestre de 2027.

«La resiliencia operativa es fundamental para la protección de los inversores y la integridad del mercado», señaló ESMA en su anuncio, subrayando que la gestión segura de las claves representa un riesgo específico del sector que requiere atención regulatoria especializada.

Informe final y consolidación de resultados

Una vez completadas las revisiones, ESMA consolidará los hallazgos de todas las autoridades nacionales en un informe final. Este documento se presentará al Consejo de Supervisores de ESMA durante el segundo semestre de 2027.

El proceso incluirá la recopilación y análisis de datos provenientes de los distintos Estados miembros, lo que permitirá identificar patrones comunes, buenas prácticas y áreas de mejora en todo el mercado europeo de criptoactivos. Los resultados podrían servir de base para futuras orientaciones regulatorias o requisitos adicionales de cumplimiento.

Proveedores de custodia se adaptan al nuevo entorno regulatorio

Mientras ESMA intensifica su supervisión, algunos proveedores de custodia ya están apoyando activamente a las plataformas de criptoactivos en su adaptación a MiCA. BitGo, por ejemplo, lanzó el mes pasado una plataforma cripto como servicio enfocada específicamente en el mercado europeo.

El objetivo de estas iniciativas es ayudar a las plataformas a mantener el acceso al mercado europeo mientras cumplen con los nuevos requisitos regulatorios. La custodia especializada se ha convertido en un elemento crítico para los CASPs que buscan cumplir con MiCA, particularmente en lo que respecta a la segregación y protección de los activos de los clientes.

¿Qué significa esta supervisión para el ecosistema cripto europeo?

La acción de supervisión común de ESMA representa un mayor escrutinio regulatorio sobre un elemento crítico del ecosistema cripto: la custodia segura de activos digitales. Para los CASPs, esto podría traducirse en un aumento de los costos de cumplimiento, particularmente en áreas como la infraestructura tecnológica, los procesos de gobernanza y las auditorías externas.

No obstante, la medida también envía una señal clara de maduración del mercado de criptoactivos en la UE. La supervisión coordinada entre las autoridades nacionales y ESMA busca establecer estándares comunes que fortalezcan la confianza de los inversores y la integridad del mercado.

La custodia segura es fundamental para la protección de los inversores, ya que los criptoactivos, a diferencia de los activos financieros tradicionales, no cuentan con mecanismos de recuperación en caso de pérdida de claves o robo. La resiliencia operativa de los proveedores de custodia es, por tanto, un pilar esencial para la confianza del mercado.

Para los CASPs que no cumplan con los estándares que se definirán a partir de esta supervisión, las consecuencias podrían incluir desde sanciones regulatorias hasta la revocación de autorizaciones para operar en la UE. La acción de ESMA establece además un precedente que otras jurisdicciones podrían seguir a medida que desarrollan sus propios marcos regulatorios para criptoactivos.