La licencia MiCA es solo el comienzo: los reguladores europeos endurecen el escrutinio sobre los custodios de criptoactivos

La Autoridad Europea de Valores y Mercados (ESMA) ha iniciado una Acción Supervisora Común (CSA) para examinar la resiliencia operativa de los proveedores de servicios de criptoactivos (CASPs), con un enfoque especial en los servicios de custodia. Esta acción, que se produce tras la expiración del periodo transitorio de MiCA, marca un cambio significativo: la obtención de la licencia bajo el reglamento MiCA ya no es un fin, sino el punto de partida para un escrutinio regulatorio más profundo. Fuentes del sector interpretan esta medida como una señal clara de que los reguladores exigen pruebas concretas de seguridad y no solo declaraciones de intenciones.

El final del periodo transitorio de MiCA da paso a la supervisión activa

La ESMA lanzó el miércoles una Acción Supervisora Común para examinar la resiliencia operativa de los CASPs. Este ejercicio ocurre justo después de que expirara el periodo transitorio de MiCA, lo que la convierte en uno de los primeros grandes ejercicios de supervisión bajo el nuevo marco cripto de la Unión Europea.

«La señal es bastante clara: para los custodios, una licencia es la línea de salida, no la meta», afirmó Sebastien Dessimoz, cofundador y socio director de Taurus, en declaraciones recogidas por Cointelegraph.

La ESMA pone el foco en la resiliencia operativa de la custodia

La CSA se aplicará a una muestra de CASPs autorizados bajo MiCA. El objetivo es evaluar la madurez de sus marcos de resiliencia operativa digital para actividades de custodia. Entre los riesgos específicos bajo revisión se incluyen la gestión de claves y almacenamiento, los controles de transacciones, la respuesta a incidentes y las dependencias de proveedores externos.

La exigencia de pruebas tangibles

Según ejecutivos del sector, esta acción marca un cambio significativo en el mercado cripto europeo. Se espera que los proveedores de custodia demuestren, no solo afirmen, que sus controles operativos pueden soportar riesgos del mundo real.

«El cambio que espero es de afirmar seguridad a demostrarla. Esto es un desarrollo saludable. Los activos digitales se están moviendo más profundamente hacia la infraestructura financiera regulada, y eso requiere la misma seguridad, responsabilidad y resiliencia que las instituciones esperan en los mercados tradicionales», señaló Dessimoz.

La perspectiva de los actores del mercado

Jody Mettler, directora de operaciones de BitGo y presidenta de BitGo Trust, indicó que los clientes institucionales ya están haciendo preguntas más detalladas sobre segregación de activos, control de accesos, respuesta a incidentes y continuidad del negocio en momentos de estrés. «La señal es que los reguladores están observando más de cerca los estándares operativos detrás de los servicios de activos digitales, no solo si las empresas están autorizadas», explicó.

Por su parte, Markus Levin, cofundador de XYO, señaló que obtener una autorización MiCA y demostrar resiliencia operativa son «dos pruebas diferentes». Los CASPs que puedan probar controles robustos antes de que termine la revisión regulatoria podrían obtener una ventaja a medida que crece la adopción institucional.

MiCA se encuentra con DORA: el desafío de la doble regulación

Yuriy Brisov, abogado en Digital & Analogue Partners, explicó que la revisión se asienta sobre dos marcos regulatorios de la UE simultáneamente: MiCA, que establece las obligaciones de custodia, y DORA (Digital Operational Resilience Act), que establece los requisitos de riesgo tecnológico para las empresas financieras.

«La tecnología de custodia está concentrada en un puñado de proveedores, por lo que un proveedor débil puede afectar a muchas empresas a la vez», advirtió Brisov. «Demostrar resiliencia a lo largo de toda la cadena de suministro, bajo MiCA y DORA simultáneamente, es el verdadero desafío para los CASPs», añadió.

El posible impacto en el futuro de la supervisión cripto en la UE

Según Brisov, los hallazgos de esta revisión podrían establecer un punto de referencia para evaluar a los custodios autorizados bajo MiCA. Estos hallazgos alimentarán dos debates clave en la UE: la revisión del propio reglamento MiCA y la propuesta de centralizar la supervisión de todos los CASPs, trasladándola de los reguladores nacionales a la ESMA.

«Los hallazgos alimentarán dos debates en curso: la revisión de MiCA y la propuesta de trasladar la supervisión de todos los CASPs de los reguladores nacionales a la ESMA», concluyó Brisov.

La acción de la ESMA representa un endurecimiento significativo del escrutinio regulatorio sobre los custodios de criptoactivos en la UE. La industria se enfrenta ahora a un doble desafío: cumplir con las obligaciones de custodia de MiCA y los requisitos de resiliencia tecnológica de DORA. La capacidad de los CASPs para demostrar una resiliencia operativa sólida no solo determinará su cumplimiento, sino que podría influir en la futura arquitectura de supervisión del mercado cripto europeo.