Європейське управління з цінних паперів і ринків (ESMA) 8 липня розпочало першу наглядову перевірку ліцензованих криптокомпаній, поставивши стійкість кастодіальних сервісів під загальноєвропейський огляд. Це сталося за лічені дні після того, як MiCA запрацював на повну силу, а відома криптобіржа AscendEX (колишня BitMax) зазнала краху.

ESMA не пов’язує ці дві події. Але в часі вони збіглися так, що в регуляторів з’явився живий приклад того, у що провал крипто-кастоді обходиться користувачам.

Перевірка ESMA б’є в найслабше місце крипти

У релізі від 8 липня ESMA повідомила, що спільна наглядова акція (Common Supervisory Action, CSA) оцінить, як постачальники послуг щодо криптоактивів (CASP) управляють кастодіальними ризиками. Національні регулятори вивчатимуть ризикоорієнтовану вибірку авторизованих компаній із кінця 2026 до початку 2027 року.

Фокус — на ризиках, специфічних для технології розподіленого реєстру (DLT). Перевіряльники протестують корпоративне управління, роботу з ключами та зберіганням, контроль транзакцій, виявлення інцидентів, ризики смартконтрактів і залежність від сторонніх провайдерів.

Подібні перевірки ESMA роками застосовувала до управителів фондів, і перенесення інструмента на крипту вписує сектор у загальний наглядовий контур ЄС. Огляд також спирається на Закон про цифрову операційну стійкість (DORA), чинний для фінансових компаній із січня 2025 року. Висновки ляжуть у зведений звіт для Ради наглядових органів ESMA у другому півріччі 2027 року. Галузеві юристи вже називають справжнім випробуванням для новоствореного ліцензованого ринку Європи саме правозастосування.

Крах AscendEX показує, що перевірка намагається запобігти

Біржа AscendEX оголосила 6 липня, що припинила роботу з 1 липня, пославшись на MiCA, зірвану угоду щодо фінансування та тиск ринку. Кожне виведення коштів тепер проходить ручну перевірку без жодних гарантій щодо строків і сум. Із BitMax.io майданчик перейменувався ще 22 березня 2021 року.

Дослідник ZachXBT указував на проблеми біржі ще 26 червня: за його спостереженнями, у її гарячих гаманцях не було великих активів на кшталт ether (ETH), Tether (USDT) і Solana (SOL), при цьому депозити лишалися відкритими, а виведення — замороженими.

«У їхніх публічних гарячих гаманцях досі немає ліквідних активів, щоб обробити виведення за перевіреними мною користувацькими вимогами на численні семизначні суми», — написав ZachXBT у Telegram.

Він закликав постраждалих подавати заяви до правоохоронних органів і регуляторів, назвавши співзасновника біржі Джорджа (Цзіна) Цао.

Сама AscendEX під новий огляд не підпадає — він охоплює лише авторизовані компанії. Але вона порушує стандарт, який ESMA встановила для всіх інших. У заяві від 23 червня регулятор вимагав від неліцензованих майданчиків згортатися впорядковано: зберігання допустиме лише настільки, наскільки суворо необхідно, із зрозумілими строками виходу, доведеними до клієнтів. ESMA також закликала користувачів неліцензованих майданчиків перевести активи до авторизованих провайдерів або у власні гаманці, попередивши, що захисту MiCA в них немає.

Заморожені виведення AscendEX роблять цю пораду нездійсненною. Її клієнти, чиї кошти застрягли, й ілюструють саме той провал кастоді, стійкість до якого регулятори хочуть побачити в ліцензованих фірм. Біржа вже бувала в такій ситуації: злам гарячого гаманця в грудні 2021 року коштував їй $77,7 млн, за оцінкою фірми PeckShield. Тоді вона обіцяла повну компенсацію. Сьогодні не обіцяє нічого.

Від відсіву при ліцензуванні — до фази правозастосування

Відсічка MiCA вже проріділа поле: авторизацію дістали лише близько 210 із понад 1 200 раніше зареєстрованих криптокомпаній. Загальноєвропейська біржова ліцензія, за наявними даними, є всього у 14 майданчиків.

Гіганти відступали по черзі. Binance зафіксувала найбільший тижневий відплив більш ніж за три роки, ідучи з ЄС, а Bybit почала обмежувати європейських користувачів. Обидві продовжували обробляти виведення.

Історія підказує, що до пояснень краху варто придивлятися. Celsius посилалася на екстремальні ринкові умови перед банкрутством 2022 року, а BlockFills цього року заморозила клієнтські виведення, перш ніж розкрити дірку в $75 млн. AscendEX винуватила регулювання — при тому що її гаманці були порожні.

Зведені висновки ESMA з’являться не раніше кінця 2027 року. До того часу відкрите питання: чи здатні написані на папері правила кастоді не допустити наступного AscendEX уже всередині регульованого периметра.

Джерело: BeInCrypto