Европейское управление по ценным бумагам и рынкам (ESMA) 8 июля начало первую надзорную проверку лицензированных криптокомпаний, поставив устойчивость кастодиальных сервисов под общеевропейский обзор. Это произошло через считаные дни после того, как MiCA заработал в полную силу, а известная криптобиржа AscendEX (бывшая BitMax) рухнула.

ESMA не связывает эти два события. Но по времени они совпали так, что у регуляторов появился живой пример того, во что провал крипто-кастоди обходится пользователям.

Проверка ESMA бьёт в самое слабое место крипты

В релизе от 8 июля ESMA сообщила, что общая надзорная акция (Common Supervisory Action, CSA) оценит, как поставщики услуг по криптоактивам (CASP) управляют кастодиальными рисками. Национальные регуляторы изучат риск-ориентированную выборку авторизованных компаний с конца 2026 по начало 2027 года.

Фокус — на рисках, специфичных для технологии распределённого реестра (DLT). Проверяющие протестируют корпоративное управление, работу с ключами и хранением, контроль транзакций, выявление инцидентов, риски смарт-контрактов и зависимость от сторонних провайдеров.

Подобные проверки ESMA годами применяла к управляющим фондами, и перенос инструмента на крипту вписывает сектор в общий надзорный контур ЕС. Обзор также опирается на Закон о цифровой операционной устойчивости (DORA), действующий для финансовых компаний с января 2025 года. Выводы лягут в сводный отчёт для Совета надзорных органов ESMA во втором полугодии 2027 года. Отраслевые юристы уже называют настоящим испытанием для новорождённого лицензированного рынка Европы именно правоприменение.

Крах AscendEX показывает, что проверка пытается предотвратить

Биржа AscendEX объявила 6 июля, что прекратила работу с 1 июля, сославшись на MiCA, сорвавшуюся сделку по финансированию и давление рынка. Каждый вывод средств теперь проходит ручную проверку без каких-либо гарантий по срокам и суммам. Из BitMax.io площадка переименовалась ещё 22 марта 2021 года.

Расследователь ZachXBT указывал на проблемы биржи ещё 26 июня: по его наблюдениям, в её горячих кошельках не было крупных активов вроде ether (ETH), Tether (USDT) и Solana (SOL), при этом депозиты оставались открытыми, а выводы — замороженными.

«В их публичных горячих кошельках до сих пор нет ликвидных активов, чтобы обработать выводы по проверенным мной пользовательским требованиям на многие семизначные суммы», — написал ZachXBT в Telegram.

Он призвал пострадавших подавать заявления в правоохранительные органы и регуляторам, назвав сооснователя биржи Джорджа (Цзина) Цао.

Сама AscendEX под новый обзор не подпадает — он охватывает только авторизованные компании. Но она нарушает стандарт, который ESMA установила для всех остальных. В заявлении от 23 июня регулятор потребовал от нелицензированных площадок сворачиваться упорядоченно: хранение допустимо лишь настолько, насколько строго необходимо, с понятными сроками выхода, доведёнными до клиентов. ESMA также призвала пользователей нелицензированных площадок перевести активы к авторизованным провайдерам или в собственные кошельки, предупредив, что защиты MiCA у них нет.

Замороженные выводы AscendEX делают этот совет невыполнимым. Её застрявшие клиенты и иллюстрируют ровно тот провал кастоди, устойчивость к которому регуляторы хотят увидеть у лицензированных фирм. Биржа уже бывала в такой ситуации: взлом горячего кошелька в декабре 2021 года стоил ей $77,7 млн, по оценке фирмы PeckShield. Тогда она обещала полную компенсацию. Сегодня не обещает ничего.

От отсева при лицензировании — к фазе правоприменения

Отсечка MiCA уже проредила поле: авторизацию получили лишь около 210 из более чем 1 200 ранее зарегистрированных криптокомпаний. Общеевропейская биржевая лицензия, по имеющимся данным, есть всего у 14 площадок.

Гиганты отступали по очереди. Binance зафиксировала крупнейший недельный отток более чем за три года, уходя из ЕС, а Bybit начала ограничивать европейских пользователей. Обе продолжали обрабатывать выводы.

История подсказывает, что к объяснениям краха стоит присматриваться. Celsius ссылалась на экстремальные рыночные условия перед банкротством 2022 года, а BlockFills в этом году заморозила клиентские выводы, прежде чем раскрыть дыру в $75 млн. AscendEX винила регулирование — при том что её кошельки были пусты.

Сводные выводы ESMA появятся не раньше конца 2027 года. До тех пор открыт вопрос: способны ли написанные на бумаге правила кастоди не допустить следующего AscendEX уже внутри регулируемого периметра.

Источник: BeInCrypto