سازمان بورس و اوراق بهادار اروپا (ESMA) بررسی نظارتی تازهای را روی شرکتهای نگهداری رمزارز دارای مجوز MiCA آغاز کرده است. تمرکز این بررسی از مرحله صدور مجوز فراتر رفته و حالا روی این موضوع قرار دارد که شرکتها در عمل چگونه با ریسکهای عملیاتی و امنیتی برخورد میکنند.
طبق اعلام ESMA، این نهاد یک اقدام نظارتی مشترک یا CSA را آغاز کرده که بخشی از ارائهدهندگان خدمات داراییهای رمزارزی دارای مجوز، یعنی CASPها، را تحت چارچوب Markets in Crypto-Assets یا MiCA بررسی میکند.
تمرکز ESMA بر خدمات نگهداری رمزارز
این بررسی بیشتر روی خدمات نگهداری داراییهای رمزارزی تمرکز دارد. هدف ESMA این است که مشخص کند آیا شرکتها واقعاً سازوکارهای مؤثر برای تابآوری عملیاتی دارند یا فقط به دریافت مجوز قانونی تکیه کردهاند.
به بیان ساده، داشتن مجوز MiCA برای متولیان نگهداری رمزارز کافی نیست. این شرکتها باید نشان دهند که زیرساخت، کنترلهای امنیتی و فرایندهای داخلی آنها در برابر ریسکهای واقعی بازار و حملات احتمالی مقاوم است.
ESMA چه بخشهایی را بررسی میکند؟
بر اساس توضیحات ESMA، ناظران اروپایی تابآوری عملیاتی دیجیتال را در چند بخش مهم ارزیابی میکنند؛ از جمله:
- مدیریت کلیدهای خصوصی
- مدیریت ذخیرهسازی داراییها
- کنترل تراکنشها
- فرایندهای پاسخ به رخدادهای امنیتی
- وابستگی به ارائهدهندگان فناوری شخص ثالث
این بررسی کمی پس از پایان دوره انتقالی MiCA انجام میشود و یکی از نخستین تمرینهای هماهنگ نظارتی تحت قانون جامع رمزارزی اتحادیه اروپا به شمار میرود.
دریافت مجوز MiCA فقط نقطه شروع است
سباستین دسیموز، همبنیانگذار و شریک مدیریتی شرکت زیرساخت دارایی دیجیتال Taurus، گفته پیام نهادهای نظارتی روشن است، دریافت مجوز MiCA برای متولیان نگهداری رمزارز فقط نقطه شروع محسوب میشود.
به گفته او، ارائهدهندگان خدمات نگهداری دارایی دیجیتال اکنون باید ثابت کنند که کنترلهای عملیاتی آنها در برابر ریسکهای دنیای واقعی مقاومت دارد. دیگر کافی نیست شرکتها فقط ادعا کنند سیستمهایشان امن است.
دسیموز همچنین تأکید کرده که با ادغام بیشتر داراییهای دیجیتال در زیرساخت مالی قانونگذاریشده، نهادهای نظارتی انتظار دارند سطح امنیت، پاسخگویی و تابآوری این شرکتها مشابه بازارهای مالی سنتی باشد.
مشتریان نهادی هم سختگیرتر شدهاند
فشار نظارتی تنها از سمت رگولاتورها نیست. مشتریان نهادی نیز بررسی دقیقتری روی شیوه نگهداری داراییهای دیجیتال انجام میدهند. جودی متلر، مدیر عملیاتی BitGo و رئیس BitGo Trust، گفته مشتریان بیش از گذشته میپرسند که متولیان نگهداری رمزارز چگونه داراییهای مشتریان را از هم جدا میکنند، کنترل دسترسی را مدیریت میکنند، به رخدادهای امنیتی پاسخ میدهند و در زمان فشار بازار، تداوم کسبوکار خود را حفظ میکنند.
او همچنین گفته نهادهای نظارتی فقط به الزامات صدور مجوز توجه نمیکنند، بلکه استانداردهای عملیاتی پشت خدمات دارایی دیجیتال را نیز با دقت بیشتری بررسی میکنند.
نظارت MiCA وارد مرحله جدیتری میشود
فعالان صنعت این بررسی را نشانهای اولیه از مسیر آینده نظارت MiCA میدانند. مارکوس لوین، همبنیانگذار شرکت زیرساخت بلاکچینی XYO، گفته دریافت مجوز MiCA و اثبات تابآوری عملیاتی دو چالش جداگانه هستند.
به گفته او، شرکتهایی که پیش از پایان بررسیهای نظارتی بتوانند کنترلهای عملیاتی قوی خود را نشان دهند، با افزایش مشارکت مؤسسات مالی در بازار داراییهای دیجیتال، موقعیت بهتری خواهند داشت.
ارتباط MiCA با قانون تابآوری عملیاتی دیجیتال DORA
یوری بریسوف، وکیل شرکت Digital & Analogue Partners، گفته این بررسی ترکیبی از تعهدات مربوط به MiCA و قانون Digital Operational Resilience Act یا DORA است.
به گفته او، تمرکز زیاد شرکتها بر چند ارائهدهنده محدود فناوری نگهداری دارایی میتواند ریسک مهمی ایجاد کند. اگر یک فروشنده فناوری دچار ضعف یا اختلال شود، ممکن است چندین شرکت قانونگذاریشده بهطور همزمان آسیب ببینند. به همین دلیل، تابآوری زنجیره تأمین به یکی از مسائل کلیدی انطباق تبدیل شده است.
اروپا در حال بازنگری قوانین رمزارزی است
همزمان با این بررسی، نهادهای اروپایی در حال آمادهسازی مرحله بعدی MiCA هستند. طبق گزارش Euronews، مقامهای کمیسیون اروپا قصد دارند از سال ۲۰۲۷ بخشهایی از این چارچوب را بازنگری کنند؛ بهویژه پس از تصویب قانون GENIUS Act در آمریکا.
انتظار میرود این بازنگری بررسی کند که صادرکنندگان استیبلکوین خارج از اتحادیه اروپا باید چگونه تحت قوانین فعلی مدیریت شوند؛ موضوعی که با توسعه مقررات بینالمللی رمزارزها اهمیت بیشتری پیدا کرده است.
رشد صرافیهای قانونگذاریشده تحت MiCA
دادههای فعلی بازار نشان میدهد اکوسیستم صرافیهای قانونگذاریشده تحت MiCA در اروپا در حال گسترش است؛ طبق داشبورد صرافیهای MiCA در DefiLlama که توسط Wu Blockchain نقل شده، صرافی Kraken از نظر نقدینگی بزرگترین پلتفرم قانونگذاریشده محسوب میشود. این صرافی بیش از ۴۰۰ میلیون دلار نقدینگی اسپات و بیش از ۲۲۰ میلیون دلار نقدینگی قراردادهای دائمی در داشبورد زنده ثبت کرده است.
بر اساس همین دادهها، Coinbase دومین صرافی قانونگذاریشده بزرگ از نظر نقدینگی است. این موضوع نشان میدهد پلتفرمهایی که تحت چارچوب مجوزدهی اروپا فعالیت میکنند، در حال رشد و افزایش مقیاس هستند؛ هر چند که صرافی ویکس نیز در بین صرافی های بین المللی وضعیت خوبی از لحاظ نقدینگی دارد.
جمعبندی؛ اروپا از صدور مجوز به آزمون عملیاتی رسیده است
بررسی جدید ESMA نشان میدهد مرحله نظارت رمزارزی در اروپا وارد فاز جدیتری شده است. اکنون فقط داشتن مجوز MiCA کافی نیست؛ شرکتهای نگهداری رمزارز باید ثابت کنند که از نظر امنیت، مدیریت ریسک، کنترل کلیدهای خصوصی، پاسخ به بحران و وابستگی به تأمینکنندگان فناوری، استانداردهای قابل قبولی دارند.
این روند میتواند برای صنعت رمزارز اروپا دو پیام مهم داشته باشد: نخست اینکه شرکتهای ضعیفتر با فشار نظارتی بیشتری روبهرو میشوند؛ دوم اینکه شرکتهایی با زیرساخت قویتر و تابآوری عملیاتی بهتر، احتمالاً اعتماد بیشتری از سوی مشتریان نهادی و نهادهای قانونگذار به دست خواهند آورد.
در نهایت، MiCA دیگر فقط یک چارچوب مجوزدهی نیست؛ بلکه به ابزاری برای سنجش واقعی کیفیت، امنیت و پایداری شرکتهای فعال در بازار رمزارز اروپا تبدیل میشود.


بدون دیدگاه