ESMA lanceert eerste grote crypto custody review na MiCA

De Europese toezichthouder ESMA lanceert de eerste gecoördineerde cryptomarkt review sinds MiCA volledig van kracht is. Het onderzoek richt zich op de digitale weerbaarheid van cryptobewaarders en loopt door tot in 2027.

Volgens meldt ESMA gaat het om een zogenoemde Common Supervisory Action (CSA), specifiek gericht op Crypto Asset Service Providers (CASPs) die bewaaractiviteiten uitvoeren. Dit is de eerste CSA die ESMA uitvoert nu MiCA volledig wordt gehandhaafd. Inmiddels telt de Europese markt al meer dan 270 geautoriseerde CASPs, wat de omvang van dit toezichtstraject fors maakt.

Wat beoordeelt ESMA precies?

De CSA beoordeelt hoe volwassen de digitale weerbaarheidsframeworks van CASPs zijn als het gaat om custody activiteiten. Daarbij kijkt ESMA naar risico’s die samenhangen met gedistribueerde ledger technologie (DLT), zoals de manier waarop bedrijven hun governance inrichten en hoe ze sleutels en opslag beheren.

Daarnaast staan transactiecontroles, het opsporen en afhandelen van incidenten, risico’s rondom smart contracts en afhankelijkheden van externe partijen centraal in het onderzoek. Met andere woorden: ESMA wil weten of cryptobewaarders technisch en operationeel stevig genoeg in hun schoenen staan om klanten te beschermen.

Nationale toezichthouders voeren het onderzoek uit

De praktische uitvoering ligt bij de nationale toezichthouders, de zogeheten National Competent Authorities (NCAs). Zij voeren de beoordelingen uit op basis van een risicogestuurd sample van erkende CASPs. Het gaat dus niet om een verplichte check voor iedere aanbieder, maar om een gerichte selectie van partijen die mogelijk extra aandacht verdienen.

Het traject loopt van de tweede helft van 2026 tot en met de eerste helft van 2027. Dit is een duidelijk signaal dat Europese regulatie rondom crypto steeds concreter en actiever wordt. Waar eerder regels werden vastgesteld, volgt nu de echte handhaving en toetsing in de praktijk.