ESMA da Europa lança CSA para aumentar a conformidade com criptomoedas

• A ESMA lançou uma CSA para avaliar a resiliência operacional digital dos CASPs, com foco nos serviços de custódia.
• As NCAs realizarão o exercício com uma amostra baseada em riscos de CASPs autorizados, com foco em riscos relacionados à DLT.
• As conclusões das NCAs serão submetidas ao Conselho de Supervisores da ESMA após o término do exercício no segundo semestre de 2027.

A Autoridade Europeia de Valores Mobiliários e Mercados (ESMA) está lançando uma Ação Comum de Supervisão (CSA) focada na resiliência operacional digital dos Provedores de Serviços de Ativos Criptoativos (CASPs), com atenção especial aos serviços de custódia. As autoridades nacionais competentes (NCAs) conduzirão a revisão em uma amostra baseada em risco de CASPs autorizados durante o primeiro semestre de 2027.

ESMA lança CSA sobre provedores de custódia de criptomoedas

Em 8 de julho de 2026, a ESMA, reguladora e supervisora da UE, anunciou o lançamento de uma CSA voltada para a resiliência operacional digital dos CASPs, com foco especial nos serviços de custódia, que mantêm os ativos dos clientes em nome dos investidores.

Este é o primeiro CSA dedicado pela ESMA aos provedores de custódia de criptomoedas após o fim dos períodos de transição para o Regulamento dos Mercados de Ativos Cripto (MiCA) e a Lei de Resiliência Operacional Digital (DORA), que se aplicam aos CASPs desde 17 de janeiro de 2025.

Por que a análise da ESMA é importante para empresas e usuários de criptomoedas

As NCAs avaliarão uma amostra baseada em risco de CASPs autorizados sob a CSA da ESMA, com foco na resiliência operacional digital nos serviços de custódia de criptomoedas. A revisão avaliará riscos críticos como segurança DLT, estruturas de governança, gerenciamento de armazenamento de chaves, controles de transações, resposta a incidentes, contratos inteligentes e dependências de terceiros.

A revisão da ESMA também destaca a crescente importância da segurança da custódia de criptomoedas como prioridade regulatória na Europa, pois a custódia é a camada onde os ativos dos usuários são mais vulneráveis. Como os provedores de custódia protegem os ativos dos usuários, cibersegurança sólida, governança de TI e controles operacionais são essenciais para evitar interrupções e proteger os fundos dos clientes.

Além disso, para os CASPs regulados pela MiCA, a ação de supervisão da ESMA visa promover uma supervisão mais próxima das práticas operacionais. A revisão busca esclarecer os diversos modelos de custódia e alinhar-se com os esforços mais amplos da UE para aprimorar a regulamentação, gestão de riscos e proteção ao consumidor das criptomoedas.

Próximos passos após o anúncio da revisão da ESMA

A revisão da ESMA ocorrerá da segunda metade de 2026 até a primeira metade de 2027. Após o término do exercício, as conclusões serão consolidadas em um relatório final e submetidas ao Conselho de Supervisores da ESMA na segunda metade de 2027.

Enquanto isso, espera-se que o relatório final descreva as principais descobertas, melhores práticas do setor, fraquezas operacionais e recomendações para melhorar a segurança da custódia de criptomoedas em toda a Europa. A revisão pode fortalecer a consistência regulatória, aprimorar as medidas de proteção de ativos e proporcionar aos usuários maior confiança nos CASPs regulados.

Além da ação imediata de supervisão, as conclusões da ESMA podem influenciar futuros desenvolvimentos da MiCA e moldar os padrões globais de custódia de criptomoedas. À medida que os reguladores dão maior ênfase à cibersegurança, resiliência operacional e gestão de riscos, os CASPs podem ver expectativas aumentadas de proteger ativos digitais e manter estruturas de custódia seguras.

Relacionado: Mais de 80% das empresas criptomoedas da UE ainda não obtiveram a licença completa da MiCA apesar do prazo iminente