ESMA weist auf Risiken der Krypto-Verwahrung nach dem MiCA-Übergang hin

Die ESMA, die Marktaufsichtsbehörde der EU, leitet ein spezielles Aufsichtsverfahren ein, das darauf abzielt, wie Anbieter von Krypto-Verwahrungsdiensten operative Risiken managen. Diese Maßnahme soll in die breitere Einführung des EU-Rahmens für Märkte für Krypto-Assets (MiCA) einfließen, der in seine Durchsetzungsphase übergeht, da die Aufsichtsbehörden die ersten Übergangsfristen hinter sich lassen.

Laut einer Mitteilung der ESMA am Mittwoch startet die Aufsichtsbehörde eine Gemeinsame Aufsichtsmaßnahme (CSA), die speziell die Rahmenwerke zur digitalen operativen Resilienz von Dienstleistern für Krypto-Assets (CASPs) prüfen wird, wobei Verwahrungsdienste im Mittelpunkt der Überprüfung stehen.

Wichtigste Erkenntnisse

• Die Gemeinsame Aufsichtsmaßnahme der ESMA wird sich auf die operative Resilienz von Verwahrungsaktivitäten konzentrieren, einschließlich der Verwaltung von Schlüsseln und der verwahrten Krypto-Assets durch Unternehmen.
• Die nationalen zuständigen Behörden werden von jetzt bis zum ersten Halbjahr 2027 risikobasierte Überprüfungen zugelassener CASPs in der gesamten EU durchführen.
• Die Aufseher sollen die Governance, Transaktionskontrollen, Erkennung und Reaktion auf Vorfälle sowie die Abhängigkeit von externen Dienstleistern bewerten.
• Die ESMA plant, die nationalen Ergebnisse nach Abschluss der Übung im zweiten Halbjahr 2027 in einem Abschlussbericht für ihren Aufsichtsrat zusammenzufassen.

Warum die ESMA jetzt die Resilienz der Verwahrung ins Visier nimmt

Das Timing ist entscheidend. Die Ankündigung der ESMA erfolgt kurz nach dem Ende der Übergangsphase von MiCA am 01.07., was die Aufmerksamkeit darauf gelenkt hat, wie Unternehmen die Einhaltung der neuen EU-Vorschriften nachweisen werden. Da die Aufsichtsbehörden von Übergangsregelungen zur laufenden Aufsicht übergehen, ist die Verwahrung aufgrund ihrer direkten Rolle bei der Sicherung von Vermögenswerten und der damit verbundenen hohen operativen und technologischen Risiken zu einem besonders wichtigen Bereich geworden.

In ihrer Erklärung gab die ESMA bekannt, dass die CSA den Reifegrad der Rahmenwerke zur digitalen operativen Resilienz der CASPs bewerten wird, soweit sie sich speziell auf Verwahrungsaktivitäten beziehen. Die Aufsichtsbehörde hob hervor, dass die Überprüfungen das Schlüssel- und Speichermanagement – Kernkomponenten der meisten Verwahrungsvorgänge – sowie andere Bereiche des operativen Risikos umfassen werden.

Für Marktteilnehmer kann dieser Fokus der Aufsicht mehr sein als nur eine Formalität zur Einhaltung von Vorschriften. Verwahrungsanbieter sitzen oft zwischen Handelsplattformen, Wallets und Endnutzern, was bedeutet, dass operative Ausfälle sich schnell auf verbundene Dienste ausbreiten können. Indem die ESMA die Resilienzrahmenwerke bewertet und nicht nur den formalen Zulassungsstatus prüft, signalisiert sie, dass die Qualität der operativen Kontrollen ein zentrales Anliegen der Aufsicht sein wird.

Wie die Gemeinsame Aufsichtsmaßnahme funktionieren wird

Die ESMA erklärte, dass die Aufsichtsmaßnahme von den nationalen zuständigen Behörden in der gesamten EU umgesetzt wird. Anstatt alle relevanten Unternehmen einheitlich zu überprüfen, werden die Aufseher Überprüfungen anhand einer risikobasierten Stichprobe zugelassener CASPs durchführen.

Die Übung ist von jetzt bis zum ersten Halbjahr 2027 geplant. In diesem Zeitraum werden die Aufsichtsbehörden prüfen, wie Unternehmen verwahrungsbezogene operative Risiken in der Praxis handhaben. Die ESMA wies darauf hin, dass die Überprüfungen voraussichtlich folgende Bereiche abdecken werden:

• Vereinbarungen zum Schlüssel- und Speichermanagement im Zusammenhang mit Verwahrungsvorgängen
• Governance-Strukturen, die Resilienz und operative Kontrolle unterstützen
• Transaktionskontrollen zur Verwaltung und Sicherung von Verwahrungsprozessen
• Fähigkeiten zur Erkennung und Reaktion auf Vorfälle
• Abhängigkeiten von externen Dienstleistern

Dieser Umfang deutet auf einen Fokus sowohl auf präventive Kontrollen als auch auf die Wiederherstellungsbereitschaft hin. In Rahmenwerken zur digitalen operativen Resilienz sind die Erkennung von Vorfällen, Eskalation und Reaktionsplanung besonders wichtig, da viele Bedrohungen für die Verwahrung operativer Natur sind – von Systemausfällen und Fehlkonfigurationen bis hin zu Störungen, die kritische Abhängigkeiten betreffen.

Von nationalen Ergebnissen zu einem Bericht auf ESMA-Ebene

Nachdem die nationalen Behörden ihre Bewertungen abgeschlossen haben, wird die ESMA die Ergebnisse in einem Abschlussbericht konsolidieren. Der Bericht ist zur Vorlage an den Aufsichtsrat der ESMA nach Abschluss der Übung im zweiten Halbjahr 2027 vorgesehen.

Obwohl die CSA durch nationale Aufsichtsbehörden durchgeführt wird, ist die Konsolidierung zu einem Ergebnis auf ESMA-Ebene für die Branche von Bedeutung. Sie hilft, eine besser koordinierte EU-weite Sichtweise darauf zu schaffen, ob die Erwartungen an die operative Resilienz in allen Mitgliedstaaten konsistent erfüllt werden, und kann beeinflussen, wie die Aufseher bei identifizierten Schwachstellen nachfassen.

Verwahrungsanbieter passen sich der neuen Phase von MiCA an

Die Überprüfung der Verwahrung durch die ESMA erfolgt auch, während Teile des Marktes sich weiterhin an die Anforderungen von MiCA anpassen. Die Quelle stellte fest, dass einige Verwahrungsanbieter begonnen haben, Krypto-Plattformen zu unterstützen, die sich an das sich entwickelnde regulatorische Umfeld der EU anpassen.

Frühere Berichterstattung, die im Material zitiert wird, verweist auf Aktivitäten von BitGo: Im letzten Monat startete das Unternehmen eine auf Europa fokussierte Crypto-as-a-Service-Plattform, die Plattformen dabei helfen soll, den Marktzugang aufrechtzuerhalten, während sie die MiCA-bezogenen Compliance-Anforderungen erfüllen. Obwohl die CSA der ESMA nicht als Reaktion auf ein einzelnes Unternehmen oder einen Vorfall dargestellt wird, spiegelt sie die breitere aufsichtliche Richtung wider – sicherzustellen, dass Verwahrungsdienste die Erwartungen an die operative Resilienz im Rahmen von MiCA erfüllen.

Für Betreiber und Nutzer ist die zugrunde liegende Botschaft klar: Während MiCA in die volle Aufsicht übergeht, werden die Aufsichtsbehörden zunehmend die operative Substanz der Compliance betrachten, insbesondere in Bereichen, die direkt private Schlüssel, Speicherinfrastruktur und die Systeme zur Erkennung und Reaktion auf Vorfälle verwalten.

Im weiteren Verlauf der CSA sollten Unternehmen mit weiteren Prüfungen hinsichtlich Governance, Kontrollen und Resilienztests rechnen – insbesondere dort, wo die Verwahrung von externen Anbietern oder komplexen operativen Arbeitsabläufen abhängt. Die zentrale offene Frage für den Markt ist, wie konsistent die nationalen Behörden dieselben aufsichtlichen Erwartungen anwenden werden und welche Themen sich ergeben werden, sobald die ESMA die Ergebnisse später im Jahr 2027 konsolidiert.

Dieser Artikel wurde ursprünglich als „ESMA weist auf Risiken der Krypto-Verwahrung nach MiCA-Übergang hin“ auf Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-Nachrichten und Blockchain-Updates.