ESMA po raz pierwszy prześwietli przechowywanie u licencjonowanych giełd
Organy nadzoru ze wszystkich państw członkowskich wspólnie sprawdzą, jak CASP przechowują klucze, reagują na incydenty i współpracują z dostawcami zewnętrznymi. Badanie potrwa do połowy 2027 roku i dotyczy dokładnie tej części, którą klienci widzą najsłabiej.
Kto zostawia swoje monety na giełdzie, polega na czymś, czego nie może sprawdzić: na sposobie, w jaki ta firma przechowuje klucze. ESMA po raz pierwszy przygląda się temu w sposób ukierunkowany.
Czym jest Common Supervisory Action
Common Supervisory Action to nie postępowanie sankcyjne ani kontrola u jednego podmiotu. To skoordynowane badanie, w którym krajowe organy nadzoru — AFM, FSMA, BaFin, AMF, CNMV, CMVM, CONSOB, KNF i Finanstilsynet — korzystają z tego samego kwestionariusza i tej samej miary. Dzięki temu widać, czy zezwolenie w jednym kraju w praktyce znaczy to samo co w innym.
To pierwszy raz, gdy ESMA sięga po to narzędzie w obszarze krypto. Powodem jest połączenie MiCA i DORA, europejskiego rozporządzenia o cyfrowej odporności operacyjnej podmiotów finansowych, stosowanego od 17 stycznia 2025 roku.
Co dokładnie będzie badane
ESMA wymienia siedem obszarów: ryzyka właściwe dla DLT, ład korporacyjny, zarządzanie kluczami i ich przechowywanie, kontrole wokół transakcji, wykrywanie incydentów i reagowanie na nie, ryzyka smart contractów oraz zależność od dostawców zewnętrznych.
Ten ostatni punkt jest cichszy, niż brzmi. Wielu licencjonowanych dostawców nie przechowuje samodzielnie, tylko zleca przechowywanie wyspecjalizowanemu podmiotowi. Jeśli dziesięć giełd korzysta z tego samego podwykonawcy, powstaje jeden punkt awarii dla dziesięciu zezwoleń naraz.
Próba, a nie pełny przegląd
Ważny szczegół: organy nadzoru wezmą pod lupę próbę licencjonowanych CASP dobraną według ryzyka, a nie wszystkich. To, że twojej ulubionej giełdy nie ma w badaniu, nie mówi nic o jakości jej przechowywania. I odwrotnie: objęcie badaniem nie jest sygnałem, że coś jest nie tak.
Harmonogram
Badanie trwa od drugiej połowy 2026 roku do pierwszej połowy 2027 roku. Raport końcowy trafi w drugiej połowie 2027 roku do Rady Organów Nadzoru ESMA i będzie zawierał ustalenia, dobre praktyki z rynku, słabe punkty oraz zalecenia.
Konkretnie: przed 2028 rokiem dla ciebie jako klienta niewiele zmieni się w widoczny sposób. Dzieje się natomiast to, że dostawcy już teraz porządkują dokumentację, bo wiedzą, że kwestionariusz nadchodzi.
Co ci to daje
Dwie rzeczy warto zapamiętać. Po pierwsze: zezwolenie w ramach MiCA mówi, że podmiot spełnia przepisy na papierze, a to badanie dopiero sprawdzi, czy działa to również w maszynowni. Ta różnica istnieje i została teraz oficjalnie uznana.
Po drugie: dopóki tego raportu nie ma, obowiązuje stara zasada. To, co zostawiasz na giełdzie, przechowuje ktoś inny. To, co przechowujesz sam, przechowujesz naprawdę sam, ze wszystkimi zaletami i wadami.
Źródła: komunikat ESMA z 8 lipca 2026 roku w sprawie Common Supervisory Action dotyczącej cyfrowej odporności operacyjnej CASP w zakresie przechowywania. Ostatnio sprawdzono: 5 sierpnia 2026 roku.