La Autoridad Europea de Valores y Mercados (ESMA) lanzó su primera revisión de supervisión de empresas de criptomonedas licenciadas el 8 de julio, poniendo la resiliencia de custodia bajo revisión en toda la UE. Esto ocurre días después de que MiCA entrara en plena vigencia y el popular intercambio de criptomonedas AscendEX (anteriormente BitMax) colapsara.
ESMA no ha relacionado los dos eventos. Sin embargo, el momento proporciona a los reguladores un ejemplo en vivo de lo que cuesta a los usuarios una custodia de criptomonedas fallida.
La Revisión de Custodia de ESMA Apunta al Punto Más Débil de las Criptomonedas
En su comunicado del 8 de julio, ESMA dijo que la Acción de Supervisión Común (CSA) evaluará cómo los proveedores de servicios de criptoactivos (CASPs) gestionan los riesgos de custodia. Los reguladores nacionales examinarán una muestra basada en riesgos de empresas autorizadas desde finales de 2026 hasta principios de 2027.
El ejercicio se centra en riesgos específicos de la tecnología de libro mayor distribuido (DLT). Los revisores probarán la gobernanza, la gestión de claves y almacenamiento, los controles de transacciones, la detección de incidentes, el riesgo de contratos inteligentes y la dependencia de proveedores externos.
ESMA ha utilizado tales revisiones en gestores de fondos durante años, y extender la herramienta a las criptomonedas integra el sector en la supervisión convencional de la UE. La revisión también se basa en la Ley de Resiliencia Operativa Digital (DORA), que ha estado en vigor para las empresas financieras desde enero de 2025.
Los hallazgos alimentarán un informe consolidado para la Junta de Supervisores de ESMA en la segunda mitad de 2027. Los abogados de la industria ya consideran que la aplicación es la verdadera prueba para el nuevo mercado licenciado de Europa.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta.
El colapso de AscendEX muestra lo que la revisión quiere prevenir
El intercambio de criptomonedas AscendEX dijo en su anuncio del 6 de julio que cesó operaciones el 1 de julio, citando MiCA, un acuerdo de financiamiento fallido y presión del mercado. Cada retiro ahora enfrenta revisión manual, sin garantías sobre el tiempo o los montos.
AscendEX se rebrandeó de BitMax.io el 22 de marzo de 2021.
El investigador ZachXBT había señalado el intercambio el 26 de junio. Dijo que sus billeteras calientes parecían carecer de tokens de gran capitalización como ether (ETH), Tether (USDT) y Solana (SOL), mientras que los depósitos permanecían abiertos y los retiros se congelaban.
“Sus billeteras calientes públicas aún no tienen activos líquidos para procesar retiros por los múltiples 7 cifras en reclamaciones de usuarios que he verificado,” escribió ZachXBT en Telegram.
Síguenos en X para obtener las últimas noticias a medida que suceden
Instó a los usuarios afectados a presentar informes a las fuerzas del orden y a los reguladores, nombrando al cofundador George (Jing) Cao.
AscendEX se encuentra fuera de la nueva revisión, que cubre solo a las empresas autorizadas. Sin embargo, infringe el estándar que la ESMA estableció para todos los demás.
En una declaración del 23 de junio, el regulador dijo a las plataformas no autorizadas que se desmantelaran de manera ordenada. La custodia podría continuar solo mientras sea estrictamente necesario, con claros plazos de salida comunicados a los clientes.
La ESMA también instó a los usuarios de plataformas no licenciadas a mover activos a proveedores autorizados o billeteras autoalojadas, advirtiendo que no tienen protecciones de MiCA.
Los retiros congelados de AscendEX hacen que ese consejo sea imposible de seguir. Sus usuarios varados ahora ilustran el fracaso de custodia exacto que los reguladores quieren que las empresas licenciadas demuestren que pueden soportar.
El intercambio ya ha estado aquí antes. Un hackeo de billetera caliente en diciembre de 2021 le costó $77.7 millones, según la firma de seguridad PeckShield. Entonces prometió una compensación total. Hoy, no ofrece ninguna garantía.
De la sacudida de licencias a la fase de aplicación
El corte de MiCA ya ha reducido el campo. Solo alrededor de 210 de más de 1,200 empresas de criptomonedas registradas anteriormente obtuvieron autorización. Solo 14 plataformas, según informes, tienen una licencia de intercambio válida en toda la UE.
Los gigantes se retiraron en orden. Binance registró sus mayores salidas semanales en más de tres años al abandonar la UE, mientras que Bybit comenzó a restringir a los usuarios europeos. Ambos continuaron procesando retiros.
La historia sugiere que el escrutinio de las narrativas de colapso vale la pena. Celsius culpó a las condiciones extremas del mercado antes de su quiebra en 2022, y BlockFills congeló los retiros de clientes este año antes de revelar un déficit de $75 millones. AscendEX culpó a la regulación mientras sus billeteras estaban vacías.
Los hallazgos consolidados de la ESMA no llegarán hasta finales de 2027. Hasta entonces, la pregunta abierta es si las reglas de custodia escritas en papel pueden detener el próximo AscendEX de ocurrir dentro del perímetro regulado.
Fuente: BeInCrypto
