Europejski Urząd Nadzoru Giełd i Papierów Wartościowych (ESMA) rozpoczyna ocenę dostawców usług przechowywania aktywów kryptograficznych. Kontrola obejmie zarządzanie kluczami prywatnymi, procedury reagowania na incydenty oraz zależność od zewnętrznych dostawców technologii.
Zakres kontroli pod MiCA
Ocena wynika bezpośrednio z wejścia w życie rozporządzenia MiCA. ESMA skupi się na trzech obszarach: sposobie przechowywania i rotacji kluczy, szybkości i skuteczności reakcji na naruszenia bezpieczeństwa oraz ryzyku wynikającym z korzystania z usług firm trzecich. Dostawcy muszą wykazać, że ich systemy spełniają wymogi określone w unijnym akcie.
Przechowywanie aktywów kryptograficznych wymaga szczególnej uwagi, ponieważ utrata kontroli nad kluczami oznacza nieodwracalną utratę środków. ESMA chce sprawdzić, czy podmioty stosują rozwiązania wielopodpisowe, segmentację kluczy oraz regularne testy odzyskiwania dostępu.
Analiza skutków dla rynku
Przejście na MiCA już wymusiło na wielu firmach zmiany organizacyjne i technologiczne. Dodatkowa ocena ESMA może podnieść koszty operacyjne, szczególnie dla mniejszych dostawców usług. W przeszłości podobne zaostrzenie wymagań w innych sektorach finansowych prowadziło do konsolidacji rynku wokół największych graczy.
Zależność od dostawców chmurowych i rozwiązań programistycznych firm trzecich stanowi realne ryzyko. Incydenty związane z awariami infrastruktury pokazały, że problemy po stronie zewnętrznego podmiotu mogą sparaliżować dostęp do aktywów klientów na wiele godzin lub dni. ESMA chce ograniczyć to zagrożenie poprzez weryfikację umów i planów awaryjnych.
Jednocześnie nadmierna standaryzacja procedur może spowolnić wdrażanie nowatorskich rozwiązań w zakresie bezpieczeństwa. Firmy stosujące niestandardowe, ale skuteczne metody ochrony kluczy mogą napotkać trudności w udowodnieniu zgodności z wytycznymi.
Porównanie z innymi krajami UE
W Czechach, Słowacji i na Węgrzech sektor kryptowalut rozwija się dynamicznie przy stosunkowo prostych ramach wynikających z MiCA. Polska, nakładając dodatkowe obowiązki ponad unijne minimum, ryzykuje powtórzenie scenariusza z 2019 roku, kiedy część podmiotów przeniosła działalność za granicę. Nadmiarowe wymagania zwiększają bariery wejścia i mogą wypchnąć innowacyjne projekty poza granice kraju.
Co to oznacza dla polskiego inwestora
Polscy użytkownicy giełd takich jak Zonda oraz innych platform oferujących przechowywanie aktywów mogą odczuć skutki w postaci wyższych opłat za usługi lub ograniczonego wyboru dostawców. MiCA zapewnia już jednolity poziom ochrony na terenie całej Unii, dlatego dodatkowe krajowe wymogi stanowią przykład gold-platingu. Inwestorzy powinni monitorować, czy nowe obciążenia nie przełożą się na mniejszą konkurencję i wyższe koszty przechowywania środków.
W praktyce oznacza to konieczność dywersyfikacji metod przechowywania. Część kapitału warto trzymać we własnym portfelu sprzętowym, a nie wyłącznie na platformach instytucjonalnych. Rynek potrzebuje równowagi między wymaganiami nadzorczymi a możliwością swobodnego wyboru rozwiązań technicznych.
Perspektywy na najbliższe miesiące zależą od tego, jak surowe będą ostateczne wytyczne ESMA. Jeśli oceny skupią się wyłącznie na realnych zagrożeniach, mogą podnieść standardy bezpieczeństwa bez hamowania rozwoju sektora. Nadmierna biurokracja natomiast może powtórzyć błędy z poprzednich lat i skłonić kolejne firmy do przenoszenia działalności poza Polskę.
Powyższy artykuł ma charakter wyłącznie informacyjny i nie stanowi porady inwestycyjnej.
