L’Autorità europea degli strumenti finanziari e dei mercati (ESMA) ha avviato il suo primo sweep di vigilanza sulle aziende crypto autorizzate l’8 luglio, ponendo la resilienza della custodia sotto esame a livello UE. Questo avviene pochi giorni dopo la piena entrata in vigore del MiCA e il collasso del popolare exchange crypto AscendEX (ex BitMax).
ESMA non ha collegato i due eventi. Tuttavia, il tempismo offre alle autorità di regolamentazione un esempio concreto dei costi per gli utenti quando la custodia delle crypto fallisce.
La revisione sulla custodia di ESMA prende di mira il punto più debole delle crypto
Nella comunicazione dell’8 luglio, ESMA ha spiegato che la Common Supervisory Action (CSA) valuterà la gestione dei rischi di custodia da parte dei fornitori di servizi di crypto-asset (CASP). Le autorità nazionali esamineranno un campione rappresentativo basato sul rischio di aziende autorizzate dalla fine del 2026 all’inizio del 2027.
L’esercizio punta ai rischi specifici della distributed ledger technology (DLT). I revisori testeranno governance, gestione delle chiavi e dello storage, controlli sulle transazioni, rilevamento degli incidenti, rischio legato agli smart contract e dipendenza da fornitori terzi.
ESMA utilizza questi sweep per i gestori di fondi da anni, ed estendere lo strumento al settore crypto integra il settore nella supervisione ordinaria UE. La revisione si basa anche sul Digital Operational Resilience Act (DORA), in vigore per le aziende finanziarie dal gennaio 2025.
I risultati confluiranno in un rapporto consolidato che sarà presentato al Consiglio di vigilanza di ESMA nella seconda metà del 2027. I legali del settore già definiscono l’enforcement la vera prova per il mercato europeo appena regolamentato.
Iscriviti al nostro canale YouTube per ascoltare leader e giornalisti che offrono analisi esperte
Il collasso di AscendEX mostra cosa intende prevenire la revisione
L’exchange crypto AscendEX ha comunicato il 6 luglio in un annuncio di aver cessato le operazioni il 1° luglio, citando il MiCA, un accordo di finanziamento fallito e la pressione del mercato. Ogni prelievo ora è soggetto a revisione manuale, senza garanzie sui tempi o sugli importi.
AscendEX aveva cambiato nome da BitMax.io il 22 marzo 2021.
L’investigatore ZachXBT aveva segnalato l’exchange il 26 giugno. Secondo lui, i suoi hot wallet sembravano privi di token a grande capitalizzazione come Ether (ETH), Tether (USDT) e Solana (SOL), mentre i depositi restavano aperti e i prelievi erano bloccati.
“I loro hot wallet pubblici non contengono ancora asset liquidi per elaborare i prelievi sulle molteplici richieste a 7 cifre che ho verificato,” ha scritto ZachXBT su Telegram.
Seguici su X per ricevere le ultime notizie in tempo reale
Ha invitato gli utenti colpiti a sporgere denuncia presso le forze dell’ordine e le autorità di regolamentazione, indicando come referente il co-founder George (Jing) Cao.
AscendEX non rientra nella nuova revisione, che copre solo le aziende autorizzate. Tuttavia, viola lo standard fissato da ESMA per tutti gli altri.
In una dichiarazione del 23 giugno, l’autorità ha chiesto alle piattaforme non autorizzate di chiudere in modo ordinato. La custodia poteva continuare solo per il tempo strettamente necessario, con una chiara tempistica di uscita comunicata ai clienti.
ESMA ha anche invitato gli utenti delle piattaforme non autorizzate a trasferire gli asset verso provider regolamentati o cold wallet personali, avvisando che non godono di alcuna protezione MiCA.
I prelievi bloccati su AscendEX rendono impossibile seguire questo consiglio. Gli utenti intrappolati diventano ora l’esempio concreto del tipo di fallimento nella custodia che le autorità vogliono che le aziende autorizzate siano in grado di sopportare.
L’exchange aveva già vissuto una situazione simile. Un hack degli hot wallet a dicembre 2021 gli era costato 77,7 milioni di dollari, secondo la società di sicurezza PeckShield. All’epoca aveva promesso un rimborso totale. Oggi, non offre alcuna garanzia.
Dalla selezione delle licenze alla fase di enforcement
Il termine imposto dal MiCA ha già ridotto il numero degli operatori. Solo circa 210 su oltre 1.200 aziende crypto precedentemente registrate hanno ottenuto l’autorizzazione. Solo 14 piattaforme risultano in possesso di una licenza di exchange valida in tutta l’UE.
I grandi si sono ritirati in ordine. Binance ha registrato i deflussi settimanali più alti degli ultimi tre anni mentre lasciava l’Unione Europea, mentre Bybit ha iniziato a limitare gli utenti europei. Entrambi hanno comunque continuato a permettere i prelievi.
La storia suggerisce che esaminare con attenzione le narrazioni dei collassi è utile. Celsius ha attribuito la bancarotta del 2022 a condizioni di mercato estreme, mentre BlockFills ha bloccato i prelievi dei clienti quest’anno prima di svelare una carenza da 75 milioni di dollari. AscendEX ha dato la colpa alla regolamentazione mentre i suoi wallet risultavano vuoti.
I risultati consolidati dell’ESMA non arriveranno prima della fine del 2027. Nel frattempo, il dubbio resta: le regole sulla custodia scritte sulla carta basteranno a evitare che un nuovo caso AscendEX si verifichi anche tra gli operatori regolamentati?
