La Autoridad Europea de Valores y Mercados (ESMA) lanzó su primera revisión de supervisión de empresas de criptomonedas con licencia el 8 de julio, sometiendo la resiliencia de la custodia a una revisión en toda la UE. Esto ocurre días después de que MiCA entrara en pleno vigor y colapsara el popular exchange de criptomonedas AscendEX (anteriormente BitMax). ESMA no ha conectado los dos eventos. Sin embargo, el momento oportuno brinda a los reguladores un ejemplo real de lo que cuesta a los usuarios la custodia fallida de criptomonedas.
La Revisión de Custodia de ESMA se Enfoca en el Punto Más Débil de las Criptomonedas En su comunicado del 8 de julio, ESMA dijo que la Acción de Supervisión Común (CSA) evaluará cómo los proveedores de servicios de criptoactivos (CASP) gestionan los riesgos de custodia. Los reguladores nacionales examinarán una muestra basada en riesgos de empresas autorizadas desde finales de 2026 hasta principios de 2027. El ejercicio se enfoca en riesgos específicos de la tecnología de registro distribuido (DLT). Los revisores pondrán a prueba la gobernanza, la gestión de claves y almacenamiento, los controles de transacciones, la detección de incidentes, el riesgo de contratos inteligentes y la dependencia de proveedores externos.ESMA ha utilizado este tipo de revisiones en gestores de fondos durante años, y la extensión de la herramienta a las criptomonedas integra el sector en la supervisión general de la UE. La revisión también se basa en la Ley de Resiliencia Operativa Digital (DORA), que ha estado en vigor para las empresas financieras desde enero de 2025. Los hallazgos alimentarán un informe consolidado para la Junta de Supervisores de ESMA en la segunda mitad de 2027. Los abogados de la industria ya consideran la aplicación como la verdadera prueba para el mercado europeo recién licenciado.Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas ofrecer perspectivas expertas.El Colapso de AscendEX Muestra lo que la Revisión Quiere Prevenir El exchange de criptomonedas AscendEX dijo en su anuncio del 6 de julio que cesó sus operaciones el 1 de julio, citando MiCA, un acuerdo de financiación fallido y la presión del mercado. Cada retiro ahora enfrenta una revisión manual, sin garantías sobre el momento o las cantidades. AscendEX se renombró desde BitMax.io en marzo de 2021.El investigador ZachXBT había señalado al exchange el 26 de junio. Dijo que sus billeteras calientes parecían carecer de tokens de gran capitalización como ether ($ETH), Tether ($USDT) y Solana ($SOL), mientras que los depósitos permanecían abiertos y los retiros congelados.Síguenos en X para recibir las últimas noticias a medida que ocurren.Instó a los usuarios afectados a presentar informes ante las fuerzas del orden y los reguladores, nombrando al cofundador George (Jing) Cao. AscendEX queda fuera de la nueva revisión, que solo cubre a las empresas autorizadas. Sin embargo, incumple el estándar que ESMA estableció para todos los demás. En un comunicado del 23 de junio, el regulador pidió a las plataformas no autorizadas que cerraran de manera ordenada. La custodia podría continuar solo mientras fuera estrictamente necesario, con plazos de salida claros comunicados a los clientes.ESMA también instó a los usuarios de plataformas sin licencia a mover sus activos a proveedores autorizados o billeteras autohospedadas, advirtiendo que no tienen protecciones de MiCA. Los retiros congelados de AscendEX hacen imposible seguir ese consejo. Sus usuarios varados ahora ilustran la falla exacta de custodia que los reguladores quieren que las empresas con licencia demuestren que pueden resistir.El exchange ya ha pasado por esto antes. Un hackeo de billetera caliente en diciembre de 2021 le costó $77.7 millones, según la firma de seguridad PeckShield. Prometió una compensación total en ese momento. Hoy, no ofrece ninguna garantía.De la Depuración de Licencias a la Fase de Aplicación El plazo de MiCA ya había reducido el campo. Solo unas 210 de más de 1.200 empresas de criptomonedas previamente registradas obtuvieron autorización. Solo 14 plataformas, según se informa, tienen una licencia de exchange en toda la UE. Los gigantes se retiraron en orden. Binance registró sus mayores salidas semanales en más de tres años al abandonar la UE, mientras que Bybit comenzó a restringir a los usuarios europeos. Ambos continuaron procesando retiros.La historia sugiere que el escrutinio de las narrativas de colapso da frutos. Celsius culpó a las condiciones extremas del mercado antes de su quiebra en 2022, y BlockFills congeló los retiros de clientes este año antes de revelar un déficit de $75 millones. AscendEX culpó a la regulación mientras sus billeteras estaban escasas. Los hallazgos consolidados de ESMA no se publicarán hasta finales de 2027. Hasta entonces, la pregunta abierta es si las reglas de custodia escritas en papel pueden evitar que el próximo AscendEX ocurra dentro del perímetro regulado.