Un titolo riportato da CoinMarketCap afferma che l’Autorità europea per i valori mobiliari e i mercati (ESMA) — la principale autorità di regolamentazione dei valori mobiliari dell’UE — abbia avviato una revisione della resilienza dei servizi di custodia nell’ambito del quadro normativo sui mercati delle cripto-attività (MiCA). Tale titolo non è stato verificato in modo indipendente sulla base delle pubblicazioni ufficiali dell’ESMA. Se la notizia fosse confermata, le piattaforme di scambio, i depositari e gli operatori istituzionali che operano o intendono entrare nel mercato dell’UE vorranno capire quali implicazioni ciò avrà per i loro accordi di custodia.
Cosa è stato riportato
Il trafiletto di CoinMarketCap recita: “L’ESMA avvia una revisione sulla resilienza dei servizi di custodia nell’ambito del MiCA”. Non riporta alcuna data di pubblicazione, né alcun link a un documento ufficiale dell’ESMA, né dettagli sull’ambito di applicazione della revisione. Il sito web ufficiale dell’ESMA e quello della Commissione Europea costituiscono le fonti primarie autorevoli per qualsiasi iniziativa di questo tipo. Al momento della stesura del presente articolo, la formulazione esatta, lo stato della consultazione e l’orientamento politico della revisione non sono stati verificati in modo indipendente rispetto a tali fonti primarie. I team addetti alla conformità dovrebbero considerare il titolo riportato come un invito a verificare direttamente le pubblicazioni ufficiali dell’ESMA, non come un’azione normativa confermata e completamente dettagliata.
Il MiCA e perché la resilienza della custodia è una questione a sé stante
Il MiCA è il quadro normativo globale dell’UE in materia di cripto-asset. Esso stabilisce i requisiti in materia di autorizzazione, informativa e condotta per i fornitori di servizi relativi ai cripto-asset (CASPs) e gli emittenti che operano nell’Unione, con la Commissione europea quale principale fonte giuridica e politica del quadro normativo e delle relative misure di attuazione. La resilienza della custodia si inserisce in tale struttura più ampia, ma affronta una questione operativa specifica: con quale grado di solidità un CASP o un custode è in grado di proteggere le attività dei clienti da guasti tecnici, attacchi informatici, insolvenza o interruzioni operative? Si tratta di un ambito più ristretto ma di grande rilevanza, distinto dalle disposizioni relative alla condotta di mercato e all’informativa che hanno dominato la copertura mediatica del MiCA. Un’analisi dedicata a questo aspetto suggerirebbe che le autorità di regolamentazione stiano andando oltre le formalità relative alle licenze per concentrarsi sugli aspetti operativi concreti relativi alle modalità di tutela effettiva delle criptovalute.
Quali parti dello stack delle criptovalute potrebbero essere oggetto di un maggiore scrutinio?
Una revisione della resilienza dei depositi ai sensi del MiCA, se confermata nei termini riportati, avrebbe un impatto più diretto su tre gruppi di operatori di mercato.
- Piattaforme di scambio di criptovalute che detengono le risorse dei clienti: le piattaforme autorizzate o in fase di richiesta di autorizzazione come CASP ai sensi del MiCA sono tenute a separare le risorse dei clienti e a garantire adeguate misure di salvaguardia. Una verifica incentrata sulla resilienza potrebbe esaminare se la loro infrastruttura di custodia — compresa la gestione delle chiavi, l’architettura dei wallet freddi e caldi e le procedure di ripristino in caso di emergenza — soddisfi le aspettative normative.
- Depositari specializzati: le società la cui attività principale consiste nella custodia di cripto-asset per conto di clienti istituzionali o al dettaglio sarebbero al centro di qualsiasi valutazione della resilienza dei servizi di custodia. I controlli relativi alla conservazione delle chiavi private, alla gestione degli accessi, alle coperture assicurative o alle riserve di capitale e alla pianificazione della continuità operativa sono probabilmente le aree di maggiore interesse.
- Investitori istituzionali e gestori patrimoniali: le istituzioni che si affidano a depositari terzi per la custodia delle proprie criptovalute potrebbero trovarsi sottoposte a pressioni indirette affinché effettuino una due diligence più rigorosa sui propri accordi di custodia, compresa la verifica delle tutele contrattuali e gli audit operativi dei propri fornitori di servizi.
Implicazioni operative e di conformità
Anche nella fase di revisione — prima di qualsiasi orientamento formale o modifica normativa — un’attenzione normativa di questo tipo tende a suscitare risposte concrete in tutto il settore. I team di conformità delle borse valori e dei depositari potrebbero avviare analisi delle lacune rispetto agli attuali requisiti di custodia previsti dal MiCA. I processi di onboarding per i clienti istituzionali potrebbero diventare più onerosi in termini di documentazione, poiché le società cercheranno di dimostrare il rispetto degli standard di resilienza. I fornitori di tecnologia e sicurezza che offrono infrastrutture di custodia potrebbero registrare un aumento della domanda di soluzioni pronte per gli audit. Nessuno di questi esiti è certo in questa fase; essi rappresentano il tipo di adeguamenti operativi che tipicamente accompagnano una maggiore attenzione normativa, non requisiti confermati.
Rischi e limiti delle informazioni attualmente disponibili
Le informazioni disponibili al momento della stesura del presente articolo si limitano a un breve titolo tratto da CoinMarketCap, privo di data di pubblicazione e di link diretto a un documento dell’ESMA. Diversi dettagli importanti rimangono da confermare: l’ambito preciso della revisione; se si tratti di una consultazione formale, di un esercizio di vigilanza interno o di una richiesta pubblica di prove; la tempistica per eventuali risultati o misure di follow-up; e se la revisione si applichi a tutti i CASP o a un sottoinsieme specifico. Sarebbe prematuro trarre conclusioni definitive sugli esiti normativi o sugli obblighi di conformità sulla base di un unico titolo non verificato. Il sito web ufficiale dell’ESMA e quello della Commissione europea sono le fonti appropriate da consultare per ottenere dettagli autorevoli.
