Uma notícia publicada pelo CoinMarketCap afirma que a Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA) — a principal entidade reguladora do mercado de valores mobiliários da UE — lançou uma análise da resiliência dos serviços de custódia no âmbito do quadro regulamentar dos Mercados de Criptoativos (MiCA). Essa notícia não foi verificada de forma independente com base em publicações oficiais da ESMA. Caso seja confirmada, as bolsas, os prestadores de serviços de custódia e os participantes institucionais que operam ou pretendem entrar no mercado da UE vão querer compreender o que isso significa para os seus acordos de custódia.
O que foi noticiado
O excerto do CoinMarketCap diz: «A ESMA lança uma análise da resiliência dos serviços de custódia no âmbito da MiCA.» Não apresenta data de publicação, nem link para um documento oficial da ESMA, nem detalhes sobre o âmbito da análise. O site oficial da ESMA e o site da Comissão Europeia são as fontes primárias oficiais para qualquer iniciativa deste tipo. À data da redação deste artigo, a redação exata, o estado da consulta e a orientação política da revisão ainda não foram verificados de forma independente a partir dessas fontes primárias. As equipas de conformidade devem considerar a notícia divulgada como um incentivo para consultar diretamente as publicações oficiais da ESMA, e não como uma medida regulamentar confirmada e totalmente detalhada.
A MiCA e por que razão a resiliência da custódia é uma questão distinta
A MiCA é o quadro regulamentar abrangente da UE para os criptoativos. Estabelece requisitos de licenciamento, divulgação e conduta para os prestadores de serviços de criptoativos (CASPs) e emitentes que operam no bloco, sendo a Comissão Europeia a principal fonte jurídica e política deste quadro e das suas medidas de execução. A resiliência da custódia insere-se nessa estrutura mais ampla, mas aborda uma questão operacional específica: com que robustez pode um CASP ou um depositário proteger os ativos dos clientes contra falhas técnicas, ciberataques, insolvência ou perturbações operacionais? Trata-se de uma área mais restrita, mas de grande importância, distinta das disposições relativas à conduta de mercado e à divulgação de informação que têm dominado a cobertura da MiCA. Uma análise dedicada a esta questão sugere que os reguladores estão a ir além das formalidades de licenciamento e a centrar-se na essência operacional de como os criptoativos são efetivamente salvaguardados.
Que partes da pilha de criptografia poderão ser alvo de um maior escrutínio?
Uma revisão da resiliência da custódia ao abrigo da MiCA, caso seja confirmada nos termos noticiados, afetaria mais diretamente três grupos de participantes no mercado.
- Plataformas de câmbio de criptomoedas que detêm ativos de clientes: As plataformas autorizadas ou que pretendem obter autorização como CASPs ao abrigo da MiCA são obrigadas a segregar os ativos dos clientes e a manter medidas de proteção adequadas. Uma análise centrada na resiliência poderia avaliar se a sua infraestrutura de custódia — incluindo a gestão de chaves, a arquitetura de carteiras «frias» e «quentes» e os procedimentos de recuperação em caso de catástrofe — cumpre as expectativas regulamentares.
- Entidades de custódia especializadas: As empresas cuja atividade principal consiste na detenção de criptoativos em nome de clientes institucionais ou particulares estariam no centro de qualquer avaliação da resiliência da custódia. Os controlos relativos ao armazenamento de chaves privadas, à gestão de acessos, aos seguros ou reservas de capital e ao planeamento da continuidade são áreas prováveis de interesse.
- Detentores institucionais e gestores de ativos: As instituições que recorrem a depositários terceiros para a custódia de criptoativos podem enfrentar pressões indiretas no sentido de realizarem uma due diligence mais rigorosa dos seus acordos de custódia, incluindo a análise das proteções contratuais e a realização de auditorias operacionais aos seus prestadores de serviços.
Implicações operacionais e de conformidade
Mesmo na fase de revisão — antes de qualquer orientação formal ou alteração regulamentar —, este tipo de atenção regulatória tende a suscitar respostas práticas em todo o setor. As equipas de conformidade das bolsas e das entidades de custódia poderão iniciar análises de lacunas em relação aos requisitos de custódia existentes da MiCA. Os processos de integração de clientes institucionais poderão tornar-se mais exigentes em termos de documentação, à medida que as empresas procuram demonstrar o cumprimento das normas de resiliência. Os fornecedores de tecnologia e segurança que oferecem infraestruturas de custódia poderão registar um aumento da procura por soluções preparadas para auditoria. Nenhum destes resultados é certo nesta fase; representam o tipo de ajustamentos operacionais que normalmente acompanham um maior foco regulatório, e não requisitos confirmados.
Riscos e limites da informação atual
A informação disponível à data da redação deste artigo limita-se a uma breve notícia da CoinMarketCap, sem data de publicação nem ligação direta a um documento da ESMA. Vários detalhes importantes continuam por confirmar: o âmbito exato da revisão; se se trata de uma consulta formal, de um exercício de supervisão interna ou de um apelo público à apresentação de provas; o calendário para a divulgação de quaisquer conclusões ou medidas de acompanhamento; e se a revisão se aplica a todos os CASPs ou a um subconjunto específico. Seria prematuro tirar conclusões definitivas sobre os resultados regulamentares ou as obrigações de conformidade com base numa única notícia não verificada. O site oficial da ESMA e o site da Comissão Europeia são as fontes adequadas a consultar para obter informações oficiais e detalhadas.
