El regulador de la UE, ESMA, pide medidas de ciberseguridad mástronen el MiCA de las criptomonedas

La Autoridad Europea de Valores y Mercados (ESMA) ha pedido medidas de ciberseguridad más estrictas en el marco del Reglamento sobre Mercados de Criptoactivos (MiCA) de la UE.

Esto ocurre mientras la industria de las criptomonedas continúa plagada de ciberataques, con más de $1.5 mil millones robados de empresas de criptomonedas en la primera mitad de 2024.

La ESMA cree que es hora de que los legisladores en Bruselas implementen auditorías de ciberseguridad por parte de terceros para proteger a la industria de los piratas informáticos.

El regulador quiere ver estas auditorías como un requisito obligatorio para las empresas de criptomonedas bajo la nueva regulación MiCA, que se implementará por completo en diciembre.

Reacción de la Comisión Europea

La UE afirma que MiCA pondrá orden en el sector. El reglamento abarca una amplia gama de entidades, como bolsas, corredores, custodios y plataformas de negociación.

Si bien la ESMA se mantiene firme en la necesidad de una ciberseguridad más estricta, la Comisión Europea no está convencida. Argumenta que la ESMA se está extralimitando al intentar añadir este nuevo requisito a la MiCA.

La comisión ha respondido, alegando que la legislación actual no apoya la adición de auditorías cibernéticas de terceros.

La firma de análisis blockchain Chainalysis informó que los robos de criptomonedas aumentaron un 84% en comparación con el mismo período en 2023. Se registraron más de 150dentde piratería en el primer semestre, siendo los intercambios centralizados los principales objetivos.

Chainalysis señaló que los ladrones de criptomonedas están centrando cada vez más sus esfuerzos en estas plataformas. 

Entre los ataques recientes de alto perfil se incluyen un robo de 45 millones de dólares de BingX, una plataforma de intercambio con sede en Singapur, y un robo de 230 millones de dólares de WazirX, una plataforma de intercambio india que colapsó después del ataque.

Bajo la MiCA, las empresas de criptomonedas deberán obtener una licencia de uno de los países miembros de la UE. Esto incluye demostrar la idoneidad de sus ejecutivos y la solidez de sus controles contra el blanqueo de capitales.

Presiones regulatorias

Charles Kerrigan, socio del bufete de abogados CMS, afirmó: «La seguridad no es algo que se pueda tomar a la ligera. Hay que invertir en ella»

Arvin Abraham, socio de Goodwin, también intervino y afirmó que un enfoque estándar de seguridad beneficiaría a todos los intercambios, especialmente a medida que los piratas informáticos se vuelven más sofisticados.

La iniciativa de la ESMA para estas medidas se produce en un momento en que la MiCA se implementará por fases. Las fechas límite clave son diciembre de 2024 y julio de 2026, fecha en la que se habrán implementado plenamente todas las disposiciones.

Pero el regulador no quiere esperar hasta que sea demasiado tarde. Cree que, si estas empresas van a operar bajo el marco de MiCA, deben estar preparadas para las ciberamenazas que ya le han costado miles de millones a la industria.

Los tokens compatibles con MiCA, como EURC de Circle y EURCV de Société Générale, están ganando cuota de mercado rápidamente. Al cierre de esta edición, las stablecoins compatibles con MiCA representan aproximadamente el 30 % del mercado total de stablecoins en euros.

La capitalización total del mercado de las monedas estables en euros ha aumentado hasta alrededor de 5.400 millones de dólares (5.000 millones de euros), y los tokens compatibles impulsan la mayor parte de este crecimiento.

MiCA también ha provocado un aumento del 50% en los volúmenes comerciales de tokens compatibles desde la introducción de la regulación.

Además de MiCA, la Autoridad Bancaria Europea (ABE) ha publicado nuevas directrices que afectarán a los emisores de tokens referenciados a activos (ART) y tokens de dinero electrónico (EMT).

Estas directrices se centran en los planes de reembolso y la gestión de la liquidez. Los emisores deben contar con procesos claros para liquidar los activos de reserva y gestionar las reclamaciones de los tenedores de tokens.