L'autorità di regolamentazione dell'UE ESMA chiede misure di sicurezza informatica piùtronnel MiCA delle criptovalute

L'Autorità europea degli strumenti finanziari e dei mercati (ESMA) ha chiesto misure di sicurezza informatica più severe nell'ambito del regolamento sui mercati delle criptovalute (MiCA) dell'UE.

Ciò avviene in un momento in cui il settore delle criptovalute continua a essere afflitto da attacchi informatici, con oltre 1,5 miliardi di dollari rubati alle aziende del settore nella prima metà del 2024.

L'ESMA ritiene che sia giunto il momento che i legislatori di Bruxelles impongano audit di sicurezza informatica di terze parti per proteggere il settore dagli hacker.

L'autorità di regolamentazione vuole che questi audit diventino un requisito obbligatorio per le aziende di criptovalute, in base al nuovo regolamento MiCA, la cui piena attuazione è prevista per dicembre.

La reazione della Commissione Europea

L'UE afferma che il MiCA porterà ordine nel settore. Il regolamento riguarda un'ampia gamma di soggetti, tra cui borse, broker, depositari e piattaforme di trading.

Mentre l'ESMA è fermamente convinta della necessità di una maggiore sicurezza informatica, la Commissione Europea non è convinta dell'idea. Sostiene che l'ESMA stia oltrepassando i propri limiti cercando di aggiungere questo nuovo requisito al MiCA.

La Commissione ha reagito, sostenendo che la legislazione attuale non supporta l'aggiunta di audit informatici di terze parti.

La società di analisi blockchain Chainalysis ha riferito che i furti di criptovalute sono aumentati dell'84% rispetto allo stesso periodo del 2023. Nel primo semestre sono stati registrati più di 150dentdi hacking, con gli exchange centralizzati come obiettivi principali.

Chainalysis ha sottolineato che i ladri di criptovalute stanno concentrando sempre più i loro sforzi su queste piattaforme. 

Tra i recenti attacchi di alto profilo figurano un furto di 45 milioni di dollari ai danni della borsa di Singapore BingX e una rapina di 230 milioni di dollari ai danni di WazirX, una borsa indiana che è fallita dopo l'attacco.

In base al MiCA, le società crypto dovranno ottenere una licenza da uno dei paesi membri dell'UE. Ciò include la dimostrazione che i loro dirigenti sono "idonei e onorabili" e che i loro controlli antiriciclaggio sono solidi.

Pressioni normative

Charles Kerrigan, socio dello studio legale CMS, ha affermato: "La sicurezza non è qualcosa che si può prendere alla leggera. Bisogna investire in sicurezza"

Anche Arvin Abraham, partner di Goodwin, è intervenuto, affermando che un approccio standard alla sicurezza sarebbe vantaggioso per tutti gli exchange, soprattutto perché gli hacker stanno diventando sempre più sofisticati.

L'ESMA ha promosso queste misure in concomitanza con l'avvio graduale del MiCA. Le scadenze principali sono dicembre 2024 e luglio 2026, entro le quali tutte le disposizioni saranno pienamente attuate.

Ma l'autorità di regolamentazione non vuole aspettare che sia troppo tardi. Ritiene che, se queste aziende intendono operare nell'ambito del quadro normativo MiCA, debbano essere preparate a fronteggiare minacce informatiche che sono già costate miliardi al settore.

I token conformi al MiCA, come EURC di Circle ed EURCV di Société Générale, stanno rapidamente conquistando quote di mercato. Al momento della stesura di questo articolo, le stablecoin conformi al MiCA rappresentano circa il 30% del mercato totale delle stablecoin in euro.

La capitalizzazione di mercato totale delle stablecoin in euro è salita a circa 5,4 miliardi di dollari (5 miliardi di euro), con i token conformi che hanno trainato la maggior parte della crescita.

MiCA ha inoltre portato a un aumento del 50% dei volumi di scambio dei token conformi dall'introduzione della normativa.

Oltre al MiCA, l'Autorità bancaria europea (EBA) ha pubblicato nuove linee guida che interesseranno gli emittenti di token referenziati ad asset (ART) e token di moneta elettronica (EMT).

Queste linee guida si concentrano sui piani di rimborso e sulla gestione della liquidità. Gli emittenti sono ora tenuti a disporre di processi chiari per la liquidazione delle riserve e la gestione dei crediti dei detentori di token.