A ESMA, reguladora da UE, pede medidas de cibersegurança maistronno MiCA das criptomoedas

A Autoridade Europeia dos Valores Mobiliários e dos Mercados (ESMA) solicitou medidas de cibersegurança mais rigorosas no âmbito do Regulamento da UE sobre os Mercados de Criptoativos (MiCA).

Isso ocorre em um momento em que o setor de criptomoedas continua sendo assolado por ataques cibernéticos, com mais de US$ 1,5 bilhão roubados de empresas do setor no primeiro semestre de 2024.

A ESMA acredita que chegou a hora de os legisladores em Bruxelas imporem auditorias de cibersegurança por terceiros para proteger o setor contra hackers.

O órgão regulador quer que essas auditorias se tornem um requisito obrigatório para empresas de criptomoedas sob a nova regulamentação MiCA, que deve entrar em vigor integralmente em dezembro.

Reação da Comissão Europeia

A UE afirma que o MiCA trará ordem ao setor. A regulamentação abrange uma ampla gama de entidades, incluindo bolsas de valores, corretoras, custodiantes e plataformas de negociação.

Embora a ESMA esteja convicta da necessidade de uma cibersegurança mais rigorosa, a Comissão Europeia não está convencida da ideia. Argumenta que a ESMA está a ultrapassar os seus limites ao tentar adicionar este novo requisito ao MiCA.

A comissão reagiu, alegando que a legislação atual não prevê a inclusão de auditorias cibernéticas por terceiros.

A Chainalysis, empresa de análise de blockchain, relatou que os roubos de criptomoedas aumentaram 84% em comparação com o mesmo período de 2023. Mais de 150dentde hackers foram registrados no primeiro semestre, tendo as exchanges centralizadas como principais alvos.

A Chainalysis destacou que os ladrões de criptomoedas estão concentrando cada vez mais seus esforços nessas plataformas. 

Entre os ataques recentes de grande repercussão, destacam-se o roubo de US$ 45 milhões da corretora BingX, sediada em Singapura, e o furto de US$ 230 milhões da WazirX, uma corretora indiana que entrou em colapso após o ataque.

De acordo com o MiCA, as empresas de criptomoedas precisarão obter uma licença de um dos países membros da UE. Isso inclui comprovar que seus executivos são "idôneos" e demonstrar que seus controles de combate à lavagem de dinheiro são sólidos.

Pressões regulatórias

Charles Kerrigan, sócio do escritório de advocacia CMS, disse: "Segurança não é algo que se possa levar de ânimo leve. É preciso investir em segurança."

Arvin Abraham, sócio da Goodwin, também opinou, afirmando que uma abordagem padronizada para segurança beneficiaria todas as bolsas de valores, especialmente à medida que os hackers se tornam mais sofisticados.

A iniciativa da ESMA para a implementação dessas medidas surge no momento em que o MiCA está prestes a ser lançado em fases. Os principais prazos são dezembro de 2024 e julho de 2026, altura em que todas as disposições estarão totalmente implementadas.

Mas o órgão regulador não quer esperar até que seja tarde demais. Acredita que, se essas empresas vão operar sob a estrutura do MiCA, precisam estar preparadas para os tipos de ameaças cibernéticas que já custaram bilhões ao setor.

Tokens compatíveis com MiCA, como o EURC da Circle e o EURCV da Société Générale, estão conquistando rapidamente participação de mercado. Até o momento da publicação desta notícia, as stablecoins compatíveis com MiCA representam cerca de 30% do mercado total de stablecoins em euros.

A capitalização total de mercado das stablecoins em euros disparou para cerca de US$ 5,4 bilhões (€ 5 bilhões), com os tokens compatíveis impulsionando a maior parte desse crescimento.

A MiCA também resultou em um aumento de 50% nos volumes de negociação de tokens compatíveis desde a introdução da regulamentação.

Além do MiCA, a Autoridade Bancária Europeia (EBA) divulgou novas diretrizes que afetarão os emissores de tokens referenciados a ativos (ARTs) e tokens de moeda eletrônica (EMTs).

Estas diretrizes focam-se nos planos de resgate e na gestão da liquidez. Os emissores são agora obrigados a ter processos claros para liquidar ativos de reserva e gerir as reclamações dos detentores de tokens.