Регулятор ЕС ESMA призывает к усилению мер кибербезопасности в рамках MiCA для криптоиндустрии

Европейское управление по ценным бумагам и рынкам (ESMA) призвало к ужесточению мер кибербезопасности в соответствии с Регламентом ЕС о рынках криптоактивов (MiCA).

Это происходит на фоне того, что криптоиндустрия продолжает страдать от кибератак: в первой половине 2024 года из криптокомпаний было украдено более 1,5 млрд долларов.

ESMA считает, что пришло время законодателям в Брюсселе обязать проводить аудиты кибербезопасности третьими сторонами для защиты отрасли от хакеров.

Регулятор хочет видеть эти аудиты в качестве обязательного требования для криптокомпаний в рамках нового регулирования MiCA, которое должно полностью вступить в силу в декабре.

Сопротивление со стороны Европейской комиссии

В ЕС заявляют, что MiCA наведет порядок в отрасли. Регулирование охватывает широкий круг субъектов, включая биржи, брокеров, кастодианов и торговые платформы.

Хотя ESMA настаивает на необходимости более строгого контроля кибербезопасности, Европейская комиссия не поддерживает эту идею. Они утверждают, что ESMA выходит за рамки своих полномочий, пытаясь добавить это новое требование в MiCA.

Комиссия выразила несогласие, заявив, что текущее законодательство не поддерживает добавление аудита кибербезопасности третьими сторонами.

Аналитическая компания Chainalysis сообщила, что кражи криптовалют выросли на 84% по сравнению с аналогичным периодом 2023 года. В первой половине года было зафиксировано более 150 инцидентов взлома, при этом централизованные биржи стали главными целями.

Chainalysis отметила, что крипто-воры все чаще сосредотачивают свои усилия на этих платформах. 

Среди недавних громких атак — кража 45 млн долларов с сингапурской биржи BingX и хищение 230 млн долларов с индийской биржи WazirX, которая обанкротилась после атаки.

В рамках MiCA криптокомпаниям потребуется получить лицензию в одной из стран-членов ЕС. Это включает доказательство того, что их руководители являются «надлежащими кандидатами» (fit and proper), и демонстрацию надежности систем противодействия отмыванию денег.

Регуляторное давление

Чарльз Керриган, партнер юридической фирмы CMS, сказал: «Безопасность — это не то, чем можно пренебрегать. Нужно тратить деньги на безопасность».

Арвин Абрахам, партнер Goodwin, также высказался, заявив, что стандартный подход к безопасности принесет пользу всем биржам, особенно по мере того, как хакеры становятся более изощренными.

Инициатива ESMA по внедрению этих мер совпадает с поэтапным введением MiCA. Ключевые сроки — декабрь 2024 года и июль 2026 года, к которым все положения будут полностью реализованы.

Но регулятор не хочет ждать, пока станет слишком поздно. Они считают, что если эти компании будут работать в рамках MiCA, они должны быть готовы к видам киберугроз, которые уже обошлись отрасли в миллиарды долларов.

Стейблкоины, соответствующие требованиям MiCA, такие как EURC от Circle и EURCV от Société Générale, быстро захватывают долю рынка. На момент подготовки материала стейблкоины, соответствующие MiCA, составляют около 30% от общего рынка евро-стейблкоинов.

Общая рыночная капитализация евро-стейблкоинов выросла примерно до 5,4 млрд долларов (5 млрд евро), при этом основной рост обеспечили токены, соответствующие требованиям.

MiCA также привела к увеличению объемов торгов токенов, соответствующих требованиям, на 50% с момента введения регулирования.

Помимо MiCA, Европейское банковское управление (EBA) выпустило новые руководящие принципы, которые повлияют на эмитентов токенов, привязанных к активам (ARTs), и электронных денежных токенов (EMTs).

Эти руководящие принципы сосредоточены на планах выкупа и управлении ликвидностью. Эмитенты теперь обязаны иметь четкие процессы для ликвидации резервных активов и управления требованиями держателей токенов.