新闻资讯

ESMA启动加密托管机构运营韧性审查：MiCA持牌后首轮CSA六大维度评估与加密基金托管选择

Posted on by pony

核心摘要

  • 欧洲证券和市场管理局（ESMA）于2026年7月8日正式启动针对MiCA持牌加密资产服务提供商（CASP）的首轮共同监管行动（CSA），重点审查加密托管机构的数字运营韧性
  • 审查覆盖六大领域：ICT治理架构、密钥与存储管理、交易控制机制、事件检测与响应、智能合约风险以及第三方技术依赖，同时适用MiCA与DORA（数字运营韧性法案）双重监管框架
  • 由各成员国国家主管当局（NCA）对获授权CASP进行风险抽样评估，执行期为2026年下半年至2027年上半年，最终报告将于2027年下半年提交ESMA监事会
  • 行业高管指出，监管范式正从「声明合规」转向「可验证证据合规」，托管机构需提供资产隔离、访问管理、业务连续性等可审计证明
  • 该行动恰逢MiCA过渡期于2026年7月1日届满，未经授权的CASP必须在欧盟境内停止运营，Binance等大型平台因未获MiCA牌照正寻求替代住所
📑 文章目录
  1. 事件概述 — ESMA发布CSA的背景、时间线与六大审查领域
  2. 双重监管框架：MiCA + DORA — 托管机构面临的双层合规要求
  3. 加密基金托管选择将受到哪些影响？ — 对基金管理人的实操影响
  4. 行业反应与前瞻 — Taurus、BitGo、Digital & Analogue Partners高管解读

本文由 Aiying 艾盈基金合规团队原创。艾盈持有香港信托或公司服务提供者牌照（TCSP），专注加密基金架构与离岸合规。转载需授权。

2026年7月8日，欧洲证券和市场管理局（ESMA）正式宣布启动针对MiCA持牌加密资产服务提供商的首轮共同监管行动，以加密托管服务的数字运营韧性为核心审查对象。这一行动恰逢MiCA过渡期于7月1日届满——截至该日期，任何未获MiCA授权的CASP必须在欧盟境内停止运营——标志着欧盟加密监管从「发牌准入」阶段正式进入「持续监督」阶段（ESMA官方公告，2026年7月8日）。

一、事件概述

CSA的时间线与范围

ESMA本次CSA并非针对所有CASP的全量检查，而是由各成员国国家主管当局（NCA）根据风险选取已获MiCA授权的CASP样本进行评估。执行期为2026年下半年至2027年上半年，后续由ESMA汇总各NCA的调查结果形成最终报告，于2027年下半年提交监事会（Finextra，2026年7月10日）。

值得注意的是，CSA仅覆盖已获MiCA授权的CASP，处于MiCA过渡安排下的实体可能不在评估范围内，尽管NCA保留样本选择的裁量权（Licentium法律分析，2026年7月）。

六大审查领域

根据ESMA公告，CSA将聚焦以下六个与分布式账本技术（DLT）固有风险直接相关的领域：

  1. ICT治理架构：是否建立与托管业务规模相匹配的信息与通信技术治理框架
  2. 密钥与存储管理：私钥生成、存储、备份、销毁的全生命周期管理
  3. 交易控制机制：交易发起、授权、执行和核对的端到端控制
  4. 事件检测与响应：安全事件的识别、报告、升级和恢复程序
  5. 智能合约风险：对依赖智能合约的托管操作是否建立代码审计与漏洞管理流程
  6. 第三方技术依赖：对托管技术供应商、云服务商和区块链节点提供商的依赖管理

二、双重监管框架：MiCA + DORA

MiCA的托管规则

MiCA（Regulation (EU) 2023/1114）对加密资产托管和管理的许可要求已自2024年12月30日起全面适用。MiCA第75条明确要求CASP在托管加密资产时，须确保客户资产与自有资产严格分离，并建立私钥安全存储、交易记录留存和客户资产返还机制。

DORA的叠加要求

与MiCA并行适用的DORA（Regulation (EU) 2022/2554）自2025年1月起对所有金融实体生效。DORA第5至16条规定ICT风险管理框架，第17条规范ICT事件管理，第28条覆盖ICT第三方风险。这意味着，MiCA持牌加密托管机构须同时证明其符合MiCA的托管安全条款和DORA的ICT韧性要求——这是一项运营层面的双重合规考验（Unblock Media/Cointelegraph，2026年7月10日）。

Digital & Analogue Partners的Yuriy Brisov指出：「托管机构现在面临双层合规——MiCA的特定托管规则加上DORA的更广泛运营标准。对那些依赖少数技术供应商的机构来说，确保整个供应链的韧性正成为一个关键挑战。」

三、加密基金托管选择将受到哪些影响？

从「声明合规」到「可验证证据合规」

Taurus的Sebastien Dessimoz将ESMA此次行动定性为「监管范式的转变」：托管机构不再仅需提交合规声明，而是必须提供其控制和韧性机制的可验证证据。这对加密基金管理人选择欧盟托管机构构成直接影响——在CSA评估中表现不佳的托管机构可能面临整改令、监管措施乃至移交给执法程序的风险。

基金运营的托管尽调清单升级

BitGo的Jody Mettler补充道，机构客户已越来越多地要求托管机构提供以下可审计证明：

  • 资产隔离：客户加密资产是否在破产法框架下实现表外隔离
  • 访问管理：多重签名、硬件安全模块（HSM）和多因素认证的实施层级
  • 业务连续性：灾难恢复计划、异地备份和备用节点部署

对加密基金管理人而言，此次CSA实质上提供了一份标准化的托管运营韧性评估清单。在MiCA持牌机构中，托管方将在六大领域接受统一标准的审查，这为基金选择托管合作伙伴提供了前所未有的透明度基准。

Binance未获MiCA牌照的信号意义

CSA启动之际，MiCA持牌版图的不均衡性值得关注。全球最大加密平台之一Binance此前寻求希腊MiCA牌照的努力已告失败，目前正寻找替代住所。这意味着，基金若选择非MiCA持牌托管机构，在欧盟境内的运营连续性面临根本性不确定性（Finextra，2026年7月10日）。

四、行业反应与前瞻

ESMA直接监管的可能性

本次CSA的另一个战略维度在于，它可能为ESMA是否应当直接监管所有CASP的辩论提供实证基础。目前，CASP的日常监管由各成员国NCA执行，但跨司法管辖区的监管碎片化一直被视为MiCA制度的短板。CSA的汇总报告若揭示系统性差异，可能推动向ESMA集中监管的模式转变。

对加密基金的三重启示

  1. 托管DDQ升级：基金对托管机构的尽职调查问卷应纳入CSA六大审查领域的具体指标
  2. 多托管策略考量：在单一托管方可能面临整改或牌照暂停风险的情况下，采用多托管方分散配置的运营价值上升
  3. 跨境合规衔接：在中国香港、新加坡等亚太地区运营的加密基金若使用欧盟托管服务，需关注CSA发现对托管协议的合同条款影响

常见问题（FAQ）

哪些加密托管机构会受本次CSA影响？

仅限已获得MiCA授权的CASP中提供加密资产托管和管理服务的机构。NCA根据风险选取样本，并非全量审查。处于MiCA过渡安排下的实体（如已申请但尚未获授权的机构）通常不在本次CSA的直接评估范围内，但各NCA保留裁量权。

CSA的最终报告是否公开？对基金的托管选择有何实操影响？

ESMA将在2027年下半年向监事会提交汇总报告，但通常CSA发现以监管政策制定为导向，不一定全文公开。然而，报告的关键发现可能通过ESMA后续的风险更新或监管技术标准（RTS）征求意见稿间接披露。对基金而言，更具实操价值的信号在于：在此次CSA中表现不佳的托管机构可能被要求整改，基金管理人应在托管尽调中主动询问对方是否在CSA样本范围内及初步评估状态。

相关阅读：MiCA持牌加密企业面临退欧潮：Gate Europe CEO警示合规成本可持续性对基金架构选择的影响 | 日本金融厅发布德勤加密资产安全研究报告：攻击向量从私钥盗窃转向UI与CI/CD供应链渗透，对加密基金运营安全的三层警示

来源

初版日期：2026-07-25 | 最后更新：2026-07-25

pony