درجة ثقة المجتمعموثّق
تتجه هيئة الأوراق المالية والأسواق الأوروبية (ESMA) نحو أمناء العملات الرقمية. تقوم ESMA الآن بفحص قطاع الحفظ بشكل مباشر، مركزة على المخاطر التي يحملها الأمناء بعد دخول لائحة الأسواق في الأصول المشفرة، المعروفة باسم MiCA، حيز التنفيذ في الاتحاد الأوروبي.
المراجعة ليست غامضة. لدى ESMA ثلاثة أهداف واضحة: كيفية إدارة مقدمي خدمات الحفظ للمفاتيح الرقمية، وكيفية استجابتهم عندما يحدث خطأ ما، ومدى اعتمادهم على موردي التكنولوجيا الخارجيين. تلك المجالات الثلاثة تغطي بشكل أساسي العمود الفقري التشغيلي لأي عمل حفظ. إذا أخطأت في أحدها، فإنك تواجه خسارة حقيقية للأصول، أو ما هو أسوأ، خرقًا نظاميًا يمتد إلى السوق الأوسع.
إدارة المفاتيح هي على الأرجح الشاغل الأبرز.
المفاتيح الرقمية هي، ببساطة، الشيء الوحيد الذي يقف بين ممتلكات المستثمر من العملات الرقمية والعدم. فقدان المفتاح يعني فقدان الأصل. الأمر بهذه البساطة. تريد ESMA معرفة ما إذا كان لدى الأمناء عمليات قوية حقًا حول توليد المفاتيح وتخزينها واستعادتها، أم أنهم فقط قاموا بتعبئة مربعات على الورق. الفارق مهم للغاية عندما تتحرك الأسواق بسرعة ويتحرك الفاعلون السيئون بشكل أسرع. الشركات التي لا تستطيع إثبات أمان المفاتيح بشكل محكم ستجد هذه المراجعة غير مريحة.
استجابة الحوادث تحت المجهر
استجابة الحوادث هي الركيزة الثانية التي تقوم ESMA بتفكيكها. السؤال ليس فقط ما إذا كان لدى مقدم خدمات الحفظ خطة، بل ما إذا كانت تلك الخطة ستعمل بالفعل تحت الضغط. الفشل التشغيلي، والانتهاكات الأمنية، والانقطاعات غير المتوقعة ليست افتراضية في العملات الرقمية. إنها تحدث، وعادة ما تحدث في أسوأ لحظة ممكنة. يبدو أن ESMA تريد بروتوكولات حقيقية، وليس عروض تقديمية.
لم يتم تحديد جدول زمني لموعد انتهاء التقييم. ربما يكون ذلك مقصودًا. التعجل في مراجعة من هذا النوع سيهزم الغرض، ولم تعط ESMA أي إشارة إلى أنها في عجلة لنشر النتائج. لم تحدد السلطة ما إذا كانت ستتبع أي تغييرات تنظيمية، إن وجدت. لذا يجلس الأمناء مع عدم اليقين الحقيقي الآن – يعرفون أن المراجعة جارية، لكنهم لا يعرفون ما الذي ستنتجه.
وهذا عدم اليقين هو النقطة، أليس كذلك؟
الاعتماد على التكنولوجيا الخارجية مشكلة حقيقية
زاوية التكنولوجيا الخارجية هي حيث تصبح الأمور معقدة حقًا. مقدمو خدمات الحفظ عبر الصناعة لا يبنون كل شيء بأنفسهم. يعتمدون بشكل كبير على الموردين الخارجيين للوظائف الأساسية – بنية إدارة المفاتيح، توقيع المعاملات، حلول التخزين البارد، أدوات المراقبة. كل واحدة من تلك العلاقات مع الموردين هي حلقة ضعف محتملة.
تركيز ESMA على هذا الاعتماد منطقي. عندما يقوم أمين بنقل وظيفة حاسمة إلى مقدم خدمات خارجي، فإن ملف المخاطر الخاص بالأمين لا يكون فقط خاصًا به بعد الآن. إنه يرث أي نقاط ضعف يحملها ذلك المورد. إذا تعرض المورد لهجوم، فإن الأمين يتعرض لهجوم. وبالتبعية، فإن المستثمرين الذين يحتفظون بالأصول مع ذلك الأمين يتعرضون للهجوم أيضًا. الطبيعة المترابطة لنظام العملات الرقمية تعني أن موردًا واحدًا معرضًا يمكن أن يمتد تأثيره بسرعة.
ليست مشكلة جديدة. لكن MiCA غيرت الرهانات.
قبل MiCA، عمل مقدمو خدمات الحفظ في أوروبا تحت مجموعة من القواعد الوطنية – بعضها صارم، وبعضها بالكاد موجود. غيرت MiCA ذلك. وضعت متطلبات محددة لمقدمي خدمات الأصول الرقمية عبر الاتحاد الأوروبي، دافعة الشفافية والمساءلة بطرق لم تواجهها الصناعة من قبل. المراجعة الحالية لـESMA هي في الأساس الذراع التنفيذية التي تلحق بالذراع التشريعية.
نمت خدمات الحفظ بسرعة. ارتفع حجم الأصول الرقمية التي تجلس مع الأمناء المؤسسيين في أوروبا بشكل حاد مع سحب المنتجات المنظمة – المنتجات المتداولة في البورصة، الصناديق المؤسسية، تخصيصات الخزانة للشركات – المزيد من رأس المال إلى الفضاء. المزيد من الأصول تحت الحفظ يعني المزيد من التعرض النظامي إذا حدث شيء ما. ترى ESMA بوضوح تلك المعادلة ولا تحب الاحتمالات دون نظرة أعمق إلى المعايير التشغيلية.
يمكن أن تؤدي مراجعة السلطة إلى توصيات رسمية، أو توجيهات جديدة، أو تعديلات على كيفية تفسير متطلبات الحفظ في MiCA في الممارسة. يمكن. لم يتم تأكيد أي شيء. لم تقل ESMA ما الذي ستفعله بما تجده، ولم تقل متى ستقول أي شيء على الإطلاق.
ما هو واضح هو أن مقدمي خدمات الحفظ العاملين في الاتحاد الأوروبي لا يمكنهم التعامل مع هذا كضوضاء في الخلفية. مراجعة ESMA لممارسات إدارة المفاتيح الخاصة بك وعقود الموردين ليست استفسارًا ناعمًا. إنها إشارة إلى أن الأرضية التنظيمية ترتفع وأن الشركات التي لم تبنِ على معيار أعلى ستواجه مشكلة.
من المحتمل أن يكون بعض الأمناء مستعدين بشكل أفضل من الآخرين. اللاعبون الأكبر والأكثر رسوخًا – أولئك الذين استثمروا بالفعل في بنية أمان على مستوى المؤسسات – من المحتمل أن يكونوا في وضع أفضل. الوافدون الجدد أو الأصغر الذين اعتمدوا بشكل كبير على الحلول الخارجية دون إجراء العناية الواجبة العميقة على هؤلاء الموردين؟ أقل من ذلك.
لم تعلق ESMA علنًا بما يتجاوز ما هو معروف بالفعل عن نطاق المراجعة.
الأسئلة الشائعة
ما هي المجالات الثلاثة التي تراجعها ESMA في تقييم الحفظ للعملات الرقمية؟
تقوم ESMA بفحص ممارسات إدارة المفاتيح، وبروتوكولات استجابة الحوادث، واعتماد مقدمي خدمات الحفظ على موردي التكنولوجيا الخارجيين.
ما هي اللوائح التي أدت إلى مراجعة ESMA للحفظ؟
تأتي المراجعة بعد تنفيذ لائحة الأسواق في الأصول المشفرة، المعروفة باسم MiCA، في جميع أنحاء الاتحاد الأوروبي.
