ESMA gennemgår for første gang opbevaringen hos exchanges
Tilsynsmyndighederne i alle medlemslande undersøger sammen, hvordan CASP opbevarer nøgler, håndterer hændelser og arbejder med eksterne leverandører. Undersøgelsen løber til midten af 2027 og rammer præcis den del, kunderne ser mindst til.
Den, der lader sine mønter stå på en exchange, stoler på noget, han ikke selv kan kontrollere: måden virksomheden opbevarer sine nøgler på. Det ser ESMA nu målrettet på for første gang.
Hvad en Common Supervisory Action er
En Common Supervisory Action er hverken en sanktionssag eller et tilsynsbesøg hos én enkelt aktør. Det er en koordineret undersøgelse, hvor de nationale tilsynsmyndigheder — AFM, FSMA, BaFin, AMF, CNMV, CMVM, CONSOB, KNF og Finanstilsynet — bruger det samme spørgeskema og den samme målestok. Dermed bliver det synligt, om en tilladelse i ét land i praksis betyder det samme som i et andet.
Det er første gang, ESMA bruger værktøjet på kryptoområdet. Anledningen er kombinationen af MiCA og DORA, den europæiske forordning om digital operationel modstandsdygtighed i finansielle virksomheder, som har været anvendt siden 17. januar 2025.
Hvad der bliver set på
ESMA nævner syv områder: de risici, der følger af DLT, governance, styring og opbevaring af nøgler, kontroller omkring transaktioner, opdagelse af og reaktion på hændelser, risici ved smart contracts samt afhængigheden af eksterne leverandører.
Det sidste punkt er mere stilfærdigt, end det lyder. Mange godkendte udbydere opbevarer ikke selv, men lægger opbevaringen ud til en specialiseret aktør. Hvis ti exchanges bruger den samme underleverandør, er det ét svigtpunkt for ti tilladelser på én gang.
En stikprøve, ikke en fuld gennemgang
Vigtig detalje: tilsynsmyndighederne tager en risikobaseret stikprøve af godkendte CASP, ikke alle. At din foretrukne exchange ikke indgår, siger derfor intet om kvaliteten af dens opbevaring. Og omvendt: at en aktør bliver undersøgt, er ikke et tegn på, at noget er galt.
Tidsplanen
Undersøgelsen løber fra andet halvår 2026 til og med første halvår 2027. Den endelige rapport går i andet halvår 2027 til ESMA's tilsynsråd og vil indeholde resultaterne, de gode praksisser fra branchen, de svage punkter og anbefalinger.
Konkret betyder det: før 2028 ændrer der sig lidt synligt for dig som kunde. Til gengæld sker der allerede nu det, at udbyderne får styr på dokumentationen, fordi de ved, at spørgeskemaet er på vej.
Hvad du får ud af det
To ting at huske. For det første: en MiCA-tilladelse siger, at en aktør lever op til reglerne på papiret, og denne undersøgelse går først nu i gang med at se efter, om det også virker i maskinrummet. Den forskel findes, og den er nu officielt anerkendt.
For det andet: så længe rapporten ikke foreligger, gælder den gamle tommelfingerregel. Det, du lader stå på en exchange, opbevarer en anden for dig. Det, du opbevarer selv, opbevarer du selv, med alle de fordele og ulemper det har.
Kilder: ESMA's pressemeddelelse af 8. juli 2026 om Common Supervisory Action vedrørende CASP's digitale operationelle modstandsdygtighed ved opbevaring. Sidst kontrolleret: 5. august 2026.