ESMA启动加密托管联合审查，强化运营韧性监管

核心提要：欧洲证券和市场管理局（ESMA）启动针对加密资产服务提供商的联合监管行动，聚焦数字运营韧性，尤其关注托管机构在网络安全与业务连续性方面的实践。此举标志着MiCA过渡期结束后全面合规监管的开启。

ESMA深化加密托管机构运营韧性审查，推动MiCA全面落地

欧洲证券和市场管理局（ESMA）已正式启动一项跨成员国的联合监管行动，重点评估加密资产服务提供商在数字基础设施层面的运营韧性水平。该举措是《加密资产市场监管框架》（MiCA）正式实施后监管力度加码的重要体现，旨在确保在欧盟范围内运营的托管机构具备足够的抗风险能力。

监管重心转向托管方数字基础设施风险管控

此次联合行动由ESMA主导，协调各成员国监管机构，对依据MiCA授权或运营的加密服务企业展开系统性审查。特别关注的是代表客户持有资产的托管机构，因其在资产安全链条中扮演关键角色。审查内容涵盖网络安全防护机制、信息技术治理架构及突发事件应对流程，以验证其是否具备抵御外部攻击与内部故障的能力。

该行动紧随MiCA过渡期结束而启动。根据ESMA于2026年6月发布的声明，所有加密服务提供商现已进入完全合规阶段，此前未获许可的企业被要求停止吸纳新客户，进一步凸显监管执行的严肃性。

运营韧性成合规核心，影响托管模式监管路径

在用户资产保护体系中，托管环节是最易遭受攻击的薄弱点。因此，服务商的运营韧性——包括其技术防护水平、应急响应效率与系统恢复能力——直接关系到资金安全能否在危机中得以保障。

对于已在过渡期内取得授权的托管机构而言，本次审查意味着监管视角从“许可状态”转向“实际操作”，即对其日常风险管理实践进行实质性检验。这不仅提升了合规门槛，也促使企业真正落实内控机制，而非仅满足形式要求。

MiCA对托管与非托管服务的区分仍存模糊地带，不同服务模式下的责任边界尚未明确。本次审查可能为未来监管标准提供重要参考，有助于厘清各类托管架构的合规预期。

同时，这一行动反映出欧盟整体执法趋严的趋势。西班牙已拒绝延长未持牌企业的运营期限，欧洲银行管理局亦公布其在MiCA框架下的处罚规则，显示监管协同正在成型。

后续行动将聚焦文件提交与标准制定

各成员国监管机构预计将要求托管机构提交关于IT风险管理体系、业务连续性预案以及第三方服务商管理机制的相关文档，作为联合审查的一部分。

近期完成注册的新入局企业或面临更严格的审查，因监管层正评估其是否真正具备运营韧性，而非仅将牌照视为合规终点。

未来值得关注的关键动向包括：ESMA是否会发布专门的运营韧性指引、对违规主体采取的具体执法措施，以及审查结果是否将推动出台针对托管行业的补充技术规范或行业标准。