Den Europæiske Værdipapir- og Markedstilsynsmyndighed (ESMA) igangsatte sin første omfattende kontrol af licenserede kryptofirmaer den 8. juli, hvor særligt forvaltning af aktiver kom under lup i hele EU. Det sker få dage efter, at MiCA-reglerne trådte fuldt i kraft, og den populære kryptobørs AscendEX (tidligere BitMax) gik konkurs.
ESMA har ikke forbundet de to hændelser. Men tidspunktet giver tilsynsmyndighederne et aktuelt eksempel på, hvad fejlslagen kryptoforvaltning koster brugerne.
ESMA-gennemgang retter fokus mod kryptos svageste led
I sin meddelelse fra 8. juli fortalte ESMA, at Common Supervisory Action (CSA) skal vurdere, hvordan udbydere af kryptoaktiver (CASP’er) håndterer forvaltningsrisici. De nationale tilsynsmyndigheder vil undersøge et risikobaseret udvalg af autoriserede firmaer fra slutningen af 2026 til ind i 2027.
Gennemgangen fokuserer på risici forbundet med distributed ledger technology (DLT). Tilsynet vil teste styring, nøgle- og opbevaringsadministration, transaktionskontrol, hændelsesdetektering, risici ved smart contracts og afhængighed af tredjepartsudbydere.
ESMA har brugt tilsvarende undersøgelser på fondforvaltere i årevis, og når værktøjet nu tages i brug over for krypto, foldes sektoren ind under det gængse EU-tilsyn. Gennemgangen bygger også videre på Digital Operational Resilience Act (DORA), som har været gældende for det finansielle område siden januar 2025.
Resultaterne bliver samlet i en rapport til ESMA’s Board of Supervisors i løbet af andet halvår 2027. Branchejurister kalder allerede håndhævelse den reelle test for Europas nyregulerede marked.
Abonner på vores YouTube-kanal for at se ledere og journalister dele ekspertviden
AscendEX-kollaps viser, hvad gennemgangen skal forhindre
Kryptobørsen AscendEX oplyste i en meddelelse den 6. juli, at den indstillede driften 1. juli med henvisning til MiCA, et mislykket finansieringstilbud og markant pres. Alle udbetalinger skal nu vurderes manuelt, uden nogen garanti for hvornår eller hvor meget.
AscendEX skiftede navn fra BitMax.io tilbage i marts 2021.
Undersøgeren ZachXBT havde allerede den 26. juni gjort opmærksom på børsen. Udtalte han, at dens hot wallets syntes at mangle store aktiver som ether (ETH), Tether (USDT) og Solana (SOL), mens indbetalinger stadig var åbne og udbetalinger blev frosset.
“Deres offentlige hot wallets har stadig ikke likvide aktiver til at håndtere udbetalinger på de flere millioner, jeg har bekræftet i brugerkrav,” skrev ZachXBT på Telegram.
Følg os på X for at få de seneste nyheder live
Han opfordrede de berørte brugere til at anmelde hændelsen til politi og tilsynsmyndigheder og nævnte medstifter George (Jing) Cao.
AscendEX er ikke omfattet af den nye gennemgang, der kun gælder for autoriserede virksomheder. Alligevel overtræder den den standard, ESMA har fastsat for alle andre.
I en udtalelse 23. juni opfordrede tilsynet uautoriserede platforme til at lukke ned på en ordnet måde. Forvaltning må kun fortsætte, hvis det er strengt nødvendigt, og der skal kommunikeres klare tidsplaner for udbetalinger til kunderne.
ESMA opfordrede også brugere af ikke-licenserede platforme til at flytte deres aktiver til autoriserede udbydere eller egne wallets, da de ellers ikke er beskyttet af MiCA.
AscendEX’ fastfrosne udbetalinger gør den anbefaling umulig at følge. De strandede brugere er nu det konkrete eksempel på netop den slags svigt i forvaltning, som tilsynet vil have licenserede firmaer til at kunne håndtere.
Børsen har oplevet lignende før. I december 2021 kostede et hack mod deres hot wallet børsen 77,7 millioner dollars, ifølge sikkerhedsfirmaet PeckShield. Dengang lovede de fuld kompensation. I dag gives der ingen garantier.
Fra licenseringsrundtur til håndhævelsesfase
MiCA’s skæringsdato har allerede begrænset udbuddet. Kun omkring 210 ud af over 1.200 tidligere registrerede kryptofirmaer fik godkendelse. Ifølge oplysninger har kun 14 platforme licens til at operere EU-dækkende som børs.
De største har trukket sig systematisk. Binance oplevede største ugentlige udstrømning i mere end tre år, da de forlod EU, mens Bybit begyndte at begrænse europæiske brugere. Begge platforme har dog fortsat håndteret udbetalinger.
Historien viser, at det kan betale sig at undersøge, hvorfor børser krakker. Celsius gav markedsforhold skylden før dens konkurs i 2022, mens BlockFills frøs kunders udbetalinger i år, før de afslørede et underskud på 75 millioner dollars. AscendEX skyldte på regler, mens deres wallets næsten var tomme.
ESMA’s samlede konklusioner kommer først i slutningen af 2027. Indtil da er spørgsmålet, om reglerne på papiret faktisk kan forhindre, at det næste AscendEX rammer inden for det regulerede område.
