欧盟证券及市场管理局（ESMA）已启动一项针对加密资产服务提供商（CASP）托管业务的协调审查，直接把客户资产保护机制纳入监管视野。此举发生在《加密资产市场监管条例》（MiCA）从过渡期转入实质监管之后，托管环节成为首批被重点检��的领域之一。
审查聚焦托管业务的技术与治理薄弱点
ESMA于7月8日宣布，将与各国监管机构共同开展“共同监管行动”，测试已获授权CASP的数字运营韧性，托管服务是本轮审查的明确重点。监管将评估相关机构在技术层和治理层的韧性框架成熟度，这些框架直接关系到客户加密资产的安全保管与划转。
本轮审查覆盖分布式账本技术相关的多项核心风险，包括治理安排、私钥与存储管理、交易控制、事件检测与响应、智能合约风险，以及对第三方服务商的依赖。ESMA要核查的重点很清楚：这些已被纳入统一监管范围的机构，是否建立了与其风险水平相匹配的控制体系。
时间表已排至2027年下半年
按照ESMA披露的安排，这项审查将从2026年下半年持续到2027年上半年，之后形成合并报告，并在2027年下半年提交至ESMA监管委员会。监管机构将其定义为基于风险的监督优先事项之一，原因在于数字运营韧性和加密资产服务提供商都已被列为欧盟市场的关键风险点。
ESMA表示，这项行动也服务于监管一致性目标。随着MiCA覆盖范围扩大，越来越多托管机构、交易平台和代币发行方被纳入同一套监管框架，欧盟层面希望掌握各类机构在托管控制上的真实执行情况，而不是只停留在牌照准入阶段。
成员国监管机构按风险抽样执行
具体执行层面，各成员国主管机关不会检查全部持牌机构，而是基于风险抽样，对部分已获授权服务商展开审查。这样的安排把执法权保留在成员国监管机构手中，同时将发现的问题按统一口径回传至欧盟层面，延续了MiCA落地以来“国家执行、欧盟统筹”的分工模式。
这也意味着，监管资源将优先投向潜在韧性缺口更可能造成损害的机构。托管业务本身就涉及链上资产划转、私钥控制和第三方基础设施依赖，一旦控制失效，影响通常会直接落到客户持仓安全上。
MiCA执法提速，持牌机构已增至280家
这项托管审查推出之际，MiCA执法正在明显提速。根据ESMA临时登记册，在过渡期结束后，已获授权的机构数量升至280家，高于此前的243家。新增名单中包括Standard Chartered、FalconX和Sygnum Europe，塞浦路斯则以6项批准领跑最新一轮发牌。
另一个被市场关注的动向来自卢森堡。Ripple已于7月6日获得卢森堡CSSF颁发的完整CASP授权，从而可在30个国家组成的欧洲经济区提供服务。西班牙国家证券市场委员会（CNMV）则明确表示，不会为无牌平台延长期限，其主席Carlos San Basilio称，监管截止时间不存在例外。对ESMA而言，这次托管审查也是企业从各国注册体系转入欧盟统一登记后，首次接受系统化韧性检查。