Regulasi kripto di Eropa memasuki fase baru. Kini setelah regulasi Markets in Crypto-Assets (MiCA) sepenuhnya berlaku, Otoritas Sekuritas dan Pasar Eropa (ESMA) mengalihkan fokusnya dari penyusunan aturan menjadi penegakan aktif terhadap aturan tersebut. Inisiatif besar pertamanya adalah tinjauan pengawasan yang terkoordinasi di seluruh Uni Eropa terhadap perusahaan yang mengamankan aset kripto milik klien.
Pemeriksaan akan berlangsung di seluruh negara anggota Uni Eropa hingga tahun 2027 dan akan berfokus pada bidang-bidang yang dinilai regulator memiliki risiko terbesar terhadap keamanan aset digital.
Tinjauan Terkoordinasi Pertama Menargetkan Penyedia Custody Kripto
Inisiatif pengawasan baru, yang dikenal sebagai Common Supervisory Action (CSA), bukan inspeksi sekali saja. Sebaliknya, ini adalah upaya terkoordinasi yang melibatkan regulator nasional di seluruh Uni Eropa untuk menilai apakah penyedia penitipan kripto mematuhi persyaratan MiCA.
ESMA secara sengaja memilih layanan custody sebagai prioritas pengawasan pertamanya karena sektor ini telah lama dipandang sebagai salah satu sumber risiko operasional dan keamanan yang paling signifikan dalam industri kripto.
Tinjauan akan meneliti tata kelola perusahaan, manajemen kunci privat, prosedur otorisasi transaksi, kemampuan respons insiden, risiko kontrak pintar, serta ketergantungan pada penyedia layanan pihak ketiga.
Tujuannya adalah menentukan apakah perusahaan kripto dapat memberikan tingkat ketahanan operasional dan keamanan yang sama seperti yang diharapkan dari institusi keuangan tradisional.
Manajemen Kunci Privat Akan Mendapat Pengawasan Ketat
Salah satu area paling penting dalam tinjauan akan adalah pengelolaan kunci kriptografis.
Regulator akan menilai bagaimana perusahaan menghasilkan, menyimpan, memutar (rotate), dan memulihkan kunci privat selama operasi normal maupun skenario krisis.
Mereka juga akan mengevaluasi prosedur persetujuan transaksi untuk memastikan perusahaan memiliki perlindungan efektif terhadap penipuan internal, serangan siber, dan transfer yang tidak berwenang.
Perencanaan respons insiden juga akan menjadi perhatian khusus. Menurut regulator, banyak perusahaan kripto masih belum memiliki prosedur yang cukup matang untuk merespons peristiwa siber, sehingga ini menjadi fokus utama inspeksi.
Tinjauan juga akan mencakup risiko kontrak pintar, yang mencerminkan meningkatnya peran infrastruktur blockchain yang dapat diprogram dalam penitipan aset digital modern.
Penyedia Layanan Outsourcing dan Cloud Juga Akan Ditinjau
Penilaian ESMA melampaui kustodian kripto itu sendiri.
Otoritas tersebut akan meneliti secara saksama perusahaan yang bergantung pada penyedia layanan cloud, perusahaan infrastruktur blockchain, atau kustodian pihak ketiga untuk menentukan apakah hubungan tersebut menimbulkan risiko operasional yang tersembunyi atau konsentrasi yang berlebihan.
Kerangka pengawasan tersebut sangat selaras dengan standar yang sudah diterapkan pada bank, lembaga penyimpanan surat berharga pusat, dan institusi keuangan lain berdasarkan Digital Operational Resilience Act (DORA) Uni Eropa.
Bagi banyak perusahaan kripto yang secara historis beroperasi di luar pengawasan regulatori yang sebanding, persyaratan ini mewakili peningkatan besar dalam ekspektasi kepatuhan.
Adopsi Institusional Meningkatkan Standar
Waktu pelaksanaan inspeksi ini bukanlah kebetulan.
Permintaan institusional terhadap penitipan aset digital yang teregulasi dan layanan staking telah meningkat pesat dalam beberapa bulan terakhir karena institusi keuangan tradisional terus memperluas keterlibatan mereka di sektor kripto.
Seiring meningkatnya partisipasi institusional, kebutuhan akan standar keamanan yang lebih kuat, transparansi yang lebih tinggi, dan regulasi yang selaras di seluruh Uni Eropa juga meningkat.
MiCA Masuk ke Fase Penegakan
MiCA diperkenalkan dalam beberapa tahap, tetapi implementasi penuh kini memberi ESMA kewenangan hukum untuk melakukan tindakan pengawasan terkoordinasi yang mirip dengan yang sudah digunakan di pasar surat berharga Eropa.
Tujuan utama program CSA adalah memastikan standar regulasi yang sama diterapkan secara konsisten di seluruh negara anggota. Tanpa pengawasan terkoordinasi, regulator nasional dapat menafsirkan persyaratan penitipan secara berbeda, sehingga menciptakan peluang untuk arbitrase regulasi.
Inspeksi akan berlanjut hingga tahun 2027, dan temuan mereka dapat mengarah tidak hanya pada rekomendasi pengawasan, tetapi juga standar teknis tambahan dan, jika diperlukan, tindakan penegakan.
Eropa Maju Lebih Dulu, Sementara AS Masih Memerdebatkan Aturan Kripto
Pendekatan Eropa semakin kontras dengan lanskap regulasi di Amerika Serikat.
Meskipun regulator Eropa sudah meluncurkan inspeksi terkoordinasi di bawah kerangka kerja MiCA yang telah sepenuhnya diterapkan, pembuat kebijakan AS terus memerdebatkan RUU komprehensif tentang mata uang kripto. Perbincangan tersebut semakin rumit oleh penolakan dari sebagian industri perbankan yang berupaya memperlambat beberapa usulan.
Akibatnya, perusahaan yang beroperasi di kedua yurisdiksi menghadapi perbedaan yang semakin jelas antara kerangka regulasi Eropa dan Amerika.
Perusahaan yang Lebih Kecil Mungkin Menghadapi Biaya Kepatuhan yang Lebih Tinggi
ESMA belum mengungkapkan perusahaan mana yang akan dipilih untuk inspeksi pertama atau bagaimana proses pengambilan sampelnya akan dilakukan.
Karena tinjauan akan mengikuti pendekatan berbasis risiko, penyedia penitipan (custody) terbesar dan yang paling penting secara sistemik diharapkan menghadapi penilaian yang paling komprehensif. Namun, perusahaan yang lebih kecil tidak boleh menganggap mereka akan terhindar dari pengawasan.
Biaya untuk mematuhi persyaratan baru juga masih menjadi perhatian besar. Startup kripto yang lebih kecil mungkin kesulitan membiayai upgrade ekstensif untuk tata kelola (governance), keamanan siber, ketahanan operasional, dan kontrol internal.
Hal itu dapat mempercepat konsolidasi industri, memperkuat posisi penyedia penitipan yang lebih besar dan lebih kuat permodalannya.
Pada saat yang sama, permintaan terhadap penitipan aset digital yang teregulasi terus tumbuh dengan cepat. Pasar untuk aset dunia nyata yang ditokenisasi (tokenized real-world assets) telah melampaui $20 miliar on-chain, sehingga infrastruktur penitipan yang aman dan sepenuhnya teregulasi menjadi kebutuhan mendesak, bukan tujuan masa depan.
Bagi industri kripto Eropa, ini menandai dimulainya bab baru. Penitipan aset digital tidak lagi sekadar keunggulan kompetitif—penitipan kini sedang menjadi kebutuhan regulatori inti yang semakin diharapkan untuk dipenuhi oleh perusahaan.
#MiCA , #crypto , #CryptoRegulation , #DigitalAssets , #blockchain
Tetap satu langkah di depan—ikuti profil kami dan tetap mendapat informasi tentang semua hal penting di dunia kripto.
Disclaimer:
Penyedia Outsourcing dan Cloud Juga Akan Ditinjau