MiCA 過渡期正式結束：ESMA 重點檢查虛擬資產託管安全及第三方依賴風險

截至 2026 年 7 月 8 日，歐洲加密資產市場的寬限期已正式結束。隨著加密資產市場法 (MiCA) 過渡期限於 7 月 1 日屆滿，歐洲證券及市場管理局 (ESMA) 已從政策制定階段轉向全面的監管體制。特別是 ESMA 正在加強對加密資產託管過程中產生的系統性風險的監控，尤其是私鑰管理和對第三方技術依賴方面的風險。

ESMA 強烈敦促未經授權的加密資產服務提供者 (CASP) 以投資者保護為首要任務，有序地結束業務。

隨著 MiCA 第 143 條第 3 款規定的「既有權利保障 (grandfathering)」條款於一週前的 2026 年 7 月 1 日屆滿，現在未經歐盟正式授權的機構繼續進行標準營運已屬明顯違法。未能獲得授權的機構必須立即停止招攬新客戶，並啟動退還現有客戶資產的程序。

託管風險的三大核心支柱

ESMA 此次監管主要集中在三個領域。第一是私鑰管理的安全性；第二是發生安全事故時應變計劃 (Incident Response) 的穩健性。最後，當局正在密切調查對外部技術供應商的依賴對整個系統穩定性的影響。監管機構認為，如果這些核心要素未能得到妥善管理，投資者資產可能會面臨嚴重風險。

• 停止新歐盟客戶的入駐及建立新關係
• 停止在歐盟境內的所有營銷及招攬活動
• 僅限於資產轉移或平倉所需的服務
• 維持可立即執行的業務清理計劃 (Wind-down plans)

營運韌性與第三方依賴問題也是主要爭議點。ESMA 擔心風險集中於少數技術供應商的現象可能會損害整個歐洲虛擬資產生態系統的穩定性。由於特定基礎設施故障可能同時對多家託管機構造成損害，監管機構正集中審查企業如何建立對外部供應商的盡職調查及風險管理體系。

各國對 MiCA 適用方式的差異也加劇了市場混亂。法國、馬耳他、盧森堡、愛沙尼亞等部分國家全面採用了 18 個月的寬限期，但各國設定的不同期限為服務供應商形成了複雜的監管地圖。隨著 2026 年 7 月 1 日這一統一期限的到來，市場現已進入正式的監管整合階段。

保護客戶利益與市場重組

為保護客戶利益的溝通義務也受到強調。未經授權的企業必須就資產轉移及平倉時間表向客戶提供清晰且重複的指引。這是為了防止因剩餘持倉自動清算而導致投資者損失的必要措施。ESMA 明確要求企業審查資產退還過程中可能發生的所有情境，並確保投資者不會受到不利影響。

ESMA 計劃透過與各國監管機構 (NCA) 合作，嚴厲打擊未經授權企業的非法經營。這被解讀為不僅僅是紙面上的監管，而是要加強在實際市場中的執行力。監管機構已預告，將對未經授權企業仍針對歐盟客戶進行營銷或開設新帳戶的行為採取強力制裁。

預計未來歐洲虛擬資產市場將隨著不合規企業的退出而迎來大規模的市場重組。隨著小型企業因無法負擔監管成本而離開市場，以獲授權大型企業為中心的寡頭壟斷體制很可能會得到加強。雖然這可能會減少市場的多樣性，但預計整體的投資者信心和系統穩定性將會提高。