[分析] MiCAライセンスは始まりに過ぎない、暗号資産カストディ業界に押し寄せる高強度の監視と常時監督の時代

2026年7月10日現在、欧州連合（EU）内の暗号資産企業に与えられていた猶予期間は正式に終了した。去る7月1日の暗号資産市場法（MiCA）の本格的な施行とともに、未認可業者に対する市場追放が開始され、認可を受けたカストディ業者もまた、ライセンス取得が終わりではなく、新たな規制戦争の始まりであることを実感している。

欧州証券市場庁（ESMA）が詳細なリスク検討を予告し、今月末に新たな専門性規定の施行を控える中、暗号資産市場の「緩い監視」の時代は完全に幕を閉じた。今やライセンスは市場参入のための最小限の要件に過ぎず、運営の安全性を保証する証明書にはならない。

7月1日のデッドラインが過ぎ、EU市場の規制環境は急激に再編された。ESMAは期限の延長がないことを明確にしており、未認可の暗号資産サービスプロバイダー（CASP）は、直ちに新規顧客の獲得を停止し、既存のポジションを清算または移管する「秩序ある整理」の手続きに着手しなければならない。これは、規制遵守を先延ばしにしてきた業者にとって、実質的な営業停止命令として機能している。

未認可の暗号資産サービスプロバイダーは、今すぐ事業を整理しなければならず、マーケティングを停止し、顧客の利益を保護するための措置を講じる必要がある。

認可を受けた企業にとっても、状況は容易ではない。CASPの認可は一回限りのイベントではなく、自己資本の維持や各国管轄当局（NCA）への四半期ごとの報告、そして運営状態維持のための年次監査など、継続的なコンプライアンス義務が直ちに発生する。規制当局は今や、書類上の要件を超えて、実際の運営の健全性をリアルタイムで注視している。

ESMAの2026-2027年カストディリスク点検の予告

ESMAと各国のNCAは、2026年下半期から2027年上半期にかけて、暗号資産カストディ業者を対象とした大規模なリスク点検を実施する計画である。今回の点検は、カストディ業者が要求されるセキュリティおよびレジリエンス（回復力）基準を実際に満たしているかどうかをテストすることに重点を置いている。これは単なる書類審査を超え、実際の運用環境に対するストレステストになる見通しだ。

• 預かり資産の安全な分別管理および保管実態の点検
• サイバー攻撃およびシステム障害に対する対応レジリエンスの評価
• 顧客資産に対するコントロール権およびアクセス権限管理の適切性の確認
• 運用上のリスク管理体制および内部統制プロセスの検証

人的資源に対する規制も一層強化される。2026年7月28日から施行されるMiCA第81条第7項に基づき、認可業者の役職員の知識と専門性に関する新たな基準が適用される。これは、規制当局が企業の技術的インフラだけでなく、それを運用する人材の能力までも直接監督するという意志を示すものである。

このような厳格な環境の中でも、主要企業の戦略的な動きは続いている。去る7月6日、リップル（Ripple）がルクセンブルク金融監督委員会（CSSF）からCASPライセンスを取得した事例が代表的である。これは、大手プレイヤーがポストMiCA時代の高い基準を満たし、欧州市場での支配力を強固にしようとする意志を示す事例として評価されている。

DORAおよびPSD2との複合規制対応の課題

企業はMiCAだけでなく、2025年1月から適用されたデジタル・オペレーショナル・レジリエンス法（DORA）も同時に遵守しなければならない。特に電子マネートークン（EMT）のカストディサービスの場合、MiCAの認可とともに決済サービス指令（PSD2）に基づくライセンスを同時に要求される「二重ライセンス」の状況に直面する可能性がある。これは企業にとって、コンプライアンスコストの急激な上昇を意味する。

結局、このような多層的な監視体制と常時監査環境は、市場の構造調整を加速させると見られる。2026年下半期から本格化するリスク点検と人的専門性規制に耐えうる資本力と運用レジリエンスを備えた企業だけが、欧州の暗号資産市場の主役として残ることになるだろう。

規制当局は、顧客に対し、自身のサービスプロバイダーがESMA登録簿に記載されているかを確認し、無認可の業者を利用している場合は直ちに資産を移管することを勧告している。これは市場の透明性を高めると同時に、規制を遵守しない業者の立場をさらに狭める結果につながっている。