塞浦路斯计划对加密货币托管机构进行现场审计

聚焦托管与基础设施风险

作为欧盟加强数字资产托管运营韧性这一更广泛举措的一部分，塞浦路斯证券交易委员会（CySEC）将针对获授权的加密资产服务提供商（CASPs）开展一轮现场访问和案头审查。

在发给受监管企业的通告中，CySEC主席乔治·西奥查里德斯（George Theocharides）表示，该监管机构正准备根据由欧洲证券和市场管理局（ESMA）协调的“2026年共同监管行动”，对当地加密货币实体的代表性样本进行审计。

这项执法行动计划于2026年下半年至2027年上半年进行，标志着塞浦路斯境内运营的加密货币公司将面临显著加强的直接监管审查。 此次检查将重点针对获准提供数字资产托管服务的持牌CASPs。 监管机构旨在评估这些企业在运营安全和技术基础设施方面的成熟度，并特别关注与分布式账本技术相关的风险。 CySEC表示，此次监管审查将重点考察关键的运营韧性领域，包括治理和控制框架，以及密钥和存储管理。 监管机构还将审查涉及私钥、钱包存储及访问控制的安全协议。 其他审查领域包括交易控制、监控与事件响应、智能合约安全以及第三方风险管理。

此项举措使CySEC与欧盟各国主管机构保持一致，并直接响应了欧洲证券和市场管理局（ESMA）基于风险的监管优先事项。欧盟监管机构已多次将运营韧性和数字资产托管机构视为影响金融稳定和投资者保护的高风险重点领域。

通过建立现场检查和案头审计的标准化框架，ESMA和各国监管机构旨在促进成员国之间的监管趋同，并在加密生态系统持续与传统金融融合的过程中，确保安全标准的统一。

CySEC曾于2025年底发布一份咨询文件，提议针对加密资产服务提供商（CASPs）制定新的审慎信息报告指令，并警告当地企业，该通告中概述的标准具有强制性。该监管机构表示，合规准备情况将成为选定即将接受检查的CASPs的基础标准。