在 MiCA 過渡期完全結束後，ESMA 隨即啟動了一項針對加密貨幣託管服務提供商的聯合審計行動，這具體標誌著歐洲的加密監管正從發照階段轉向實際審計階段。

這項聯合審計行動於 7 月 8 日宣布，將從 2026 年下半年持續到 2027 年上半年，最終報告將彙整調查結果，於 2027 年下半年提交給 ESMA 監事會。這確實是一個漫長的過程，不是瞬間快照，而是跨越數月的審查。

審計並非由 ESMA 本身執行，而是由各成員國的國家監管機構進行，例如德國的 BaFin、法國的 AMF 和西班牙的 CNMV。每個國家機構將在其管轄範圍內，根據風險選取持牌公司的樣本進行審計；也就是說，並非每家公司都會被檢查，但那些交易量最大、跨境業務最多或客戶資產最多的公司將優先受檢。

審查涵蓋的領域相當技術性且深入，主要集中在私鑰生成與託管管理、交易授權控制、事件偵測與應對流程、智能合約風險，以及對第三方技術提供商的依賴。最後一點尤為重要，因為許多託管服務提供商的核心基礎設施依賴外部技術合作夥伴，這造成了一個弱點，不然這個弱點原本可能落在監管審查範圍之外。ESMA 希望透過直接將其納入來填補這個缺口。

這個時間點並非巧合；MiCA 過渡期已於 7 月 1 日正式結束，註冊提供商數量從 243 家增加到 280 家，主要受惠於渣打銀行、FalconX 和 Sygnum Europe 等新持牌公司。賽普勒斯也是獲得最多牌照的國家，新增了六項批准。就在這項審計開始前兩天，Ripple 也獲得了盧森堡 CSSF 的完整 CASP 授權，使其能夠在整個三十國的歐洲經濟區營運。西班牙的 CNMV 已明確表示，不會對無牌平台給予任何延長。

這項監管的真正意義在於，持有牌照現在被視為最低門檻，而非最高標準。ESMA 想要測試公司是否真正具備營運韌性，而不僅僅是在紙面上符合規定。歐洲大部分的加密貨幣託管基礎設施都建立在少數基礎設施提供商之上——雲端基礎設施、硬體安全模組或私鑰管理公司。如果各國監管機構發現同一家第三方提供商在多間公司中都存在問題，這可能導致整個市場進行代價高昂的基礎設施遷移——這正是歐洲並行的數位營運韌性法規 DORA 旨在防範的系統性風險。

對於那些透過 Gate 關注歐洲加密貨幣託管服務或 MiCA 持牌平台的人來說，關鍵在於這次審計的結果將提供用戶資產安全性的具體指標，而各國當局執行這項審計的嚴格程度，將決定一家在某成員國持牌的公司與另一國相比，審計標準會有多大差異。這將是 MiCA 能否真正建立統一審計標準的首次具體考驗。