MiCA 过渡期全面结束后，ESMA 立即针对加密资产托管服务提供商启动了联合审计行动，这标志着欧洲加密监管正从牌照发放阶段进入实际审计阶段。

此次联合审计行动于 7 月 8 日宣布，将从 2026 年下半年持续至 2027 年上半年，最终调查报告将于 2027 年下半年提交至 ESMA 监事会。这是一项耗时漫长的流程，并非快照式检查，而是持续数月之久的审查。

审计并非由 ESMA 亲自执行，而是由各成员国的国家监管机构负责，例如德国的 BaFin、法国的 AMF 和西班牙的 CNMV。各国监管机构将根据风险原则，在其辖区内选取已获牌照的公司样本进行审计；也就是说，并非每家公司都会被检查，但那些交易量最大、开展跨境业务或持有客户资产最多的公司将被优先纳入。

审查覆盖的领域技术性较强且深入，主要聚焦于私钥生成与托管管理、交易授权控制、事件检测与响应流程、智能合约风险，以及对第三方技术提供商的依赖。最后一点尤为重要，因为许多托管服务提供商的核心基础设施依赖外部技术合作伙伴，这形成了一个可能游离于监管审查范围之外的薄弱环节。ESMA 的目标是直接将其纳入监管以消除这一缺口。

此次审计的时间点并非巧合：MiCA 过渡期于 7 月 1 日正式结束，注册服务提供商数量从 243 家增至 280 家，其中新增的主要持牌机构包括渣打银行、FalconX 和 Sygnum Europe。塞浦路斯是获得牌照最多的国家，新增了 6 家批准。就在审计启动前两天，Ripple 也获得了卢森堡 CSSF 的完整 CASP 授权，可覆盖整个三十国的欧洲经济区。西班牙 CNMV 明确表示，不会为无牌平台提供宽限期。

此次监管的真正意义在于：持牌现在被视为底线而非上限。ESMA 希望验证企业是否真正具备运营韧性，而非仅在纸面上合规。欧洲大量加密托管基础设施建立在数量有限的基础设施提供商之上——云基础设施、硬件安全模块或私钥管理公司。如果各国监管机构在多家公司中发现同一第三方提供商存在问题，就可能引发整个市场成本高昂的基础设施迁移——这正是欧洲并行数字运营韧性法案 DORA 旨在防范的系统性风险。

对于通过 Gate 关注欧洲加密托管服务或 MiCA 持牌平台的人来说，关键在于此次审计的结果将提供用户资产安全性的切实指标，而各国监管机构执行审计的严格程度，将决定在某个成员国持牌的公司与其他国家持牌公司之间的审计标准差异有多大。这将是检验 MiCA 能否真正创建统一审计标准的首次具体测试。