ESMA对加密平台客户资金管理提出了什么要求？
2026年10月16日，欧洲证券和市场管理局（ESMA）公布了涉及加密资产服务商客户资金管理的问答。该答复编号为Q&A 2949，解释了《加密资产市场监管条例》（MiCA）第70条第2款和第3款对客户资金保护及存放安排的要求。
根据该解释，获得MiCA授权的加密资产服务商（CASP）在收到客户资金后，可以暂时将资金存放在非银行支付服务商提供的支付账户中，例如电子货币机构或支付机构提供的账户。但在暂存期间，服务商仍必须履行相应的客户资金保护义务。
关键时间要求是：除电子货币代币等适用范围之外的客户资金，必须最迟在收到资金后的下一个营业日结束前，存入由信贷机构或中央银行持有的合规账户。该规定旨在加强客户资金的保护，降低资金长期停留在支付中介环节所带来的风险。
ESMA同时澄清，符合要求的账户必须直接以加密资产服务商自身名义开立并维持，或符合适用的法定资产隔离安排。若银行账户登记在非银行支付服务商名下，即使该账户专门为某家加密平台设立，并且在技术上与其他账户隔离，也不能仅凭这些安排满足MiCA第70条第3款的要求。
为什么账户名义和法律关系如此重要？
账户是否在技术上隔离，并不完全等同于客户资金是否获得充分的法律保护。ESMA指出，如果银行账户由非银行支付服务商持有，加密资产服务商所拥有的可能只是对该支付服务商的债权，而不是直接作为银行账户持有人享有相应权利。
这种区别在支付中介出现财务困难、运营中断或法律争议时尤为重要。即使内部账簿能够准确记录每家加密平台对应的客户资金，如果银行账户的法律持有人是第三方，平台对资金的权利仍可能与直接持有账户有所不同。
因此，合规审查不能只检查银行账户是否有独立编号、是否设置虚拟子账户，或是否在系统中标注为客户资金账户。企业还应核实账户的法律持有人、客户资金的实际存放位置、相关合同安排，以及在第三方出现风险时客户资产如何受到保护。
对于依赖电子货币机构、支付机构或其他金融科技服务商处理法币入金和出金的加密平台，这项解释尤其值得关注。平台需要审查整个资金链路，而不仅是自身内部的账务记录。
加密资产服务商应如何落实MiCA客户资金保护？
第一步是绘制完整的客户资金流转图，明确资金从客户付款、第三方支付服务商处理，到最终进入信贷机构或中央银行账户的每个环节。企业应记录每个账户的持有人、账户类型、资金实际存放地点及适用的时间要求，并识别资金是否可能超过规定期限仍停留在第三方支付账户中。
第二步是审查合同和银行账户结构。合规团队应与法务、财务及支付运营团队共同核实账户是否以服务商自身名义开立，或是否符合适用的法定资产隔离安排。对于依赖第三方账户的业务模式，应及时评估是否需要调整银行开户安排、资金归集流程或合作协议。
第三步是建立可审计的控制机制，包括每日资金核对、超时预警、异常资金流转调查和定期合规复核。企业应保留资金转移时间、账户信息、核对结果及整改记录，以便在监管检查时说明客户资金如何得到保护。
KYT主要用于识别链上交易风险，而MiCA第70条所涉及的法币客户资金保护，还需要依赖银行账户管理、法律结构审查和内部资金控制。两类控制相互补充，但不能互相替代。
ESMA的解释提醒市场参与者：客户资金保护不仅取决于资金是否被单独记录，也取决于资金存放方式是否符合适用的法律要求。对于在欧盟运营的加密平台而言，及时核查账户名义、资金流转时限和第三方支付安排，是加强MiCA合规的重要步骤。