De acordo com a ESMA e a Hacken, a partir de 11 de maio de 2026, os prestadores de serviços de criptoativos da UE (CASPs) têm de obter autorização total ao abrigo do Regulamento dos Mercados de Criptoativos (MiCA) ou cessar a atividade até 1 de julho de 2026, assinalando o fim do período transitório de “grandfathering”. A MiCA, que entrou plenamente em vigor a 30 de dezembro de 2024, exige que os prestadores licenciados cumpram padrões abrangentes para a conduta no mercado, proteção dos consumidores e prevenção do branqueamento de capitais. A Lei do Regulamento de Resiliência Operacional Digital (DORA), aplicável desde 17 de janeiro de 2025, determina normas de cibersegurança e resiliência operacional ao nível dos bancos. Além disso, a Estrutura de Comunicação de Criptoativos (CARF) ao abrigo da DAC8, ativada a 1 de janeiro de 2026, exige o reporte obrigatório de transações às autoridades fiscais em todos os Estados-Membros da UE. Uma vez autorizados, os CASPs ganham direitos de “passporting” em toda a UE para operar nos 27 Estados-Membros sob uma única licença. Os custos de conformidade estão a acelerar a consolidação do mercado, com empresas menores a terem dificuldades em cumprir requisitos regulamentares combinados.