MiCA y DeFi: ¿Quién regula a los prestamistas invisibles?

La inminente introducción del marco regulatorio europeo de criptomonedas, MiCA (Markets in Crypto-Assets), está renovando el debate sobre el futuro del ecosistema financiero descentralizado (DeFi). Mientras los legisladores del continente se enfocan en clasificar a los proveedores tradicionales de servicios cripto, una pregunta sigue sin resolver: ¿cómo regular los DeFi Lending Vaults —esas plataformas de préstamos automatizadas que operan sin autoridades centrales—?
MiCA, que entrará en vigor gradualmente a partir de 2024, busca dotar de claridad a los emisores de activos cripto y a los servicios asociados. Sin embargo, la realidad de DeFi plantea un desafío fundamental para los reguladores: muchos de estos protocolos funcionan sin entidades jurídicas, sin responsables identificables e incluso sin presencia física. ¿Quién responde cuando un smart contract tiene errores o cuando se produce un intento de manipulación de mercado?
El reto: descentralización vs. supervisión
Plataformas como Aave, Compound o MakerDAO permiten a los usuarios prestar o pedir prestadas criptomonedas sin intermediarios bancarios o financieros tradicionales. Las transacciones se ejecutan mediante smart contracts autoejecutables en blockchains como Ethereum. En teoría, no existe un "operador" —y, por tanto, no hay una dirección clara para las autoridades reguladoras.
La Comisión Europea y el legislador alemán se enfrentan ahora a un dilema: ¿deberían estos protocolos quedar sujetos a MiCA? La UE ya ha señalado que servicios cripto como exchanges o proveedores de wallets deben regularse. Pero en el caso de DeFi, el panorama es difuso. Algunos actores del sector argumentan que no debería regularse el protocolo en sí, sino a quienes proporcionan la infraestructura básica —como los desarrolladores o los operadores de frontends—.
¿Quién es responsable?
Las posturas divergen. Mientras algunos piden una regulación estricta de todos los actores vinculados a la infraestructura DeFi, otros advierten que imponer barreras burocráticas excesivas podría sofocar la innovación. La autoridad alemana BaFin ya ha dejado claro: los servicios DeFi podrían estar sujetos a las leyes de supervisión bancaria y crediticia, incluso si están organizados de forma descentralizada.
Pero, ¿cómo poner esto en práctica? Un smart contract no tiene dirección postal, ni gerente, ni un balance contable. Incluso si se identifica a los equipos de desarrollo, podrían argumentar que su código es "neutral" y no representa un servicio activo. La Comisión Europea estudia la posibilidad de definir una "persona responsable" para los protocolos DeFi —similar a lo que ocurre con los proveedores financieros tradicionales—.
El papel de los desarrolladores: entre innovación y r



esponsabilidad
Un dilema central gira en torno a los creadores de los protocolos DeFi. ¿Deberían asumir responsabilidad legal por fallos técnicos o ataques? Muchos en la industria ven esto como una amenaza para la cultura de código abierto que impulsó el auge de DeFi. Sin embargo, casos como el hackeo de The DAO en 2016 —donde un error en un smart contract generó pérdidas millonarias— demuestran que el código no es infalible. En esa ocasión, la red Ethereum implementó un hard fork para recuperar los fondos robados, aunque eso cuestionó el principio de descentralización.
Recuerdo vívidamente aquel debate: muchos argumentaban que nadie podía ser responsabilizado si el código se había escrito correctamente. Pero la realidad muestra que el error humano —o incluso el código defectuoso— puede tener consecuencias devastadoras cuando están en juego miles de millones.
Los reguladores deben ahora encontrar un equilibrio: proteger a los inversores sin ahogar la innovación. La UE podría optar por una regulación basada en riesgos —similar a la aplicada a otros servicios financieros—. Los protocolos con mayor riesgo sistémico (por ejemplo, aquellos con alto apalancamiento o conectados a mercados tradicionales) tendrían que cumplir normas más estrictas.
Presión internacional y enfoques unilaterales
No solo la UE debate cómo regular DeFi. También en EE.UU. y Reino Unido se debaten soluciones similares. El G20 ya exigió en 2022 que los servicios DeFi se integren en los marcos regulatorios financieros existentes. Sin embargo, mientras Europa avanza con MiCA, otras jurisdicciones van por detrás.
Alemania podría asumir un papel pionero. La BaFin ya creó una "zona de financiación innovadora" donde las startups pueden probar servicios financieros experimentales bajo supervisión, pero con reglas simplificadas. No obstante, queda por ver si este modelo —diseñado para entornos centralizados— puede adaptarse a DeFi. Me pregunto: ¿cómo integrar protocolos descentralizados en un sistema diseñado para el control centralizado?
El futuro: ¿el código como ley?
Una solución radical sería aceptar DeFi como un sistema de "code as law" (código como ley), en el que no sean las personas, sino los algoritmos, los que regulen. Sin embargo, esto implicaría confiar en que los smart contracts siempre sean seguros y justos —algo poco realista, dado los fallos conocidos—.
Por ahora, hay más preguntas que respuestas. La Comisión Europea ha anunciado que presentará un informe sobre la regulación de DeFi antes de 2024. Hasta entonces, el sector operará en un limbo legal. Una cosa es clara: MiCA llegará, pero aún no está claro si realmente alcanzará a los DeFi Lending Vaults. El mayor reto no es técnico, sino definir quién debe ser regulado y cómo.