MiCA dan DeFi: Siapa yang Mengatur Pemberi Pinjaman yang Tak Terlihat?

Pengenalan kerangka peraturan kripto regional Uni Eropa (EU), yaitu MiCA (Markets in Crypto-Assets Regulation), membawa angin segar dalam diskusi mengenai masa depan dunia keuangan terdesentralisasi (DeFi). Namun, sementara para pembuat kebijakan Eropa fokus mengklasifikasikan penyedia layanan kripto konvensional, satu pertanyaan krusial tetap terbuka: bagaimana cara mengatur DeFi Lending Vaults—platform pinjaman otomatis yang beroperasi tanpa otoritas pusat?
MiCA, yang mulai berlaku secara bertahap pada 2024, bertujuan untuk memberikan kejelasan bagi penyedia aset kripto dan layanan terkait. Namun, realitas dunia DeFi menghadirkan masalah mendasar bagi para regulator: banyak protokol ini beroperasi tanpa badan hukum, tanpa penanggung jawab yang jelas, dan bahkan tanpa kehadiran fisik. Siapa yang bertanggung jawab jika kontrak pintar (smart contract) mengalami kerusakan atau terjadi upaya manipulasi pasar?
---
Tantangan: Desentralisasi vs. Pengawasan
DeFi Lending Vaults seperti Aave, Compound, atau MakerDAO memungkinkan pengguna untuk meminjamkan atau meminjam aset kripto tanpa melibatkan bank atau lembaga keuangan tradisional. Transaksi berjalan melalui kontrak pintar (smart contracts) yang dieksekusi sendiri pada blockchain seperti Ethereum. Secara teoretis, tidak ada "operator"—dan karenanya tidak ada alamat jelas bagi otoritas pengawas.
Komisi Eropa dan pemerintah Jerman kini dihadapkan pada pertanyaan: apakah protokol-protokol ini seharusnya masuk dalam cakupan MiCA? Uni Eropa telah memberi sinyal bahwa penyedia layanan kripto, seperti bursa atau dompet digital, harus diatur. Namun, dalam kasus DeFi, situasinya tidak jelas. Beberapa pihak di industri berpendapat bahwa bukan protokol itu sendiri yang harus diatur, melainkan pihak-pihak yang menyediakan infrastruktur dasar—seperti pengembang atau operator antarmuka (frontend).
---
Siapa yang Bertanggung Jawab?
Di sinilah perdebatan terjadi. Sebagian mendesak pengaturan ketat terhadap semua pihak yang berinteraksi dengan infrastruktur DeFi. Sementara yang lain memperingatkan agar inovasi di sektor ini tidak terhambat oleh birokrasi berlebihan. Badan Pengawas Keuangan Jerman (BaFin) telah menyatakan posisi tegas: layanan DeFi bisa saja masuk dalam kerangka hukum kredit dan pengawasan perbankan yang ada—meskipun mereka terorganisasi secara terdesentralisasi.
Namun, bagaimana menerapkannya secara praktis? Sebuah kontrak pintar tidak memiliki alamat pos, direktur, atau laporan keuangan. Bahkan jika tim pengembang dapat diidentifikasi, mereka bisa berargumen bahwa kode mereka "netral" dan bukan merupakan layanan aktif. Komisi Eropa saat ini sedang mengevaluasi apakah dapat mendefinisikan "satu orang yang bertanggung jawab" untuk protokol DeFi—mirip dengan penyedia layanan keuangan tradisional.
---
Peran Pengembang: Antara Inovasi dan Tanggung Jawab
Sebuah dilema sentral men



yangkut para pengembang protokol DeFi: apakah mereka harus bertanggung jawab atas kesalahan sistem atau serangan? Banyak orang di industri ini melihatnya sebagai ancaman terhadap budaya open-source yang telah memungkinkan lonjakan DeFi. Di sisi lain, ada contoh nyata seperti kasus peretasan DAO pada 2016, di mana kontrak pintar yang cacat menyebabkan kerugian jutaan dolar. Waktu itu, blockchain Ethereum dipaksa melakukan "hard fork" untuk mengembalikan dana yang dicuri—langkah yang pada akhirnya mempertanyakan prinsip desentralisasi itu sendiri.
Saya masih ingat diskusi-diskusi saat itu. Banyak yang berargumen bahwa tidak ada yang bisa dimintai pertanggungjawaban jika kode tersebut ditulis dengan standar terbaik. Namun kenyataannya, kode tidak luput dari kesalahan. Dan ketika miliaran dollar dipertaruhkan, pertanyaan tentang tanggung jawab menjadi tidak terelakkan.
---
Mencari Jalan Tengah: Inovasi vs. Perlindungan Investor
Para regulator kini dihadapkan pada tugas untuk menemukan jalan tengah: di satu sisi, mereka tidak boleh menghambat inovasi; di sisi lain, mereka harus melindungi investor. Uni Eropa mungkin akan menerapkan regulasi berbasis risiko—seperti yang diterapkan pada layanan keuangan lainnya. Protokol yang menimbulkan risiko sistemik tinggi (misalnya melalui penggunaan leverage berlebihan atau keterkaitan dengan pasar tradisional) akan dikenai aturan yang lebih ketat.
---
Tekanan Internasional dan Inisiatif Nasional
Tidak hanya Uni Eropa yang bergulat dengan regulasi DeFi. Amerika Serikat dan Inggris juga sedang menjajaki solusi serupa. G20 bahkan telah menyerukan pada 2022 agar layanan DeFi diintegrasikan ke dalam regulasi keuangan yang ada. Sementara Uni Eropa memiliki jadwal yang jelas dengan MiCA, jurisdiksi lain tertinggal.
Jerman berpotensi memimpin dalam hal ini. BaFin telah menciptakan "zona pembiayaan inovatif" (Innovationsfinanzzone), tempat startup dapat menguji layanan keuangan eksperimental di bawah pengawasan, namun dengan aturan yang disederhanakan. Namun, apakah sandbox semacam ini cocok untuk DeFi masih menjadi pertanyaan besar. Saya bertanya-tanya: bagaimana cara mengintegrasikan protokol terdesentralisasi ke dalam sistem yang dirancang untuk kontrol sentral?
---
Masa Depan: Apakah Kode Bisa Menjadi Undang-Undang?
Satu solusi radikal adalah menerima DeFi sebagai sistem "Code-as-Law", di mana bukan manusia, melainkan algoritma yang mengatur. Namun, ini berarti masyarakat harus bergantung pada kontrak pintar yang selalu aman dan adil—sebuah skenario yang tidak realistis mengingat berbagai celah keamanan yang telah terungkap.
Saat ini, lebih banyak pertanyaan daripada jawaban yang tersedia. Komisi Eropa telah mengumumkan bahwa mereka akan menerbitkan laporan tentang regulasi DeFi pada 2024. Sampai saat itu, industri ini tetap berada dalam area abu-abu hukum. Yang pasti, MiCA akan hadir—tapi ap