MiCA e il dilemma della DeFi: chi risponde in caso di problemi?

---
La Commissione europea sta valutando se includere i servizi di prestito in criptovalute all'interno del nuovo regolamento dell'UE sui mercati delle attività crypto (MiCA). Tuttavia, i protocolli di lending decentralizzato (DeFi) – quelle piattaforme automatizzate in cui gli utenti possono depositare criptovalute come garanzia o prestarle – stanno mettendo in difficoltà i regolatori. Chi dovrebbe essere ritenuto responsabile in caso di malfunzionamenti? Un sistema che opera senza banche, senza capi e basato esclusivamente su codice mette in discussione le nostre concezioni tradizionali di responsabilità. La risposta a questa domanda potrebbe determinare se DeFi manterrà la sua magia o se verrà soffocata da un eccesso di burocrazia.
---
MiCA e le zone grigie del lending DeFi
A partire da giugno 2024, parte del regolamento MiCA è già in vigore, mentre l'adozione completa è prevista per la fine dell'anno. L'obiettivo principale è quello di portare ordine nel mercato europeo delle criptovalute, riducendo frodi e caos. Finora, tuttavia, la normativa si è concentrata principalmente su fornitori tradizionali come exchange o servizi di custodia, mentre i protocolli DeFi – sistemi decentralizzati e aperti che operano senza intermediari come banche o broker – sono stati a lungo ignorati. Troppo complicati, troppo nuovi, troppo diversi.
Ora, però, l'UE sta recuperando. Il focus è sui lending vaults, ossia piattaforme basate su smart contract in cui gli utenti possono depositare asset crypto per ottenere interessi o chiedere prestiti. Progetti come Aave o Compound esistono da anni, ma dal punto di vista giuridico rappresentano un caos totale. Chi è responsabile se un vault smette di funzionare, se un hacker compromette la piattaforma o se tutti i depositi scompaiono all'improvviso?
---
Chi è colpevole: l'utente, lo sviluppatore o il protocollo?
Qui la questione assume una dimensione quasi filosofica. DeFi funziona senza un "capo": nessun CEO, nessuna banca, nessun team di supporto, solo codice che (si spera) funziona correttamente. Ma in caso di problemi, chi ne risponde?
- Gli utenti? Sì, agiscono in autonomia e accettano i rischi. Ma quante persone leggono davvero il codice degli smart contract prima di depositare i propri ETH in un vault? La maggior parte si fida del progetto o del suo nome. E anche se provassero a controllare, chi capisce davvero Solidity?
- Gli sviluppatori? Hanno scritto il codice, certo. Ma come possono essere ritenuti responsabili in caso di un hack? Supponiamo che qualcuno trovi un bug che permette di prelevare fondi: gli sviluppatori dovrebbero essere portati in tribunale? E chi esattamente? L'intero team di progetto o solo chi ha contribuito con poche righe di codice?
- Il protocollo stesso? Qui sta il problema. Non esiste un'entità giuridica, nessuna società da citare in giudizio. È come cercare di querelare un robot che sta semplicemente facendo il suo lavoro secondo la programmazione



ricevuta.
L'UE si trova di fronte a un dilemma: come regolamentare qualcosa che, per definizione, non dovrebbe avere bisogno di regolamentazione? Un approccio troppo rigido potrebbe uccidere DeFi in Europa prima ancora che decolli. Un approccio troppo lasco? Allora addio a frodi e manipolazioni di mercato.
---
L'UE valuta un "test di decentralizzazione"
In queste settimane si discute su come risolvere il problema. Una delle idee è escludere i protocolli "sufficientemente decentralizzati" dall'applicazione del MiCA. Sembra logico, ma cosa significa esattamente "sufficientemente decentralizzato"?
Tra le proposte in discussione ci sono:
- Distribuzione dei token: Se nessun singolo utente possiede più del 20% dei token di governance, il progetto potrebbe essere considerato decentralizzato. Ma molti DAO hanno wallet con grandi somme controllate dalla comunità. È centrale o decentralizzato?
- Controllo degli utenti: Se le decisioni sono prese esclusivamente tramite votazioni on-chain senza intervento di un team, potrebbe essere considerato "abbastanza decentralizzato". Ma chi garantisce che queste votazioni non siano manipolate da grandi player?
- Assenza di interfacce centralizzate: Nessun sito ufficiale, nessun supporto clienti, nessuna wallet centrale – il protocollo esiste solo come codice. Tuttavia, molti progetti DeFi utilizzano strutture come Multi-Sig Wallets o DAO, che sono tecnicamente decentralizzate ma spesso controllate da poche persone nella pratica. Dove si traccia il confine?
È come cercare di pesare un mucchio di sabbia. La decentralizzazione non è un interruttore che si accende o si spegne, ma un continuum.
---
Cosa succede se l'UE regolamenta troppo rigidamente?
Immaginiamo che l'UE decida: ogni lending vault deve ottenere una licenza, una società e una sede legale nell'UE. Quali potrebbero essere le conseguenze?
1. L'esodo dei progetti
Molti protocolli si sposterebbero in paesi con regolamentazioni più permissive, come Svizzera, Singapore o Stati Uniti. L'Europa perderebbe non solo talenti, ma anche entrate fiscali. Chi vorrebbe lavorare in un ecosistema che ostacola costantemente l'innovazione?
2. Il boom della compliance
Le startup fonderebbero LLC a Malta o in Irlanda per apparire come "fornitori regolamentati", ma il codice rimane decentralizzato. Si creerebbero due versioni di un protocollo: una "pulita" per l'Europa e una più libera per il resto del mondo. Non è progresso, ma ipocrisia.
3. La perdita della magia di DeFi
DeFi vive di trasparenza, resistenza alla censura e open source. Se ogni protocollo dovesse avere una sede legale, perderebbe parte della sua indipendenza. Immagina di voler forkare un protocollo, ma dover chiedere l'approvazione a un'autorità dell'UE per poterlo gestire legalmente. Sembra la fine dell'innovazione in una gabbia.
---
E ora? L'UE deve decidere
La Commissione europea dovrebbe presentare linee guida concrete entro metà 2024. Fino ad allora, rimane incerto se