MiCA規制とDeFi: 誰が責任を負うのか、そしてどう対処すべきか？

---
MiCAとDeFiレンディングのグレーゾーン
2024年6月から部分的に発効したMiCA（暗号資産市場規則）だが、その完全実施は同年末までに予定されている。この規則の目的は、欧州の暗号資産市場に統一されたルールを導入し、詐欺や混乱を減らすことだ。しかし現時点では、主に従来の中央集権型事業者（暗号資産取引所やウォレットサービスなど）を対象としており、DeFiプロトコルのような非中央集権型システムは長らく無視されてきた。あまりに複雑で新しすぎるからだ。
だが今、EUはその姿勢を変えつつある。ターゲットとなっているのは、スマートコントラクトを用いてユーザーが暗号資産を貸し出したり、担保として預け入れたりして利息や融資を受けられる「レンディング・ボルト」だ。AaveやCompoundなどのプロジェクトは何年も前からこうしたサービスを提供してきたが、法的な整理は依然として混沌としている。もしボルトが突然動作しなくなったり、ハッキング被害に遭ったり、預け入れていた資産が消失したりしたら、誰が責任を負うのか？
---
誰が責任を負うのか？ユーザー、開発者、それともプロトコル自体？
DeFiの根本的な特徴は、集権的な管理者や銀行、サポートチームが存在しないことだ。コードだけが存在し、原則として正しく動作することが期待される。しかし問題が発生した場合、誰が責任を取るのか？
- ユーザー？
自らの判断で行動しリスクを受け入れることに同意しているのは事実だ。だが、本当に多くのユーザーがスマートコントラクトのコードを確認しているだろうか？多くの場合、プロジェクトの宣伝文句や知名度だけを信頼している。たとえ確認しようとしても、Solidityを理解できる人はどれだけいるだろうか？
- 開発者？
確かに彼らはコードを書く。だがハッキングが発生した場合、誰が責任を問えるのか？ある脆弱性を悪用されて資金が流出した場合、開発者は法廷に立つべきなのか？そして、具体的に誰が責任を負うのか？プロジェクトチーム全員？それともほんの数行のコードを貢献した人？
- プロトコル自体？
ここが最大の問題だ。法的な人格や訴えられるべき企業は存在しない。まるで、ただプログラムされたとおりに動作するロボットを訴えようとしているようなものだ。
EUはジレンマに直面している。そもそも規制を必要としないはずのシステムを、どうやって規制すればいいのか？厳しすぎる規制はDeFiを



窒息させるだろう。一方で、甘すぎれば詐欺や市場操作を助長するだけだ。
---
EUが検討中の「分散化テスト」
EU内部では現在、この問題を解決する方法が議論されている。その中核となるアイデアは、「十分に分散化されているプロトコル」をMiCAの対象から除外する、というものだ。一見理にかなっているように思えるが、「十分に」とはいったい何を指すのか？
現在検討されている基準には以下のようなものがある：
- トークンの分布：誰もが20%を超えるガバナンストークンを保有しないことで、プロジェクトが「分散化されている」とみなされる。しかし多くのDAOでは、ごく少数のウォレットが過半数を支配している場合でも、コミュニティによって管理されていると主張される。これは中央集権なのか、それとも分散化なのか？
- ユーザーによるコントロール：意思決定がオンチェーンの投票によって行われ、チームが介入しない場合、「十分に分散化されている」と認められる可能性がある。だが、こうした投票が大口プレイヤーによって操作されるリスクはないのか？
- 中央集権的なインターフェースの不在：公式ウェブサイト、カスタマーサポート、中央集権的なウォレットが存在しないこと。プロトコルがコードのみで存在すること。しかし多くのDeFiプロジェクトでは、技術的には分散化されているマルチシグウォレットやDAO構造が用いられており、実務上は少数の人間によって運営されている。境界線はどこに引くべきか？
これはまるで、砂山を秤にかけるようなものだ。分散化はスイッチでオン/オフできるものではなく、スペクトラム（連続体）なのだ。
---
EUが厳格に規制した場合、何が起こるのか？
EUが「すべてのレンディング・ボルトにライセンスと法人登記、EU内の拠点を義務付ける」と決定した場合、以下のような事態が予想される：
1. プロジェクトの国外流出
多くのプロジェクトがスイス、シンガポール、米国など、規制が緩い国へ移転するだろう。欧州は優秀な人材と税収の両方を失うことになる。誰が、常に障壁を設けるような環境で働きたいと思うだろうか？
2. コンプライアンス・ブームの到来
スタートアップはマルタやアイルランドにLLCを設立し、表面的には「規制対応型事業者」として振る舞う一方で、裏では分散化されたコードを維持する。結果として、欧州向けの「規制準拠版」と世界向けの「自由版」という二つのバージョンが生まれる