MiCA en DeFi: Wie reguleren de onzichtbare kredietverstrekkers?

De aankomende invoering van het EU-brede kryptoreguleringskader MiCA brengt frisse wind in de discussie over de toekomst van de decentrale financiële wereld (DeFi). Terwijl Europese wetgevers zich richten op de klassering van traditionele crypto-dienstverleners, blijft één cruciale vraag onbeantwoord: hoe kun je DeFi-lending-vaults – die geautomatiseerde kredietplatforms die zonder centrale autoriteit opereren – überhaupt reguleren?
MiCA, dat vanaf 2024 geleidelijk in werking treedt, moet helderheid bieden voor aanbieders van crypto-assets en gerelateerde diensten. Toch stelt de realiteit van de DeFi-wereld regulators voor een fundamenteel probleem: veel van deze protocollen functioneren zonder juridische entiteiten, zonder duidelijke verantwoordelijken en vaak zelfs zonder fysieke aanwezigheid. Wie is aansprakelijk als een smart contract defect is of als er sprake is van marktmanipulatie?
Decentralisatie vs. toezicht: de uitdaging
DeFi-lending-vaults zoals Aave, Compound of MakerDAO stellen gebruikers in staat om cryptocurrencies uit te lenen of te lenen zonder tussenkomst van een bank of traditionele financiële tussenpersoon. De transacties verlopen via zelfuitvoerende smart contracts op blockchains zoals Ethereum. Theoretisch gezien is er geen "beheerder" – en dus geen duidelijk aanspreekpunt voor toezichthouders.
De Europese Commissie en de Duitse wetgever staan nu voor de vraag: moeten deze protocollen überhaupt onder MiCA vallen? De EU heeft al aangegeven dat dienstverleners zoals exchanges of wallet-aanbieders moeten worden gereguleerd. Bij DeFi is de situatie echter onduidelijk. Sommige stemmen in de branche pleiten ervoor dat niet het protocol zelf, maar de partijen die de basisinfrastructuur leveren (zoals ontwikkelaars of beheerders van frontend-omgevingen) moeten worden gereguleerd.
Wie is er verantwoordelijk?
Hier lopen de meningen uiteen. De één pleit voor strikte regulering van alle actoren die op enigerlei wijze met DeFi-infrastructuur interacteren. Anderen waarschuwen dat innovatie in dit gebied niet moet worden afgeremd door overmatige bureaucratie. De Duitse toezichthouder BaFin heeft zich al duidelijk uitgesproken: DeFi-diensten zouden heel goed onder het bestaande krediet- en banktoezichtrecht kunnen vallen – zelfs als ze decentraal zijn georganiseerd.
Maar hoe kun je dat praktisch uitvoeren? Een smart contract heeft geen postadres, geen directeur en geen balans. Zelfs als ontwikkelteams identificeerbaar zijn, kunnen ze argumenteren dat hun code "neutraal" is en geen actieve dienstverlening vertegenwoordigt. De Europese Commissie onderzoekt momenteel of er een "verantwoordelijke persoon" voor DeFi-protocollen kan worden aangemerkt – vergelijkbaar met traditionele financiële dienstverleners.
De rol van ontwikkelaars: tussen innovatie en aansprakelijkheid
Een centraal dile



mma betreft de ontwikkelaars van DeFi-protocollen. Moeten zij aansprakelijk worden gesteld voor mogelijke systeemfouten of aanvallen? Veel in de branche zien hierin een bedreiging voor de open-sourcecultuur die de DeFi-groei überhaupt mogelijk heeft gemaakt. Tegelijkertijd zijn er voorbeelden zoals de DAO-hack in 2016, waarbij een defecte smart contract tot verlies van miljoenen leidde. Destijds werd de Ethereum-blockchain een "hard fork" opgelegd om de gestolen fondsen terug te halen – een ingreep die de decentralisatie zelf in twijfel trok.
Ik herinner me nog de discussies die toen woedden. Veel mensen argumenteren dat niemand verantwoordelijk kan worden gehouden voor code die volgens alle regels van de kunst is geschreven. Maar de realiteit leert: code is niet onfeilbaar. En als er miljarden op het spel staan, wordt de vraag naar verantwoordelijkheid onvermijdelijk.
Regulators staan nu voor de taak een middenweg te vinden: aan de ene kant mogen ze innovatie niet afremmen, aan de andere kant moeten ze beleggers beschermen. De EU zou hier kunnen kiezen voor risicogebaseerde regulering – vergelijkbaar met andere financiële diensten. Protocollen die een hoog systeemrisico met zich meebrengen (bijvoorbeeld door hoge hefboomwerking of verbinding met traditionele markten) zouden strengere regels moeten volgen.
Internationale druk en nationale eenzijdige stappen
Niet alleen de EU worstelt met de vraag hoe DeFi moet worden gereguleerd. Ook in de Verenigde Staten en het Verenigd Koninkrijk lopen soortgelijke debatten. De G20 heeft al in 2022 gepleit voor het integreren van DeFi-diensten in bestaande financiële regelgeving. Terwijl de EU met MiCA een duidelijk tijdschema heeft, hinken andere jurisdicties achterop.
Duitsland zou hier een voortrekkersrol kunnen vervullen. De BaFin heeft al een "innovatiefinancieringszone" gecreëerd waar startups experimenten met financiële diensten kunnen uitvoeren – onder toezicht, maar met vereenvoudigde regels. Maar of deze sandbox ook geschikt is voor DeFi, blijft de vraag. Ik vraag me af: hoe kun je decentrale protocollen integreren in een systeem dat is gebaseerd op centrale controle?
De toekomst: code als wet?
Een radicale oplossing zou zijn om DeFi te accepteren als een soort "code-as-law"-systeem, waarin niet mensen, maar algoritmen reguleren. Maar dat zou betekenen dat de samenleving erop zou moeten vertrouwen dat smart contracts altijd veilig en eerlijk zijn – een onrealistisch scenario gezien bekende kwetsbaarheden.
Tot nu toe zijn er meer vragen dan antwoorden. De Europese Commissie heeft aangekondigd dat er tegen 2024 een rapport over de regulering van DeFi zal worden gepubliceerd. Tot die tijd blijft de branche in een juridisch grijs gebied. Eén ding is zeker: MiCA komt eraan, maar of het DeFi-lending-vaults echt kan bereiken, is nog onduidelijk. De uit