MiCA-regulering treft DeFi: Wie wordt aansprakelijk – en hoe?

De Europese Commissie overweegt momenteel of zij crypto-kredietdiensten onder de nieuwe Markets in Crypto-Assets Regulation (MiCA) wil laten vallen. Maar DeFi Lending-Vaults – die slimme, geautomatiseerde platforms waar mensen hun crypto’s kunnen lenen of als onderpand kunnen deponeren – zorgen voor grote hoofdbrekens bij de regelgevers. Wie is hier eigenlijk verantwoordelijk? Een systeem dat zonder banken, zonder bazen en alleen door code draait, stelt onze klassieke ideeën over aansprakelijkheid flink op de proef. De oplossing hiervoor kan bepalen of DeFi zijn magie behoudt – of dat het in een bureaucratisch keurslijf wordt gedwongen dat het verstikt.
---
MiCA en de grijze zone van DeFi-lending
Sinds juni 2024 geldt MiCA gedeeltelijk en tegen het einde van 2024 moet het volledig zijn geïmplementeerd. Het doel: de Europese cryptomarkt moet eindelijk uniforme regels krijgen, met minder chaos en minder fraude. Tot nu toe richt de verordening zich vooral op traditionele aanbieders zoals crypto-uitwisselingen of walletdiensten. DeFi-protocollen – deze open, gedecentraliseerde systemen die zonder tussenpersonen zoals banken of brokers werken – werden lange tijd gewoon genegeerd. Te ingewikkeld, te nieuw, te anders.
Maar nu haalt de EU inhaalslag. In het vizier: Lending-Vaults, de smartcontract-gebaseerde platforms waar gebruikers hun coins kunnen uitlenen of als onderpand kunnen deponeren om rente te verdienen of leningen af te sluiten. Projecten zoals Aave of Compound doen dit al jaren – maar juridisch gezien is het één grote puinhoop. Wie is verantwoordelijk als een Vault plotseling niet meer werkt, als een platform wordt gehackt of als alle inleggen ineens verdwijnen?
---
Wie is schuldig – de gebruiker, de ontwikkelaar of het protocol?
Hier wordt het filosofisch. DeFi werkt zonder baas. Geen CEO, geen bank, geen supportteam. Alleen code die – hopelijk – correct draait. Dus als er iets misgaat, wie staat er dan voor de gevolgen?
- De gebruiker? Natuurlijk, ze handelen zelfstandig en accepteren de risico’s. Maar laten we eerlijk zijn: hoeveel van ons checken écht de smartcontract-code voordat ze hun ETH in een Vault stoppen? De meesten vertrouwen gewoon op de hype of het project. En zelfs als ze het proberen te begrijpen – wie snapt er nu Solidity?
- De ontwikkelaars? Zij schrijven de code, ja. Maar wie kan hen aansprakelijk stellen als er een hack plaatsvindt? Stel, iemand ontdekt een fout die het mogelijk maakt om fondsen weg te sluizen – moeten de ontwikkelaars dan voor de rechter? En wie precies? Het projectteam? De mensen die maar een paar regels code hebben bijgedragen?
- Het protocol zelf? Dat is het probleem. Er is geen juridische entiteit, geen bedrijf om te vervolgen. Het is alsof je



probeert een robot te vervolgen die gewoon zijn geprogrammeerde taak uitvoert.
De EU staat voor een dilemma: hoe reguler je iets dat per definitie geen regulering nodig zou moeten hebben? Een te strenge aanpak kan DeFi in Europa doden voordat het echt doorbreekt. Een te lakse aanpak? Dan vaarwel fraude en marktmanipulatie.
---
De EU overweegt een „decentralisatietest“
In interne discussies wordt momenteel gekeken hoe dit probleem opgelost kan worden. De idee: protocollen die „voldoende gedecentraliseerd“ zijn, zouden uitgezonderd kunnen worden van MiCA. Klinkt logisch, toch? Maar wat betekent „voldoende“ eigenlijk?
Enkele suggesties die momenteel de ronde doen:
- Tokenverdeling: Als geen enkele partij meer dan 20 % van de governance-tokens bezit, geldt het project als gedecentraliseerd. Maar wacht – veel DAO’s hebben een paar grote wallets die toch alleen door de community worden gecontroleerd. Is dat nu gecentraliseerd of gedecentraliseerd?
- Gebruikerscontrole: Als beslissingen volledig via on-chain voting worden genomen zonder interventie van een team, zou dat als „voldoende gedecentraliseerd“ kunnen worden gezien. Maar wie garandeert dat deze stemmen niet door een paar grote spelers gemanipuleerd worden?
- Geen centrale interface: Geen officiële website, geen klantenservice, geen centrale wallet – het protocol bestaat alleen als code. Maar veel DeFi-projecten gebruiken multi-sig wallets of DAO-structuren die technisch gedecentraliseerd zijn, maar in de praktijk vaak door een klein groepje mensen worden bestuurd. Waar trek je daar de grens?
Het is alsof je probeert een hoop zand te wegen. Gedecentralisatie is geen knop die je omzet – het is een spectrum.
---
Wat gebeurt er als de EU te streng reguleert?
Stel, de EU besluit: elke Lending-Vault heeft een licentie nodig, een bedrijf, een zetel in de EU. Wat dan?
1. De exodus
Veel projecten zouden gewoon vertrekken – naar landen zoals Zwitserland, Singapore of de VS, waar de regels soepeler zijn. Europa verliest niet alleen talent, maar ook belastinggeld. Wie wil er nu in een ecosysteem werken waar constant stenen in de weg worden gelegd?
2. De compliance-boom
Startups registreren LLC’s in Malta of Ierland om zich officieel als „gereguleerde aanbieder“ te presenteren – maar de echte code blijft gedecentraliseerd. Opeens zijn er twee versies van hetzelfde protocol: een „schone“, gelicenseerde variant voor Europa en een vrijere versie voor de rest van de wereld. Dat is geen vooruitgang, het is huichelarij.
3. Het verlies van DeFi’s magie
DeFi leeft van censuurbestendigheid, transparantie en open source. Als elk protocol een juridische zetel moet hebben, verliest het een deel van zijn onafhankelijkheid. Stel je voor dat je een protocol wilt for