MiCA e DeFi: Quem regula os credores invisíveis?

A iminente introdução do novo enquadramento regulatório europeu para criptoativos, MiCA (Markets in Crypto-Assets), traz novo fôlego ao debate sobre o futuro do mundo das finanças descentralizadas (DeFi). No entanto, enquanto os legisladores europeus se concentram na classificação dos prestadores de serviços de criptoativos tradicionais, uma questão central permanece sem resposta: como regulamentar os DeFi Lending Vaults — aquelas plataformas automatizadas de empréstimos que operam sem uma autoridade central?
O MiCA, que entrará em vigor gradualmente a partir de 2024, tem como objetivo trazer clareza para os provedores de ativos cripto e serviços associados. Contudo, a realidade do ecossistema DeFi coloca os reguladores diante de um problema fundamental: muitos desses protocolos funcionam sem uma pessoa jurídica, sem responsáveis claramente identificáveis e, frequentemente, sequer têm presença física. Quem responde, por exemplo, se um smart contract apresentar falhas ou se houver uma tentativa de manipulação de mercado?
O desafio: Descentralização vs. Supervisão
Plataformas de empréstimo DeFi como Aave, Compound ou MakerDAO permitem que usuários emprestem ou tomem emprestado criptomoedas sem a intermediação de um banco ou instituição financeira tradicional. As transações são executadas por smart contracts autoaplicáveis em blockchains como Ethereum. Na teoria, não há um "operador" — e, consequentemente, não há um endereço claro para as autoridades reguladoras abordarem.
A Comissão Europeia e os legisladores alemães enfrentam agora a seguinte questão: esses protocolos devem, afinal, estar sujeitos ao MiCA? A UE já indicou que prestadores de serviços de criptoativos, como exchanges ou provedores de wallets, devem ser regulamentados. No entanto, no caso da DeFi, a situação é nebulosa. Algumas vozes do setor argumentam que não o protocolo em si, mas aqueles que fornecem a infraestrutura básica — como desenvolvedores ou operadores das interfaces de front-end — deveriam ser regulamentados.
Quem é responsável?
Aqui, as opiniões divergem. Alguns defendem uma regulamentação rigorosa de todos os atores que interagem com a infraestrutura DeFi. Outros alertam que impor barreiras burocráticas excessivas pode sufocar a inovação nesse setor. A BaFin (Autoridade Federal de Supervisão Financeira da Alemanha) já se posicionou claramente: serviços DeFi podem, sim, estar sujeitos às leis de supervisão bancária e de crédito existentes — mesmo que sejam organizados de forma descentralizada.
Mas como aplicar isso na prática? Um smart contract não tem endereço postal, não possui um diretor executivo nem balanço contábil. Mesmo que equipes de desenvolvimento sejam identificáveis, elas podem argumentar que seu código é "neutro" e não representa um serviço ativo. A Comissão Europeia está avaliando se é possível definir uma "pessoa responsável" para protocolos DeFi — semelhante ao modelo aplicado aos



prestadores de serviços financeiros tradicionais.
O papel dos desenvolvedores: Entre inovação e responsabilização
Um dos principais dilemas envolve os desenvolvedores de protocolos DeFi. Eles deveriam ser responsabilizados por possíveis falhas no sistema ou ataques? Muitos no setor veem isso como uma ameaça à cultura open-source, que possibilitou o boom da DeFi. Ao mesmo tempo, há exemplos como o hack da DAO em 2016, quando um smart contract defeituoso resultou em perdas milionárias. Na ocasião, a blockchain Ethereum foi forçada a realizar um hard fork para reverter os fundos roubados — uma medida que, por si só, questionou os princípios da descentralização.
Lembro-me bem das discussões da época. Muitos argumentavam que ninguém poderia ser responsabilizado pelo código, desde que fosse escrito seguindo as melhores práticas. No entanto, a realidade mostra que o código não é infalível. E quando bilhões de dólares estão em jogo, a questão da responsabilidade torna-se inevitável.
Os reguladores agora enfrentam a tarefa de encontrar um equilíbrio: por um lado, não podem sufocar a inovação; por outro, devem proteger os investidores. A UE poderia adotar uma abordagem baseada em risco — semelhante à aplicada a outros serviços financeiros. Protocolos que representam um alto risco sistêmico (por exemplo, devido a alavancagem excessiva ou conexão com mercados tradicionais) seriam submetidos a regras mais rígidas.
Pressão internacional e iniciativas nacionais
Não é apenas a UE que debate como regulamentar a DeFi. Nos EUA e no Reino Unido, discussões semelhantes estão em andamento. A G20 já exigiu, em 2022, que os serviços DeFi sejam integrados aos regulamentos financeiros existentes. Enquanto a UE avança com o MiCA dentro de um cronograma claro, outras jurisdições permanecem atrás.
A Alemanha poderia assumir um papel de liderança nesse contexto. A BaFin já criou uma "Zona de Inovação Financeira", onde startups podem testar serviços financeiros experimentais sob supervisão, mas com regras simplificadas. Ainda assim, permanece a dúvida: como integrar protocolos descentralizados a um sistema projetado para controle centralizado?
O futuro: O código como lei?
Uma solução radical seria aceitar a DeFi como um sistema de "Código como Lei" (Code as Law), no qual não são os humanos, mas os algoritmos que regulam. Isso implicaria que a sociedade teria de confiar que os smart contracts são sempre seguros e justos — um cenário irreal diante das vulnerabilidades conhecidas.
Por enquanto, há mais perguntas do que respostas. A Comissão Europeia anunciou que apresentará um relatório sobre a regulamentação da DeFi até 2024. Até lá, o setor permanecerá em uma zona cinzenta legal. Uma coisa é certa: o MiCA chegará, mas se ele realmente será capaz de regular os DeFi Lending Vaults ainda é incerto. O desafio não está na implementação técnica, mas na definição de quem, afinal, deve ser regulamentado — e como.