MiCA-регулирование затрагивает DeFi: кто несет ответственность и как?

---
Европейская комиссия рассматривает возможность включения услуг кредитования в криптовалюте в новый регламент Markets in Crypto-Assets Regulation (MiCA). Однако децентрализованные кредитные платформы (DeFi-Lending-Vaults) — эти умные, автоматизированные системы, где пользователи могут одалживать или предоставлять свои криптоактивы в качестве залога для получения процентов или кредитов — ставят регуляторов в тупик. Кто здесь должен нести ответственность? Система, работающая без банков, без начальников, полностью на базе кода, ставит под вопрос наши привычные представления о юридической ответственности. Ответ на этот вопрос может определить, сохранит ли DeFi свою уникальность или окажется в тисках бюрократии, что задушит инновации.
---
MiCA и серый рынок DeFi-кредитования
С июня 2024 года часть регламента MiCA уже вступила в силу, а к концу года планируется его полное внедрение. Основная идея: европейский рынок криптоактивов наконец получит единые правила, что должно уменьшить хаос и мошенничество. Однако пока что регламент ориентирован в основном на традиционные игроки — биржи, кошельки и другие централизованные сервисы. Децентрализованные протоколы (DeFi) — открытые системы, не зависящие от посредников вроде банков или брокеров — долгое время просто игнорировались. Слишком сложные, слишком новые, слишком необычные.
Но теперь Евросоюз берется за это. В зоне внимания — кредитные платформы (Lending-Vaults), основанные на смарт-контрактах, где пользователи могут одалживать свои монеты или предоставлять их в залог для получения кредита или процентов. Проекты вроде Aave или Compound работают так уже несколько лет, но с юридической точки зрения — это полный хаос. Кто виноват, если смарт-контракт выходит из строя, если платформу взламывают или если все депозиты внезапно исчезают?
---
Кто виноват: пользователь, разработчик или протокол?
Здесь всё становится философским. DeFi работает без руководителя. Нет CEO, нет банка, нет службы поддержки — только код, который, надеемся, выполняется корректно. Так что, если что-то идет не так, кто должен отвечать?
- Пользователи? В принципе, да — они действуют самостоятельно и принимают на себя риски. Но давайте честно: сколько из нас действительно изучает код смарт-контракта, прежде чем отправить свои ETH в DeFi-протокол? Большинство доверяются хайпу или имени проекта. Даже если пытаются разобраться — кто действительно понимает Solidity?
- Разработчики? Они пишут код, это верно. Но каким образом их можно привлечь к ответственности, если происходит взлом? Пр



едположим, находится уязвимость, позволяющая вывести средства — должны ли разработчики предстать перед судом? И кто именно? Команда проекта? Те, кто внесли несколько строк кода?
- Сам протокол? Вот где загвоздка. Нет юридического лица, нет компании, которую можно было бы обвинить. Это как пытаться подать в суд на робота, который просто выполняет свою программу.
Евросоюз стоит перед дилеммой: как регулировать то, что по определению не должно регулироваться? Слишком жесткий подход может убить DeFi в Европе еще на взлете. Слишком мягкий? Тогда прощай борьба с мошенничеством и манипуляциями на рынке.
---
Евросоюз придумывает «тест на децентрализацию»
Внутренние обсуждения ведутся вокруг того, как решить этот вопрос. Одна из идей: протоколы, которые считаются «достаточно децентрализованными», могут быть освобождены от действия MiCA. Звучит логично, но что вообще означает «достаточно»?
Некоторые предложения, которые обсуждаются:
- Распределение токенов: если ни один участник не владеет более чем 20 % токенов управления (governance tokens), проект считается децентрализованным. Но вот вопрос — во многих DAO (децентрализованных автономных организациях) есть крупные кошельки, которые контролируются сообществом. Это централизация или децентрализация?
- Контроль пользователей: если все решения принимаются только посредством ончейн-голосования без вмешательства команды, это может считаться «достаточно децентрализованным». Но кто гарантирует, что такие голосования не манипулируются крупными игроками?
- Отсутствие центрального интерфейса: нет официального сайта, службы поддержки или центрального кошелька — протокол существует только как код. Однако многие DeFi-проекты используют мультиподписные кошельки или структуры DAO, которые технически децентрализованы, но на практике часто контролируются небольшой группой. Где здесь провести черту?
Это как пытаться взвесить кучу песка. Децентрализация — это не выключатель, который можно просто переключить. Это спектр.
---
Что произойдет, если Евросоюз будет слишком строг?
Предположим, Евросоюз решит: каждый кредитный DeFi-протокол должен иметь лицензию, зарегистрированную компанию и офис в ЕС. Что тогда?
1. Исчезновение проектов
Многие стартапы просто уйдут в другие юрисдикции — Швейцарию, Сингапур или США, где правила мягче. Европа потеряет не только таланты, но и налоговые поступления. Кому захочется работать в экосистеме, которая постоянно создает препятствия?
2. Взрыв комплаенса
Стартапы будут регистрировать компании в Мальте или Ирландии, чтобы формально счита