MiCA Düzenlemesi DeFi'yi Vuruyor: Kim Sorumlu Olacak – Ve Nasıl?

---
Avrupa Komisyonu, yeni "Crypto-Asset Piyasalarında Düzenleme" (MiCA) çerçevesi altında kripto kredi hizmetlerini de düzenleyip düzenlememeyi tartışıyor. Fakat DeFi Lending Vault'ları – insanların kripto paralarını ödünç verdiği ya da teminat olarak kullandığı, akıllı sözleşmelerle çalışan, otomatik platformlar – düzenleyicileri derin bir düşünceye sevk ediyor. Peki burada aslında kime sorumluluk yüklenmeli? Bankası olmayan, patronu olmayan, sadece kodla çalışan bir sistem, klasik sorumluluk anlayışımızı kökünden sarsıyor. Bu sorunun yanıtı, DeFi'nin sihrini koruyup koruyamayacağını ya da onu boğacak bürokrasi kıskacına mı sokacağını belirleyecek.
---
MiCA ve DeFi Lending'in Gri Alanı
Haziran 2024'ten itibaren kısmen yürürlüğe giren MiCA'nın amacı, Avrupa kripto pazarına nihayet istikrar getirmek: daha az kaos, daha az dolandırıcılık. Bugüne kadar düzenleme esasen crypto borsaları veya cüzdan hizmetleri gibi merkezi oyunculara odaklandı. Açık, merkeziyetsiz sistemler – bankalar ya da brokerlar olmadan çalışan DeFi protokolleri – uzun süre görmezden gelindi. Çünkü çok karmaşık, çok yeni, çok farklıydı.
Ama artık AB geriye adım atıyor. Hedefte, kullanıcıların coinlerini ödünç verdiği ya da teminat olarak kilitlediği, faiz kazandığı veya kredi çektiği Smart Contract tabanlı platformlar olan Lending Vault'lar var. Aave ya da Compound gibi projeler yıllardır bunu yapıyor – fakat hukuki anlamda? Tam bir karmaşa. Bir Vault aniden çökünce, platform hacklenince ya da tüm depozitolar kaybolunca kime sorumluluk düşecek?
---
Suçlu kim? Kullanıcı mı, geliştirici mi yoksa protokol mü?
İşte burada felsefi bir tartışma başlıyor. DeFi'nin bir patronu yok. Ne CEO var, ne banka, ne destek ekibi. Sadece – umut edelim ki – doğru çalışan kod. Peki bir şeyler ters gittiğinde, kim devreye girecek?
- Kullanıcılar mı? Evet, kendi kararlarını kendileri veriyor ve riskleri kabul ediyorlar. Ama dürüst olmak gerekirse: Kaçımız, ETH'lerimizi bir Vault'a atmadan önce Smart Contract kodunu gerçekten inceliyoruz? Çoğu, sadece hype'a ya da projenin ismine güveniyor. Ve kodu okuyabilsek bile – kim Solidity dilini anlar ki?
- Geliştiriciler mi? Evet, onlar kodu yazıyor. Fakat bir hack gerçekleştiğinde onları nasıl sorumlu tutacağız? Diyelim ki birisi, fonları çekmeye izin veren bir güve



nlik açığı buldu. Geliştiriciler mahkemeye mi çıkacak? Ve kim? Proje ekibinin tamamı mı? Sadece birkaç satır kod katkısı yapmış biri mi?
- Protokolün kendisi mi? İşte asıl sorun burada. DeFi protokolünü dava edebileceğiniz hukuki bir kişi ya da şirket yok. Sanki sadece programlandığı şekilde çalışan bir robotu mahkemeye vermeye çalışmak gibi bir şey.
AB, bir ikilemle karşı karşıya: Tanım gereği düzenlemeye gerek duymayan bir şeyi nasıl düzenleyecek? Çok sert bir yaklaşım, DeFi'yi Avrupa'da daha yeni kanatlanmadan öldürebilir. Fazla yumuşak bir yaklaşım mı? O zaman da dolandırıcılık ve piyasa manipülasyonuna kapı aralamış oluruz.
---
AB, bir "Merkeziyetsizlik Testi" üzerinde düşünüyor
İç tartışmalarda, bu soruna nasıl çözüm bulunabileceği konuşuluyor. Fikir: "Yeterince merkeziyetsiz" olan protokoller MiCA'dan muaf tutulabilir. Mantıklı geliyor, değil mi? Peki "yeterince" ne demek?
Şu öneriler tartışılıyor:
- Token Dağılımı: Eğer hiç kimse Governance tokenlerinin %20'sinden fazlasına sahip değilse, proje "merkeziyetsiz" kabul edilebilir. Ama bekleyin – birçok DAO'da, tokenlerin topluluk tarafından kontrol edildiği halde büyük cüzdanlar var. Bu merkezi mi, merkeziyetsiz mi?
- Kullanıcı Kontrolü: Eğer tüm kararlar, ekibin müdahalesi olmadan on-chain oylamayla alınıyorsa, bu "yeterince merkeziyetsiz" sayılabilir. Ama büyük oyuncuların oylamayı manipüle etmediğinden kim garantici olabilir?
- Merkezi Arayüz Yokluğu: Resmi bir web sitesi, müşteri destek ekibi ya da merkezi cüzdan bulunmayan protokoller. Fakat birçok DeFi projesi aslında Multi-Sig cüzdanları ya da DAO yapıları kullanıyor – teknik olarak merkeziyetsiz, pratikteyse çoğu zaman birkaç kişi tarafından kontrol ediliyor. Nerede sınırı çizeceğiz?
İşin özü: Merkeziyetsizlik bir düğme değil, bir spektrum. Ağırlığını ölçmeye çalışmak gibi bir şey.
---
AB Fazla Sıkı Düzenlerse Ne Olur?
Diyelim ki AB karar verdi: Her Lending Vault'un bir lisansı, bir şirketi, Avrupa Birliği'nde bir merkezi olmalı. Peki sonra ne olur?
1. Göç Dalgası
Birçok proje basitçe başka ülkelerde faaliyet gösterecek – İsviçre, Singapur veya ABD gibi, daha esnek kurallara sahip yerlere. Avrupa sadece yeteneklerini değil, aynı zamanda vergi gelirlerini de kaybedecek. Kim sürekli engeller çıkaran bir ekosistemin içinde çalışmak ister ki?
2