2024 itibariyle kademeli olarak yürürlüğe girecek olan MiCA, kripto varlık sağlayıcılarına ve bunlarla ilişkili hizmetlere netlik getirmeyi amaçlıyor. Fakat DeFi ekosisteminin gerçekliği düzenleyicileri temel bir sorunla karşı karşıya bırakıyor: Bu protokollerin çoğu yasal kişilikten, net sorumlulardan ve hatta fiziksel varlıklardan yoksun şekilde faaliyet gösteriyor. Peki ya bir akıllı sözleşme hatalıysa veya piyasa manipülasyonu girişiminde bulunulduysa kimin sorumluluğu olacak?
Zorluk: Merkezsizleşme vs. Denetim
Aave, Compound veya MakerDAO gibi DeFi kredi platformları, kullanıcıların bankalar veya geleneksel finans aracıları olmaksızın kripto para ödünç vermesine veya almasına olanak tanıyor. İşlemler Ethereum gibi blok zincirleri üzerinde kendi kendini yürüten akıllı sözleşmeler aracılığıyla gerçekleşiyor. Teorik olarak burada bir "operatör" bulunmuyor – bu da düzenleyici kurumlar için net bir adres bırakmıyor.
Avrupa Komisyonu ve Alman yasacılar şimdi MiCA'nın bu protokolleri kapsayıp kapsamayacağı sorusuyla karşı karşıya. AB, zaten borsalar veya cüzdan sağlayıcıları gibi kripto hizmet sağlayıcılarının düzenlenmesi gerektiğini sinyalledi. Ancak DeFi söz konusu olduğunda durum net değil. Sektördeki bazı sesler, protokolün kendisinden ziyade altyapıyı sağlayan temel unsurların (örneğin geliştiriciler veya kullanıcı arayüzü operatörleri) düzenlenmesi gerektiğini savunuyor.
Kim Sorumlu?
İşte burada görüşler ayrılıyor. Bazıları DeFi altyapısıyla etkileşimde bulunan tüm aktörlerin sıkı bir şekilde denetlenmesi gerektiğini savunurken, diğerleri inovasyonun bürokratik engellerle boğulmaması gerektiği konusunda uyarıyor. Alman finans düzenleyicisi BaFin ise zaten net bir duruş sergiledi: DeFi hizmetleri, merkezsiz olarak organize edilmiş olsalar bile, mevcut kredi ve bankacılık denetim yasalarına tabi olabilir.
Ancak bunu uygulamak nasıl mümkün olacak? Bir akıllı sözleşmenin posta adresi, yöneticisi veya bilançosu yok. Geliştirici ekipleri tanımlanabilir olsa da, kodlarının "nötr" olduğunu ve aktif bir hiz
Bybit'te kripto işlem – düşük ücretlermet sunmadığını savunabilirler. AB Komisyonu, geleneksel finans hizmetlerinde olduğu gibi, DeFi protokollerine "sorumlu kişi" atamanın yollarını araştırıyor.
Geliştiricilerin Rolü: İnovasyon ve Sorumluluk Arasında
DeFi protokolü geliştiricilerinin karşı karşıya kaldığı temel ikilemlerden biri de bu. Sistem hataları veya saldırılar nedeniyle onlara hukuki sorumluluk yüklenmeli mi? Sektörün birçok temsilcisi, bu durumun DeFi patlamasını mümkün kılan açık kaynak kültürünü tehlikeye atacağını düşünüyor. Aynı zamanda, 2016'daki DAO hack vakası gibi, hatalı bir akıllı sözleşmenin milyonlarca dolarlık kayıplara yol açtığı örnekler de mevcut. O dönemde Ethereum blok zincirine, çalınan fonları geri getirmek için bir "hard fork" zorunlu tutulmuştu – bu müdahaleyse merkezsizleşme ilkesini sorgulattı.
O zamanlar yapılan tartışmaları hala iyi hatırlıyorum. Birçok kişi, kodu en iyi şekilde yazılmış olsa bile kimsenin sorumlu tutulamayacağını savunmuştu. Gerçek şu ki: Kod hatasız değildir. Ve milyarlarca dolar risk altında olduğunda, sorumluluk meselesi kaçınılmaz hale geliyor.
Düzenleyiciler şimdi bir denge bulma görevine karşı karşıya: Bir yandan inovasyonu boğmamalı, diğer yandan yatırımcıları korumalı. AB, burada risk temelli bir düzenleme yaklaşımına yönelebilir – diğer finans hizmetlerinde olduğu gibi. Yüksek sistemik riske sahip protokoller (örneğin yüksek kaldıraç oranları nedeniyle veya geleneksel piyasalarla bağlantılı oldukları için) daha sıkı kurallara tabi olabilir.
Uluslararası Baskı ve Tek Ülkelerin Girişimleri
DeFi'nin nasıl düzenleneceği konusunda sadece AB değil, ABD ve İngiltere de benzer mücadeleler veriyor. G20, 2022 yılında DeFi hizmetlerinin mevcut finansal düzenlemelere entegre edilmesi gerektiği çağrısında bulunmuştu. AB'nin MiCA için net bir takvimi varken, diğer ülkeler geride kalıyor.
Almanya burada öncü rol oynayabilir. BaFin, yeni girişimlerin denetimli bir ortamda deneysel finansal hizmetleri test edebileceği bir "İnovasyon Finansman Bölgesi" oluşturdu. Ancak bu sandbox'ın DeFi için uygun olup olmadığı henüz belirsiz. Kendime soruyorum: Merkezi olmayan protokolleri, merkezi kontrole dayalı bir sisteme nasıl entegre edebiliriz?
Gelecek: Kodun Yasa Olarak Kabulü?
Radykal bir çözüm, DeFi'yi "Kod-Yasa Olarak" (Code-as-Law) sistem olarak kabul etmek ve insanlar yerine algoritmaların düzenlemesi olurdu. Ancak bu, akıllı sözleşmelerin her zaman güvenli ve adil olduğunu varsaymak anlamına gelir ki bu
📰 Devamını oku
→ MiCA ve DeFi: Kripto Kredi Platformları için Düzenleyici Bir Puzzle→ MiCA Düzenlemesi DeFi'yi Vuruyor: Kim Sorumlu Olacak – Ve Nasıl?→ MiCA: DeFi Vault'lar için bir regülasyon labirenti – Peki burada kim sorumlu?