Fransa, Ortak MiCA Revizyonunda DeFi Olaylarından Platformları Sorumlu Tutmayı Öneriyor

Fransa, Ortak MiCA Revizyon Paketini Resmen Sundu

Fransız Hazinesi, Finansal Piyasalar Otoritesi (AMF), Banque de France ve Bankacılık Düzenleme ve Denetleme Otoritesi (ACPR), Çarşamba günü, 21 Ekim'de Avrupa Birliği'nin Kripto Varlık Piyasaları Tüzüğü olan MiCA'nın revizyonuna yönelik ortak bir öneri paketini resmen sundu ve belge, merkeziyetsiz finans (DeFi) alanındaki güvenlik olaylarına ilişkin sorumluluğu lisanslı platformlara yüklüyor. Başvuru, Avrupa Komisyonu'nun MiCA'nın güncellenmesi gerekip gerekmediğine ilişkin istişaresine Fransa'nın yanıtı olarak girdi; söz konusu inceleme, tüzüğün ilk kapsamı dışında kalan faaliyetler hakkında, DeFi dahil, açıkça görüş istemişti. Ortak sunum, kripto varlık hizmet sağlayıcılarının, yani CASP'lerin, DeFi protokollerine erişimi fiilen kolaylaştırdıkları bazı olaylar için müşterileri nezdinde sorumlu tutulması gerektiğini savunuyor; özellikle de yeterli kontrollerin güvenlik sorununu önceden tespit edebilmiş olduğu durumlarda. Plana göre bir platform, bir protokolü müşterilerine sunmadan önce incelemek zorunda; DEX borsalarından borçlanma piyasalarına kadar akıllı sözleşme güvenliğini ve operasyonel zayıflıkları değerlendirecek, erişim açıldıktan sonra da protokolü güvenlik açıkları ve şüpheli davranış bakımından izlemeye devam edecek. Fransız makamları DeFi protokolleri ve akıllı sözleşmeler için sertifika düzenlemelerini de destekliyor; ancak sertifika, lisanslı bir platform üzerinden erişilebilen her protokol için zorunlu olmayacak. Bir sağlayıcı, kendi titiz incelemesini yürütmek koşuluyla sertifikasız protokollere yine bağlanabilecek ve müşterilerine riskleri açıklayan ek bilgilendirme sunabilecek. Yükümlülükler işletmenin büyüklüğüne göre ölçeklenecek: önemli CASP'ler tam gerekliliklerle karşılaşırken, daha küçük sağlayıcılar oranlı sorumluluklar üstlenecek. Öneri, merkeziyetsiz ağlardaki her saldırı için otomatik tazminat öngörmüyor ve platformları, tespit edemeyecekleri olaylardan sorumlu tutmuyor. Mevcut çerçeve, aracısız ve tamamen merkeziyetsiz biçimde sunulan hizmetleri kapsam dışı bırakıyor; Fransız metni de bu nedenle korumaları yalnızca kullanıcı ile protokol arasında lisanslı bir aracı bulunduğunda devreye alıyor.

ESMA Yetkileri ve Kullanılmayan ART Kategorisi

DeFi'nin ötesinde sunum, önemli CASP'lerin gözetiminin ulusal düzenleyicilerden Avrupa Menkul Kıymetler ve Piyasalar Otoritesi'ne (ESMA) devrini destekliyor. MiCA şu anda bir sağlayıcıyı, AB genelinde günde ortalama 15 milyon aktif kullanıcıya ulaştığında önemli olarak işaretliyor; eşik 2023 tarihli tüzük metninde yazılı ve Fransa bu sayının düşürülmesini istiyor. Makamlar ayrıca hangi platformların ESMA çatısı altına gireceğini belirlerken vekaleten tutulan varlıkların, iş risklerinin ve kurumsal grup karmaşıklığının da tartılmasını öneriyor; kullanıcı sayılarının tek başına büyük ya da karmaşık şirketleri merkezi gözetim dışında bırakabildiği görüşünde. Fransa, kripto varlık beyaz kağıtlarının (white paper) dosyalanmasını ve ilgili yaptırımları da ESMA'da toplamak istiyor; bugünkü düzenlemede ulusal düzenleyiciler bildirimleri alıp iletiyor. Avrupa düzenleyicisi, operasyonel dayanıklılık, dış kaynak kullanımı, likidite riskleri ve lisanslı işletmelerin AB içinde yeterli operasyonu sürdürüp sürdürmediği konularını kapsayan 2027 gözetim önceliklerini şimdiden hazırlıyor. Stabilcoin (stablecoin) tarafında Fransa, MiCA'nın bir sepete karşı sabit değer tutmak üzere tasarlanmış tokenleri kapsayan varlık referanslı token (ART) kategorisini koruması gerekip gerekmediğini sorguluyor: çerçeve altında hiçbir ART yetkilendirilmedi; sunum bu açığı sınırlı talebe, hukuki belirsizliğe ve zorlayıcı gerekliliklere bağlıyor. Etki değerlendirmesine tabi olmak kaydıyla makamlar kategorinin kaldırılmasını ve çok para birimli stabilcoinlerin e-paralı token çerçevesinin uyarlanmasıyla kapsanmasını savunuyor. Tartışma, yürürlükteki bir Avrupa yaygınlaşmasının yanında geçiyor: Circle'ın USDC'si Ekim'de önemli token statüsü aldı ve şirketin Avrupa operasyonlarının belirli bölümleri 12 Kasım'dan başlayarak doğrudan Avrupa Bankacılık Otoritesi gözetimine girdi. Kendi anahtarlarını kendileri tutan yazılımlara daha hafif uygulama öngörülüyor: makamlar, ürün bir donanım cüzdanı (hardware wallet) ya da tarayıcı eklentisi olsun, cüzdan (wallet) geliştiricileri için kestirme sertifika sertifikasına karşı çıkıyor ve yalnızca DeFi hizmetlerini bütünleştiren ileri uygulamalar için gönüllü sertifikayı destekliyor. Aynı istişarede sektör yanıtları da bölündü: Cardano Foundation, Avrupa düzenleyicilerinin mevcut çerçeveyi iyileştirmesi ve aracı hizmetleri doğrudan blokzincir katılımından ayırması, DeFi ve staking için yeni kurallar eklememesi görüşünü savundu; bu tutum, Avrupa Parlamentosu'nun Temmuz'daki, söz konusu faaliyetlerin ayrıca çalışılması çağrısına karşılık geliyor.

Fransız metni bir istişare yanıtı, yasa değil: yasama organı harekete geçene kadar hiçbir tarafı bağlamıyor ve Komisyon'un AB yasa koyucularına sunacağı inceleme raporu 30 Haziran 2027'ye kadar teslim edilecek; MiCA'nın dışında kalan faaliyetleri kapsayan değişiklik önerileri de eklenebilir. Dosyaya bakışımız şu: kabul edilirse davranışları ilk değiştirecek hüküm sorumluluk maddesi olur. Müşterileri DeFi'ye köprüleyen platformlar protokol listelerini budamak, üçüncü taraf denetim talep etmek ve özeni maliyetlerine yansıtmak için güçlü gerekçe bulacak; yani hangi merkeziyetsiz uygulamaların AB kullanıcılarına ulaşacağına fiilen onlar karar verecek. Bu bekçilik rolü, belirli protokol başarısızlıklarına göre fiyatlanan DeFi sigortası ürünlerine olan talebi yükseltebilir; saklamayan yazılımlara tanınan muafiyet ise aracılı hizmetler ile doğrudan blokzincir katılımı arasındaki mevcut MiCA sınırını koruyor.