Инициатива MFSA по оценке децентрализованных протоколов
Управление финансовых услуг Мальты (Malta Financial Services Authority, MFSA) инициировало публичные консультации, посвящённые подходам к надзору за проектами в сфере децентрализованных финансов (DeFi). Ведомство предложило рассматривать степень децентрализации не как фиксированное свойство — полностью децентрализованный или полностью централизованный сервис, — а в виде непрерывного спектра. Такой взгляд позволяет учитывать промежуточные состояния, характерные для множества действующих протоколов.
Согласно опубликованной позиции, под действие общеевропейского регламента Markets in Crypto-Assets (MiCA) могут подпадать те DeFi-проекты, в архитектуре которых обнаружены централизованные компоненты. К их числу регулятор относит административные ключи с особыми правами, концентрацию голосующих токенов у узкой группы лиц, наличие у разработчиков полномочий на обновление смарт-контрактов без согласия сообщества и контроль над пользовательским интерфейсом со стороны одной компании. Наличие любого из этих элементов способно сместить протокол в сторону регулируемой зоны.
Контекст европейского регулирования криптоактивов
Регламент MiCA представляет собой первую комплексную нормативную базу Европейского союза для рынков криптоактивов. Документ вводит единые правила для эмитентов и поставщиков услуг, включая требования к лицензированию, раскрытию информации, защите потребителей и противодействию отмыванию доходов. Изначально разработчики MiCA декларировали принцип технологической нейтральности, однако полное исключение децентрализованных сервисов из периметра регулирования с самого начала вызывало вопросы у национальных надзорных органов.
Мальта, будучи одной из первых юрисдикций ЕС, принявшей специализированное законодательство для криптобизнеса, теперь стремится уточнить границы применимости MiCA к быстрорастущему DeFi-сектору. Консультации MFSA адресованы участникам рынка, которые непосредственно сталкиваются с неопределённостью при классификации гибридных протоколов. Регулятор намерен собрать практические кейсы и мнения, прежде чем формулировать официальные руководства или рекомендации на национальном уровне.
Отдельный блок вопросов затрагивает обязанности компаний, уже имеющих лицензию на предоставление услуг в сфере виртуальных активов. MFSA интересуется, следует ли нормативно закрепить за такими организациями требование проводить независимый аудит смарт-контрактов, анализ системы управления и оценку сопутствующих рисков перед тем, как подключаться к какому-либо DeFi-протоколу или интегрировать его в свои продукты.
Практическое значение для криптобизнеса
Предложенный спектральный подход может существенно повлиять на комплаенс-стратегии проектов, работающих на стыке централизованных и децентрализованных моделей. Протоколы, которые ранее позиционировались как полностью децентрализованные, но при этом сохраняют за командой разработчиков право экстренной остановки или коррекции параметров через мультиподпись, рискуют быть признанными субъектами регулирования MiCA. Это повлечёт за собой необходимость получения авторизации, внедрения процедур KYC/AML и соблюдения пруденциальных нормативов.
Для мальтийских и других европейских криптокомпаний вопрос приобретает особую актуальность в контексте интеграции DeFi-протоколов в клиентские сервисы. Потенциальное введение обязательного предварительного аудита кода и управленческой структуры означает рост операционных расходов и удлинение сроков запуска новых продуктов. С другой стороны, формализация требований способна снизить правовые риски для лицензированных участников, которые сегодня взаимодействуют с DeFi в условиях регуляторной серой зоны.
Публичные консультации MFSA открывают для индустрии возможность напрямую донести до регулятора специфику децентрализованных систем и предложить критерии, отграничивающие действительно автономные протоколы от проектов с номинальной децентрализацией. По итогам обсуждений ведомство планирует выработать позицию, которая может быть впоследствии учтена при разработке общеевропейских стандартов надзора за DeFi.