法國財政部與金融市場管理局(AMF)、法國央行、審慎監管局(ACPR)四個機構向歐盟提出建議,若虛擬資產平台開放DeFi(去中心化金融)接入卻未妥善評估協議,應對客戶發生的部分事故負起責任。
這四個機構在21日公開了提交給歐盟執行委員會「加密資產市場監管法(MiCA)」檢討公開徵詢的聯合回覆文件。媒體Unchained報導,這份文件僅是提交給執行委員會的意見書,並非立法本身,若要修改MiCA仍須經過歐盟立法機構的程序。
法國當局並未選擇對無人控制的協議強制要求執照,而是構思透過夾在使用者與協議之間的加密資產服務提供者(CASP)來規範DeFi。完全去中心化的服務目前仍在MiCA的適用範圍之外。
這份文件提出三大支柱:CASP的盡職調查與持續監控、協議與智能合約的事前認證、以及CASP本身的責任。文件建議這些義務應全面適用於規模較大的CASP。
在開放接入之前,平台應確認的項目包括協議是否真正去中心化、智能合約的漏洞與審計紀錄及過往事故、治理結構與流動性及oracle風險與橋接服務,以及透過區塊鏈分析工具查核是否涉及非法資金。文件也建議在使用者接入前,以彈出視窗提示該協議並非受監管對象。
責任條款的核心在於平台是否主動開放了接入。文件寫道「CASP在主動提供接入的情況下,尤其是未進行適當盡職調查、忽視已知漏洞,或在出現明顯非法活動跡象與重大營運缺陷時仍維持接入,應對客戶發生的部分事故負責」。換句話說,平台若明知風險卻仍放行,就難以完全置身責任之外。文件也提到,協議所託管資產的責任歸屬問題,仍需執行委員會與歐洲監管機關進一步釐清。
法國當局支持對協議與智能合約建立獨立認證制度,取代全面禁止。認證證書以程式碼庫(codebase)為單位核發,有效期3年,並記錄於鏈上。只有超過總鎖倉量(TVL)等重要性門檻的完全去中心化協議才屬於認證對象。
沒有認證證書並不會單純因此被擋下接入,平台可以自行審查並向客戶更詳細說明風險。文件認為,現階段要求所有非託管錢包開發者都取得認證並不合理。文件表示「以盡職調查、認證、經驗證的流動性與持續監控為基礎的歐盟共同框架,優於一刀切的全面禁止」,顯示當局傾向以分級管理取代硬性封鎖。
對於未完全去中心化的協議,文件主張應視為MiCA規範下的服務提供者,並寫道「DeFi地位應是例外,而非原則」。
文件也提出DeFi以外的建議,包括明文規定歐盟許可業者不得提供不符合MiCA要求的穩定幣相關服務,並要求擴大歐洲證券市場管理局(ESMA)在監督大型虛擬資產服務提供者上的角色。
留言 0