Als een cryptobeurs klanten via haar eigen app naar een DeFi-protocol stuurt en dat protocol wordt leeggetrokken, moet de beurs daar volgens Frankrijk deels voor opdraaien. Dat staat in de gezamenlijke reactie van de Franse schatkist, toezichthouder AMF, de Banque de France en prudentieel toezichthouder ACPR op de consultatie van de Europese Commissie over de herziening van MiCA, de Europese cryptoverordening. Het voorstel kwam woensdag naar buiten en richt zich op een gat dat al sinds de invoering van MiCA openligt: wie is verantwoordelijk als gereguleerde partijen hun klanten toegang geven tot ongereguleerde code?
Kerncijfers
- Huidige drempel voor een ‘significante’ CASP: 15 miljoen gemiddelde dagelijkse actieve gebruikers in de EU
- Deadline rapport Commissie aan EU-wetgevers: 30 juni 2027
- Aantal onder MiCA goedgekeurde asset-referenced tokens: 0
De beurs als poortwachter
De kern is eenvoudig. MiCA laat diensten die volledig gedecentraliseerd en zonder tussenpersoon worden aangeboden buiten schot. Parijs wil die uitzondering niet opblazen, maar legt de verantwoordelijkheid bij de partij die wel aanspreekbaar is: de cryptodienstverlener, in MiCA-jargon een CASP. Dat zijn beurzen, brokers en custodians met een Europese vergunning.
Zo’n partij zou voortaan eerst moeten onderzoeken of een DeFi-protocol veilig is voordat klanten er via haar platform bij kunnen. Denk aan de beveiliging van de smart contracts en operationele zwakke plekken. Daarna stopt het niet: het protocol moet blijvend worden gevolgd op kwetsbaarheden en verdacht gedrag. De Franse autoriteiten formuleren het zo: “CASP’s zouden aansprakelijk moeten zijn voor bepaalde incidenten die klanten treffen wanneer zij actief toegang hebben gefaciliteerd.” Die zin werd onder meer door Cointelegraph uit het document geciteerd.
Het woord bepaalde doet veel werk. Er komt geen automatische schadevergoeding voor elke exploit. Aansprakelijkheid speelt vooral als een platform bekende risico’s negeerde of als behoorlijk onderzoek het probleem had kunnen blootleggen. Certificering van protocollen en smart contracts wordt aangemoedigd, maar is niet verplicht. Een beurs mag ook ongecertificeerde protocollen blijven aanbieden, mits ze zelf het huiswerk doet en klanten uitgebreider over de risico’s informeert. Grote spelers krijgen het volle pakket, kleinere partijen proportionele verplichtingen.
Slim compromis met een prijskaartje
Voor wie DeFi niet dagelijks gebruikt: veel beurzen bieden tegenwoordig staking, yield of swaps aan die op de achtergrond via externe protocollen lopen. De klant ziet een knop in een vertrouwde app, terwijl het geld feitelijk in een smart contract van een derde partij belandt. Precies die constructie wil Frankrijk aanpakken.
Het is een slimmere route dan proberen code zelf te reguleren, wat bij echt gedecentraliseerde protocollen praktisch onmogelijk is. Toch zit er een keerzijde aan. Een beurs die aansprakelijkheid riskeert, wordt voorzichtig. De kans is reëel dat platforms hun DeFi-aanbod inkrimpen tot een handvol gevestigde protocollen met audits en certificaten. Goed voor de consument die niet weet wat een reentrancy-bug is, minder goed voor nieuwe projecten die zichtbaarheid zoeken.
Opvallend is dat Frankrijk de makers van self-custody wallets juist ontziet. Ontwikkelaars hoeven geen verplichte certificering omdat hun software gebruikers zelf crypto laat beheren. Alleen voor geavanceerde wallets met ingebouwde DeFi-functies ziet Parijs ruimte voor vrijwillige certificering. Niet iedereen in de sector wil extra regels: de Cardano Foundation pleitte in haar eigen inzending tegen nieuwe regels voor DeFi en staking.
Meer macht voor ESMA
Het Franse pakket gaat verder dan DeFi. Parijs wil het toezicht op grote cryptobedrijven verhuizen van nationale toezichthouders naar de Europese markttoezichthouder ESMA, en de drempel van 15 miljoen dagelijkse gebruikers verlagen. Ook zaken als bewaarde activa, bedrijfsrisico’s en de complexiteit van concernstructuren zouden mee moeten wegen. Volgens de Franse fintechsite Planet Fintech wil Frankrijk ESMA ook laten toezien op zogeheten cryptoconglomeraten.
Bij stablecoins stelt Frankrijk de categorie asset-referenced tokens ter discussie, omdat er onder MiCA nog geen enkele is goedgekeurd. Het e-geldtokenkader zou moeten worden uitgebreid naar stablecoins die aan meerdere valuta zijn gekoppeld.
Afdwingbaar is nog niets. De consultatiereacties voeden een rapport dat de Commissie uiterlijk 30 juni 2027 aan de Europese wetgevers moet voorleggen, en pas daarna kan een wetswijziging volgen. Maar Frankrijk was eerder een van de landen die de toon zetten in het Europese cryptodebat. Beurzen die nu al DeFi-producten aanbieden aan Europese klanten, doen er verstandig aan hun due diligence alvast op orde te brengen.
The post Frankrijk wil cryptobeurzen laten opdraaien voor DeFi-hacks die ze hadden kunnen zien aankomen appeared first on Coinliners.nl.