法國提議要求加密平台為DeFi安全漏洞負責

安全認證DeFi 監管CASP責任法國MiCA歐盟
2 小時前來源: crypto.news
法國提議要求加密平台為DeFi安全漏洞負責

法國提議讓受監管的加密貨幣平台對客戶透過其服務存取去中心化金融協議時所遭受的某些損失承擔責任,此舉是歐盟《加密資產市場監管條例》擬議變更的一部分。

摘要

  • 法國提議,若受監管的加密平台未能妥善評估協議或忽視已知風險,則應對某些 DeFi 安全事件承擔責任。
  • 根據擬議的 MiCA 變更,加密平台在提供 DeFi 協議存取權限前必須進行安全檢查,並在提供存取後持續監控其漏洞。
  • 該提案將讓自託管錢包開發者不受強制認證要求的約束,同時允許提供進階 DeFi 服務的錢包進行自願認證。
  • 法國呼籲審查 MiCA 的資產參考代幣類別,因為在該框架下尚無代幣獲得授權。

在對歐盟委員會 MiCA 諮詢的聯合回應中,法國財政部、金融市場管理局(AMF)、法國央行以及審慎監管與處置管理局(ACPR)呼籲針對促進 DeFi 應用程式存取權限的平台制定新的義務。

根據該提案,加密資產服務提供者(CASP)在向客戶提供 DeFi 協議之前必須評估其安全性,並在提供存取後持續監控潛在漏洞。

法國當局主張,受監管的中介機構在使客戶暴露於已知安全風險,或未能對其支援的協議進行充分檢查時,應承擔責任。

這些建議是歐盟委員會持續審查 MiCA 的一部分,該條例目前排除在無中介機構的情況下以完全去中心化方式提供的服務。

法國希望加密平台在提供存取前檢查 DeFi 協議

該提案的核心部分涉及加密貨幣交易所及其他將客戶連接至去中心化應用程式的受監管服務提供者的責任。

法國希望這些企業在提供 DeFi 協議存取權限前進行盡職調查,包括評估智能合約安全性、營運漏洞以及與服務相關的潛在風險。

一旦協議可供使用,平台應持續監控其活動,以發現安全弱點和可疑行為。

當局支持為 DeFi 協議和智能合約引入認證安排,儘管認證未必對透過受監管平台存取的每個協議都具有強制性。

若提供者完成自身的盡職調查並向客戶提供強化揭露以說明相關風險,則可繼續提供未經認證的協議。

如文件所述,擬議的責任將根據提供者的規模適用,大型 CASP 將面臨完整要求,而較小型企業則適用比例相稱的義務。

責任條款將涵蓋受監管中介機構主動促成客戶存取的某些事件,尤其是在充分檢查本可識別安全問題的情況下。

該提案並未建立對每次 DeFi 漏洞利用的自動賠償機制,當局也未提議讓受監管平台對去中心化網路上發生的每起事件負責。

自託管錢包將不受全面認證規則約束

法國對非託管錢包採取了不同立場,主張反對僅因開發者的軟體允許使用者獨立持有和管理加密貨幣而對其施加強制認證要求。

相反,當局支持對整合 DeFi 服務及其他金融功能的更進階錢包應用程式進行自願認證。

這一區別遵循 MiCA 對去中心化活動的現有處理方式,即在沒有可識別中介機構的情況下提供的服務通常被排除在該條例之外。

歐洲立法者已經在審查DeFi、質押和加密借貸是否需要額外規則,歐洲議會於七月通過了一項政策立場,呼籲對這些活動進行進一步考量。

這場辯論引起了業界參與者不同的反應。在其自身的諮詢意見書中,Cardano基金會反對針對去中心化金融和質押的額外規則,主張歐洲監管機構應專注於改進現有框架,並區分中介服務與直接區塊鏈參與。

法國的建議仍是在諮詢過程中提交的提案,在成為可執行的義務之前,需要進行立法變更。

法國支持由ESMA直接監管大型加密貨幣公司

除了去中心化金融之外,法國當局還支持將重要CASP的監管責任從國家監管機構轉移至歐洲證券和市場管理局。

他們提議降低現有的在歐盟境內平均每日活躍用戶1500萬的門檻,該門檻用於識別重要提供商,同時考慮其他措施,例如託管資產、業務風險和企業集團的複雜性。

法國主張,主要依賴用戶數量可能使某些大型或複雜企業儘管其運營存在相關風險,仍處於集中監管之外。

該提案提出之際,ESMA正在籌備其2027年監管優先事項,其中包括運營韌性、外包安排、流動性風險以及確保獲授權企業在歐盟境內維持足夠的運營。

法國提交的意見書支持將加密資產白皮書的申報及相關執法責任集中至ESMA,取代由國家當局接收通知並轉發給歐洲監管機構的現行制度。

穩定幣規則在MiCA審查中可能面臨變更

法國質疑MiCA是否應保留其資產參考代幣類別,該類別涵蓋旨在通過參考多種資產、貨幣或其他價值來維持其價值的加密貨幣。

當局指出,沒有任何ART在MiCA下獲得授權,並將缺乏採用歸因於有限的市場需求、法律不確定性和嚴格的監管要求。

在進行影響評估的前提下,他們傾向於考慮取消該類別,同時將多幣種穩定幣納入現有的電子貨幣代幣框架。

該提案提出之際,歐洲穩定幣市場在MiCA下持續發展。十月份,Circle的USDC獲得了重要代幣分類,使其歐洲業務的特定方面自11月12日起接受歐洲銀行管理局的直接監管。

歐洲委員會預計將於2027年6月30日前向歐盟立法者提交其MiCA審查報告,可能附帶針對目前不在該法規範圍內的活動的立法提案。