Euroopan arvopaperimarkkinaviranomainen julkaisi suositukset DeFi-itsehallinnosta

Euroopan arvopaperimarkkinaviranomainen (ESMA) ja Euroopan pankkiviranomainen (EBA) ovat julkaisseet yhteisen raportin, joka pureutuu hajautetun rahoituksen (DeFi) riskeihin ja sääntelyn puutteisiin. Raportti nostaa keskiöön erityisesti DeFi-protokollien hallintomallien (governance) haavoittuvuudet ja ehdottaa uusia toimia sijoittajansuojan parantamiseksi.

ESMA ja EBA: DeFi-itsehallinto kaipaa tuotesertifiointia ja standardeja

Euroopan unionin keskeiset finanssivalvojat ESMA ja EBA ovat ottaneet tiukemman kannan hajautetun rahoituksen eli DeFi-markkinan valvontaan. Viranomaisten tuoreessa yhteisraportissa tarkastellaan kriittisesti DeFi-protokollien nykytilaa ja erityisesti niiden hallintomalleja, jotka usein markkinoidaan täysin hajautettuina, vaikka todellisuus on usein toinen. Raportin keskeisenä viestinä on, että pelkkä hajauttamisen illuusio ei vapauta toimijoita vastuusta, ja täysin hajautetuille protokollille tarvitaan uudenlaisia sääntelykeinoja, kuten tuotesertifiointia.

Mitä raportti paljastaa DeFi-hallinnosta?

Viranomaisten analyysi osoittaa, että DeFi-sektorin hallinto (governance) on merkittävä riskikeskittymä. Raportin mukaan monet DeFi-sovellukset toimivat hajautettujen autonomisten organisaatioiden (DAO) kautta, joissa päätösvalta on teoriassa yhteisöllä. Käytännössä valta on kuitenkin usein keskittynyt pienelle joukolle suursijoittajia tai protokollan kehittäjätiimille.

Raportti nostaa esiin seuraavat keskeiset ongelmat:

• Äänestysvallan keskittyminen: Hallintotokenien omistus on usein harvojen käsissä (”valaat”), mikä mahdollistaa protokollan ehtojen muuttamisen pienen piirin eduksi muiden käyttäjien kustannuksella.
• Matala osallistumisaste: DAO-äänestyksiin osallistuu usein vain murto-osa tokenin haltijoista, mikä heikentää päätösten legitiimiyttä ja altistaa protokollat valtausyrityksille.
• Hallintohyökkäykset: Raportti varoittaa riskeistä, joissa pahantahtoinen toimija haalii riittävästi äänivaltaa (esim. pikalainojen avulla) ja hyväksyy protokollan varat tyhjentäviä ehdotuksia.
• Piilotettu keskittäminen: Monissa ”hajautetuissa” hankkeissa kehittäjillä on edelleen hallussaan niin sanotut ylläpitoavaimet (admin keys), joilla he voivat yksipuolisesti muuttaa älysopimuksia tai pysäyttää toiminnan.

Vaikutukset sääntelyyn ja markkinaan

Raportin havainnot ovat merkittävä askel kohti Euroopan kryptovaluutta-asetuksen (MiCA) täytäntöönpanoa ja mahdollista laajentamista. Vaikka MiCA-asetus sääntelee kryptovaramarkkinoita yleisesti, se jättää toistaiseksi ”täysin hajautetut” palvelut soveltamisalansa ulkopuolelle. ESMA:n ja EBA:n analyysi kuitenkin vihjaa, että määritelmä ”täysin hajautetusta” tulee olemaan tiukka. Jos protokollassa on tunnistettavissa oleva hallintotaho tai kehittäjäryhmä, jolla on tosiasiallista valtaa, se todennäköisesti katsotaan palveluntarjoajaksi (CASP), jolloin siihen sovelletaan täysimääräistä sääntelyä.

Viranomaisten ehdotukset tilanteen parantamiseksi ovat teknisesti yksityiskohtaisia. Yksi merkittävimmistä avauksista on ehdotus DeFi-protokollien tuotesertifioinnista. Koska täysin hajautetussa järjestelmässä ei ole yhtä juridista vastuutahoa, sääntely voisi kohdistua itse tuotteeseen eli koodiin. Tämä tarkoittaisi, että protokollan olisi täytettävä tietyt turvallisuus- ja hallintostandardit saadakseen toimia EU-markkinoilla.

Tausta ja teknologinen konteksti

DeFi-markkina on kasvanut nopeasti viime vuosina, mutta samalla se on kärsinyt lukuisista hakkeroinneista ja väärinkäytöksistä. Pelkästään vuonna 2023 ja 2024 DeFi-protokollissa tapahtuneet varkaudet liittyivät useimmiten yksityisavainten vuotamiseen, mutta myös älysopimusten koodivirheitä hyödynnettiin laajasti.

Nykyinen tilanne muistuttaa perinteisten finanssimarkkinoiden villiä länttä, jossa sijoittajansuoja on olematon. ESMA:n raportti korostaa, että vaikka lohkoketjuteknologia tarjoaa läpinäkyvyyttä transaktioihin, se ei poista tarvetta valvoa sitä, kuka järjestelmää todellisuudessa ohjaa. Raportissa mainittu ”Oracle”-teknologia (oraakkelit), joka syöttää ulkoista hintatietoa lohkoketjuun, on myös tunnistettu kriittiseksi riskipisteeksi. Jos oraakkelin syöttämää dataa manipuloidaan, se voi johtaa virheellisiin likvidaatioihin lainaprotokollissa.

Tilanteen kehittyminen ja odotettavissa olevat toimet

Seuraavaksi Euroopan komissio arvioi raportin pohjalta, onko MiCA-asetusta tarpeen päivittää tai täydentää erillisellä DeFi-lainsäädännöllä. Raportti ei vielä sisällä suoria lainsäädäntöehdotuksia, mutta se viitoittaa tietä tuleville toimille.

Varmistetut jatkotoimet ja suositukset:

• Älysopimusten standardointi: Viranomaiset kannustavat luomaan yhtenäiset standardit älysopimusten auditoinnille. Tämä auttaisi tunnistamaan, onko protokolla aidosti turvallinen ja hajautettu.
• Upotettu valvonta (Embedded Supervision): ESMA tutkii mahdollisuutta hyödyntää lohkoketjun julkista dataa reaaliaikaiseen markkinavalvontaan. Tämä vähentäisi tarvetta perinteiselle raportoinnille, mutta vaatii teknologista kehitystä viranomaisilta.
• Kuluttajavalistus: Sijoittajia varoitetaan DeFi-palveluiden monimutkaisuudesta ja riskeistä, erityisesti liittyen omien yksityisavainten hallintaan (self-custody).

Markkinatoimijoiden on syytä varautua siihen, että ”hallintotoken” ei tulevaisuudessa ole vain spekulatiivinen sijoituskohde, vaan siihen voi liittyä sääntelyn myötä myös selkeämpiä vastuita tai rajoituksia.

Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Kryptouutiset.net ei vastaa kaupallisen tiedotteen sisällöstä.

Coinmotion kutsukoodi on qayp1ovzrbk5r1kep1lk jolla saat -50% kaupankäyntikuluista 1kk ajaksi