Frankreich schlägt Haftung von Krypto-Plattformen für DeFi-Sicherheitslücken vor

SicherheitszertifizierungDeFi-RegulierungCASP-HaftungFrankreichMiCAEU
vor 1 StundeQuelle: crypto.news
Frankreich schlägt Haftung von Krypto-Plattformen für DeFi-Sicherheitslücken vor

Frankreich hat vorgeschlagen, regulierte Kryptowährungsplattformen für bestimmte Verluste haftbar zu machen, die Kunden erleiden, wenn sie über ihre Dienste auf DeFi-Protokolle zugreifen, als Teil vorgeschlagener Änderungen der Markets in Crypto-Assets Regulation der Europäischen Union.

Zusammenfassung

  • Frankreich hat vorgeschlagen, regulierte Krypto-Plattformen für bestimmte DeFi-Sicherheitsvorfälle haftbar zu machen, wenn sie Protokolle nicht ordnungsgemäß bewerten oder bekannte Risiken ignorieren.
  • Nach den vorgeschlagenen MiCA-Änderungen müssten Krypto-Plattformen Sicherheitsprüfungen durchführen, bevor sie Zugang zu DeFi-Protokollen anbieten, und sie weiterhin auf Schwachstellen überwachen.
  • Der Vorschlag würde Entwickler von Self-Custody-Wallets von verbindlichen Zertifizierungsanforderungen ausnehmen, während freiwillige Zertifizierung für Wallets mit erweiterten DeFi-Diensten ermöglicht würde.
  • Frankreich hat eine Überprüfung der MiCA-Kategorie für vermögensreferenzierte Token gefordert, nachdem keine Token im Rahmen des Regelwerks eine Genehmigung erhalten haben.

In einer gemeinsamen Antwort auf die MiCA-Konsultation der Europäischen Kommission forderten das französische Finanzministerium, die Finanzmarktaufsicht (AMF), die Banque de France und die Aufsichts- und Abwicklungsbehörde (ACPR) neue Pflichten für Plattformen, die den Zugang zu DeFi-Anwendungen ermöglichen.

Nach dem Vorschlag müssten Krypto-Dienstleister (Crypto-Asset Service Providers, CASPs) die Sicherheit von DeFi-Protokollen bewerten, bevor sie diese Kunden zur Verfügung stellen, und potenzielle Schwachstellen auch nach der Bereitstellung des Zugangs weiter überwachen.

Die französischen Behörden argumentierten, dass regulierte Intermediäre Verantwortung tragen sollten, wenn sie Kunden bekannten Sicherheitsrisiken aussetzen oder keine angemessenen Prüfungen der von ihnen unterstützten Protokolle durchführen.

Die Empfehlungen sind Teil der laufenden Überprüfung von MiCA durch die Europäische Kommission, die derzeit Dienstleistungen ausschließt, die vollständig dezentral ohne Intermediär erbracht werden.

Frankreich will, dass Krypto-Plattformen DeFi-Protokolle prüfen, bevor sie Zugang anbieten

Ein zentraler Teil des Vorschlags betrifft die Verantwortlichkeiten von Kryptowährungsbörsen und anderen regulierten Dienstleistern, die ihre Kunden mit dezentralen Anwendungen verbinden.

Frankreich möchte, dass diese Unternehmen Sorgfaltspflichten erfüllen, bevor sie Zugang zu DeFi-Protokollen anbieten, einschließlich der Bewertung der Sicherheit von Smart Contracts, operativer Schwachstellen und potenzieller Risiken im Zusammenhang mit den Diensten.

Sobald ein Protokoll verfügbar ist, würde von den Plattformen erwartet, dass sie dessen Aktivitäten weiterhin auf Sicherheitsschwächen und verdächtiges Verhalten überwachen.

Die Behörden befürworteten die Einführung von Zertifizierungsregelungen für DeFi-Protokolle und Smart Contracts, wobei die Zertifizierung nicht unbedingt für jedes über eine regulierte Plattform zugängliche Protokoll verpflichtend wäre.

Anbieter könnten weiterhin nicht zertifizierte Protokolle anbieten, wenn sie ihre eigene Sorgfaltsprüfung durchführen und den Kunden erweiterte Offenlegungen zur Verfügung stellen, die die damit verbundenen Risiken erläutern.

Wie das Dokument erläutert, würden die vorgeschlagenen Verantwortlichkeiten entsprechend der Größe des Anbieters angewendet, wobei bedeutende CASPs die vollständigen Anforderungen erfüllen müssten, während kleinere Unternehmen verhältnismäßigen Pflichten unterliegen würden.

Die Haftungsbestimmungen würden bestimmte Vorfälle abdecken, bei denen ein regulierter Intermediär den Kundenzugang aktiv ermöglicht hatte, insbesondere wenn angemessene Prüfungen Sicherheitsprobleme hätten erkennen können.

Der Vorschlag sieht keine automatische Entschädigung für jeden DeFi-Exploit vor, und die Behörden haben nicht vorgeschlagen, regulierte Plattformen für jeden Vorfall verantwortlich zu machen, der in dezentralen Netzwerken auftritt.

Self-Custody-Wallets würden außerhalb pauschaler Zertifizierungsregeln bleiben

Frankreich hat eine andere Position zu nicht verwahrten Wallets eingenommen und sich gegen die Auferlegung verbindlicher Zertifizierungsanforderungen für Entwickler ausgesprochen, nur weil ihre Software es Nutzern ermöglicht, Kryptowährungen unabhängig zu halten und zu verwalten.

Stattdessen befürworteten die Behörden eine freiwillige Zertifizierung für fortgeschrittenere Wallet-Anwendungen, die DeFi-Dienste und andere Finanzfunktionen integrieren.

Die Unterscheidung folgt der bestehenden Behandlung dezentraler Aktivitäten unter MiCA, wonach Dienstleistungen, die ohne einen identifizierbaren Intermediär erbracht werden, grundsätzlich von der Regulierung ausgenommen sind.

Die europäischen Gesetzgeber prüfen bereits, ob DeFi, Staking und Krypto-Kreditvergabe zusätzliche Regeln erfordern, nachdem das Europäische Parlament im Juli eine politische Position verabschiedet hat, die eine weitere Prüfung dieser Aktivitäten fordert.

Die Debatte hat bei den Marktteilnehmern unterschiedliche Reaktionen hervorgerufen. In ihrer eigenen Konsultationseinreichung lehnte die Cardano Foundation zusätzliche Regeln für dezentrale Finanzierung und Staking ab und argumentierte, dass sich die europäischen Regulierungsbehörden auf die Verbesserung des bestehenden Rahmens und die Unterscheidung zwischen Vermittlungsdiensten und direkter Blockchain-Teilnahme konzentrieren sollten.

Die Empfehlungen Frankreichs bleiben Vorschläge, die im Rahmen des Konsultationsverfahrens eingereicht wurden, und würden Gesetzesänderungen erfordern, bevor sie zu durchsetzbaren Verpflichtungen werden.

Frankreich unterstützt die direkte ESMA-Aufsicht über große Krypto-Unternehmen

Über dezentrale Finanzierung hinaus unterstützten die französischen Behörden die Übertragung der Aufsichtsverantwortung für bedeutende CASPs von den nationalen Regulierungsbehörden auf die Europäische Wertpapier- und Marktaufsichtsbehörde.

Sie schlugen vor, den bestehenden Schwellenwert von 15 Millionen durchschnittlich täglich aktiven Nutzern in der EU zur Identifizierung bedeutender Anbieter zu senken und dabei andere Maßnahmen wie verwahrte Vermögenswerte, Geschäftsrisiken und die Komplexität von Unternehmensgruppen zu berücksichtigen.

Frankreich argumentierte, dass die ausschließliche Orientierung an Nutzerzahlen bestimmte große oder komplexe Unternehmen trotz der mit ihren Aktivitäten verbundenen Risiken außerhalb der zentralisierten Aufsicht lassen könnte.

Der Vorschlag kommt zu einem Zeitpunkt, an dem sich die ESMA auf ihre Aufsichtsprioritäten für 2027 vorbereitet, zu denen operative Resilienz, Auslagerungsvereinbarungen, Liquiditätsrisiken und die Gewährleistung gehören, dass zugelassene Unternehmen ausreichende Tätigkeiten innerhalb der Europäischen Union aufrechterhalten.

Die französische Einreichung befürwortete die Zentralisierung der Einreichung von Krypto-Vermögenswerten-Whitepapern und der damit verbundenen Durchsetzungsaufgaben bei der ESMA und ersetzte damit ein System, in dem nationale Behörden Benachrichtigungen erhalten und diese an die europäische Regulierungsbehörde weiterleiten.

Stablecoin-Regeln könnten im Rahmen der MiCA-Überprüfung Änderungen erfahren

Frankreich stellte infrage, ob die MiCA ihre Kategorie der vermögenswertreferenzierten Token beibehalten sollte, die Kryptowährungen umfasst, die darauf ausgelegt sind, ihren Wert durch Bezugnahme auf mehrere Vermögenswerte, Währungen oder andere Werte zu erhalten.

Die Behörden wiesen darauf hin, dass keine ARTs eine Zulassung nach der MiCA erhalten hätten, und führten die mangelnde Akzeptanz auf begrenzte Marktnachfrage, rechtliche Unsicherheit und anspruchsvolle regulatorische Anforderungen zurück.

Vorbehaltlich einer Folgenabschätzung befürworteten sie die Erwägung der Streichung der Kategorie und die Einbeziehung multizentraler Stablecoins in den bestehenden Rahmen für E-Geld-Token.

Der Vorschlag kommt zu einem Zeitpunkt, an dem sich der europäische Stablecoin-Markt unter der MiCA weiterentwickelt. Im Oktober erhielt Circle's USDC eine bedeutende Token-Klassifizierung, wodurch bestimmte Aspekte seiner europäischen Geschäftstätigkeit ab dem 12. November der direkten Aufsicht der Europäischen Bankenaufsichtsbehörde unterstellt wurden.

Es wird erwartet, dass die Europäische Kommission ihren MiCA-Überprüfungsbericht bis zum 30. Juni 2027 den EU-Gesetzgebern vorlegt, möglicherweise begleitet von Gesetzesvorschlägen, die Aktivitäten außerhalb der derzeitigen Regulierung betreffen.