Francia ha propuesto hacer que las plataformas de criptomonedas reguladas sean responsables de ciertas pérdidas sufridas por los clientes al acceder a protocolos de finanzas descentralizadas a través de sus servicios, como parte de los cambios propuestos al Reglamento de Mercados de Criptoactivos de la Unión Europea.
Resumen
- Francia ha propuesto responsabilizar a las plataformas de criptomonedas reguladas de ciertos incidentes de seguridad de DeFi si no evalúan adecuadamente los protocolos o ignoran riesgos conocidos.
- Según los cambios propuestos a MiCA, las plataformas de criptomonedas tendrían que realizar controles de seguridad antes de ofrecer acceso a protocolos DeFi y continuar monitoreándolos en busca de vulnerabilidades.
- La propuesta dejaría a los desarrolladores de billeteras de autocustodia fuera de los requisitos de certificación obligatoria, al tiempo que permitiría la certificación voluntaria para billeteras que ofrezcan servicios DeFi avanzados.
- Francia ha solicitado una revisión de la categoría de tokens referenciados a activos de MiCA después de que ningún token recibiera autorización bajo el marco.
En una respuesta conjunta a la consulta de la Comisión Europea sobre MiCA, el Tesoro de Francia, la Autoridad de Mercados Financieros (AMF), el Banco de Francia y la Autoridad de Supervisión y Resolución Prudencial (ACPR) pidieron nuevas obligaciones que cubran a las plataformas que facilitan el acceso a aplicaciones DeFi.
Según la propuesta, los proveedores de servicios de criptoactivos, o CASP, tendrían que evaluar la seguridad de los protocolos DeFi antes de ponerlos a disposición de los clientes y continuar monitoreando posibles vulnerabilidades después de que se haya proporcionado el acceso.
Las autoridades francesas argumentaron que los intermediarios regulados deberían asumir responsabilidad cuando exponen a los clientes a riesgos de seguridad conocidos o no realizan controles adecuados sobre los protocolos que apoyan.
Las recomendaciones forman parte de la revisión en curso de MiCA por parte de la Comisión Europea, que actualmente excluye los servicios prestados de manera totalmente descentralizada sin un intermediario.
Francia quiere que las plataformas de criptomonedas verifiquen los protocolos DeFi antes de ofrecer acceso
Una parte central de la propuesta se refiere a las responsabilidades de los intercambios de criptomonedas y otros proveedores de servicios regulados que conectan a sus clientes con aplicaciones descentralizadas.
Francia quiere que estas empresas realicen la debida diligencia antes de ofrecer acceso a protocolos DeFi, incluida la evaluación de la seguridad de los contratos inteligentes, las vulnerabilidades operativas y los posibles riesgos asociados con los servicios.
Una vez que un protocolo esté disponible, se esperaría que las plataformas continúen monitoreando sus actividades en busca de debilidades de seguridad y comportamientos sospechosos.
Las autoridades apoyaron la introducción de acuerdos de certificación para protocolos DeFi y contratos inteligentes, aunque la certificación no sería necesariamente obligatoria para todos los protocolos accesibles a través de una plataforma regulada.
Los proveedores podrían continuar ofreciendo protocolos no certificados si completaban su propia debida diligencia y proporcionaban a los clientes divulgaciones mejoradas que explicaran los riesgos asociados.
Como explica el documento, las responsabilidades propuestas se aplicarían según el tamaño del proveedor, y los CASP significativos enfrentarían los requisitos completos mientras que las empresas más pequeñas estarían sujetas a obligaciones proporcionales.
Las disposiciones de responsabilidad cubrirían ciertos incidentes en los que un intermediario regulado había facilitado activamente el acceso del cliente, particularmente cuando controles adecuados podrían haber identificado problemas de seguridad.
La propuesta no establece una compensación automática para cada exploit de DeFi, y las autoridades no han propuesto hacer que las plataformas reguladas sean responsables de cada incidente que ocurra en redes descentralizadas.
Las billeteras de autocustodia permanecerían fuera de las normas de certificación generalizadas
Francia ha adoptado una posición diferente sobre las billeteras no custodiales, argumentando en contra de imponer requisitos de certificación obligatorios a los desarrolladores simplemente porque su software permite a los usuarios mantener y gestionar criptomonedas de forma independiente.
En cambio, las autoridades apoyaron la certificación voluntaria para aplicaciones de billeteras más avanzadas que integran servicios DeFi y otras funciones financieras.
La distinción sigue el tratamiento existente de las actividades descentralizadas bajo MiCA, donde los servicios prestados sin un intermediario identificable generalmente quedan excluidos de la regulación.
Los legisladores europeos ya han estado examinando si DeFi, el staking y los préstamos cripto requieren normas adicionales, y el Parlamento Europeo adoptó en julio una posición política que pedía una mayor consideración de estas actividades.
El debate ha generado respuestas divergentes entre los participantes del sector. En su propia presentación a la consulta, la Fundación Cardano se opuso a normas adicionales para las finanzas descentralizadas y el staking, argumentando que los reguladores europeos deberían centrarse en mejorar el marco existente y en distinguir los servicios de intermediación de la participación directa en la blockchain.
Las recomendaciones de Francia siguen siendo propuestas presentadas durante el proceso de consulta y requerirían cambios legislativos antes de convertirse en obligaciones exigibles.
Francia respalda la supervisión directa de la ESMA sobre las principales empresas cripto
Más allá de las finanzas descentralizadas, las autoridades francesas apoyaron transferir la responsabilidad de supervisión de los CASP significativos de los reguladores nacionales a la Autoridad Europea de Valores y Mercados.
Propuseron reducir el umbral existente de 15 millones de usuarios activos diarios promedio en la UE utilizado para identificar a los proveedores significativos, al tiempo que consideraban otras medidas como los activos en custodia, los riesgos empresariales y la complejidad de los grupos corporativos.
Francia argumentó que depender principalmente del número de usuarios podría dejar a ciertas empresas grandes o complejas fuera de la supervisión centralizada, a pesar de los riesgos asociados con sus operaciones.
La propuesta llega mientras la ESMA se prepara para sus prioridades de supervisión para 2027, que incluyen la resiliencia operativa, los acuerdos de externalización, los riesgos de liquidez y garantizar que las empresas autorizadas mantengan operaciones suficientes dentro de la Unión Europea.
La presentación francesa apoyó centralizar en la ESMA la presentación de los libros blancos de criptoactivos y las responsabilidades de aplicación relacionadas, reemplazando un sistema en el que las autoridades nacionales reciben las notificaciones y las remiten al regulador europeo.
Las normas sobre stablecoins podrían cambiar en la revisión de MiCA
Francia cuestionó si MiCA debería mantener su categoría de token referenciado a activos, que abarca las criptomonedas diseñadas para mantener su valor haciendo referencia a múltiples activos, monedas u otros valores.
Las autoridades señalaron que ningún ART había recibido autorización bajo MiCA y atribuyeron la falta de adopción a la limitada demanda del mercado, la incertidumbre jurídica y los exigentes requisitos regulatorios.
Sujeto a una evaluación de impacto, se mostraron partidarios de considerar la eliminación de la categoría mientras se incorporan las stablecoins multidivisa al marco existente de tokens de dinero electrónico.
La propuesta llega mientras el mercado europeo de stablecoins continúa desarrollándose bajo MiCA. En octubre, el USDC de Circle recibió la clasificación de token significativo, lo que situó aspectos específicos de sus operaciones europeas bajo la supervisión directa de la Autoridad Bancaria Europea a partir del 12 de noviembre.
Se espera que la Comisión Europea presente su informe de revisión de MiCA a los legisladores de la UE antes del 30 de junio de 2027, posiblemente acompañado de propuestas legislativas que aborden actividades actualmente fuera del reglamento.
