仏4機関がMiCA改正案を共同提出、DeFi障害時は取引所側に責任を求める案

仏4機関がMiCA改正案を共同提出

フランスの財務省、金融市場規律委員会(AMF)、Banque de France、監督・処理保全委員会(ACPR)の4機関は10月21日水曜、EUの暗号資産市場規則(MiCA)の改正に向けた共同提案一式を欧州委員会に提出した。提案の中心は、分散型金融(DeFi)でセキュリティ障害が起きた際、規制対象の暗号資産サービス提供者(CASP)に責任を負わせるというものだ。提出は、MiCA更新の必要性を問う欧州委員会の意見聴取に対する仏政府の回答という形式を取る。この審査は、DeFiを含む法律の本来の対象範囲外の活動についても意見を明示的に求めていた。共同提案の内容を読むと、CASPが意図的にDeFiプロトコルへのアクセスを仲介した場合、事前に十分な点検を行えば検出できたはずのインシデントについては顧客に影響が及んでも責任を負うべきだ、と主張している。

具体案では、プラットフォームは顧客にプロトコルを提供する前に審査を済ませる義務を負う。スマートコントラクトのセキュリティと運用上の弱点を、DEXから貸付市場までの幅広い領域で評価し、アクセス開放後も脆弱性や不審な挙動の監視を続ける。仏当局はDeFiプロトコルやスマートコントラクトの認証制度も支持するが、規制されたプラットフォーム経由で到達可能なすべてのプロトコルに認証を義務づける形は取らない。事業者が独自のデューデリジェンスを実施し、リスクを説明する強化された開示を顧客に出せば、未認証のプロトコルにも接続できる。義務の重さは事業規模に比例させ、大型CASPは全要件を満たし、小規模事業者は相当程度の義務を負うにとどまる。一方で、分散型ネットワーク上のすべてのハッキング被害に対する自動補償は見送っている。検出不能だった事故にプラットフォームの責任を問わない点も明示された。現行の枠組みは仲介者なしで完全に分散型の形で提供されるサービスを対象外としており、仏案の保護は、ユーザーとプロトコルの間に規制された仲介者が介在する場合に限って適用される。

ESMAへの権限移管と空転するART区分

DeFi以外の論点も多い。共同提案は、大型CASPの監督を各国規制当局から欧州証券市場監督機関(ESMA)へ移管することを支持する。MiCAの現行基準では、EU内の1日平均アクティブユーザーが1,500万人に達した事業者が大型とみなされる。この数値は2023年の規則本文に書き込まれたもので、フランスは引き下げを求める。当局は、どのプラットフォームをESMAの監督下に置くか判断する際、ユーザー数に加え、保管資産額、事業リスク、企業グループの複雑さも考慮すべきだとしている。ユーザー数だけでは、大規模または複雑な企業が中央集権的な監督の網から漏れるからだ。さらに、暗号資産のホワイトペーパー提出と関連執行をESMAに一元化し、各国当局が受理して転送する現行の仕組みを置き換える案も盛り込まれた。ESMA側はすでに2027年の監督優先事項を準備中で、運用レジリエンス、業務委託、流動性リスク、認可事業者がEU内に十分な業務を維持しているかが対象になる。

ステーブルコインに関しては、フランスはMiCAが資産参照トークン(ART)区分を保持すべきか疑問を呈している。ARTは複数資産のバスケットに対して安定的な価値を保つよう設計されたトークンをカバーするが、この枠組みで承認されたARTは一件もない。共同提案はこの停滞を、需要の乏しさ、法的な不確実性、重い要件に帰している。当局はインパクト評価を条件に、区分を廃止し、電子マネートークンの枠組みを複数通貨ステーブルコイン向けに適合させる案を支持する。議論は並行して進む欧州での展開と重なる。CircleのUSDCは10月に大型トークンの指定を受け、11月12日から欧州での一部業務が欧州銀行監督機関(EBA)の直接監督下に入る。セルフカストディ用ソフトウェアの扱いは軽めだ。当局はウォレット開発者への一律の認証義務に反対しており、対象がハードウェアウォレットかブラウザ拡張かを問わない。DeFiサービスを統合した上級向けアプリケーションについては自主的な認証のみを支持する。同じ意見聴取内で業界の反応は分かれた。Cardano Foundationは、分散型金融やステーキングに新たな規則を追加するのではなく、欧州規制当局は既存の枠組みを改善し、仲介サービスと直接のブロックチェーン参加を分けるべきだと主張した。これは欧州議会が7月に示した、これらの活動へのさらなる検討を求める立場と軌を一にする。

仏の文書はあくまで意見聴取への回答であり、法律ではない。立法者が動かない限り何も拘束力を持たない。欧州委員会は2027年6月30日までにEUの立法者向け审查報告書を提出する予定で、MiCAの対象外にある活動をカバーする改正案が添付される可能性もある。私たちの読みでは、採用された場合にまず行動を変えるのは責任条項だ。顧客をDeFiに接続するプラットフォームは、プロトコルのラインナップを絞り、第三者監査を要求し、デューデリジェンスのコストをサービス価格に転嫁する強い動機を得る。事実上、どの分散型アプリケーションがEUユーザーに届くかをプラットフォームが決めることになる。この門番役の役割は、特定プロトコルの事故を対象とするDeFi保険商品の需要を押し上げる可能性が高い。一方、非カストディ型ソフトウェアの除外規定により、仲介サービスと直接のブロックチェーン参加を分けるMiCAの既存の境界線は維持される。