Prancis ingin menjadikan platform kripto bertanggung jawab atas insiden DeFi tertentu jika mereka telah memberi klien akses ke sana. Kementerian Keuangan, AMF, Banque de France, dan ACPR menyampaikan hal ini pada 21/10 dalam tanggapan bersama mereka terhadap konsultasi Komisi Eropa mengenai revisi MiCA.

Siapa yang seharusnya bertindak? CASP, penyedia layanan berlisensi MiCA yang membuka akses DeFi melalui aplikasi mereka. Sebelum membuka akses, mereka akan memeriksa kode, audit, insiden sebelumnya, oracle, bridge, dan kaitan dengan dana ilegal, lalu menampilkan peringatan: protokol tidak teregulasi.

Tanggung jawab terutama berlaku jika pemeriksaan ini dilakukan secara asal-asalan, kerentanan yang diketahui diabaikan, atau akses tetap dibuka meski ada tanda-tanda jelas (Unchained, Cointelegraph). Otoritas juga mengusulkan sertifikasi untuk protokol besar, berlaku selama 3 tahun dan tercatat secara onchain.

Konteks angkanya: menurut basis data peretasan DefiLlama, protokol DeFi kehilangan sekitar US$1,18 miliar pada 2026 (219 insiden hingga 19/10), sudah lebih banyak daripada pada 2023, 2024, atau 2025. Insiden terbesar: Drift di Solana (US$295 juta) dan Kelp di Ethereum/Arbitrum (US$293 juta), pada April.

Menurut saya, ini langkah yang tepat: pengguna rata-rata mengaksesnya melalui antarmuka teregulasi, bukan smart contract mentah. Sisi negatifnya: platform yang bertanggung jawab akan memperpendek daftar protokolnya, sehingga pilihan untuk mendapatkan imbal hasil onchain melalui aplikasi Eropa menjadi lebih terbatas.

Ini baru sebatas usulan. Laporan Komisi kepada para legislator diperkirakan terbit paling lambat 30/06/2027. UE bisa mengadopsi prinsip ini sehingga akses DeFi ke ekosistem $ETH dan $SOL melewati penyaringan ketat, atau negara-negara lain bisa mendorong kerangka yang lebih longgar sehingga persoalan ini berlarut-larut.

Apakah Anda bersedia menerima lebih sedikit protokol di aplikasi Anda demi adanya jalur hukum yang nyata jika terjadi peretasan?

#MiCA #DeFi