El regulador de mercados de la UE propone regular DeFi mediante la concesión de licencias a las interfaces frontales y puertas de enlace que dirigen a los usuarios a contratos inteligentes, no a los propios protocolos.
La regulación de DeFi en la UE está llegando por la puerta principal
Puntos clave
- ESMA ha propuesto un nuevo servicio regulado de "puerta de enlace" para empresas de criptomonedas que dan a los clientes acceso a protocolos DeFi a través de sus propias aplicaciones o interfaces.
- La UE está regulando la puerta de entrada — las aplicaciones, interfaces y empresas con licencia —, no los contratos inteligentes en sí.
- El código de código abierto, la autotutela y la infraestructura sin permisos no contarían automáticamente como actividad regulada.
- El staking, el préstamo y el endeudamiento reciben nuevas normas de divulgación, y el "lavado de descentralización" se convierte en un término jurídico.
- Los cambios completos requieren una corrección legislativa — lo más pronto en 2028 — pero la dirección del viaje ya está establecida.
El regulador de mercados de Europa acaba de hacer lo que la criptomoneda insistió durante una década en que era imposible. El 30 de septiembre, la Autoridad Europea de Valores y Mercados (ESMA) le dijo a la Comisión Europea cómo regular las finanzas descentralizadas, y su respuesta no fue perseguir los contratos inteligentes. Fue regular la puerta.
El panorama general: El argumento más antiguo de las criptomonedas acaba de morir en silencio
Durante una década, el argumento más fuerte en las criptomonedas fue que las finanzas descentralizadas no podían ser reguladas. El código no tiene dirección postal, ni CEO, ni oficina a la que entregar una citación. Un protocolo de préstamo en Ethereum no presenta un 10-K, y un contrato de staking no puede contratar a un oficial de cumplimiento. Esta no era una posición marginal: era la base filosófica de toda la tesis de que "las finanzas descentralizadas son ingobernables", repetida en cada conferencia y en cada libro blanco.
ESMA acaba de ceder en el punto, y luego lo rodeó directamente.
En su respuesta a la consulta de revisión de MiCA de la Comisión Europea, ESMA propuso un nuevo servicio regulado —una licencia de "puerta de enlace"— para los proveedores de servicios de activos criptográficos (CASPs) que dirigen a los clientes a protocolos DeFi. Si una empresa autorizada te permite acceder a un protocolo de préstamos como Aave a través de su aplicación, o construye una interfaz de staking sobre Lido, esa empresa ahora enfrenta deberes de divulgación, reglas de conflicto de intereses y obligaciones de diligencia debida en cada protocolo hacia el que te dirige. Las obligaciones escalan según el grado de control que la empresa tenga realmente.
La elegancia de esto —o la trampa, dependiendo de en qué asiento estés— es que ESMA dice explícitamente que el código de código abierto, la autotutela y la infraestructura sin permisos no deberían contar automáticamente como actividad regulada. El contrato inteligente sigue siendo libre. La puerta obtiene una licencia. No puedes regular un protocolo, por lo que Europa no va a intentarlo. Va a regular a la empresa que te entrega la llave.
¿Qué significa realmente "regular la puerta de enlace"?
Si quitamos la jerga, la lógica es mundana. Un exchange con licencia MiCA no puede simplemente añadir un botón de "rendimiento DeFi" a su aplicación y encogerse de hombros cuando las monedas de un cliente desaparecen en un bucle apalancado. Según la propuesta, la empresa autorizada se convierte en la parte responsable: debe explicar el riesgo del protocolo, divulgar cómo selecciona y dirige a los protocolos, gestionar conflictos de intereses y realizar una verdadera diligencia debida. La empresa que te guía hacia el contrato inteligente es ahora la empresa que responde por lo que sucede después.
Este es el mismo truco que los reguladores siempre han utilizado cuando no podían atrapar la cosa en sí. No pudieron regular Internet en 1995, así que regularon a los proveedores de servicios de Internet, los procesadores de pagos y, más tarde, las tiendas de aplicaciones. No pudieron desinventar el oro en 1933, así que fueron a través de los bancos y las cajas de seguridad. La lógica fundacional de MiCA era "regular a los intermediarios". ESMA acaba de extender esa lógica un salto más —del exchange a la interfaz que se encuentra entre tú y el código.
Efectos Ripple: Quién gana, quién pierde
Los front-ends se convierten en el punto crítico de cumplimiento. La interfaz de Uniswap, el sitio web de Lido, la aplicación de Aave: si una entidad autorizada los ejecuta, están dentro del alcance. Si existen como código puro servido desde IPFS sin una empresa detrás, no lo están. Esa es una bifurcación en el camino con consecuencias reales: descentralizar completamente el front-end, o licenciar y asumir la factura del cumplimiento.
El "lavado de descentralización" se convierte en un riesgo legal. Ese es el propio término de la ESMA, y es la idea más aguda de todo el documento. Un proyecto que se llama a sí mismo DeFi mientras un operador identificable mantiene las claves de administración, o una fundación controla la gobernanza, acaba de convertir su eslogan de marketing en una responsabilidad. La afirmación "somos descentralizados" deja de ser un alarde y se convierte en un hecho comprobable, y la mayoría de los proyectos no lo superarán.
Los exchanges autorizados se ven presionados. Coinbase, Kraken y Bitstamp ya poseen licencias MiCA. Cualquier producto de rendimiento que enruten hacia DeFi ahora queda atrapado en la red de divulgación. La ESMA califica algunos programas de rendimiento como "cajas negras", donde los clientes no saben quién está prestando sus monedas ni qué colateral respalda el préstamo. Una vez que las reglas de custodia y segregación dejan de aplicarse en el momento en que los activos se prestan, el regulador quiere que ese hecho se declare en lenguaje claro y por escrito, antes de hacer clic.
Las stablecoins no conformes sufren otro golpe. La ESMA quiere prohibir a las firmas autorizadas cualquier servicio que toque una stablecoin que no cumpla con las reglas de MiCA. Esa es la presión del USDT en Europa que se aprieta un poco más: una presión de la que he escrito antes, y que ahora se extiende desde la página de listado del exchange hasta cualquier puerta de enlace de DeFi que una firma autorizada pueda indicarte.
Contexto histórico: El rechazo del Considerando 22
La ley MiCA de 2023 evitó la DeFi con el ahora infame Considerando 22, una excepción vaga que sugiere que los acuerdos "totalmente descentralizados" quedan fuera de las normas. Nadie pudo ponerse de acuerdo sobre qué significaba "totalmente descentralizado", por lo que la ley dijo casi nada y lo llamó una definición. La ESMA ahora quiere que esa vaguedad sea reemplazada por una definición legal clara y una exención deliberadamente estrecha, y advierte contra el uso del lenguaje de la DeFi para evadir normas que de otro modo serían aplicables.
El subtexto es claro: "totalmente descentralizado" casi nunca lo es realmente. La Autoridad Bancaria Europea llegó a la misma conclusión en su propia respuesta del 24 de septiembre, instando a que los préstamos de criptomonedas se incluyan en el ámbito de aplicación y que el acceso "puerta de enlace" a los préstamos descentralizados sea supervisado. Cuando dos organismos de supervisión de la UE independientes llegan al mismo punto de estrangulamiento en la misma semana, deja de ser una teoría y se convierte en un plan.
La perspectiva futura: Una DeFi de dos niveles para 2028
No confunda una propuesta con un plazo. La Comisión Europea debe presentar un informe antes del 30 de junio de 2027, y puede adjuntar una propuesta legislativa. Incluso en una vía rápida a través de Bruselas, los cambios reales se materializarán alrededor de 2028. Esto no es inminente, pero establece la dirección de la misma manera que lo hizo el Reglamento General de Protección de Datos, donde una norma europea lenta se convirtió en la plantilla predeterminada para el resto del mundo.
Hacia dónde se dirige es una DeFi de dos niveles. Por un lado, una DeFi "puerta de enlace" con licencia para instituciones, fondos y usuarios orientados al cumplimiento, con divulgación, auditorías y una empresa contra la que se puede demandar. Por otro lado, una DeFi de contratos crudos sin permiso que continúa operando fuera de las jurisdicciones y sin licencia, exactamente como lo hace hoy. Esa división refleja lo que ya ocurrió con las stablecoins: emisores de euros/EMT regulados por un lado, y stablecoins en dólares fuera de las jurisdicciones por el otro. Europa está apostando a que la mayor parte del dinero que realmente mueve los mercados prefiere la puerta con licencia.
El ángulo estadounidense también es importante. El enfoque de la SEC es mediante citaciones; el de la UE es licenciar la puerta principal. El concepto de "puerta de enlace" resuelve un problema en el que los reguladores estadounidenses han estado estancados durante cinco años: cómo intervenir en la DeFi sin tener que definir si un token es un valor o una materia prima. Observe cómo los legisladores estadounidenses adoptan silenciosamente esta idea. Europa es una vez más la pionera en materia regulatoria, y su trabajo se copia.
Perspectiva del trader: ¿Qué cambia para ti?
No es una predicción de precio, es una llamada a la posición. La centralización de la capa de presentación es ahora un riesgo en el balance, no solo una elección de UX. Antes de invertir capital en un protocolo "DeFi", hazte las preguntas que ahora hace el regulador: ¿Quién ejecuta la interfaz? ¿Quién posee las claves de administración? ¿Dónde está la entidad legal? Si la respuesta es "una fundación con multisig", eso es un objetivo, no una característica.
Los tokens de staking líquido enfrentan su propia rendición de cuentas. La ESMA traza una línea entre el staking autodirigido, el staking agrupado/custodio y los tokens de staking líquido, lo que sugiere que los LST podrían necesitar su propia clasificación. Esa es una señal de que la narrativa del "rendimiento del staking" está a punto de heredar un régimen de divulgación, y cualquier cosa que no pueda explicar su rendimiento en un párrafo parecerá radiactiva para los distribuidores autorizados.
El rendimiento "caja negra" está en aviso. Si una empresa europea autorizada no puede decirte quién está prestando tus monedas y contra qué colateral, no se le permitirá venderte el producto. La transparencia deja de ser algo deseable y se convierte en un requisito de cumplimiento, lo que favorece silenciosamente a los protocolos con un diseño limpio y auditable, y castiga la espagueti de apalancamiento y rehipoteca.
El capital institucional fluye hacia las puertas de acceso autorizadas. El dinero de los ETF, las oficinas familiares y los fondos de pensiones nunca iban a interactuar con contratos inteligentes crudos a través de una línea de comandos. Interactuarán a través de la puerta regulada. La brecha entre el "DeFi" como ideal y el "DeFi accesible" como producto autorizado es donde se asienta el dinero serio, y esa brecha acaba de tener un dueño legal.
Cierre
Los creyentes en DeFi pasaron una década insistiendo en que el código no puede ser regulado. Europa acaba de estar de acuerdo con ellos, y luego reguló a la persona que sostenía la puerta abierta. La pregunta nunca fue si las finanzas descentralizadas sobrevivirán; lo harán, en algún lugar, en un servidor al que ninguna citación judicial pueda llegar. La verdadera pregunta es si el DeFi al que realmente puedes acceder —a través de una aplicación, un exchange, una interfaz— sigue perteneciendo a los protocolos, o a quien ahora posee la puerta.
FAQ
¿Cuál es la propuesta de DeFi de la ESMA? La ESMA, el regulador de mercados de la UE, propuso el 30 de septiembre de 2026 que MiCA se amplíe para crear un nuevo servicio regulado de "puerta de enlace" para empresas de criptomonedas autorizadas que den a los clientes acceso a protocolos DeFi, además de normas de divulgación para el staking, el préstamo y el endeudamiento. Es una recomendación a la Comisión Europea, no una ley aún.
¿Quiere la UE prohibir el DeFi? No. La ESMA dice explícitamente que el código de código abierto, la autotutela y la infraestructura sin permisos no deberían ser regulados automáticamente. El objetivo son las empresas autorizadas y las interfaces frontales que se encuentran entre los usuarios y los protocolos —las "puertas de enlace"—, no los contratos inteligentes en sí mismos.
¿Cuándo entrarían en vigor estas normas? La Comisión Europea debe presentar un informe sobre MiCA antes del 30 de junio de 2027, posiblemente con una propuesta legislativa. Cualquier ampliación necesitaría pasar por el proceso legislativo completo de la UE, por lo que los cambios probablemente llegarían alrededor de 2028 como mínimo.
¿Qué es el "lavado de descentralización"? Es el término de la ESMA para un proyecto que utiliza el lenguaje de DeFi para evadir las normas mientras un operador identificable —una fundación, un equipo de desarrollo con claves de administración, gobernanza concentrada— lo gestiona realmente. El regulador quiere una exención limitada para que la afirmación de "somos descentralizados" no pueda usarse para escapar de las obligaciones.
¿Cómo afecta esto a las stablecoins como USDT? La ESMA quiere prohibir que las empresas autorizadas ofrezcan cualquier servicio que involucre una stablecoin que no cumpla con MiCA. Esto extiende la presión existente sobre las stablecoins en dólares no conformes en la UE, desde las listadas en exchanges, hasta lo que pueda enrutar a los usuarios la puerta de enlace DeFi de una empresa autorizada.
Para más información: ESMA (https://www.esma.europa.eu/), EBA (https://www.eba.europa.eu/) y la página de MiCA de la Comisión Europea (https://finance.ec.europa.eu/digital-finance/crypto-assets_en).