Il regolatore dei mercati dell'UE propone di regolamentare il DeFi concedendo licenze alle interfacce front-end e ai gateway che instradano gli utenti verso i contratti intelligenti, non ai protocolli stessi.
La regolamentazione DeFi dell'UE sta arrivando dalla porta principale
Punti chiave
- L'ESMA ha proposto un nuovo servizio "gateway" regolamentato per le aziende crypto che offrono ai clienti l'accesso ai protocolli DeFi attraverso le loro app o interfacce.
- L'UE sta regolamentando la porta d'ingresso — le app, le interfacce e le aziende autorizzate — non i contratti intelligenti stessi.
- Il codice open-source, l'auto-custodia e l'infrastruttura permissionless non conterebbero automaticamente come attività regolamentata.
- Lo staking, il prestito e il borrowing ricevono nuove norme di disclosure, e il "decentralisation washing" diventa un termine tecnico giuridico.
- Le modifiche complete richiedono un intervento legislativo — al più presto nel 2028 — ma la direzione è ormai stabilita.
Il regolatore dei mercati europeo ha appena fatto ciò che il crypto ha passato un decennio a sostenere fosse impossibile. Il 30 settembre, l'Autorità europea degli strumenti finanziari e dei mercati (ESMA) ha indicato alla Commissione europea come regolamentare la finanza decentralizzata — e la sua risposta non è stata quella di inseguire gli smart contract. È stata quella di regolamentare l'accesso.
Il quadro più ampio: l'argomento più antico del crypto è morto silenziosamente
Per un decennio, l'argomento più forte nel crypto è stato che il DeFi non potesse essere regolamentato. Il codice non ha un indirizzo postale, nessun CEO, nessun ufficio su cui notificare un citazione. Un protocollo di prestito su Ethereum non presenta una dichiarazione 10-K, e un contratto di staking non può assumere un ufficiale di compliance. Questa non era una posizione marginale — era la base filosofica dell'intera tesi "il DeFi è ingovernabile", ripetuta a ogni conferenza e in ogni whitepaper.
L'ESMA ha appena ammesso il punto, per poi aggirarlo apertamente.
Nella sua risposta alla consultazione della Commissione europea sul riesame di MiCA, l'ESMA ha proposto un nuovo servizio regolamentato — una licenza di "gateway" — per i fornitori di servizi su asset crittografici (CASP) che instradano i clienti verso protocolli DeFi. Se un'azienda autorizzata ti permette di accedere a un protocollo di prestito come Aave tramite la sua app, o crea un'interfaccia di staking sopra Lido, tale azienda è ora soggetta a obblighi di divulgazione, norme sui conflitti di interesse e doveri di due diligence su ogni protocollo verso cui ti instrada. Gli obblighi si intensificano in base al controllo effettivo che l'azienda esercita.
L'eleganza della proposta — o la trappola, a seconda del punto di vista — è che l'ESMA dichiara esplicitamente che il codice open-source, l'auto-custodia e le infrastrutture permissionless non dovrebbero essere automaticamente considerati attività regolamentate. Il contratto intelligente rimane libero. La porta richiede una licenza. Non si può regolamentare un protocollo, quindi l'Europa non ci proverà. Regolerà l'azienda che ti consegna la chiave.
Cosa significa realmente "regolamentare il gateway"?
Eliminando il gergo, la logica è banale. Un exchange autorizzato MiCA non può semplicemente aggiungere un pulsante "rendimento DeFi" alla sua app e alzare le spalle quando i coin di un cliente scompaiono in un loop di leva. Secondo la proposta, l'azienda autorizzata diventa la parte responsabile: deve spiegare i rischi del protocollo, divulgare come seleziona e instrada verso i protocolli, gestire i conflitti di interesse ed eseguire una vera due diligence. L'azienda che ti guida verso il contratto intelligente è ora l'azienda che risponde di ciò che accade in seguito.
Questo è lo stesso trucco che i regolatori hanno sempre usato quando non riuscivano a catturare l'oggetto stesso. Non potevano regolamentare Internet nel 1995, quindi hanno regolamentato i fornitori di servizi Internet, i processori di pagamento e, in seguito, gli app store. Non potevano annullare l'invenzione dell'oro nel 1933, quindi sono passati attraverso le banche e le cassette di sicurezza. La logica fondante della stessa MiCA era "regolamentare gli intermediari". L'ESMA ha appena esteso questa logica di un ulteriore passo — dall'exchange all'interfaccia che si trova tra te e il codice.
Effetti Ripple: Chi vince, chi perde
I front-end diventano il collo di bottiglia della conformità. L'interfaccia di Uniswap, il sito web di Lido, l'app di Aave: se un'entità autorizzata li gestisce, rientrano nell'ambito di applicazione. Se esistono come codice puro servito da IPFS senza un'azienda dietro di essi, non vi rientrano. Questa è una svolta con conseguenze reali: decentralizzare completamente il front-end, oppure ottenere una licenza e farsi carico dei costi di conformità.
Il "lavaggio decentralizzato" diventa un rischio legale. È il termine stesso dell'ESMA, ed è l'idea più acuta dell'intero documento. Un progetto che si definisce DeFi mentre un operatore identificabile detiene le chiavi di amministrazione, o una fondazione controlla la governance, ha appena trasformato il suo slogan di marketing in una passività. L'affermazione "siamo decentralizzati" smette di essere un vanto e diventa un fatto verificabile — e la maggior parte dei progetti non supererà questo test.
Gli scambi autorizzati subiscono pressioni. Coinbase, Kraken e Bitstamp detengono già le licenze MiCA. Qualsiasi prodotto di rendimento che instradano verso il DeFi ora viene incluso nella rete di divulgazione. L'ESMA definisce alcuni programmi di rendimento "scatole nere", in cui i clienti non sanno chi sta prendendo in prestito le loro monete o quale garanzia sostiene il prestito. Una volta che le regole di custodia e segregazione cessano di applicarsi nel momento in cui le attività vengono prestate, il regolatore vuole che questo fatto sia dichiarato in linguaggio chiaro, per iscritto, prima di cliccare.
Le stablecoin non conformi subiscono un altro colpo. L'ESMA vuole impedire alle aziende autorizzate di fornire qualsiasi servizio che tocchi una stablecoin che non soddisfa le regole MiCA. Questa è la morsa su USDT in Europa che si stringe ancora di più — una morsa di cui ho scritto in precedenza, e che ora si estende dalla pagina di quotazione dello scambio fino a qualsiasi gateway DeFi di un'azienda autorizzata possa indicarti.
Contesto storico: Il puntualizzazione del Considerando 22
La legge MiCA del 2023 ha evitato il DeFi con l'ormai famigerato Considerando 22 — una vaga deroga che suggerisce che gli accordi "completamente decentralizzati" siano al di fuori delle norme. Nessuno è riuscito a concordare cosa significasse "completamente decentralizzato", quindi la legge ha detto quasi nulla e l'ha definita una definizione. L'ESMA ora vuole che questa vaghezza sia sostituita da una chiara definizione legale e da un'esenzione deliberatamente ristretta, e sta avvertendo contro l'uso del linguaggio DeFi per eludere norme che altrimenti si applicherebbero.
Il sottinteso è netto: "completamente decentralizzato" quasi mai lo è realmente. L'Autorità bancaria europea è giunta alla stessa conclusione nella sua risposta del 24 settembre, esortando a includere nel campo di applicazione il prestito cripto e a supervisionare l'accesso "gateway" al prestito decentralizzato. Quando due diversi organismi di vigilanza dell'UE arrivano allo stesso collo di bottiglia nella stessa settimana, smette di essere una teoria e diventa un piano.
Lo sguardo al futuro: un DeFi a due livelli entro il 2028
Non confondere una proposta con una scadenza. La Commissione europea deve presentare una relazione entro il 30 giugno 2027 e potrebbe allegare una proposta legislativa. Anche con una procedura accelerata attraverso Bruxelles, i cambiamenti reali si concretizzeranno intorno al 2028. Non è imminente, ma è determinante nel modo in cui lo è stato il Regolamento generale sulla protezione dei dati, dove una lenta normativa europea è diventata il modello predefinito per il resto del mondo.
La direzione è un DeFi a due livelli. Da un lato, il DeFi "gateway" autorizzato per istituzioni, fondi e utenti attenti alla conformità, con divulgazione, audit e un'entità contro cui fare causa. Dall'altro, il DeFi grezzo senza permessi basato su contratti che continua a operare offshore e senza licenza, esattamente come fa oggi. Questa divisione riflette ciò che è già accaduto con le stablecoin — emittenti autorizzate di euro/EMT da un lato, stablecoin in dollaro offshore dall'altro. L'Europa sta scommettendo che la maggior parte del denaro che effettivamente muove i mercati preferisce l'accesso autorizzato.
L'angolo americano conta anche lui. L'approccio della SEC è basato su citazioni in giudizio una per una; quello dell'UE è autorizzare l'accesso principale. Il concetto di "gateway" risolve un problema a cui i regolatori statunitensi sono bloccati da cinque anni — come intervenire sul DeFi senza dover definire se un token sia un titolo o una materia prima. Osservare i legislatori statunitensi che mutuano silenziosamente l'idea. L'Europa è ancora una volta il primo regolatore a muoversi, e i suoi compiti vengono copiati.
Angolo del trader: cosa cambia per te
Non è una previsione di prezzo, è una valutazione della posizione. La centralizzazione del front-end è ora un rischio patrimoniale, non solo una scelta di UX. Prima di investire capitale in un protocollo "DeFi", poni le domande che il regolatore si sta ponendo: chi gestisce l'interfaccia? Chi detiene le chiavi di amministrazione? Dove si trova l'entità legale? Se la risposta è "una fondazione con un multisig", questo è un bersaglio, non una funzionalità.
I token di staking liquido affrontano il loro momento di verità. L'ESMA traccia una linea tra lo staking auto-diretto, lo staking in pool/custodiale e i token di staking liquido, suggerendo che i LST potrebbero richiedere una propria classificazione. Questo è un segnale che la narrazione del "rendimento da staking" sta per ereditare un regime di divulgazione — e tutto ciò che non può spiegare il proprio rendimento in un paragrafo apparirà radioattivo per i distributori autorizzati.
Il rendimento "scatola nera" è sotto osservazione. Se un'azienda europea autorizzata non può dirti chi sta prendendo in prestito le tue monete e contro quale garanzia, non le sarà permesso di venderti il prodotto. La trasparenza smette di essere un optional e diventa un requisito di conformità — il che avvantaggia silenziosamente i protocolli con un design pulito e verificabile e penalizza la spaghettiatura leveraged e ripignorata.
Il capitale istituzionale fluisce verso i gateway autorizzati. I soldi degli ETF, gli uffici familiari e i fondi pensione non avrebbero mai interagito con smart contract grezzi tramite riga di comando. Interagiranno attraverso la porta regolamentata. Il divario tra "DeFi" come ideale e "DeFi accessibile" come prodotto autorizzato è dove si insedia il denaro serio — e questo divario ha appena ottenuto un proprietario legale.
Chiusura
I sostenitori della DeFi hanno passato un decennio a insistere sul fatto che il codice non può essere regolamentato. L'Europa ha appena concordato con loro — e poi ha regolamentato la persona che tiene la porta aperta. La domanda non era mai se la finanza decentralizzata sopravvivesse; sopravvivrà, da qualche parte, su un server che nessuna citazione in giudizio può raggiungere. La vera domanda è se la DeFi che puoi effettivamente raggiungere — attraverso un'app, un exchange, un'interfaccia — appartenga ancora ai protocolli, o a chi ora possiede la porta.
FAQ
Cos'è la proposta DeFi dell'ESMA? L'ESMA, l'autorità di regolamentazione dei mercati dell'UE, ha proposto il 30 settembre 2026 che MiCA venga ampliato per creare un nuovo servizio "gateway" regolamentato per le società crittografiche autorizzate che forniscono ai clienti l'accesso ai protocolli DeFi, oltre a norme di divulgazione per lo staking, il prestito e il borrowing. È una raccomandazione alla Commissione Europea, non ancora una legge.
L'UE vuole bandire la DeFi? No. L'ESMA afferma esplicitamente che il codice open-source, l'autocustodia e le infrastrutture permissionless non dovrebbero essere automaticamente regolamentati. Il bersaglio sono le società autorizzate e i front-end che si trovano tra gli utenti e i protocolli — i "gateway" — non i contratti intelligenti stessi.
Quando entrerebbero in vigore queste regole? La Commissione Europea deve presentare una relazione su MiCA entro il 30 giugno 2027, eventualmente con una proposta legislativa. Qualsiasi ampliamento dovrebbe superare l'intero processo legislativo dell'UE, quindi le modifiche probabilmente arriverebbero intorno al 2028 al più presto.
Cos'è il "decentralisation washing"? È il termine dell'ESMA per un progetto che utilizza il linguaggio DeFi per eludere le norme mentre un operatore identificabile — una fondazione, un team di sviluppatori con chiavi di amministrazione, una governance concentrata — lo gestisce effettivamente. Il regolatore vuole un'esenzione ristretta in modo che l'affermazione "siamo decentralizzati" non possa essere utilizzata per sfuggire agli obblighi.
Come influisce questo sulle stablecoin come USDT? L'ESMA vuole impedire alle società autorizzate di offrire qualsiasi servizio che coinvolga una stablecoin che non è conforme a MiCA. Questo estende la pressione esistente sulle stablecoin in dollari non conformi nell'UE, dalle quotazioni degli exchange fino a ciò che il gateway DeFi di una società autorizzata può instradare verso gli utenti.
Per ulteriori letture: ESMA (https://www.esma.europa.eu/), EBA (https://www.eba.europa.eu/) e la pagina MiCA della Commissione europea (https://finance.ec.europa.eu/digital-finance/crypto-assets_en).