De markttoezichthouder van de EU stelt voor DeFi te reguleren door de front-ends en gateways te licenseren die gebruikers naar slimme contracten leiden, niet de protocollen zelf.
EU DeFi-regelgeving komt via de voordeur
Belangrijkste punten
- ESMA heeft een nieuwe gereguleerde "gateway"-dienst voorgesteld voor crypto-bedrijven die klanten toegang geven tot DeFi-protocollen via hun eigen apps of interfaces.
- De EU reguleert de voordeur — de apps, interfaces en gelicentieerde bedrijven — niet de slimme contracten zelf.
- Open-source code, self-custody en permissionless infrastructure worden niet automatisch als gereguleerde activiteit beschouwd.
- Staking, lenen en uitlenen krijgen nieuwe openbaarmakingsregels, en "decentralisation washing" wordt een juridische term.
- Volledige wijzigingen vereisen een wettelijke aanpassing — vroegst in 2028 — maar de richting is nu vastgesteld.
De marktoverwacher van Europa heeft net de zaak gedaan waar crypto een decennium lang volhield dat onmogelijk was. Op 30 september vertelde de European Securities and Markets Authority (ESMA) aan de Europese Commissie hoe gedecentraliseerde financiën (DeFi) moeten worden gereguleerd — en het antwoord was niet om slimme contracten na te jagen. Het was om de deur te reguleren.
Het grotere plaatje: Crypto's oudste argument is stilletjes overleden
Een decennium lang was het luidste argument in crypto dat DeFi niet gereguleerd kon worden. Code heeft geen postadres, geen CEO, geen kantoor om een dagvaarding aan te dienen. Een leningprotocol op Ethereum dient geen 10-K in, en een staking-contract kan geen compliance-officer aannemen. Dit was geen randpositie — het was de filosofische basis van de hele stelling "DeFi is onbestuurbaar", herhaald op elke conferentie en in elk whitepaper.
ESMA heeft het punt net toegegeven, en liep er vervolgens direct omheen.
In zijn reactie op de raadpleging over de MiCA-herziening door de Europese Commissie stelde ESMA een nieuwe gereguleerde dienst voor — een 'gateway'-licentie — voor crypto-asset service providers (CASPs) die klanten doorverwijzen naar DeFi-protocollen. Als een gelicentieerd bedrijf je via zijn app toegang geeft tot een leningprotocol zoals Aave, of een staking-interface bouwt bovenop Lido, dan heeft dat bedrijf nu openbaarmakingsplichten, regels inzake belangenconflicten en due-diligence-verplichtingen voor elk protocol waarnaar het je doorverwijst. De verplichtingen schalen mee met de mate van controle die het bedrijf daadwerkelijk uitoefent.
De elegantie ervan — of de val, afhankelijk van waar je zit — is dat ESMA expliciet stelt dat open-source code, self-custody en permissionless infrastructuur niet automatisch als gereguleerde activiteit moeten worden beschouwd. De smart contract blijft vrij. De deur krijgt een licentie. Je kunt een protocol niet reguleren, dus Europa gaat dat ook niet proberen. Het bedrijf dat je de sleutel geeft, zal worden gereguleerd.
Wat betekent 'de gateway reguleren' nu eigenlijk?
Haal de jargon weg en de logica is alledaags. Een MiCA-gelicentieerde exchange kan niet zomaar een 'DeFi yield'-knop aan zijn app toevoegen en zijn handen in onschuld wrijven wanneer de munten van een cliënt in een geleende cyclus verdwijnen. Volgens het voorstel wordt het gelicentieerde bedrijf de verantwoordelijke partij: het moet protocolrisico's uitleggen, openbaar maken hoe het protocollen selecteert en waar het naartoe doorverwijst, belangenconflicten beheren en echte due diligence uitvoeren. Het bedrijf dat je de weg wijst naar het smart contract, is nu het bedrijf dat aansprakelijk is voor wat er daarna gebeurt.
Dit is dezelfde truc die regelgevers altijd hebben gebruikt toen ze het ding zelf niet konden vatten. Ze konden het internet in 1995 niet reguleren, dus reguleerden ze de internetserviceproviders, de betalingsverwerkers en later de app stores. Ze konden goud in 1933 niet onuitvinden, dus gingen ze via de banken en de kluisjes. De oorspronkelijke logica van MiCA was 'de tussenpersonen reguleren.' ESMA heeft die logica net één stap verder doorgevoerd — van de exchange naar de interface die tussen jou en de code staat.
Ripple-effecten: Wie wint, wie verliest
Front-ends worden het nalevingsknelpunt. De interface van Uniswap, de website van Lido, de app van Aave — als een gelicentieerde entiteit ze beheert, vallen ze onder de regelgeving. Als ze bestaan als pure code die vanaf IPFS wordt geserveerd zonder bedrijf erachter, dan niet. Dat is een kruispunt met echte consequenties: decentraliseer het front-end volledig, of licentieer en betaal de nalevingsrekening.
"Decentralisatie-washing" wordt een juridisch risico. Dat is de eigen term van ESMA, en het is het scherpste idee in het hele document. Een project dat zichzelf DeFi noemt terwijl een identificeerbare operator de admin-keys vasthoudt, of een stichting het governance controleert, heeft zijn marketing-slogan net omgezet in een aansprakelijkheid. De claim "we zijn gedecentraliseerd" stopt met een roemruchtigheid te zijn en wordt een testbaar feit — en de meeste projecten zullen hierin falen.
Gelicentieerde beurzen krijgen klem te zitten. Coinbase, Kraken en Bitstamp hebben al MiCA-licenties. Elk yield-product dat ze naar DeFi leiden, valt nu onder de openbaarheidsverplichtingen. ESMA noemt sommige yield-programma's "black boxes", waarbij cliënten niet weten wie hun munten leent of welke onderpand achter de lening zit. Zodra de bewaarsregels en segregatieregels niet meer van toepassing zijn op het moment dat activa worden uitgeleend, wil de toezichthouder dat dit feit in duidelijke taal, schriftelijk, wordt vermeld voordat je klikt.
Niet-nalevende stablecoins krijgen nog een klap. ESMA wil gelicentieerde bedrijven verbieden om diensten aan te bieden die aanraking hebben met een stablecoin die niet voldoet aan de MiCA-regels. Dat is de USDT-in-Europa-klem die nog een beurt aandraait — een klem waar ik eerder over heb geschreven, en die nu zich uitstrekt van de beurslisting-pagina helemaal naar beneden tot wat het DeFi-gateway van een gelicentieerd bedrijf je kan aanwijzen.
Historische context: het standpunt van Recital 22
De MiCA-wet van 2023 omzeilde DeFi met de nu beruchte Overweging 22 — een vaag uitgesloten gebied dat suggereert dat 'volledig gedecentraliseerde' regelingen buiten de regels vallen. Niemand kon het erover eens worden wat 'volledig gedecentraliseerd' betekende, dus de wet zei bijna niets en noemde het een definitie. ESMA wil nu dat deze vaagheid wordt vervangen door een duidelijke wettelijke definitie en een expres smalle vrijstelling, en waarschuwt tegen het gebruik van DeFi-taal om regels te omzeilen die anders van toepassing zouden zijn.
De subtekst is bot: 'volledig gedecentraliseerd' is bijna nooit daadwerkelijk zo. De Europese Bankautoriteit kwam tot dezelfde conclusie in haar eigen reactie van 24 september, en drong erop aan dat cryptolening onder de reikwijdte wordt gebracht en dat 'gateway'-toegang tot gedecentraliseerde lening wordt toezicht gehouden. Wanneer twee afzonderlijke EU-toezichthouders binnen dezelfde week op hetzelfde knelpunt uitkomen, stopt het met een theorie te zijn en begint het een plan te worden.
De Future Lens: Een tweeledige DeFi tegen 2028
Verwar een voorstel niet met een deadline. De Europese Commissie moet uiterlijk op 30 juni 2027 verslag uitbrengen en kan een wetgevend voorstel aanhechten. Zelfs op een sneltraject door Brussel komen echte veranderingen rond 2028. Dit is niet imminent — maar het is richtinggevend op dezelfde manier als de Algemene Verordening Gegevensbescherming, waar een trage Europese regel de standaardtemplate werd voor de rest van de wereld.
De richting is een tweeledige DeFi. Aan de ene kant, gelicentieerde 'gateway'-DeFi voor instellingen, fondsen en compliance-georiënteerde gebruikers, met openbaarmaking, audits en een entiteit die je kunt aanspreken. Aan de andere kant, permissionless raw-contract DeFi die offshore en ongelicenceerd doorgaat, precies zoals het nu al doet. Deze splitsing weerspiegelt wat er al gebeurde met stablecoins — gereguleerde euro/EMT-uitgevers aan de ene kant, offshore dollar-stablecoins aan de andere kant. Europa inzet dat het grootste deel van het geld dat de markten daadwerkelijk beweegt de gelicentieerde voorkeur geeft.
De Amerikaanse hoek is ook van belang. De aanpak van de SEC is subpoena-by-subpoena; die van de EU is license-the-front-door. Het 'gateway'-concept lost een probleem op waar Amerikaanse toezichthouders al vijf jaar mee zitten — hoe DeFi aan te pakken zonder te hoeven definiëren of een token een security of een commodity is. Houd de Amerikaanse wetgevers in de gaten die het idee stilletjes overnemen. Europa is opnieuw de regulatorische first-mover, en zijn huiswerk wordt gekopieerd.
Het perspectief van de handelaar: Wat verandert er voor u
Geen prijsprognose — een positiebepaling. Centralisatie aan de front-end is nu een balansrisico, niet alleen een UX-keuze. Voordat u kapitaal parkeert in een "DeFi"-protocol, stel dan de vragen die de toezichthouder nu stelt: Wie beheert de interface? Wie houdt de admin-sleutels? Waar is de juridische entiteit? Als het antwoord "een stichting met een multisig" is, is dat een doelwit, geen functie.
Liquid staking tokens staan voor hun eigen afrekening. ESMA trekt een lijn tussen zelfgestuurd staken, gepoold/custodiaal staken en liquid staking tokens, wat suggereert dat LSTs hun eigen classificatie nodig kunnen hebben. Dat is een signaal dat het "staking yield"-verhaal binnenkort een openbaarheidsregime zal erven — en alles wat zijn yield niet in één alinea kan uitleggen, zal voor gelicentieerde distributeurs radioactief ogen.
"Black box"-yield staat op de hoogte. Als een Europese gelicentieerde firma u niet kan vertellen wie uw munten leent en tegen welke onderpanden, mag het product niet aan u worden verkocht. Transparantie stopt met een nice-to-have te zijn en wordt een compliance-eis — wat stilweg voordelen biedt voor protocollen met een schone, controleerbare architectuur en leveraged, rehypothecated spaghetti straft.
Institutioneel kapitaal stroomt naar de gelicentieerde poorten. Het ETF-geld, de family offices en de pensioenfondsen zouden nooit via een commandoregel met ruwe smart contracts omgaan. Ze zullen via de gereguleerde deur interageren. De kloof tussen "DeFi" als ideaal en "toegankelijke DeFi" als gelicentieerd product is waar het serieuze geld zich vestigt — en die kloof heeft net een juridische eigenaar gekregen.
Afsluiting
DeFi-aanhangers hebben een decennium lang volgehouden dat code niet gereguleerd kan worden. Europa is het daar net mee eens geworden — en heeft vervolgens de persoon die de deur openhoudt gereguleerd. De vraag was nooit of gedecentraliseerde financiën overleven; dat zal ergens gebeuren, op een server die geen dagvaarding kan bereiken. De echte vraag is of de DeFi die je daadwerkelijk kunt bereiken — via een app, een beurs, een interface — nog toebehoort aan de protocollen, of aan degene die nu de deur bezit.
FAQ
Wat is het DeFi-voorstel van ESMA? ESMA, de markttoezichthouder van de EU, stelde op 30 september 2026 voor om MiCA uit te breiden met een nieuwe gereguleerde "gateway"-dienst voor gelicentieerde crypto-bedrijven die klanten toegang geven tot DeFi-protocollen, plus openbaarmakingsregels voor staking, lenen en leningen. Het is een aanbeveling aan de Europese Commissie, nog geen wet.
Wil de EU DeFi verbieden? Nee. ESMA zegt expliciet dat open-source code, self-custody en permissionless infrastructuur niet automatisch gereguleerd moeten worden. Het doel zijn de gelicentieerde bedrijven en front-ends die tussen gebruikers en protocollen staan — de "gateways" — niet de smart contracts zelf.
Wanneer zouden deze regels van kracht worden? De Europese Commissie moet tegen 30 juni 2027 verslag uitbrengen over MiCA, mogelijk met een wetgevend voorstel. Elke uitbreiding moet het volledige EU-wetgevingsproces doorlopen, dus wijzigingen zouden waarschijnlijk pas rond 2028 of later van kracht worden.
Wat is "decentralisation washing"? Het is een term van ESMA voor een project dat DeFi-taal gebruikt om regels te ontduiken, terwijl een identificeerbare operator — een stichting, een dev-team met admin-sleutels, geconcentreerd bestuur — het daadwerkelijk beheert. De toezichthouder wil een smalle vrijstelling, zodat de claim "we zijn gedecentraliseerd" niet gebruikt kan worden om verplichtingen te ontlopen.
Hoe beïnvloedt dit stablecoins zoals USDT? ESMA wil gelicentieerde bedrijven verbieden om diensten aan te bieden die te maken hebben met een stablecoin die niet voldoet aan MiCA. Dit breidt de bestaande druk op niet-conforme dollar-stablecoins in de EU uit, van beursnoteringen tot wat een gelicentieerd bedrijf via zijn DeFi-gateway naar gebruikers kan doorsturen.
Voor verdere informatie: ESMA (https://www.esma.europa.eu/), EBA (https://www.eba.europa.eu/) en de MiCA-pagina van de Europese Commissie (https://finance.ec.europa.eu/digital-finance/crypto-assets_en).