歐盟或將開啟全新DeFi治理架構,歐盟最新研究報告略見未來監管架構

歐盟正在積極研擬區塊鏈與去中心化金融治理法規。
過去歐盟在個人資料保護上領先全球建立GDPR (General Data Protection Regulation 一般資料保護規則)開創先河,他們也正在研擬最新可能的監管方式(報告來源),或將開啟全新DeFi治理架構。本文將摘要歐盟報告對於去中心化金融監管面的討論。

去中心化金融帶來的機會

  • 公開透明的交易紀錄

去中心化金融相較於中心化金融,在監管上對於政府機關而言,將會更有效率。因區塊鏈主打分散式帳本,每一筆交易都會在區塊鏈上進行記錄、廣播,而且任何人都可以進行查詢下。這對監管機構而言更有利於資料蒐集。

過去中心化金融,政府機關要調閱交易資料都需要花費相當大的力氣取得法定授權調閱資料,但在區塊鏈上隨時、隨地甚至可以用自動化爬蟲的方式監管交易

  • 去中心化金融的可組合性

過去中心化金融產品不具有可組合性,例如使用者要使用同一間金控的證券、銀行、保險服務,都需要個別開立相關的服務帳戶,與個別的交易員進行互動(保險業務員、銀行行員、證券交易員),甚至所購買的產品間不具有可互動性。例如定存單一鍵質押購買股票、保險,又或者定存單的交易無法一鍵完成。

而在去中心化金融的世界,這些交易都更有效率。不同的協議在同一清算層(settlement layer)上建置時,可以自由地進行協議間的組合,例如可以將類似於活存存款的NFT拿去市場上交易,取得該NFT的人即可獲得該活存存款。

  • 跨國境交易的便利性

DeFi無國界,任何人任何時間只要在有網路的地方都可以使用去中心化金融,不需等待銀行的營業時間,同時因為是跨境且規模時全球性的交,可有效降低單一國家的風險。例如國與國戰爭時,銀行可能處於停擺狀態,但去中心化金融仍然繼續運營。

去中心化金融帶來的風險

  • 詐騙、駭客風險

DeFi中常見的手法有Pump-Dump,炒高特定無用的加密貨幣後迅速出貨,在股票市場有國家法規限制這類行為,但在去中心化金融中並沒有特定法規限制這類行為,導致有許多專案透過社群炒作、特定價格操縱,將價格炒高後,吸引散戶、韭菜進場後,項目方就倒貨割韭菜。

  • 運營風險

因為去中心化金融高度仰賴智能合約,智能合約的安全性、穩固性就會是重要的議題,若是合約中存在缺陷,可能會因此被攻擊。受到攻擊後因為沒有中心化機構追回資金,同時也沒有任何中心化機構可以立即宣布取消交易,因此受到攻擊的協議將會受到巨大的損失,使用該協議的散戶同時也會受到巨大的損失,而無法求償。

同時也因為在去中心化金融場域中,並沒有任何法規要求去中心化金融協議需要保險或是代幣國度的儲備金,因此許多項目方在沒有足夠安全的保險或儲備下運作協議。

並且去中心化金融強調非託管(non-custodial),因此用戶必須對於自己的資金、資產負完全的責任,用戶必須自行保護自己,不論是保護好自己的私鑰,還需確認該協議是否安全。

  • 清算層交易吞吐量風險

面臨系統性的市場風險時,清算層是否有能力處理一瞬間大量的交易,這件事一直以來尚未經過測試。換言之,當發生擠兌時,清算層上是否有能力負擔交易的運作,甚至在驗證者也可能想要出逃時,是否可以有效地繼續維持去中心化金融的運作?這點始終在去中心化金融中尚未經過測試。

  • 穩定幣是否足夠穩定風險

去中心化金融十分仰賴穩定幣的運作,目前主流的穩定幣(USDT跟USDC)都是採用託管模式,在鏈下都有相對應的資產作為保證。然而此事是否真實,都尚待驗證。並且如果發生擠兌或清算時是否真的可以作為兌換相對應的美金,仍有待驗證。

歐盟監管必須重新思考如何運作

歐盟認為雖然去中心化金融與中心化金融產品有諸多相似之處,甚至許多去中心化金融產品就是參考中心化金融產品後製做出來的成品。但歐盟認為去中心戶金融有其帶來的機會、特色以及其固有風險,這些與中心化金融服務的風險不同,因此直接複製現存的規範體系,可能是不太適切的。因為中心化金融的管制邏輯是因為有中心角色存在,因此規範其中新角色即可達到監管的目標。

然而去中心化的環境將會需要重新思考如何處理監管。甚至有可能會需要存在一個以行為為基礎(activity-based)的監管模式,而非以機構為基礎(entity-based)的監管模式。例如,現行的金融監管,都是規範銀行、證券商、保險業者等這些特許業者,因為這些業者都是透過向國家申請牌照,國家就可以透過牌照制度對於這些機構監管。然而目前去中心化金融在沒有取得牌照底下都已經存在了,要如何走回牌照、特許的路線幾乎是不可能了。

歐盟認為或許可以從部署智能合約的項目方著手,然而如何進行歐盟暫時還沒有仔細討論,但是歐盟認為將會從分散式帳本的特性進行監管,透過即時且可追蹤的交易去發展監管的手段。例如持續追蹤交易資訊並且自動化監管、遵循特定要求,避免使用者必須要自動地搜集、確認甚至是回報資訊。

同時他們期待歐洲證券市場監督局(ESMA)可以在本年就會產生出第一版的報告,針對DeFi監管的芻議,他們預計將會延續上述的內容發展監管架構。

歐盟努力繼續開創法規的創新制定者,或許在今年,去中心化金融將會迎來第一波監管。