2026年4月21日，Arbitrum安全委员会冻结了超过30 ETH（约7100万美元），这些资金与Kelp DAO漏洞利用有关。一个由12名成员组成的治理机构将资金转移至中间钱包，需通过治理投票才能释放。这一事件直接触发了欧盟MiCA监管的“实质重于形式”测试——即使底层账本无需许可，只要存在实体对用户资产的可操作控制，就无法享受去中心化豁免。
MiCA的“完全去中心化”定义有多窄
MiCAR第3(1)条定义了分布式账本技术，但“完全去中心化”一词仅出现在序言第22条，而非具有法律约束力的正式条款。该条规定：只有“完全去中心化且没有任何中介”的加密资产服务才能被排除在监管范围之外。然而，监管机构（EBA和ESMA）在2025年1月13日��布的联合报告中指出，DeFi仅占全球加密资产市值的约4%，且极少数系统真正实现完全去中心化。
ESMA在第二轮咨询文件中提出了“无需许可分布式账本”的定义：没有任何实体控制账本或其使用，且任何人均可设置节点。但该机构承认，“豁免的确切范围仍不确定”，需逐案评估系统特征。
评估去中心化的两个关键条件
根据序言第22条及后续监管指引，判断服务是否在MiCA范围内需满足两个条件：第一，没有单一实体控制协议参数、治理机制或核心技术基础设施；第二，用户访问的是“公共资源”，而非与指定服务商存在合同关系。Arbitrum安全委员会的冻结操作明显违反了第一项条件——尽管Arbitrum是Layer 2无需许可网络，但安全委员会作为实体对用户资金行使了控制权。
LegalBison律师Eira Järvi指出，在链上法律世界中，“完全去中心化”和“缺乏去中心化”之间的界限比看起来更薄。项目团队往往高估自身去中心化程度，而律师需分析技术架构、所有权逻辑和治理规则，采用“实质重于形式”的评估方法。ESMA和EBA完全支持这一做法。
硬件和软件提���商也可能落入监管
ESMA的指导还涉及为CASP提供辅助服务的硬件和软件提供商。如果实体仅仅创建和销售软件开发工具、应用程序或平台，且活动仅限于这些服务，则不会自动被归类为CASP。但是，如果实体保留对加密资产、软件、协议、平台或用户业务关系的控制或足够影响力，则可能被视为CASP。关键测试在于实质控制权，而非表面技术架构。
对于正计划将项目扩展至欧盟市场的DeFi团队而言，简单地声称“我们是DeFi，所以MiCA不适用于我们”已不再成立。EBA和ESMA的明确态度表明，监管机构将穿透技术面纱，审视谁实际掌握运营控制权。法律合规不再是可选项，而是进入欧盟市场的门票。