许多DeFi团队认为，只要项目足够去中心化，欧盟的《加密资产市场条例》（MiCAR）就与己无关。然而，欧洲银行管理局（EBA）和欧洲证券和市场管理局（ESMA）的最新监管指南彻底粉碎了这一迷思。“完全去中心化”豁免极其狭窄，监管机构将基于“实质重于形式”原则评估运营控制权，而非技术架构或自我宣称。
误解：MiCA不适用于DeFi和非托管服务
MiCAR第22条序言指出，若加密资产服务“以完全去中心化的方式提供且不涉及任何中介”，则不应纳入适用范围。但该条款的关键在于两个短语：“完全去中心化”和“不涉及任何中介”。遗憾的是，法规正文并未定义“完全去中心化”，唯一来源是序言部分，不具有法律约束力。EBA和ESMA受命起草监管标准，明确了判定条件：
- 首先，任何单一实体不得对协议参数、治理机制或核心技术基础设施行使控制权。
- 其次，用户必须能够访问“公共资源”，而非从存在合同关系的指定提供商处购买服务。
高估去中心化程度的陷阱
2026年4月21日，Arbitrum安全委员会冻结了与Kelp DAO漏洞相关的30多枚ETH（约7100万美元）。尽管Arbitrum是无许可的L2网络，但治理机构对用户资产的实际控制权，使其无法通过MiCAR的“完全去中心化”测试。这一案例生动说明：只要存在“酌情操作控制”，无论底层账本是否无许可，监管范围都将覆盖。
ESMA和EBA的观点
ESMA在2025年1月的联合报告中指出，去中心化是连续光谱而非二元概念。报告证实，极少数DeFi系统能实现真正的完全去中心化，多数协议存在可识别的实体对治理、升级、费用结构行使控制。即使平台建立在以太坊等无许可区块链上，若运营商保留智能合约升级、前端访问控制或管理密钥，则仍属于MiCAR监管范围。
FATF框架与合同关系
FATF指南同样强调，DeFi的所有者/运营商可通过其控制程度识别，而非标签。合同关系分析表明：无许可DLT被视为“公共资源”，不构成正式的第三方外包关系；但许可型DLT通常涉及合同安排，构成第三方服务提供商。关键判断标准在于功能而非技术：运营商实际行使了何种控制权？
关键要点
- “完全去中心化”豁免极其狭窄：真正实现完全去中心化的项目极为罕见，任何单一实体的控制都可能导致豁免不适用。
- 实质重于形式：监管机构会评估运营控制权，而非营销宣传。持有管理密钥、控制前端界面、升级智能合约的能力均触发监管。
- 软件开发者并非自动成为CASP：仅开发非托管软件不构成服务，但若对资产或业务关系保留影响力，则可能被认定为CASP。
本文基于LegalBison 2026年4月研究，仅供参考，不构成法律建议。