フランスの4つの金融当局が、EUの暗号資産市場規制（MiCA）の下で、分散型金融（DeFi）に伴うセキュリティ障害について暗号資産プラットフォームに責任を負わせる新規則を共同で提案した。これは欧州投資家の保護強化を狙う動きである。

この提案は、フランス金融市場管理局（AMF）、フランス財務省、フランス銀行、ACPRの4当局が2026年10月21日に共同で発表したもので、欧州委員会が進めているMiCAの見直しに対応するものだ。2023年に採択され、2024年までに段階的に適用されたMiCAは、EUにおける暗号資産市場の初の包括的な枠組みである。EUの暗号資産規制について連携している4当局は、投資家保護の強化を図るとともに、欧州金融セクターにおけるイノベーションと競争を促進することを目指している。共同の立場はAMFの公式ウェブサイトで公表されている。

暗号資産プラットフォームへの厳格なセキュリティ検査

現時点で、MiCAは完全に分散化されたピアツーピアプロトコルを主要規制の対象としていない。フランスはその代わりに、顧客とDeFiサービスをつなぐ規制対象企業に対するより厳しい要件を求めている。こうした企業は暗号資産サービスプロバイダー（CASP）と呼ばれ、顧客が暗号資産サービスにアクセスできるようにする規制対象プラットフォームである。

この提案の下では、CASPは特定の顧客損失について責任を問われる可能性がある。これは、プラットフォームが既知のセキュリティ問題に対処しない場合や、ユーザーにアクセスを許可する前にプロトコルを十分に検証しない場合に生じる。事実上、DeFi関連の損失に対する責任は、規制された特定可能な主体に帰属することになる — 単一の支配企業なしで動作するピアツーピアプロトコルを中心とした市場セグメントにおいては、注目すべき転換である。またフランスは、DeFiサービスへのアクセスを提供する前に、特定の条件が満たされると動作するコンピュータプログラムであるスマートコントラクトの監査をプラットフォームに求めている。さらに、プラットフォームは技術的欠陥の確認と不審なブロックチェーン活動の追跡も義務付けられる。こうした検査、重大な損失につながる前にセキュリティ問題を検出するのに役立つ可能性がある。

この提案は、DeFiプロトコルおよびスマートコントラクトの正式な認証制度も確立する。認証は、プロトコルが一定のセキュリティ基準を満たしているかを示すのに役立つ。プラットフォームは一定の状況下で未認証のプロトコルを提供することも可能だが、その場合は独立したセキュリティ監視体制の整備と、潜在的な危険性についてのより強い警告が義務付けられる。

フランス、EU暗号資産規制のより広範な変更を推進

フランスの提案は、大規模な暗号資産企業と小規模事業者を区別するものである。提案規則は、重要性の高いCASPにはより厳格に、小規模企業にはより軽い義務を課す。このアプローチは、投資家保護を維持しながら小規模企業がコンプライアンス費用を管理するのに役立ち得るものであり、EU金融規制の多くを支える比例原則と整合した段階設計である。ただし、具体的な要件は欧州の立法者が最終的に採択する規制次第となる。

フランスはまた、標準的な自己管理型ウォレットの開発者を擁護することも目指している。中央集権型ウォレットとは異なり、自己管理型ウォレットは、企業に保管を委ねることなくユーザー自身が暗号資産を管理できるようにするものである。標準的な自己管理型ウォレットは自動的な認証要件の対象外となり、より深いDeFi機能を備えた高度なウォレットは自主的な認証プログラムを利用できる可能性がある。

一方、欧州委員会は、DeFi関連のギャップを埋めるためにMiCAの変更が必要かどうかを検討している。フランスの提案は暗号資産規制のより広範な評価の一部となる予定で、欧州委員会は2027年6月30日までにEU立法者へ報告書を提出することになっている。結果として生じる改正には欧州議会とEU理事会の承認が必要となるため、新規則の最終的な形と時期は未定である。この結果は、27加盟国からなるEU圏全体の暗号資産企業に影響を及ぼす可能性がある。

DeFiセキュリティに加えて、フランスはCASPの重要性を判定する基準の引き下げも目指している。現在の基準は日次アクティブユーザー（DAU）1,500万人である。フランス当局者はまた、これらの大企業に対する規制上の管理権限を国内規制当局から欧州証券市場監督機構（ESMA）であるEUレベルの証券規制機関へ移管する動きも支持しており、この変更により最大手プラットフォームの監督が単一の欧州機関に集中し、欧州全体でより均一な政策につながる可能性がある。