Regulácia a bezpečnosť DeFi
Regulácia DeFi na Slovensku
Usmernenia NBS ukazujú, prečo je skutočný tok klientskych pokynov a aktív dôležitejší než názov služby. Vedenie musí rozumieť činnosti a kontrolám.
- Zdroje overené
- Zverejnené
- Pripravil
- DeFi Security Alliance
Rozsah: Klasifikácia služieb CASP na Slovensku, pripravenosť vedenia a technické dôkazy. Príručka nenahrádza úplnú žiadosť, aktuálny sadzobník ani individuálnu daňovú analýzu.
Klasifikujte skutočne poskytovanú službu
Publikácia NBS o najčastejších nedostatkoch žiadostí CASP upozorňuje na nesprávne označenie služby podľa MiCA. Jej príklad sleduje peniaze klienta cez poskytovateľa na burzu a následne do úschovy: skutkový stav môže predstavovať prijímanie a postupovanie pokynov spolu s úschovou, nie výmenu na vlastný účet.
Pred výberom služieb podľa MiCA zakreslite celý tok klienta, pokynov a aktív. Pri rozhraní DeFi identifikujte osoby ovládajúce vykonanie, prístup a klientsky majetok. Názov produktu ani opis dodávateľa nenahrádzajú túto vecnú analýzu.
Pripravte skutočné vedenie a vhodného žiadateľa
Usmernenie NBS k príprave žiadosti opisuje prípustné právne formy spoločností a vylučuje žiadosť živnostníka. Pred zostavením spisu overte právnu formu žiadateľa podľa aktuálnych požiadaviek.
Usmernenie k pripravenosti skúma odbornú spôsobilosť vedenia, dostupný čas a zdroje. Nominálne vymenovanie nenahrádza ľudí, ktorí rozumejú podnikaniu, technológiám a rizikám. Zdokumentujte, kto vykonáva AML, IKT a dohľadové funkcie a ako môže spochybniť nefungujúce kontroly.
Urobte technický opis overiteľným
NBS sa venuje technickej príprave vrátane kontinuity, správy kľúčov a testovania. Praktické odporúčania posudzujte podľa ich uvedeného statusu; nepremieňajte každú navrhnutú implementáciu na univerzálne povinnú technológiu.
Príručka Pharos Production o rizikách úschovy cez smart kontrakty pomáha preskúmať podpisovanie, obnovu a privilegované cesty v kóde. Táto pracovná tabuľka DeFiSec spája zistenia so žiadosťou; nie je formulárom NBS.
| Rozhodnutie | Dôkazy na prípravu | Otázka na overenie |
|---|---|---|
| Skutočný tok transakcie | Platba klienta, smerovanie pokynu a úschova | Zodpovedá kategória služby každému kroku? |
| Právna forma žiadateľa | Zakladateľský záznam a povoľovací postup | Je tento subjekt oprávnený podať navrhovanú žiadosť? |
| Spôsobilosť vedenia | Zodpovednosti, skúsenosti a dostupný čas | Kto vie vysvetliť a kriticky posúdiť kontroly? |
| Technológia úschovy | Roly kľúčov, testy obnovy a práva dodávateľov | Zodpovedá politika nasadenému riešeniu? |
| Náprava | Známe nedostatky, zodpovedné osoby a dôkazy dokončenia | Ktoré problémy zostávajú nevyriešené pred podaním? |
Porovnávajte zmeny s rozsahom povolenia
Podľa MiCA závisí povoľovací postup alebo oznámenie oprávnenej inštitúcie od subjektu a služieb. Žiadosť ani predbežný rozhovor samy osebe nepovoľujú spustenie. Uchovávajte príslušné povolenie spolu s predloženým opisom prevádzky.
Pri kontrole novej verzie porovnajte funkciu s mapou služieb, zodpovednosťou vedenia a technickými dôkazmi. Znovu posúďte prechod od postupovania pokynov k vykonávaniu alebo od technickej dodávky ku kontrole aktív. Príručka k dôkazom podľa DORA rozoberá súvisiace záznamy o kontinuite a dodávateľoch.
Pokračujte v prieskume
- DeFi regulation in the EU (English)
- DORA evidence for crypto-asset service providers (English)
- DeFi regulation in Czechia (English)
Zdroje a ďalšie čítanie
Právne predpisy a publikácie orgánov určujú právny základ. Technické zdroje vysvetľujú implementáciu. Overenie sa týka citovaných častí.
- MiCA — Regulation (EU) 2023/1114European Union ·
- DORA — Regulation (EU) 2022/2554European Union ·
- Smart contract risk in crypto custodyPharos Production ·
- Preparing and submitting a CASP applicationNárodná banka Slovenska ·
- Common readiness deficiencies in CASP applicationsNárodná banka Slovenska ·