法国提议：加密平台提供 DeFi 接入须审查协议并承担部分客户损失责任

Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。

法国想让加密交易平台，站到去中心化金融（DeFi）的门口当「守门人」。10 月 21 日，法国财政部、金融市场管理局（AMF）、法兰西银行及审慎监管与处置局（ACPR）联合向欧盟委员会提交一份针对《加密资产市场监管法案》（MiCA）审查的回应，核心主张是：受监管平台在主动向客户提供 DeFi 接入时，须先审查协议，并在特定情形下为部分客户损失承担责任。

五秒读懂

· 法国四大金融当局联合建言欧盟，要求 CASP 提供 DeFi 接入前尽调协议；

· 三支柱框架：CASP 尽调与持续监测、协议与智能合约事先认证、CASP 责任；

· 平台若忽视已知漏洞、未充分尽调或明知涉非法活动仍维持接入，须承担部分客户损失责任；

· 认证非强制——平台自尽调并加强风险披露，仍可接入未认证协议；

· 非托管钱包开发者豁免强制认证，重要 CASP 监管权拟移交 ESMA。

「三支柱」怎么落地

法国方面的思路并非给无人控制的协议发牌照，而是透过夹在用户与协议之间的受监管中介，把规则「传导」进 DeFi。其框架由三根支柱构成：CASP 尽职调查与持续监测、协议与智能合约的事先认证、以及 CASP 的责任承担。

在尽调层面，平台在开放接入前，须判断协议是否真正去中心化，并核查智能合约漏洞、审计记录、过往安全事件、治理结构、流动性、预言机风险、跨链桥风险，乃至借助链上分析排查与非法资金的关联。接入后仍需持续监测漏洞与可疑活动。

责任条款措辞相当具体：当 CASP 主动促成客户接入、且未充分尽调、忽视已知漏洞、或在存在非法活动或重大运营缺陷的明确迹象下仍维持接入时，须为特定客户损失负责。法国当局同时建议，平台在客户接入前应弹出提示，告知该协议「不受监管」。

认证而非一刀切禁令

值得注意的是，法国明确拒绝了「全面禁止」路径。其主张的认证机制面向代码库、有效期三年、链上登记，且仅要求「完全去中心化且达到重要性门槛（如总锁仓量）」的协议强制认证。缺失认证本身并不阻断接入——只要平台自行完成尽调并向客户加强披露风险即可。

对于非托管钱包开发者，法国认为当前不宜强制认证，仅鼓励面向 DeFi 的高级钱包自愿认证。这一留白，回应了「强制认证会误伤自托管软件」的行业关切。

法国还提出一句关键定性：「DeFi 身份必须保持为例外，而非规则」——不完全去中心化的协议，应被视作 MiCA 下的服务提供者对待。这意味着大量「名义去中心化、实质中心化」的项目，可能被拉回监管射程之内。

这只是建议，不是立法

需要厘清的是，这份文件是法国当局对欧盟委员会 MiCA 审查咨询的联合回应，属于政策建言，尚不具备法律约束力。任何对 MiCA 的修订，仍需欧盟立法机构推动。按既定安排，欧盟委员会最迟须在 2027 年 6 月 30 日前向欧洲议会与理事会提交 DeFi 审查报告，并可能附上修法提案。

对在欧展业的加密平台而言，这一信号的影响是结构性的：若「CASP 为 DeFi 接入承担责任」的框架被欧盟采纳，平台提供 DeFi 产品的合规成本将显著抬升，更保守的协议菜单、更强的尽调流程与更清晰的免责披露，很可能成为未来受监管 App 的标配。法国抢先立起的那道「门」，或许就是欧盟 DeFi 监管的前奏。