Un investitor din Cluj deschide seara aplicația de pe telefon, schimbă câteva sute de euro în stablecoin și îi lasă într-un protocol de împrumut. Dobânda începe să curgă pe loc. Nimeni nu i-a cerut buletinul, nimeni nu l-a întrebat de unde are banii. Din locul în care stă el, totul pare o mașinărie care merge singură. Din locul în care stă un supraveghetor financiar, aceeași scenă ridică o întrebare pe care sectorul a ocolit-o ani buni: dacă mâine banii dispar, cine dă socoteală?
Răspunsul a venit pe 21 iulie 2026, când Grupul de Acțiune Financiară Internațională, organismul cunoscut după acronimul FATF, a publicat un raport de 49 de pagini dedicat exclusiv finanțelor descentralizate. Documentul nu adaugă nicio recomandare nouă, și tocmai asta îl face important. El arată cum se aplică regulile deja existente unei tehnologii care s-a obișnuit să se prezinte drept imposibil de reglementat. Ideea de fond încape într-o propoziție: descentralizarea e o afirmație care se verifică, nu o etichetă care scoate un serviciu financiar din raza autorităților.
Pentru cine vrea răspunsul înaintea explicației: FATF a introdus testul controlului sau al influenței suficiente, prescurtat COSI, prin care un protocol DeFi ajunge să fie tratat ca furnizor de servicii de active virtuale dacă există cineva identificabil care îi poate schimba regulile în folos propriu. Restul textului arată ce anume se măsoară, cu ce exemple și ce urmări are pentru investitorii din România.
De ce contează un raport care nu schimbă nicio regulă
FATF nu emite legi. Recomandările lui ajung însă, pe filiera directivelor europene și a legislației naționale, direct în procedurile zilnice ale băncilor și ale platformelor de criptoactive. Din 2019, Recomandarea 15 acoperă și activele virtuale, iar în 2021 organizația a spus pentru prima oară că un aranjament DeFi intră sub incidența standardelor atunci când o persoană fizică sau juridică exercită control ori influență suficientă asupra lui.
Formularea a rămas cinci ani un principiu fără mod de folosire. Între timp sectorul a crescut, a atras capital instituțional și a devenit atrăgător pentru cine are de spălat bani. Datele Chainalysis pentru 2026 arată o creștere de 343% de la an la an a fluxurilor ilicite care ajung în protocoale descentralizate. Baza de calcul rămâne mică raportat la ansamblul pieței, așa că cifra nu justifică panica, dar explică de ce principiul avea nevoie de o metodă.
Metoda poartă numele de test al controlului sau al influenței suficiente și pornește de la o idee veche în dreptul financiar. Dacă cineva poate schimba regulile jocului în folos propriu, acel cineva are și obligații. Diferența e că, în DeFi, persoana respectivă trebuie căutată în distribuția tokenurilor de guvernanță, în cheile private care comandă contractele inteligente și în drumul pe care îl fac comisioanele prin trezoreria protocolului.
Analiza integrală, cu structurile de guvernanță luate pe rând și cu cifrele care nu ajung în comunicatele oficiale, îi aparține lui Mihai Popa, analist și jurnalist crypto, și a apărut în materialul despre testul COSI publicat pe Cryptology.ro, publicația românească de știri și analize despre piața criptomonedelor.
Trei categorii de protocoale, nu două
Raportul împarte universul DeFi pe trei paliere, iar împărțirea e făcută cu grijă. Riscul cel mai mare la implementare ar fi ca o autoritate mai puțin obișnuită cu tehnologia să creadă că orice urmă de control înseamnă centralizare totală.
Într-o primă categorie intră aranjamentele în care persoane sau entități identificabile dețin controlul. Ele sunt tratate ca furnizori de servicii de active virtuale, ceea ce înseamnă autorizare, verificarea identității clienților, monitorizarea tranzacțiilor și respectarea sancțiunilor internaționale.
A doua categorie e cea mai delicată, fiindcă adună protocoalele controlate în fapt, dar de oameni pe care încă nu i-a identificat nimeni. FATF spune limpede că anonimatul fondatorilor nu creează o zonă liberă de obligații, iar supraveghetorii sunt îndemnați să lucreze cu autoritățile interne și cu firmele de analiză blockchain până când numele ies la suprafață.
Ultima categorie cuprinde protocoalele cu adevărat descentralizate, unde nimeni nu exercită control suficient. Ele rămân în afara standardelor, dar nu în afara riscului, iar pentru ele documentul recomandă monitorizare on-chain și atenție sporită la punctele unde banii ating sistemul reglementat.
Ce se vede pe blockchain?
Semnalul urmărit înainte de toate e concentrarea guvernanței, adică situația în care câteva portofele adună destule tokenuri cât să hotărască singure direcția protocolului. Supraveghetorii sunt sfătuiți să analizeze gruparea adreselor aparent independente și comportamentul de vot, fiindcă un singur actor poate opera prin zeci de portofele. Textul subliniază totuși că simpla concentrare nu dovedește prin ea însăși centralizarea.
Urmează privilegiile administrative. Cine deține cheile care permit actualizarea unui contract, modificarea parametrilor sau oprirea protocolului are o pârghie reală, indiferent cum e numită ea în documentația proiectului. Cel mai greu de contestat rămâne însă drumul banilor, adică cine încasează comisioanele, cine administrează trezoreria și cine hotărăște unde ajunge valoarea produsă de sistem.
Ce se vede în afara lanțului?
Aici intră interfața web prin care ajung utilizatorii, depozitul de cod unde se scrie și se aprobă software-ul, plus comunicarea publică prin care o echipă își asumă capacitatea de a modifica protocolul. Un proiect care anunță pe rețelele sociale că a oprit temporar o piață ca să protejeze fondurile utilizatorilor a spus, fără să vrea, ceva foarte relevant despre propriul nivel de control.
O precizare traversează întregul document. Testul măsoară cine controlează serviciul financiar, nu dacă protocolul a ales să implementeze practici bune de securitate. FATF încurajează explicit mecanismele de oprire de urgență pentru toate cele trei categorii, fiindcă un proiect nu are de ce să fie penalizat pentru că se apără.
Când controlul există, dar controlorii stau ascunși
Istoria recentă a sectorului oferă exemple limpezi. În septembrie 2020, o persoană cunoscută doar ca Chef Nomi a convertit în ether fondul de dezvoltare al protocolului SushiSwap, aproximativ 14 milioane de dolari la cursul de atunci. Banii au fost returnați ulterior, însă episodul a arătat cât de subțire era granița dintre o comunitate și o singură cheie privată.
Au urmat cazuri mai puțin fericite. Meerkat Finance a rămas fără zeci de milioane de dolari în martie 2021, la o zi după lansare, iar echipa anonimă a susținut că fusese victima unui atac. În octombrie același an, AnubisDAO a strâns peste treisprezece mii de ether de la investitori, iar fondurile au dispărut în câteva ore. Cel mai instructiv rămâne cazul Wonderland, din ianuarie 2022, când administratorul trezoreriei, cunoscut ca 0xSifu, s-a dovedit a fi cofondatorul unei burse canadiene prăbușite cu ani în urmă. Exact acest tip de situație justifică recomandarea FATF de a lucra cu firmele de analiză on-chain, capabile să lege adrese aparent independente de o persoană reală.
Descentralizarea care se poate demonstra prin cod
Există și protocoale unde nimeni nu poate schimba nimic. Liquity, în versiunea inițială, rulează pe contracte imuabile, fără guvernanță și fără chei de administrator. Contractele de bază ale Uniswap v2 nu pot fi actualizate, iar Reflexer a parcurs deliberat un proces prin care și-a eliminat propriile puteri de guvernanță.
Tornado Cash funcționează pe contracte imuabile din 2020, iar sancțiunile impuse de Trezoreria americană în 2022 au fost retrase în martie 2025, după decizia unei curți federale de apel potrivit căreia un contract inteligent imuabil nu poate fi tratat drept proprietatea cuiva. Un protocol pe care nimeni nu îl controlează nu poate fi obligat la nimic, dar poate fi urmărit permanent, iar ușile prin care banii intră și ies din el rămân integral reglementate.
Distanța dintre reguli și aplicarea lor
Cea mai dură cifră publicată de FATF în iulie apare în actualizarea lansată în aceeași săptămână. Din 142 de jurisdicții analizate, 132 nu au identificat pe teritoriul lor niciun protocol descentralizat care să îndeplinească criteriile de reglementare. Patru state au impus cerințe de autorizare, iar unul singur a luat vreo măsură concretă. Nu vorbim despre un sistem care aplică prost regulile, ci despre unul care abia acum se pregătește să le aplice.
Ce înseamnă asta pentru un investitor din România?
Perioada de tranziție prevăzută de regulamentul european MiCA s-a încheiat pe 1 iulie 2026, iar furnizorii de servicii de criptoactive nu mai au voie să deservească clienți europeni fără autorizație. Piața locală numără aproximativ 600.000 de investitori, aproape dublul numărului de investitori de la Bursa de Valori București. Problema e că, la expirarea termenului, România nu avea desemnată o autoritate competentă, așa că cererile de autorizare nu pot fi nici primite, nici soluționate.
În practică, platformele reglementate cu care lucrează un utilizator obișnuit sunt autorizate în alte state membre și operează la noi prin pașaportare europeană. Contextul întreg al acestei tranziții e desfășurat în analiza despre ce înseamnă MiCA pentru un investitor obișnuit din România.
Impozit, raportare automată și dovada provenienței
Fiscalitatea s-a schimbat deja. Pentru câștigurile realizate începând cu 1 ianuarie 2026, cota de impozit pe transferul de monedă virtuală a urcat de la 10% la 16%, cu declarare prin formularul 212 până pe 25 mai a anului următor. Rămâne în picioare scutirea pentru câștiguri sub 200 de lei pe tranzacție, atâta timp cât totalul anual se menține sub 600 de lei.
Tot din ianuarie 2026 se aplică directiva DAC8, care obligă platformele de criptoactive să raporteze automat autorităților fiscale tranzacțiile utilizatorilor. Un protocol cu adevărat descentralizat nu raportează nimic nimănui, din simplul motiv că nu are cine să raporteze. Asta nu șterge obligația fiscală a utilizatorului și nu îl acoperă în clipa în care fondurile revin pe o platformă reglementată, unde vor fi verificate oricum.
Riscul mai apropiat de buzunar rămâne totuși altul. Dacă un protocol care se prezintă drept descentralizat are în realitate o echipă anonimă capabilă să modifice contractele, șansa de a pierde banii e mult mai mare decât șansa de a intra în vizorul vreunei autorități. Cazurile Meerkat și AnubisDAO nu au fost sancționate de nimeni. Banii pur și simplu au dispărut, iar oamenii care i-au depus nu au avut pe cine să reclame. De aceea, cine trimite într-un cont bancar din România sume rezultate din activitate DeFi ar face bine să poată reconstitui traseul fondurilor cu extrase, adrese și date exacte.
Zona de reglementare e urmărită constant de redacția Cryptology.ro, care acoperă deopotrivă partea practică a pieței, de la modelele grafice folosite de traderi până la cum funcționează scalpingul în crypto, explicat pe Cryptology.ro, într-un limbaj accesibil cititorului care nu vine din domeniul financiar.
Ce rămâne nerezolvat?
Descentralizarea progresivă e cea mai spinoasă chestiune. Multe proiecte pornesc cu o echipă care controlează tot și cedează puterea treptat, pe parcursul câtorva ani. Nu există un moment clar în care un protocol iese din sfera reglementării, iar documentul nu propune un prag.
Jurisdicția vine imediat după. Când contractele rulează pe o rețea globală, interfața e operată dintr-o țară, iar fundația e înregistrată în alta, întrebarea despre cine reglementează nu are un răspuns evident. Datele de pe blockchain trec granițele fără efort. Mandatele autorităților, nu.
Mai stă în discuție și riscul aplicării mecanice. Dacă o autoritate decide că orice funcție tehnică păstrată pentru siguranță echivalează cu centralizare, proiectele vor renunța la mecanismele de protecție ca să evite încadrarea, iar utilizatorii vor rămâne mai expuși decât erau înainte.
Se vede deja, în paralel, o schimbare de piață. Capitalul instituțional se îndreaptă preferențial către protocoalele cu filtrare, monitorizare și guvernanță transparentă, iar conformitatea a ajuns un argument comercial, după ani în care fusese doar o obligație impusă din exterior. Pentru un sector care a petrecut ani buni explicând de ce regulile vechi nu i se potrivesc, schimbarea asta spune mai mult decât orice document de 49 de pagini.
