Contratos inteligentes y DAO: El punto de vista de un abogado

Hace poco volví de la iTech Law Conference en Washington, DC, donde hablé en un panel sobre contratos inteligentes y DAO (organizaciones autónomas descentralizadas). Me acompañaron dos impresionantes abogadas tecnológicas internacionales, Julia Pazos (Brasil) y Katarzyna Szczudlik (Polonia). Estas son algunas de las cuestiones que debatió nuestro panel.

¿Cómo piensan y leen los abogados los contratos inteligentes?

Los contratos inteligentes en blockchains como Ethereum son esencialmente programas informáticos escritos en lenguajes de programación especializados como Solidity. Los contratos inteligentes tienen dos funciones principales: actuar como una "cuenta" para guardar, recibir y enviar criptomonedas/tokens, así como código que ejecuta automáticamente una o más acciones cuando se cumplen determinadas condiciones.

Desde una perspectiva jurídica, los contratos inteligentes por sí solos no suelen ser suficientes. Necesitan ir acompañados de términos y condiciones en prosa jurídica tradicional que rijan el contexto más amplio de la transacción o el acuerdo. Los abogados siempre se centrarán en qué información, activos y derechos específicos se rigen por el código del contrato inteligente.

Muchos contratos inteligentes, especialmente para las DAO, se centran en parámetros de votación como los umbrales de quórum y qué tokens de gobernanza permiten derechos de voto. En una DAO, los participantes deben hacer una propuesta formal al grupo que luego es votada por los titulares de tokens para su aprobación o rechazo.

¿Con qué problemas contractuales se encontraría una DAO?

Algunas cuestiones clave que un abogado analizaría para una DAO incluyen:

- ¿Se ejecuta en una cadena de bloques pública realmente descentralizada o en un sistema más cerrado/con permisos con nodos validadores preaprobados?

- ¿Cuál es el umbral mínimo de poseedores de tokens que deben participar en una votación para que ésta sea válida (algunas DAO tienen requisitos de quórum tan bajos como el 15%)?

- ¿En qué momento los participantes aceptan legalmente regirse por el código del contrato inteligente de la DAO y las condiciones tradicionales asociadas?

Análisis del proyecto para un asesoramiento jurídico eficaz

Para asesorar adecuadamente a proyectos de blockchain como las DAO, los abogados tienen en cuenta factores como:

- Antecedentes e intenciones del equipo fundador.

- Cómo se financia el proyecto (venta de tokens, rondas de inversores, etc.).

- Los mecanismos para que los nuevos participantes se unan, financien el proyecto y lo abandonen.

- Cualquier número máximo de participantes (por ejemplo, antes había un límite de 500 participantes para determinadas exenciones en EE.UU., pero se aumentó a 2.000).

¿Qué leyes aplicables y cuestiones jurisdiccionales se plantean en los proyectos Web3?

Las leyes y normativas que podrían aplicarse a una DAO o a un sistema de contratos inteligentes incluyen:

- Leyes federales de valores estadounidenses como la Securities Act, la Exchange Act y la normativa de la SEC.

- Leyes estatales sobre valores y leyes sobre transmisores de dinero.

- Leyes criptoespecíficas recién aprobadas como la adenda DAO de Wyoming, la nueva ley DUNA de Wyoming o la ley DAO de Utah.

Al tratarse de sistemas multipartidistas y descentralizados, se plantean complejas cuestiones jurisdiccionales sobre qué cuerpos de leyes tienen precedencia.

Responsabilidades y deberes fiduciarios

En los proyectos descentralizados sin una estructura tradicional de gobierno corporativo, ¿cómo se tratan las responsabilidades y los posibles deberes fiduciarios? El sonado caso de los exploits de la DAO bZx/Ooki puso de manifiesto algunas de estas cuestiones entre fundadores y proyectos o entidades sucesoras.

Normativa sobre PBC, CSC y ciberseguridad

En Estados Unidos, la normativa es cada vez más estricta:

- Normas contra el blanqueo de dinero (AML) y de conocimiento del cliente (KYC), como la Ley de Transparencia Corporativa y la normativa FinCEN en virtud de la Ley de Secreto Bancario.

- Requisitos de ciberseguridad, aunque EE.UU. carece por el momento de una ley federal unificada sobre ciberseguridad. Leyes como la HIPAA (Health Insurance Portability and Accountability Act), la GLBA (Gramm-Leach-Bliley Act), la ECPA (Electronic Communications and Privacy Act) y el marco del NIST (National Institute of Standards and Technology) proporcionan un mosaico de normas y orientaciones.

Los proyectos de contratos inteligentes y DAO deben garantizar que cuentan con prácticas de seguridad sólidas y que cumplen con las normas de protección de datos y de lucha contra el blanqueo de capitales pertinentes en función de sus características específicas.

Conclusión

Esto cubre algunas de las áreas legales clave con las que los abogados tienen que lidiar en el ámbito de los contratos inteligentes y las organizaciones autónomas descentralizadas. Según mis copanelistas, el nuevo marco regulador MiCA de la UE requerirá una aportación significativa de los abogados, mientras que Brasil tiene leyes y reglamentos muy limitados que se aplican actualmente a los proyectos web3. Se trata de un ámbito emergente con un escrutinio normativo cada vez mayor, y ningún proyecto debería dar ningún paso material significativo sin consultar al menos a un abogado competente que entienda la tecnología, las leyes y las normativas que se aplicarán o podrían aplicarse a la empresa, especialmente las que tienen un nexo con EE.UU. o la UE.

Para más información, consulte:

¿Qué sectores pueden beneficiarse de los contratos inteligentes?

¿Son los contratos inteligentes contratos legales?

Consideraciones clave para un tipo de entidad jurídica DAO