Što je European Blockchain Sandbox?
European Blockchain Sandbox (EBS) je inicijativa Europske unije koja djeluje kao strukturirani „regulatorni laboratorij“ za blockchain i Web3 projekte. Za razliku od klasičnih tehničkih pilota, ovdje se tehnološko testiranje provodi paralelno s usmjerenim dijalogom s regulatorima i nadzornim tijelima. Cilj je smanjiti regulatornu nesigurnost, bolje razumjeti rizike te identificirati modele usklađenosti koji su primjenjivi i izvan samog programa.
Program je pokrenut 2023. godine i planiran je do 2026., s najviše 20 projekata godišnje. Svaka godišnja kohorta okuplja odabrane projekte iz različitih država članica EU‑a, nadležna nacionalna i europska nadzorna tijela, te neovisne stručnjake za pravo i tehnologiju. Fokus je na stvarnim poslovnim slučajevima iz financija, industrije i javnog sektora, a ne na teorijskim konceptima.
Sandbox nije regulatorni „safe harbour“ u kojem se pravila ne primjenjuju, nego strukturirani okvir za razumijevanje kako postojeći i nadolazeći propisi – poput MiCA‑e, GDPR‑a ili pravila o digitalnoj imovini – funkcioniraju u praksi kada se primijene na konkretne Web3 arhitekture.
Kako je program strukturiran?
Godišnje kohorte i selekcija projekata
EBS radi u trogodišnjem ciklusu s godišnjim kohortama. Svake godine odabire se do 20 projekata na temelju nekoliko kriterija:
- razina tehnološke zrelosti (funkcionalan prototip ili napredno rješenje),
- jasan poslovni slučaj s potencijalom za širu primjenu u EU‑u,
- relevantna i neraščišćena regulatorna pitanja,
- prekogranična dimenzija ili potencijal za djelovanje u više država članica.
U trećoj kohorti, odabranoj u travnju 2025., vidljiv je širok raspon tema: od tokenizacije imovine i tržišta resursa, preko decentraliziranih identiteta i KYC/AML rješenja, do specijalizirane infrastrukture za financijski sektor i industrijske lance opskrbe.
Uloge sudionika
U sandboxu sudjeluju tri glavne skupine aktera:
- Projektni timovi – poduzetnici, tehnološke tvrtke i konzorciji koji razvijaju konkretna Web3 rješenja.
- Regulatori i nadzorna tijela – nacionalna nadzorna tijela (npr. financijski regulatori, tijela za zaštitu podataka) te europske institucije i agencije.
- Neovisni stručnjaci – pravni i tehnički eksperti koje angažira Europska komisija za moderiranje procesa i izradu završnih izvještaja.
Interakcija između tih skupina strukturirana je kroz radionice, bilateralne sastanke, pisane analize i komentare na prijedloge arhitekture. Time se izbjegava situacija u kojoj projekt razvija rješenje u „regulatornom vakuumu“, a tek kasnije otkriva da ključni elementi nisu usklađeni s pravnim okvirom.
Tehnička arhitektura tipičnih sandbox projekata
Gradivni blokovi Web3 rješenja
Većina projekata u sandboxu koristi sličan skup tehnoloških komponenti:
- Javne blockchain mreže – za transparentnost, interoperabilnost i otvoren pristup (npr. za izdavanje i trgovanje tokeniziranom imovinom).
- Permissioned (privatne ili konzorcijske) mreže – za poslovne procese u kojima je pristup ograničen na odabrane sudionike ili gdje su regulatorni zahtjevi stroži.
- Pametni ugovori – za automatizaciju poslovne logike, izvršavanje uvjeta prijenosa imovine, obračun naknada ili upravljanje pravima pristupa.
- Rješenja za digitalni identitet – decentralizirani identitet (DID), europska blockchain infrastruktura za usluge (EBSI) i drugi identitetski sustavi za pouzdanu identifikaciju korisnika i entiteta.
- Pohrana podataka – kombinacija on‑chain zapisa (hash, referenca) i off‑chain sustava (databaze, decentralizirana pohrana) radi usklađenosti s GDPR‑om i drugim pravilima o zaštiti podataka.
Ovaj tehnološki sloj nije specifičan za sandbox, ali je u okviru programa pod stalnim nadzorom pravnih i regulatornih implikacija.
On‑chain i off‑chain dizajn
Jedno od ključnih pitanja u sandboxu je gdje povući granicu između on‑chain i off‑chain obrade. Primjeri tipičnih dilema uključuju:
- Koje podatke o korisniku je dopušteno zapisati na javni lanac, čak i u pseudonimiziranom obliku?
- Kako omogućiti brisanje ili ispravak osobnih podataka (pravo na zaborav) ako je temeljni zapis nepromjenjiv?
- Treba li se logika usklađenosti (npr. KYC/AML provjere) odvijati isključivo off‑chain, uz on‑chain bilježenje samo rezultata provjere?
U praksi, većina projekata u sandboxu koristi hibridni pristup: minimalni skup podataka pohranjuje se na blockchain (najčešće hash ili token koji upućuje na off‑chain zapis), dok se osjetljivi osobni i poslovni podaci drže u sustavima pod kontrolom subjekata koji su jasno identificirani i regulirani.
Upgradeability i upravljanje protokolom
Još jedna važna tema je upgradeability pametnih ugovora. S regulatornog gledišta, mogućnost nadogradnje ugovora može biti nužna kako bi se ispravile greške, prilagodili propisima ili dodale funkcije za zaštitu potrošača. Istodobno, prevelika fleksibilnost može otvoriti pitanje tko zapravo kontrolira sustav i u kojoj mjeri korisnici mogu predvidjeti njegovo ponašanje.
Sandbox potiče projekte da već u dizajnu definiraju:
- jasne mehanizme nadogradnje (npr. proxy uz on‑chain upravljanje),
- proces odlučivanja (tko predlaže, tko odobrava, postoje li veto mehanizmi),
- način informiranja korisnika o promjenama i njihov utjecaj na prava i obveze.
Ovi elementi postaju dio šire rasprave o upravljanju protokolom (governance) i usklađenosti s pravilima zaštite potrošača i tržišnog natjecanja.
Regulatorna pitanja u fokusu
MiCA, GDPR i drugi relevantni propisi
Sandbox se posebno bavi primjenom nekoliko ključnih regulatornih okvira:
- MiCA (Markets in Crypto‑Assets Regulation) – kako klasificirati tokene (utility, asset‑referenced, e‑money), koje obveze nastaju za izdavatelje i pružatelje usluga, te kako uskladiti bijele knjige, kapitalne zahtjeve i zaštitu korisnika s dizajnom protokola.
- GDPR – tko je voditelj obrade u decentraliziranom sustavu, kako osigurati prava ispitanika, te kako dizajnirati arhitekturu koja minimizira obradu osobnih podataka na blockchainu.
- Pravila o sprječavanju pranja novca (AML) i KYC – kako provoditi identifikaciju i praćenje transakcija u DeFi protokolima ili tržištima tokenizirane imovine, a da se pritom očuva interoperabilnost i privatnost korisnika.
- Sektorski propisi – npr. financijska regulativa za tokenizirane vrijednosne papire, energetska regulativa za tržišta energije ili pravila javne nabave za rješenja u javnom sektoru.
Umjesto apstraktne rasprave o „blockchainu“, sandbox omogućuje regulatorima da promatraju konkretne procese: kako se tokenizirana imovina knjiži, koje se informacije zapisuju on‑chain, kako se upravlja ključevima i pristupnim pravima, te kako se odvija nadzor nad transakcijama.
Zaštita potrošača i prekogranični prijenos podataka
Zaštita potrošača je posebno osjetljivo područje. U Web3 okruženju korisnici često upravljaju vlastitim privatnim ključevima, koriste neregulirane protokole i izlažu se tržišnom riziku. Sandbox razmatra:
- koje informacije korisnik mora dobiti prije korištenja usluge,
- kako jasno opisati rizike povezane s pametnim ugovorima i tokeniziranom imovinom,
- postoji li učinkoviti mehanizam prigovora ili rješavanja sporova.
Kod prekograničnog prijenosa podataka, blockchain dodatno komplicira sliku jer čvorovi mogu biti raspoređeni u više jurisdikcija. Projekti u sandboxu analiziraju kako uskladiti međunarodni prijenos podataka s GDPR‑om, posebno ako se koriste javne mreže čiji čvorovi nisu pod izravnom kontrolom pružatelja usluge.
Prednosti sandboxa za Web3 timove
Iterativno usklađivanje arhitekture i regulative
Za Web3 poduzetnike i razvojne timove, ključna vrijednost sandboxa je mogućnost da istovremeno razvijaju tehnologiju i razumiju regulatorna očekivanja. Umjesto da prvo izgrade rješenje, a zatim traže tumačenje propisa, u sandboxu se:
- arhitektura protokola iterativno prilagođava povratnim informacijama regulatora,
- pravno rizične komponente (npr. određene funkcije pametnih ugovora) preoblikuju ili premještaju off‑chain,
- testiraju različiti modeli upravljanja, identiteta i pohrane podataka.
Ovakav pristup može smanjiti potrebu za kasnijim skupim izmjenama sustava i olakšati ulazak na regulirana tržišta, poput financijskih usluga ili energetike.
Konkurentska prednost i pristup znanju
Sudjelovanje u sandboxu zahtijeva određenu razinu zrelosti – i tehnološke i poslovne. Projekti moraju imati dovoljno razvijen proizvod da se može realno testirati, ali i jasnu viziju tržišta na kojem žele djelovati. Zauzvrat dobivaju:
- direktan kontakt s relevantnim nadzornim tijelima,
- strukturnu podršku u razumijevanju i tumačenju propisa,
- pristup iskustvima drugih projekata unutar kohorte.
Za europske Web3 timove to može biti konkurentska prednost: rješenja su od početka dizajnirana za usklađenost s EU pravilima, što olakšava kasnije širenje na više tržišta unutar Unije.
Što dobivaju regulatori i širi ekosustav?
Bolje razumijevanje tehničkih kompromisa
Za regulatore, sandbox je prilika da kroz konkretne primjere bolje razumiju tehničke aspekte Web3 sustava. Umjesto da se oslanjaju na teorijske opise, mogu vidjeti:
- kako se provodi tokenizacija različitih vrsta imovine,
- kako funkcioniraju protokoli za decentraliziranu razmjenu, posudbu ili obračun,
- kako su implementirane kontrole pristupa i mehanizmi nadzora.
Ovo znanje zatim se koristi pri oblikovanju budućih smjernica, nadzornih praksi i, potencijalno, novih propisa.
Best practices i smanjenje regulatorne nesigurnosti
Na kraju svake kohorte, izrađuju se izvještaji s preporukama i najboljim praksama (best practices). Iako sami po sebi nemaju snagu zakona, oni služe kao referenca za:
- projekte koji nisu sudjelovali u sandboxu, ali žele se uskladiti s očekivanjima regulatora,
- nacionalna nadzorna tijela koja traže usklađen pristup unutar EU‑a,
- investitore koji procjenjuju regulatorni rizik Web3 projekata.
Na taj se način učinci sandboxa prelijevaju na širi ekosustav i doprinose smanjenju regulatorne nesigurnosti, što je jedan od glavnih izazova za razvoj Web3 rješenja u Europi.
Zaključak: regulatorni okvir kao dizajnersko ograničenje
European Blockchain Sandbox pokazuje da regulatorni okvir ne mora biti samo prepreka, već i korisno dizajnersko ograničenje. Kada se zahtjevi poput MiCA‑e, GDPR‑a i AML pravila uzmu u obzir već u fazi arhitekture, dobivaju se sustavi koji su robusniji, predvidljiviji i lakše skalabilni na europskoj razini.
Za europske Web3 poduzetnike poruka je jasna: razumijevanje regulative postaje jednako važno kao i poznavanje tehnologije. Sudjelovanje u sandboxu nije nužno za uspjeh, ali iskustva i best practices koji iz njega proizlaze mogu biti ključni vodič pri dizajniranju protokola, pametnih ugovora i infrastrukture prilagođene EU tržištu. U konačnici, to može pomoći da se Web3 rješenja razvijaju na način koji istovremeno potiče inovacije i štiti korisnike, što je i osnovni cilj europske digitalne politike.
