Gran parte de las finanzas descentralizadas (DeFi) no es tan descentralizada como parece, y las plataformas que la respaldan deberían regularse como otras empresas financieras, dijo el principal organismo mundial de lucha contra el lavado de dinero en un nuevo informe.
En un informe publicado el martes, el Grupo de Acción Financiera Internacional (GAFI) dijo que sus normas ya se aplican a cualquier arreglo DeFi donde una persona identificable mantenga "control o influencia suficiente", independientemente de cuán descentralizado afirme ser un proyecto. El organismo con sede en París, cuyas normas se utilizan en más de 200 jurisdicciones, clasifica a DeFi en tres grupos: plataformas con controladores identificables; aquellas que son centralizadas en la práctica pero cuyos operadores permanecen ocultos; y una minoría genuinamente sin líderes a la que llama verdaderamente descentralizada. Solo esta última escapa a sus estándares.
Aunque muchos proyectos DeFi se presentan como completamente descentralizados, los elementos centralizados "persisten con frecuencia en la práctica", encontró el informe, a través de tokens de gobernanza concentrados, privilegios administrativos, control sobre las actualizaciones, y las tarifas y recompensas que fluyen hacia los iniciados.
El presidente del GAFI, Giles Thomson, dijo en un comunicado que acompaña al informe que el objetivo es evitar que los criminales exploten las nuevas tecnologías para "lavar dinero sucio" mientras "apoyan la innovación financiera responsable", y calificó la fuerte cooperación público-privada en el intercambio de información como fundamental para la respuesta.
El informe describe señales de control dentro y fuera de la cadena, incluyendo claves de actualización y funciones de "interruptor de apagado", la capacidad de establecer tarifas o parámetros de riesgo, poder de voto concentrado, control del sitio web o aplicación públicos, y las entidades corporativas que emplean a los desarrolladores principales o custodian la tesorería. Donde exista dicho control, dijo el GAFI, las personas detrás de él, ya sean desarrolladores, grandes poseedores de tokens, operadores de interfaz o financiadores, deberían ser licenciadas y supervisadas como cualquier empresa financiera. Incluso operar una interfaz que canaliza usuarios a un protocolo puede ser suficiente para calificar.
En la práctica, casi nadie está haciendo esto. Casi el 93% de las jurisdicciones que respondieron a una encuesta reciente del GAFI no han aplicado los estándares a ningún acuerdo DeFi que califique, y solo 26 de 142 han evaluado los riesgos. Cuatro tienen normas de licencia en vigor, mientras que solo dos las han utilizado alguna vez para registrar o licenciar una plataforma. La guía del GAFI no es ley, pero los miembros son calificados por lo fielmente que la siguen, y las lagunas persistentes pueden hacer que un país termine en la "lista gris" del organismo de control. El informe se produce tras una actualización más amplia del GAFI días antes que encontró que la mayoría de los países aún luchan por hacer cumplir las normas de criptomonedas en todos los ámbitos.
El GAFI quiere que los países cierren la brecha exigiendo, o al menos alentando, a los proyectos DeFi a integrar controles contra el lavado de dinero directamente en sus contratos inteligentes o interfaces, desde la detección de sanciones hasta la verificación de KYC antes de que se ejecuten ciertas funciones.
Para los proyectos que realmente carecen de un líder, orienta a los reguladores hacia los puntos de estrangulamiento que los rodean: emisores de stablecoins que pueden congelar tokens, exchanges que manejan las entradas y salidas de fiat, y operadores de interfaces. Y donde una plataforma se niegue a cooperar, dice el informe, una jurisdicción puede, como último recurso, prohibir su operación en su territorio. A los bancos y exchanges, por su parte, se les indica que realicen la debida diligencia sobre cualquier plataforma DeFi que toquen, o que dejen de operar con ella.
El informe se basa en gran medida en cómo los criminales ya operan en el sector. Destaca a Corea del Norte, cuyos hackers vinculados al estado, según el informe, estuvieron detrás de dos ataques en abril que juntos drenaron más de 570 millones de dólares: el exploit de 285 millones de dólares del exchange de futuros perpetuos de Solana, Drift Protocol, ejecutado en solo 12 minutos, y un hack de 292 millones de dólares de KelpDAO.
Juntos, constituyeron alrededor del 76% de las pérdidas por hackeos de criptomonedas del año. El informe también señala a los grupos de ransomware, las redes profesionales de lavado y los fraudes de inversores como grandes usuarios de los mezcladores, puentes e intercambios de DeFi.
Esa represión ya está en marcha en otros lugares. Los fiscales estadounidenses obtuvieron este año penas de prisión para los dos cofundadores del mezclador de Bitcoin Samourai Wallet y una condena contra el desarrollador de Tornado Cash, Roman Storm, casos construidos sobre la misma idea que el GAFI presiona aquí: que las personas que construyen y operan el código pueden ser tratadas como negocios monetarios regulados.
El valor total bloqueado de DeFi alcanzó los 86.600 millones de dólares este año, un aumento de aproximadamente el 85% desde 2023, con los doce principales protocolos manteniendo más del 60% de este, según el informe, que pide a los reguladores que implementen el reglamento del GAFI en lugar de dejar una brecha que podría permitir financiación ilícita a gran escala.
