Karamihan sa desentralisadong pananalapi ay hindi kasing desentralisado tulad ng lumalabas, at ang mga platform sa likod nito ay dapat regulahin tulad ng ibang mga negosyo sa pananalapi, sinabi ng pangunahing katawan ng mundo laban sa money-laundering sa isang bagong ulat.
Sa isang ulat na inilabas noong Martes, sinabi ng Financial Action Task Force na ang mga patakaran nito ay nalalapat na sa anumang pag-aayos ng DeFi kung saan may makikilalang tao na may "kontrol o sapat na impluwensya," anuman ang pag-angkin ng desentralisasyon ng isang proyekto. Ang katawan na nakabase sa Paris, na ang mga pamantayan ay ginagamit sa mahigit 200 hurisdiksyon, ay inuri ang DeFi sa tatlong grupo: mga platform na may makikilalang kumokontrol; ang mga sentralisado sa praktika ngunit ang mga operator ay nananatiling nakatago; at isang tunay na walang pinuno na minorya na tinatawag nitong tunay na desentralisado. Tanging ang huli lamang ang nakakaligtas sa mga pamantayan nito.
Bagama't maraming proyekto ng DeFi ang nagpapakita ng kanilang sarili bilang ganap na desentralisado, ang mga sentralisadong elemento ay "madalas na nananatili sa praktika," natagpuan ng ulat, sa pamamagitan ng nakakonsentrang governance tokens, mga pribilehiyong administratibo, kontrol sa mga upgrade, at ang mga bayarin at gantimpala na dumadaloy sa mga insider.
Sinabi ni FATF President Giles Thomson sa isang pahayag na kasama ng ulat na ang layunin ay pigilan ang mga kriminal sa pagsasamantala sa bagong teknolohiya upang "maglabada ng maruming pera" habang "sinusuportahan ang responsableng inobasyon sa pananalapi," tinawag ang matibay na pagbabahagi ng impormasyon ng publiko-pribado bilang sentro ng tugon.
Inilahad ng ulat ang mga on-chain at off-chain na palatandaan ng kontrol, kabilang ang mga upgrade key at "kill switch" na function, ang kapangyarihan upang magtakda ng mga bayarin o risk parameter, nakakonsentrang kapangyarihan sa pagboto, kontrol sa pampublikong website o app, at ang mga korporasyong entidad na kumukuha ng mga core developer o humahawak ng treasury. Kung saan umiiral ang gayong kontrol, sinabi ng FATF, ang mga taong nasa likod nito, maging mga developer, malalaking token holder, front-end operator o funder, ay dapat lisensyado at pinangangasiwaan tulad ng anumang kumpanya sa pananalapi. Kahit ang pagpapatakbo ng isang front-end na nagtutulak ng mga user sa isang protocol ay maaaring sapat upang maging kwalipikado.
Sa praktika, halos wala pang gumagawa nito. Halos 93% ng mga hurisdiksyon na tumugon sa isang kamakailang survey ng FATF ay hindi pa naglalapat ng mga pamantayan sa anumang karapat-dapat na pag-aayos ng DeFi, at 26 lamang sa 142 ang nagsuri ng mga panganib. Apat ang may patakaran sa paglilisensya sa mga aklat, habang dalawa pa lamang ang gumamit nito upang magrehistro o maglisensya ng isang platform. Ang gabay ng FATF ay hindi batas, ngunit ang mga miyembro ay binibigyan ng grado kung gaano nila ito sinusunod, at ang patuloy na puwang ay maaaring makatulong na mapabilang ang isang bansa sa "grey list" ng watchdog. Ang ulat ay sumunod sa isang mas malawak na update ng FATF ilang araw bago, na natagpuan na karamihan sa mga bansa ay nahihirapan pa ring ipatupad ang mga patakaran sa crypto sa lahat ng dako.
Nais ng FATF na isara ng mga bansa ang puwang sa pamamagitan ng pag-uutos, o hindi bababa sa paghikayat, sa mga proyekto ng DeFi na bumuo ng mga kontrol laban sa money-laundering direkta sa kanilang smart contracts o interface, mula sa sanctions screening hanggang sa proof-of-KYC checks bago gumana ang ilang function.
Para sa mga proyekto na tunay na walang pinuno, itinuturo nito ang mga regulator sa mga 'choke points' sa paligid nila: mga stablecoin issuer na maaaring mag-freeze ng mga token, mga palitan na humahawak ng fiat on- at off-ramps, at mga front-end operator. At kung saan tumanggi ang isang platform na makipagtulungan, sinasabi ng ulat, ang isang hurisdiksyon ay maaaring bilang huling opsyon na ipagbawal ito sa pagpapatakbo sa teritoryo nito. Ang mga bangko at palitan, sa kanilang bahagi, ay pinayuhan na magsagawa ng due diligence sa anumang platform ng DeFi na kanilang hawakan, o ihinto ang pakikipag-ugnayan dito.
Lubos na umaasa ang ulat sa kung paano na gumagana ang mga kriminal sa sektor na ito. Itinuturo nito ang North Korea, na ang mga hacker na konektado sa estado ay sinasabing nasa likod ng dalawang pag-atake noong Abril na sama-samang umubos ng higit sa $570 milyon: ang $285 milyong pag-exploit sa Solana perpetuals exchange na Drift Protocol, na isinagawa sa loob lamang ng 12 minuto, at isang $292 milyong hack sa KelpDAO.
Sama-sama, bumubuo sila ng humigit-kumulang 76% ng mga pagkalugi mula sa crypto-hacking ng taon. Itinuturo din ng ulat ang mga ransomware crew, propesyonal na laundering network, at pandaraya sa mamumuhunan bilang mga malakas na gumagamit ng mga mixer, bridge at swap ng DeFi.
Ang paghihigpit na iyon ay isinasagawa na sa ibang lugar. Ang mga tagausig ng U.S. ngayong taon ay nagpatupad ng mga sentensya ng pagkakakulong para sa dalawang co-founder ng Bitcoin mixer na Samourai Wallet at isang paghatol laban sa developer ng Tornado Cash na si Roman Storm, mga kaso na binuo sa parehong ideya na iginigiit ng FATF dito: na ang mga taong bumubuo at nagpapatakbo ng code ay maaaring ituring na regulated money businesses.
Umakyat sa $86.6 bilyon ang total value locked ng DeFi ngayong taon, tumaas ng humigit-kumulang 85% mula noong 2023, na may nangungunang dosenang protocol na humahawak ng higit sa 60% nito, ayon sa ulat, na nananawagan sa mga regulator na ipatupad ang rulebook ng FATF sa halip na mag-iwan ng puwang na maaaring magbigay-daan sa iligal na pananalapi sa malawakang saklaw.
