दुनिया के मुख्य मनी लॉन्ड्रिंग विरोधी निकाय ने एक नई रिपोर्ट में कहा है कि विकेंद्रीकृत वित्त का अधिकांश हिस्सा उतना विकेंद्रीकृत नहीं है जितना वह दिखता है, और इसके पीछे के प्लेटफॉर्म को अन्य वित्तीय व्यवसायों की तरह विनियमित किया जाना चाहिए।

मंगलवार को प्रकाशित एक रिपोर्ट में, वित्तीय कार्रवाई कार्य बल (FATF) ने कहा कि उसके नियम किसी भी DeFi व्यवस्था पर पहले से ही लागू होते हैं जहाँ एक पहचानने योग्य व्यक्ति "नियंत्रण या पर्याप्त प्रभाव" रखता है, भले ही कोई परियोजना कितनी भी विकेंद्रीकृत होने का दावा करे। पेरिस स्थित यह निकाय, जिसके मानकों का उपयोग 200 से अधिक अधिकार क्षेत्रों में किया जाता है, DeFi को तीन समूहों में वर्गीकृत करता है: पहचानने योग्य नियंत्रकों वाले प्लेटफॉर्म; वे जो व्यवहार में केंद्रीकृत हैं लेकिन जिनके ऑपरेटर छिपे रहते हैं; और एक वास्तव में नेतृत्वहीन अल्पसंख्यक जिसे यह वास्तव में विकेंद्रीकृत कहता है। केवल अंतिम ही इसके मानकों से बचता है।

हालांकि कई DeFi परियोजनाएं खुद को पूरी तरह से विकेंद्रीकृत के रूप में प्रस्तुत करती हैं, रिपोर्ट में पाया गया कि केंद्रीकृत तत्व "व्यवहार में अक्सर बने रहते हैं," जैसे कि केंद्रित शासन टोकन, प्रशासनिक विशेषाधिकार, अपग्रेड पर नियंत्रण, और अंदरूनी लोगों को मिलने वाले शुल्क और पुरस्कार के माध्यम से।

FATF के अध्यक्ष जाइल्स थॉमसन ने रिपोर्ट के साथ एक बयान में कहा कि लक्ष्य नई तकनीक का दुरुपयोग करके "गंदे पैसे को वैध बनाने" वाले अपराधियों को रोकना है, जबकि "जिम्मेदार वित्तीय नवाचार का समर्थन" भी करना है, और मजबूत सार्वजनिक-निजी सूचना साझाकरण को प्रतिक्रिया के केंद्र में बताया।

केवल नाम के लिए विकेंद्रीकृत?

रिपोर्ट नियंत्रण के ऑन-चेन और ऑफ-चेन संकेतों को बताती है, जिसमें अपग्रेड कुंजी और "किल स्विच" फ़ंक्शन, शुल्क या जोखिम पैरामीटर निर्धारित करने की शक्ति, केंद्रित मतदान शक्ति, सार्वजनिक वेबसाइट या ऐप पर नियंत्रण, और वे कॉर्पोरेट संस्थाएं शामिल हैं जो कोर डेवलपर्स को नियुक्त करती हैं या खजाने को रखती हैं। जहाँ ऐसा नियंत्रण मौजूद है, FATF ने कहा, इसके पीछे के लोग, चाहे वे डेवलपर्स हों, बड़े टोकन धारक हों, फ्रंट-एंड ऑपरेटर हों या फंडर्स हों, उन्हें किसी भी वित्तीय फर्म की तरह लाइसेंस प्राप्त और पर्यवेक्षित किया जाना चाहिए। यहां तक कि एक फ्रंट-एंड चलाना जो उपयोगकर्ताओं को एक प्रोटोकॉल की ओर ले जाता है, भी योग्यता के लिए पर्याप्त हो सकता है।

व्यवहार में, लगभग कोई भी ऐसा नहीं कर रहा है। एक हालिया FATF सर्वेक्षण का जवाब देने वाले लगभग 93% अधिकार क्षेत्रों ने किसी भी योग्य DeFi व्यवस्था पर मानकों को लागू नहीं किया है, और 142 में से केवल 26 ने जोखिमों का आकलन किया है। चार के पास लाइसेंसिंग नियम हैं, जबकि केवल दो ने कभी किसी प्लेटफॉर्म को पंजीकृत या लाइसेंस देने के लिए उनका उपयोग किया है। FATF मार्गदर्शन कानून नहीं है, लेकिन सदस्यों को यह कितना बारीकी से पालन करते हैं, इस पर ग्रेड दिया जाता है, और लगातार अंतराल एक देश को निगरानी संस्था की "ग्रे सूची" में डाल सकते हैं। यह रिपोर्ट कुछ दिन पहले जारी FATF के एक व्यापक अपडेट के बाद आई है जिसमें पाया गया था कि अधिकांश देश अभी भी क्रिप्टो नियमों को पूरी तरह से लागू करने के लिए संघर्ष कर रहे हैं।

अंतिम उपाय के रूप में प्रतिबंध

FATF चाहता है कि देश इस अंतर को कम करें, इसके लिए DeFi परियोजनाओं को अपने स्मार्ट कॉन्ट्रैक्ट या इंटरफेस में सीधे एंटी-मनी लॉन्ड्रिंग नियंत्रणों को शामिल करने की आवश्यकता हो, या कम से कम प्रोत्साहित किया जाए, जिसमें प्रतिबंध स्क्रीनिंग से लेकर कुछ कार्यों के चलने से पहले प्रूफ-ऑफ-केवाईसी जांच शामिल है।

वास्तव में नेतृत्वहीन परियोजनाओं के लिए, यह नियामकों को उनके आसपास के नियंत्रण बिंदुओं की ओर निर्देशित करता है: स्टेबलकॉइन जारीकर्ता जो टोकन को फ्रीज कर सकते हैं, एक्सचेंज जो फिएट ऑन-रैंप और ऑफ-रैंप को संभालते हैं, और फ्रंट-एंड ऑपरेटर। और जहाँ कोई प्लेटफॉर्म सहयोग करने से इनकार करता है, रिपोर्ट कहती है, एक अधिकार क्षेत्र अंतिम उपाय के रूप में उसे अपने क्षेत्र में काम करने से प्रतिबंधित कर सकता है। बैंक और एक्सचेंज, अपनी ओर से, किसी भी DeFi प्लेटफॉर्म पर उचित सावधानी बरतने के लिए कहा जाता है जिससे वे संपर्क करते हैं, या उसके साथ व्यवहार करना बंद कर दें।

उत्तर कोरिया का DeFi से लाभ

यह रिपोर्ट इस बात पर काफी जोर देती है कि अपराधी पहले से ही इस क्षेत्र में कैसे काम करते हैं। यह उत्तर कोरिया को विशेष रूप से उल्लेख करती है, जिसके राज्य-संबद्ध हैकर्स, रिपोर्ट के अनुसार, अप्रैल में हुए दो हमलों के पीछे थे, जिन्होंने कुल मिलाकर $570 मिलियन से अधिक की निकासी की: सोलाना पर्पेचुअल एक्सचेंज ड्रिफ्ट प्रोटोकॉल का $285 मिलियन का शोषण, जिसे केवल 12 मिनट में अंजाम दिया गया था, और केल्पडीएओ का $292 मिलियन का हैक।

उन्होंने मिलकर इस साल के क्रिप्टो-हैक से हुए नुकसान का लगभग 76% हिस्सा बनाया। रिपोर्ट रैंसमवेयर गिरोहों, पेशेवर मनी लॉन्ड्रिंग नेटवर्कों और निवेशक धोखाधड़ी को भी DeFi के मिक्सर, ब्रिज और स्वैप के भारी उपयोगकर्ताओं के रूप में इंगित करती है।

यह कार्रवाई अन्य जगहों पर पहले से ही चल रही है। अमेरिकी अभियोजकों ने इस साल बिटकॉइन मिक्सर समुराई वॉलेट के दो सह-संस्थापकों के लिए जेल की सजा और टॉरनेडो कैश डेवलपर रोमन स्टॉर्म के खिलाफ दोषसिद्धि हासिल की, जो उसी विचार पर आधारित मामले हैं जिस पर FATF यहां जोर देता है: कि जो लोग कोड बनाते और चलाते हैं, उन्हें विनियमित मनी व्यवसायों के रूप में माना जा सकता है।

इस साल DeFi का टोटल वैल्यू लॉक्ड $86.6 बिलियन तक पहुंच गया, जो 2023 से लगभग 85% अधिक है, जिसमें शीर्ष दर्जन प्रोटोकॉल इसका 60% से अधिक हिस्सा रखते हैं, रिपोर्ट के अनुसार, जो नियामकों से FATF नियमावली को लागू करने का आह्वान करती है, बजाय इसके कि एक ऐसा अंतर छोड़ दिया जाए जो बड़े पैमाने पर अवैध वित्त को सक्षम कर सके।