Sebagian besar keuangan terdesentralisasi (DeFi) tidak sedesentralisasi kelihatannya, dan platform di baliknya harus diatur seperti bisnis keuangan lainnya, kata badan anti pencucian uang utama dunia dalam laporan barunya.
Dalam laporan yang diterbitkan pada hari Selasa, Financial Action Task Force mengatakan aturannya sudah berlaku untuk setiap pengaturan DeFi di mana orang yang dapat diidentifikasi memiliki "kontrol atau pengaruh yang cukup," terlepas dari seberapa terdesentralisasi suatu proyek mengklaim. Badan yang berbasis di Paris ini, yang standarnya digunakan di lebih dari 200 yurisdiksi, mengelompokkan DeFi menjadi tiga: platform dengan pengontrol yang dapat diidentifikasi; platform yang terpusat dalam praktik tetapi operatornya tetap tersembunyi; dan minoritas yang benar-benar tanpa pemimpin yang disebutnya benar-benar terdesentralisasi. Hanya yang terakhir yang lolos dari standarnya.
Meskipun banyak proyek DeFi menampilkan diri sebagai terdesentralisasi penuh, elemen terpusat "seringkali tetap ada dalam praktik," ditemukan dalam laporan tersebut, melalui token tata kelola yang terkonsentrasi, hak istimewa administratif, kontrol atas peningkatan, serta biaya dan hadiah yang mengalir ke orang dalam.
Presiden FATF Giles Thomson mengatakan dalam pernyataan yang menyertai laporan tersebut bahwa tujuannya adalah untuk menghentikan penjahat mengeksploitasi teknologi baru untuk "mencuci uang haram" sambil "mendukung inovasi keuangan yang bertanggung jawab," menyebutkan pembagian informasi publik-swasta yang kuat sebagai inti dari respons tersebut.
Laporan tersebut memaparkan tanda-tanda kontrol on-chain dan off-chain, termasuk kunci peningkatan dan fungsi "tombol pemutus" (kill switch), kekuasaan untuk menetapkan biaya atau parameter risiko, kekuatan voting yang terkonsentrasi, kendali atas situs web atau aplikasi publik, dan entitas korporat yang mempekerjakan pengembang inti atau memegang perbendaharaan. Di mana kontrol tersebut ada, FATF mengatakan, orang-orang di baliknya, baik pengembang, pemegang token besar, operator front-end, atau penyandang dana, harus dilisensikan dan diawasi seperti perusahaan keuangan mana pun. Bahkan menjalankan front-end yang mengarahkan pengguna ke protokol dapat cukup untuk memenuhi syarat.
Dalam praktiknya, hampir tidak ada yang melakukan ini. Hampir 93% yurisdiksi yang menanggapi survei FATF baru-baru ini belum menerapkan standar tersebut pada pengaturan DeFi yang memenuhi syarat, dan hanya 26 dari 142 yang telah menilai risikonya sama sekali. Empat memiliki aturan perizinan tertulis, sementara hanya dua yang pernah menggunakannya untuk mendaftarkan atau melisensikan sebuah platform. Pedoman FATF bukanlah hukum, tetapi para anggota dinilai berdasarkan seberapa dekat mereka mengikutinya, dan celah yang terus-menerus dapat membantu menempatkan suatu negara dalam "daftar abu-abu" pengawas. Laporan ini menyusul pembaruan FATF yang lebih luas beberapa hari sebelumnya yang menemukan sebagian besar negara masih kesulitan untuk menegakkan aturan kripto secara menyeluruh.
FATF ingin negara-negara menutup celah dengan mewajibkan, atau setidaknya mendorong, proyek-proyek DeFi untuk membangun kontrol anti pencucian uang langsung ke dalam smart contract atau antarmuka mereka, mulai dari penyaringan sanksi hingga pemeriksaan bukti-KYC sebelum fungsi tertentu berjalan.
Untuk proyek-proyek yang benar-benar tanpa pemimpin, FATF mengarahkan regulator ke titik-titik sumbatan di sekitar mereka: penerbit stablecoin yang dapat membekukan token, bursa yang menangani fiat on- dan off-ramp, dan operator front-end. Dan di mana platform menolak bekerja sama, laporan tersebut mengatakan, yurisdiksi dapat sebagai upaya terakhir melarangnya beroperasi di wilayahnya. Bank dan bursa, di pihak mereka, diinstruksikan untuk melakukan uji tuntas pada platform DeFi mana pun yang mereka sentuh, atau berhenti berinteraksi dengannya.
Laporan tersebut sangat bergantung pada bagaimana para penjahat sudah beroperasi di sektor ini. Laporan tersebut menyoroti Korea Utara, yang peretas terkait negara dituduh berada di balik dua serangan pada bulan April yang bersama-sama menguras lebih dari $570 juta: eksploitasi $285 juta pada bursa perpetual Solana, Drift Protocol, yang diselesaikan hanya dalam 12 menit, dan peretasan $292 juta pada KelpDAO.
Bersama-sama, mereka menyumbang sekitar 76% dari kerugian peretasan kripto tahun ini. Laporan tersebut juga menunjuk pada kelompok ransomware, jaringan pencucian uang profesional, dan penipuan investor sebagai pengguna berat mixer, bridge, dan swap DeFi.
Penumpasan itu sudah berlangsung di tempat lain. Jaksa AS tahun ini mengamankan hukuman penjara untuk dua pendiri Bitcoin mixer Samourai Wallet dan vonis terhadap pengembang Tornado Cash Roman Storm, kasus-kasus yang dibangun di atas ide yang sama yang ditekankan FATF di sini: bahwa orang-orang yang membangun dan menjalankan kode dapat diperlakukan sebagai bisnis uang yang diatur.
Total nilai terkunci (TVL) DeFi mencapai $86,6 miliar tahun ini, naik sekitar 85% sejak 2023, dengan selusin protokol teratas memegang lebih dari 60% dari jumlah tersebut, menurut laporan tersebut, yang menyerukan regulator untuk menerapkan aturan FATF daripada meninggalkan celah yang dapat memungkinkan keuangan ilegal dalam skala besar.
