Grande parte das finanças descentralizadas não é tão descentralizada quanto parece, e as plataformas por trás dela devem ser reguladas como outros negócios financeiros, afirmou o principal órgão global de combate à lavagem de dinheiro em um novo relatório.
Em um relatório publicado na terça-feira, o Grupo de Ação Financeira (GAFI) afirmou que suas regras já se aplicam a qualquer arranjo DeFi onde uma pessoa identificável mantém "controle ou influência suficiente", independentemente do quão descentralizado um projeto afirme ser. O órgão sediado em Paris, cujos padrões são usados em mais de 200 jurisdições, classifica o DeFi em três grupos: plataformas com controladores identificáveis; aquelas que são centralizadas na prática, mas cujos operadores permanecem ocultos; e uma minoria genuinamente sem líderes que ele chama de verdadeiramente descentralizada. Apenas o último escapa de seus padrões.
Embora muitos projetos DeFi se apresentem como totalmente descentralizados, elementos centralizados "frequentemente persistem na prática", descobriu o relatório, por meio de tokens de governança concentrados, privilégios administrativos, controle sobre atualizações e as taxas e recompensas que fluem para insiders.
O presidente do GAFI, Giles Thomson, disse em um comunicado que acompanha o relatório que o objetivo é impedir que criminosos explorem novas tecnologias para "lavar dinheiro sujo" enquanto "apoiam a inovação financeira responsável", chamando a forte partilha de informações público-privadas de central para a resposta.
O relatório apresenta sinais de controle on-chain e off-chain, incluindo chaves de atualização e funções de "kill switch", o poder de definir taxas ou parâmetros de risco, poder de voto concentrado, comando do site ou aplicativo público e as entidades corporativas que empregam desenvolvedores principais ou detêm o tesouro. Onde tal controle existe, disse o GAFI, as pessoas por trás dele, sejam desenvolvedores, grandes detentores de tokens, operadores de front-end ou financiadores, devem ser licenciadas e supervisionadas como qualquer empresa financeira. Mesmo operar um front-end que direciona usuários para um protocolo pode ser suficiente para se qualificar.
Na prática, quase ninguém está fazendo isso. Quase 93% das jurisdições que responderam a uma pesquisa recente do GAFI não aplicaram os padrões a nenhum arranjo DeFi qualificável, e apenas 26 de 142 avaliaram os riscos. Quatro têm regras de licenciamento em vigor, enquanto apenas duas as usaram para registrar ou licenciar uma plataforma. A orientação do GAFI não é lei, mas os membros são avaliados sobre quão de perto a seguem, e lacunas persistentes podem ajudar a colocar um país na "lista cinzenta" do órgão fiscalizador. O relatório surge na sequência de uma atualização mais ampla do GAFI, dias antes, que descobriu que a maioria dos países ainda luta para fazer cumprir as regras cripto em geral.
O GAFI quer que os países fechem a lacuna exigindo, ou pelo menos incentivando, projetos DeFi a incorporar controles antilavagem de dinheiro diretamente em seus contratos inteligentes ou interfaces, desde a triagem de sanções até verificações de prova de KYC antes que certas funções sejam executadas.
Para projetos que realmente não têm líderes, ele direciona os reguladores para os pontos de estrangulamento ao seu redor: emissores de stablecoins que podem congelar tokens, exchanges que lidam com entradas e saídas de moeda fiduciária, e operadores de front-end. E onde uma plataforma se recusa a cooperar, diz o relatório, uma jurisdição pode, como último recurso, proibi-la de operar em seu território. Bancos e exchanges, por sua vez, são instruídos a realizar a devida diligência em qualquer plataforma DeFi com a qual tenham contato, ou parar de lidar com ela.
O relatório se apoia fortemente em como os criminosos já atuam no setor. Ele destaca a Coreia do Norte, cujos hackers ligados ao Estado teriam sido responsáveis por dois ataques em abril que, juntos, drenaram mais de US$ 570 milhões: a exploração de US$ 285 milhões da exchange de contratos perpétuos Solana, Drift Protocol, realizada em apenas 12 minutos, e um hack de US$ 292 milhões da KelpDAO.
Juntos, eles representaram cerca de 76% das perdas por hack de criptomoedas do ano. O relatório também aponta grupos de ransomware, redes profissionais de lavagem de dinheiro e fraudes de investidores como grandes usuários de mixers, pontes e swaps de DeFi.
Essa repressão já está em andamento em outros lugares. Procuradores dos EUA garantiram este ano penas de prisão para os dois co-fundadores do mixer de Bitcoin Samourai Wallet e uma condenação contra o desenvolvedor do Tornado Cash, Roman Storm, casos construídos sobre a mesma ideia que o GAFI defende aqui: que as pessoas que constroem e operam o código podem ser tratadas como negócios financeiros regulamentados.
O valor total bloqueado (TVL) em DeFi atingiu US$ 86,6 bilhões este ano, um aumento de cerca de 85% desde 2023, com os doze principais protocolos detendo mais de 60% desse valor, de acordo com o relatório, que apela aos reguladores para implementarem o conjunto de regras do GAFI, em vez de deixarem uma lacuna que poderia permitir o financiamento ilícito em grande escala.
SOL
DAI