O mare parte din finanțele descentralizate (DeFi) nu sunt atât de descentralizate pe cât par, iar platformele din spatele acestora ar trebui reglementate la fel ca alte afaceri financiare, a declarat principalul organism anti-spălare a banilor din lume într-un nou raport.
Într-un raport publicat marți, Grupul de Acțiune Financiară (FATF) a declarat că regulile sale se aplică deja oricărui aranjament DeFi în care o persoană identificabilă deține „control sau influență suficientă”, indiferent cât de descentralizat pretinde a fi un proiect. Organismul cu sediul la Paris, ale cărui standarde sunt utilizate în peste 200 de jurisdicții, clasifică DeFi în trei grupuri: platforme cu controlori identificabili; cele care sunt centralizate în practică, dar ai căror operatori rămân ascunși; și o minoritate cu adevărat fără lideri, pe care o numește cu adevărat descentralizată. Doar ultima categorie scapă de standardele sale.
Deși multe proiecte DeFi se prezintă ca fiind complet descentralizate, elemente centralizate „persistă frecvent în practică”, a constatat raportul, prin tokenuri de guvernanță concentrate, privilegii administrative, control asupra actualizărilor și taxele și recompensele care ajung la persoanele din interior.
Președintele FATF, Giles Thomson, a declarat într-o declarație care însoțește raportul că scopul este de a împiedica infractorii să exploateze noile tehnologii pentru a „spăla bani murdari”, în timp ce „susțin inovația financiară responsabilă”, numind un schimb puternic de informații public-privat esențial pentru răspuns.
Raportul prezintă semne de control on-chain și off-chain, inclusiv chei de actualizare și funcții de „kill switch”, puterea de a seta taxe sau parametri de risc, putere de vot concentrată, controlul site-ului web sau al aplicației publice și entitățile corporative care angajează dezvoltatori cheie sau dețin trezoreria. Acolo unde există un astfel de control, a spus FATF, persoanele din spatele acestuia, fie că sunt dezvoltatori, deținători mari de tokenuri, operatori de front-end sau finanțatori, ar trebui să fie licențiate și supravegheate ca orice firmă financiară. Chiar și rularea unui front-end care direcționează utilizatorii către un protocol poate fi suficientă pentru a se califica.
În practică, aproape nimeni nu face acest lucru. Aproape 93% dintre jurisdicțiile care au răspuns la un sondaj recent FATF nu au aplicat standardele niciunui aranjament DeFi eligibil, și doar 26 din 142 au evaluat riscurile. Patru au reguli de licențiere în vigoare, în timp ce doar două le-au folosit vreodată pentru a înregistra sau licenția o platformă. Ghidul FATF nu este lege, dar membrii sunt evaluați în funcție de cât de atent îl respectă, iar lacunele persistente pot ajuta o țară să ajungă pe „lista gri” a organismului de supraveghere. Raportul vine în urma unei actualizări mai ample a FATF cu câteva zile mai devreme, care a constatat că majoritatea țărilor încă se luptă să aplice regulile cripto în ansamblu.
FATF dorește ca țările să reducă decalajul solicitând, sau cel puțin încurajând, proiectele DeFi să integreze controale anti-spălare a banilor direct în contractele lor inteligente sau interfețe, de la verificarea sancțiunilor la verificări proof-of-KYC înainte de executarea anumitor funcții.
Pentru proiectele care sunt cu adevărat fără lideri, organismul îndrumă autoritățile de reglementare către punctele de blocaj din jurul acestora: emitenții de stablecoin care pot bloca tokenuri, bursele care gestionează intrările și ieșirile fiat, și operatorii de front-end. Și acolo unde o platformă refuză să coopereze, se arată în raport, o jurisdicție poate, ca ultimă soluție, să îi interzică operarea pe teritoriul său. Băncilor și burselor, la rândul lor, li se cere să efectueze o due diligence asupra oricărei platforme DeFi cu care interacționează, sau să înceteze colaborarea cu aceasta.
Raportul se bazează în mare măsură pe modul în care infractorii operează deja în acest sector. Acesta scoate în evidență Coreea de Nord, ai cărei hackeri legați de stat, se spune, s-au aflat în spatele a două atacuri din aprilie care au drenat împreună peste 570 de milioane de dolari: exploatarea de 285 de milioane de dolari a bursei de perpetue Solana, Drift Protocol, realizată în doar 12 minute, și un hack de 292 de milioane de dolari al KelpDAO.
Împreună, acestea au reprezentat aproximativ 76% din pierderile anului prin hacking cripto. Raportul indică, de asemenea, grupuri de ransomware, rețele profesionale de spălare a banilor și fraude investiționale ca utilizatori importanți ai mixerelor, bridge-urilor și swap-urilor DeFi.
Această represiune este deja în curs de desfășurare și în alte părți. Procurorii americani au obținut în acest an pedepse cu închisoarea pentru cei doi co-fondatori ai mixerului Bitcoin Samourai Wallet și o condamnare împotriva dezvoltatorului Tornado Cash, Roman Storm, cazuri construite pe aceeași idee pe care FATF o susține aici: că persoanele care construiesc și rulează codul pot fi tratate ca afaceri monetare reglementate.
Valoarea totală blocată (TVL) în DeFi a atins 86,6 miliarde de dolari anul acesta, în creștere cu aproximativ 85% față de 2023, primele douăsprezece protocoale deținând peste 60% din aceasta, conform raportului, care solicită autorităților de reglementare să implementeze setul de reguli FATF, mai degrabă decât să lase o lacună care ar putea permite finanțarea ilicită la scară largă.
SOL
DAI