Значна частина децентралізованих фінансів (DeFi) не така децентралізована, як здається, і платформи, що стоять за нею, повинні регулюватися як інші фінансові підприємства, йдеться в новому звіті головного світового органу з боротьби з відмиванням грошей.
У звіті, опублікованому у вівторок, Група розробки фінансових заходів боротьби з відмиванням грошей (FATF) заявила, що її правила вже застосовуються до будь-якої DeFi-угоди, де ідентифікована особа зберігає "контроль або достатній вплив", незалежно від того, наскільки децентралізованим проект заявляє себе. Паризький орган, чиї стандарти використовуються в понад 200 юрисдикціях, поділяє DeFi на три групи: платформи з ідентифікованими контролерами; ті, що є централізованими на практиці, але чиї оператори залишаються прихованими; і справді безлідерна меншість, яку він називає по-справжньому децентралізованою. Лише остання уникне його стандартів.
Хоча багато DeFi-проектів позиціонують себе як повністю децентралізовані, централізовані елементи "часто зберігаються на практиці", виявив звіт, через концентровані токени управління, адміністративні привілеї, контроль над оновленнями та комісії та винагороди, що надходять інсайдерам.
Президент FATF Джайлз Томсон у заяві, що супроводжує звіт, зазначив, що метою є зупинити злочинців, які використовують нові технології для "відмивання брудних грошей", одночасно "підтримуючи відповідальні фінансові інновації", називаючи сильну публічно-приватну обмін інформацією центральним елементом відповіді.
Звіт викладає ознаки контролю ончейн та офчейн, включаючи ключі для оновлення та функції "аварійного відключення", повноваження встановлювати комісії або параметри ризику, концентровану силу голосування, контроль над публічним веб-сайтом або додатком, а також корпоративні структури, що наймають основних розробників або володіють скарбницею. Там, де такий контроль існує, FATF заявила, що особи, які стоять за ним, чи то розробники, великі власники токенів, оператори фронтенду чи фінансисти, повинні бути ліцензовані та контролюватися як будь-яка фінансова фірма. Навіть управління фронтендом, який направляє користувачів до протоколу, може бути достатньою підставою для кваліфікації.
На практиці майже ніхто цього не робить. Майже 93% юрисдикцій, які відповіли на нещодавнє опитування FATF, не застосували стандарти до жодної відповідної DeFi-угоди, і лише 26 зі 142 взагалі оцінили ризики. Чотири мають правила ліцензування, але лише дві коли-небудь використовували їх для реєстрації або ліцензування платформи. Керівництво FATF не є законом, але члени оцінюються за тим, наскільки точно вони його дотримуються, і постійні прогалини можуть допомогти країні потрапити до "сірого списку" наглядового органу. Звіт з'явився після ширшого оновлення FATF кількома днями раніше, яке показало, що більшість країн все ще борються з дотриманням криптоправил в цілому.
FATF прагне, щоб країни ліквідували прогалину, вимагаючи або принаймні заохочуючи DeFi-проекти вбудовувати заходи протидії відмиванню грошей безпосередньо у свої смарт-контракти або інтерфейси, від перевірки на відповідність санкціям до перевірок KYC перед виконанням певних функцій.
Щодо проектів, які справді є безлідерними, FATF скеровує регуляторів до "вузьких місць" навколо них: емітентів стейблкоїнів, які можуть заморожувати токени, бірж, що обробляють фіатні вводи та виводи, та операторів фронтенду. І якщо платформа відмовляється співпрацювати, йдеться у звіті, юрисдикція може, як крайній захід, заборонити її діяльність на своїй території. Банкам та біржам, зі свого боку, наказано проводити належну перевірку будь-якої DeFi-платформи, з якою вони мають справу, або припинити співпрацю.
Звіт значною мірою спирається на те, як злочинці вже працюють у цьому секторі. Він виділяє Північну Корею, чиї пов'язані з державою хакери, як стверджується, стоять за двома квітневими атаками, які разом вивели понад $570 мільйонів: експлойт на $285 мільйонів біржі Solana perpetuals Drift Protocol, здійснений всього за 12 хвилин, і хак на $292 мільйони KelpDAO.
Разом вони склали близько 76% цьогорічних втрат від криптохакерства. Звіт також вказує на групи, що використовують програми-вимагачі, професійні мережі відмивання грошей та інвестиційні шахрайства як активних користувачів DeFi-міксерів, мостів та обмінів.
Таке придушення вже відбувається в інших місцях. Прокурори США цього року забезпечили тюремні терміни для двох співзасновників біткойн-міксера Samourai Wallet та вирок проти розробника Tornado Cash Романа Шторма, справи, побудовані на тій же ідеї, яку FATF наполягає тут: що люди, які створюють і керують кодом, можуть розглядатися як регульовані грошові підприємства.
Загальна заблокована вартість (TVL) DeFi цього року досягла $86,6 мільярда, що приблизно на 85% більше, ніж у 2023 році, причому дюжина провідних протоколів утримує понад 60% цієї суми, згідно зі звітом, який закликає регуляторів впроваджувати звід правил FATF, а не залишати прогалину, яка може сприяти незаконному фінансуванню в масштабах.
SOL
DAI