Кратко

  • Группа разработки финансовых мер борьбы с отмыванием денег заявила, что многие платформы DeFi децентрализованы только по названию и подпадают под ее правила везде, где ими управляют идентифицируемые лица.
  • В ее отчете содержится призыв к странам найти этих контролеров и регулировать их как поставщиков услуг виртуальных активов, а в крайнем случае — запрещать платформы, отказывающиеся сотрудничать.
  • Почти 93% опрошенных юрисдикций еще не применили правила к соответствующим механизмам DeFi, и только две когда-либо лицензировали или регистрировали их.

Многое из децентрализованных финансов не так децентрализовано, как кажется, и платформы, стоящие за ними, должны регулироваться как другие финансовые предприятия, заявила в новом отчете главная в мире организация по борьбе с отмыванием денег.

В отчете, опубликованном во вторник, Группа разработки финансовых мер борьбы с отмыванием денег заявила, что ее правила уже применяются к любым механизмам DeFi, где идентифицируемое лицо сохраняет "контроль или достаточное влияние", независимо от того, насколько децентрализованным себя называет проект. Парижская организация, чьи стандарты используются более чем в 200 юрисдикциях, делит DeFi на три группы: платформы с идентифицируемыми контролерами; те, которые на практике централизованы, но их операторы остаются скрытыми; и подлинно безлидерное меньшинство, которое она называет истинно децентрализованным. Только последнее избегает ее стандартов.

Хотя многие проекты DeFi представляют себя полностью децентрализованными, централизованные элементы "часто сохраняются на практике", обнаружил отчет, через концентрированные токены управления, административные привилегии, контроль над обновлениями, а также комиссии и вознаграждения, которые поступают инсайдерам.

Президент FATF Джайлс Томсон заявил в сопроводительном заявлении к отчету, что цель — помешать преступникам использовать новые технологии для "отмывания грязных денег", одновременно "поддерживая ответственные финансовые инновации", назвав сильный обмен информацией между государственным и частным секторами центральным элементом ответных мер.

Децентрализованы только по названию?

В отчете перечислены ончейн- и офчейн-признаки контроля, включая ключи обновления и функции "аварийного выключателя", возможность устанавливать комиссии или параметры риска, концентрированную силу голоса, управление публичным веб-сайтом или приложением, а также корпоративные структуры, которые нанимают основных разработчиков или держат казну. Там, где существует такой контроль, FATF заявила, что стоящие за ним люди, будь то разработчики, крупные держатели токенов, операторы фронт-эндов или финансисты, должны быть лицензированы и находиться под надзором, как любая финансовая фирма. Даже управление фронт-эндом, который направляет пользователей к протоколу, может быть достаточным для соответствия.

На практике почти никто этого не делает. Почти 93% юрисдикций, ответивших на недавний опрос FATF, не применили стандарты ни к одной квалифицируемой DeFi-структуре, и только 26 из 142 вообще оценили риски. Четыре имеют лицензионные правила в законодательстве, а только два когда-либо использовали их для регистрации или лицензирования платформы. Рекомендации FATF не являются законом, но члены оцениваются по тому, насколько строго они им следуют, и постоянные пробелы могут помочь стране попасть в «серый список» надзорного органа. Отчет появился после более широкого обновления FATF несколькими днями ранее, которое показало, что большинство стран все еще испытывают трудности с обеспечением соблюдения криптовалютных правил в целом.

Запрет как крайняя мера

FATF хочет, чтобы страны устранили этот пробел, требуя или, по крайней мере, поощряя проекты DeFi встраивать меры по борьбе с отмыванием денег непосредственно в свои смарт-контракты или интерфейсы, от проверки санкций до проверки KYC перед выполнением определенных функций.

Для проектов, которые действительно не имеют лидера, он направляет регуляторов к узким местам вокруг них: эмитенты стейблкоинов, которые могут замораживать токены, биржи, которые обрабатывают фиатные входы и выходы, и операторы интерфейсов. А если платформа отказывается сотрудничать, говорится в отчете, юрисдикция может в качестве крайней меры запретить ей работу на своей территории. Банкам и биржам, в свою очередь, предписано проводить комплексную проверку любой платформы DeFi, с которой они взаимодействуют, или прекратить с ней работу.

Добыча Северной Кореи в DeFi

Отчет во многом опирается на то, как преступники уже используют этот сектор. В нем особо выделяется Северная Корея, хакеры которой, связанные с государством, по его словам, стояли за двумя апрельскими атаками, в результате которых было похищено более 570 миллионов долларов: эксплойт на 285 миллионов долларов биржи перпетуалов Solana Drift Protocol, проведенный всего за 12 минут, и взлом на 292 миллиона долларов KelpDAO.

Вместе они составили около 76% потерь от взломов криптовалют за год. В отчете также указываются группы программ-вымогателей, профессиональные сети отмывания денег и мошенничества с инвесторами как активные пользователи миксеров, мостов и свопов DeFi.

Эта борьба уже ведется в других местах. В этом году прокуроры США добились тюремных сроков для двух сооснователей биткоин-миксера Samourai Wallet и обвинительного приговора разработчику Tornado Cash Роману Сторму, дела, построенные на той же идее, которую FATF продвигает здесь: что люди, которые создают и управляют кодом, могут рассматриваться как регулируемые денежные предприятия.

Общая заблокированная стоимость DeFi достигла 86,6 миллиарда долларов в этом году, что примерно на 85% больше, чем в 2023 году, при этом на дюжину ведущих протоколов приходится более 60% этой суммы, согласно отчету, который призывает регуляторов внедрить правила FATF, а не оставлять пробел, который может способствовать масштабному незаконному финансированию.