FATF: 93% юрисдикцій не застосували правила протидії відмиванню коштів для DeFi

Цільова група з фінансових дій (Financial Action Task Force) опублікувала у вівторок звіт, у якому заявила, що багато платформ децентралізованих фінансів (DeFi) зберігають централізований контроль і підпадають під її правила протидії відмиванню грошей там, де їх контролюють ідентифіковані особи. У звіті зазначено, що централізовані елементи «часто зберігаються на практиці» завдяки зосередженим токенам управління, адміністративним привілеям, контролю над оновленнями та комісіям, які надходять інсайдерам. Майже 93% юрисдикцій, охоплених опитуванням, ще не застосували правила до відповідних DeFi-угод, а лише дві — будь-коли ліцензували або зареєстрували одну, повідомляє паризький орган, чиї стандарти використовують у понад 200 юрисдикціях.

FATF класифікує DeFi на три категорії контролю

Financial Action Task Force ділить DeFi на три групи: платформи з ідентифікованими керівниками, ті, що фактично централізовані, але їхні оператори залишаються прихованими, і нечисленну частку, яку вона називає справді децентралізованою та без лідера. Лише остання категорія уникає її стандартів. У звіті наведено ончейн- і офчейн-ознаки контролю, зокрема ключі оновлення та функції «kill switch», можливість встановлювати комісії або параметри ризику, зосереджену голосувальну спроможність, керування публічним вебсайтом чи застосунком, а також корпоративні структури, що наймають ключових розробників або тримають казну. Якщо такий контроль існує, люди, які стоять за ним, — розробники, великі власники токенів, оператори фронтенду або фінансисти — мають отримувати ліцензії й перебувати під наглядом так само, як і будь-яка фінансова установа. Навіть робота фронтенду, який спрямовує користувачів до протоколу, може бути достатньою, щоб кваліфікуватися. Президент FATF Гілз Томсон (Giles Thomson) у заяві разом зі звітом сказав, що мета — зупинити злочинців, які використовують нові технології для «відмивання брудних грошей», водночас «підтримуючи відповідальні фінансові інновації».

Опитування показало: 93% юрисдикцій не застосували DeFi-стандарти

Майже 93% юрисдикцій, які відповіли на нещодавнє опитування FATF, не застосували стандарти до жодної відповідної DeFi-угоди, і лише 26 із 142 оцінили ризики взагалі. Чотири мають правила ліцензування в законодавстві, тоді як лише дві — будь-коли використали їх, щоб зареєструвати або ліцензувати платформу. Рекомендації FATF не є законом, але членів оцінюють за тим, наскільки близько вони їх дотримуються, і стійкі прогалини можуть допомогти країні потрапити в «сіру» категорію («grey list») наглядача. Звіт з’явився на тлі ширшого оновлення FATF, яке днями раніше показало, що більшість країн усе ще важко забезпечують дотримання криптоправил у цілому.

FATF рекомендує вбудовані механізми комплаєнсу та регулювання точки перешкоди

FATF хоче закрити цей розрив, вимагаючи або принаймні заохочуючи DeFi-проєкти вбудовувати засоби протидії відмиванню грошей прямо в свої смартконтракти чи інтерфейси — від перевірки санкцій до перевірок proof-of-KYC перед виконанням певних функцій. Для проєктів, які справді не мають лідера, вона спрямовує регуляторів на «точки перешкоди» навколо них: емітентів стейблкоїнів, які можуть заморожувати токени, біржі, що працюють із фіатом для on- і off-ramps, а також операторів фронтенду. Якщо платформа відмовляється співпрацювати, у звіті сказано, що юрисдикція може в останню чергу заборонити їй працювати на своїй території. Банкам і біржам радять проводити належну перевірку будь-якої DeFi-платформи, з якою вони взаємодіють, або припинити з нею справу.

Хакери, пов’язані з КНДР, викрали $570 мільйонів під час атак у квітні

У звіті окремо виділено КНДР, чиї державопов’язані хакери, за твердженням документа, стояли за двома атаками в квітні, разом яких було виведено понад $570 мільйонів: викрадення на $285 мільйонів із біржі Solana perpetuals Drift Protocol, здійснене всього за 12 хвилин, і хак на $292 мільйона в KelpDAO. Разом вони становили близько 76% збитків від криптохакерства за цей рік. У звіті також вказано, що серед активних користувачів міксерів, бриджів і свопів у DeFi — групи ransomware, професійні мережі відмивання та фрод інвесторів. Прокурори США цього року домоглися тюремних строків для двох співзасновників Bitcoin-міксера Samourai Wallet і вироку проти розробника Tornado Cash Романа Сторма. Загальна вартість активів у DeFi, заблокованих у протоколах (TVL), цього року досягла $86,6 мільярда, що приблизно на 85% більше, ніж у 2023 році, при цьому топ-12 протоколів утримують понад 60% цієї суми — зазначено у звіті.

FAQ

Що Financial Action Task Force сказала про регулювання DeFi у своєму звіті у вівторок?
Financial Action Task Force опублікувала звіт у вівторок, зазначивши, що багато платформ DeFi зберігають централізований контроль через токени управління, адміністративні привілеї та механізми контролю оновлень, а отже підпадають під її правила протидії відмиванню грошей там, де їх контролюють ідентифіковані особи.

Скільки юрисдикцій застосували стандарти FATF до DeFi-угод?
Майже 93% юрисдикцій, які брали участь в опитуванні, не застосували стандарти до жодної відповідної DeFi-угоди, і лише дві юрисдикції будь-коли ліцензували або зареєстрували DeFi-платформу — ідеться у звіті FATF.

Які атаки в квітні здійснили хакери, пов’язані з КНДР?
Хакери, пов’язані з КНДР, стояли за двома атаками в квітні, які вивели понад $570 мільйонів: експлойт на $285 мільйонів біржі Solana perpetuals Drift Protocol і хак на $292 мільйона в KelpDAO, разом що становили 76% збитків від криптохакерства за цей рік.