Die Financial Action Task Force erklärte, dass viele DeFi-Plattformen nur dem Namen nach dezentral sind und unter ihre Standards fallen sollten, wenn identifizierbare Personen die Kontrolle oder einen maßgeblichen Einfluss über sie behalten.

In einem am Dienstag veröffentlichten Bericht forderte die in Paris ansässige Anti-Geldwäsche-Behörde die Länder auf, diese Kontrollpersonen zu identifizieren und sie als virtuelle Asset-Dienstleister zu regulieren. Sie erklärte zudem, dass Jurisdiktionen Plattformen, die sich einer Zusammenarbeit verweigern, als letztes Mittel verbieten könnten. Die Leitlinien erweitern das Travel-Rule-Rahmenwerk, das die FATF bereits auf zentrale Krypto-Börsen und Verwahr-Wallets anwendet und das von VASPs verlangt, Absender- und Empfängerinformationen bei Transaktionen oberhalb eines Schwellenwerts zu erfassen und weiterzugeben.

Fast 93 % der von der FATF befragten Jurisdiktionen haben die Standards nicht auf qualifizierende DeFi-Arrangements angewendet, und nur zwei haben jemals eine solche Plattform lizenziert oder registriert, so der Bericht.

Die FATF, deren Standards in über 200 Jurisdiktionen verwendet werden, erklärte, dass Dezentrale Finanzierung häufig weiterhin ihren Regeln unterliegt, sobald eine identifizierbare Person „Kontrolle oder ausreichenden Einfluss“ ausübt, unabhängig davon, wie dezentral sich ein Projekt darstellt. Der Bericht unterteilt DeFi in drei breite Kategorien: Plattformen mit identifizierbaren Kontrollpersonen; Plattformen, die in der Praxis zentralisiert sind, während ihre Betreiber verborgen bleiben; und eine kleinere Gruppe genuinely führungsloser Systeme, die die FATF als wahrhaft dezentral bezeichnet. Nur die letzte Kategorie fällt nicht unter ihre Standards.

Obwohl viele DeFi-Projekte sich als vollständig dezentral darstellen, „persistieren zentrale Elemente in der Praxis häufig“, so der Bericht. Diese Elemente können konzentrierte Bestände an Governance-Token, administrative Berechtigungen, die Kontrolle über Upgrades sowie Gebühren oder Belohnungen umfassen, die an Insider fließen.

FATF-Präsident Giles Thomson erklärte in einer den Bericht begleitenden Stellungnahme, dass das Ziel darin bestehe, Kriminelle daran zu hindern, neue Technologien zum „Waschen schmutzigen Geldes“ zu nutzen und gleichzeitig „verantwortungsvolle finanzielle Innovation“ zu unterstützen. Er bezeichnete zudem einen starken Informationsaustausch zwischen öffentlichen und privaten Sektor als zentral für die Antwort.

DeFi-Kontrollindikatoren

Der Bericht identifiziert sowohl On-Chain- als auch Off-Chain-Kontrollezeichen. Dazu gehören Upgrade-Schlüssel, „Kill-Switch“-Funktionen, die Möglichkeit, Gebühren oder Risikoparameter festzulegen, konzentrierte Stimmrechte, die Kontrolle über eine öffentliche Website oder App sowie Unternehmensorganisationen, die Kernentwickler beschäftigen oder die Protokoll-Bankmittel verwalten.

Wo solche Kontrolle besteht, sagte die FATF, sollten die Personen hinter einem DeFi-Arrangement wie andere Finanzunternehmen lizenziert und beaufsichtigt werden. Diese Gruppe kann Entwickler, große Token-Inhaber, Front-End-Betreiber oder Finanzierer umfassen. Der Bericht besagt, dass bereits der Betrieb eines Front-Ends, das Nutzer zu einem Protokoll leitet, ausreichen kann, um eine Person oder Einheit in den Geltungsbereich einzubeziehen.

Die FATF erklärte, dass die Umsetzung weiterhin begrenzt bleibt. Fast 93 % der Jurisdiktionen, die auf ihre aktuelle Umfrage geantwortet haben, haben die Standards nicht auf ein einziges qualifizierendes DeFi-Arrangement angewendet, während nur 26 von 142 die Risiken überhaupt bewertet haben. Vier Jurisdiktionen verfügen über Lizenzierungsregeln, und nur zwei haben diese genutzt, um eine Plattform zu registrieren oder zu lizenzieren.

FATF-Leitlinien sind kein Gesetz, die Mitgliedsjurisdiktionen werden jedoch danach bewertet, wie genau sie diese befolgen. Anhaltende Lücken können dazu beitragen, dass ein Land auf die „Grey List“ der Aufsichtsbehörde gesetzt wird, was Defizite in Anti-Geldwäsche-Regimen signalisiert und den Zugang zu internationalem Bankwesen und Investitionen einschränken kann. Der Bericht folgte auf ein breiteres FATF-Update, das Tage zuvor veröffentlicht wurde und zu dem Ergebnis kam, dass viele Länder immer noch Schwierigkeiten haben, Krypto-Regeln im Allgemeinen durchzusetzen.

Kontrollen, Engpässe und mögliche Verbote

Die FATF forderte die Länder auf, die regulatorische Lücke zu schließen, indem sie DeFi-Projekte verpflichten oder zumindest dazu ermutigen, Anti-Geldwäsche-Kontrollen direkt in Smart Contracts oder Benutzeroberflächen einzubauen. Diese Kontrollen könnten Sanktionsprüfungen und Proof-of-KYC-Überprüfungen vor der Ausführung bestimmter Funktionen umfassen.

Für Projekte, die genuinely führungslos sind, verweist der Bericht die Regulierungsbehörden auf die umliegenden Engpässe. Dazu gehören Stablecoin-Emittenten mit der Möglichkeit, Token einzufrieren, Börsen, die Fiat-Ein- und Ausgänge abwickeln, sowie Front-End-Betreiber, die Nutzern Zugang gewähren.

Wenn sich eine Plattform einer Zusammenarbeit verweigert, sagte die FATF, könne eine Jurisdiktion sie als letztes Mittel von der Tätigkeit in ihrem Hoheitsgebiet ausschließen. Banken und Börsen wird zudem aufgetragen, Due-Diligence-Prüfungen bei jeder DeFi-Plattform durchzuführen, mit der sie interagieren, oder den Umgang mit ihr einzustellen.

Nordkorea und illegale DeFi-Aktivitäten

Der Bericht befasst sich ausführlich damit, wie kriminelle Gruppen den Sektor bereits nutzen. Er erwähnt ausdrücklich Nordkorea und erklärt, dass staatlich verbundene Hacker für zwei Angriffe im April verantwortlich seien, die zusammen mehr als 570 Millionen Dollar erbeuteten. Diese Angriffe umfassten die Ausbeutung der Solana-Perpetuals-Börse Drift Protocol über 285 Millionen Dollar, die laut FATF in nur 12 Minuten durchgeführt wurde, und einen Hackerangriff auf KelpDAO über 292 Millionen Dollar.

Zusammen machten die beiden Angriffe etwa 76 % der Krypto-Hacking-Verluste des Jahres aus, so der Bericht. Die FATF verwies zudem auf Ransomware-Gruppen, professionelle Geldwäschenetzwerke und Anlegerbetrugsschemata als große Nutzer von DeFi-Mixern, Bridges und Swaps.

Verwandte Durchsetzungsmaßnahmen werden in anderen Jurisdiktionen bereits vorangetrieben. US-Staatsanwälte erlangten dieses Jahr Haftstrafen für die beiden Mitgründer des Bitcoin-Mixers Samourai Wallet sowie eine Verurteilung des Tornado-Cash-Entwicklers Roman Storm. Diese Fälle beruhen auf einer ähnlichen Prämisse wie der, die die FATF in dem Bericht vertritt: dass Personen, die Code entwickeln und betreiben, als regulierte Geldgeschäfte behandelt werden können.

Der Bericht erklärte, dass der Total Value Locked von DeFi dieses Jahr 86,6 Milliarden Dollar erreichte, was einem Anstieg von etwa 85 % seit 2023 entspricht. Die Top-Dutzend-Protokolle halten mehr als 60 % dieses Gesamtbetrags. Die FATF forderte die Regulierungsbehörden auf, ihr Regelwerk umzusetzen, anstatt eine Lücke zu belassen, die illegale Finanzgeschäfte im großen Maßstab ermöglichen könnte.