金融行動タスクフォース（FATF）は、分散型金融プラットフォームの多くが名目上のみ分散型であり、特定可能な人物が支配や実質的な影響力を保持している場合には、同機関の基準の対象となるべきだと述べた。

火曜日に発表された報告書において、パリを拠点とするこの反マネーロンダリング機関は、各国がそれらの支配者を特定し、仮想資産サービスプロバイダーとして規制するよう求めた。また、管轄区域は最終手段として、協力を拒否するプラットフォームを禁止できるとも述べた。このガイダンスは、FATFがすでに中央集権型の暗号資産取引所やカストディアルウォレットに適用しているトラベルルールの枠組みを拡張するものであり、VASPに対して一定額以上の取引において送信者および受取人の情報を収集・共有することを義務付ける。

FATFが調査した管轄区域のうち、93%近くが対象となるDeFi取決めに基準を適用しておらず、ライセンスを付与または登録したことがあるのはわずか2件のみであると報告書は指摘した。

200以上の管轄区域で基準が使用されているFATFは、プロジェクトが自らをどれほど分散型と表現していても、特定可能な人物が「支配または十分な影響力」を維持している場合、分散型金融は多くの場合その規則の対象に留まると述べた。報告書はDeFiを3つの大きなカテゴリーに分類している。特定可能な支配者が存在するプラットフォーム、実際には中央集権的であるが運営者が隠れているプラットフォーム、そしてFATFが真に分散型と呼ぶ少数のリーダーのいないシステムである。最後のカテゴリーのみが基準の対象外となる。

多くのDeFiプロジェクトが完全に分散型であると位置づけているが、中央集権的な要素は「実際には頻繁に残存する」と報告書は述べた。それらの要素には、集中したガバナンストークンの保有、管理者権限、アップグレードに対する支配、およびインサイダーに流れる手数料や報酬が含まれうる。

FATFのジャイルズ・トムソン会長は、報告書に添えた声明の中で、目的は犯罪者が新技術を悪用して「汚れたマネーを洗浄する」のを防ぐと同時に「責任ある金融イノベーションを支援する」ことであると述べた。また、官民間の強力な情報共有が対応の中核であると説明した。

DeFiの支配指標

報告書は、オンチェーンおよびオフチェーンの支配の兆候を特定している。これには、アップグレードキー、「キルスイッチ」機能、手数料やリスクパラメータの設定能力、集中した投票権、公開ウェブサイトやアプリの支配、およびコア開発者を雇用またはプロトコルの資金管理を行う法人企業が含まれる。

そのような支配が存在する場合、DeFi取決めの背後にいる人々は、他の金融企業と同様にライセンスを取得し監督下に置かれるべきだとFATFは述べた。その対象には、開発者、大口トークン保有者、フロントエンド運営者、または資金提供者が含まれうる。報告書は、プロトコルにユーザーを誘導するフロントエンドを運営するだけでも、個人または事業体を規制対象に含めるのに十分である可能性があると述べた。

FATFは、実装は依然として限定的であると述べた。最近の調査に回答した管轄区域の93%近くが、対象となるDeFi取決めに基準を適用しておらず、142のうち26のみがリスクを評価していた。4つの管轄区域がライセンス規則を整備しており、実際に登録またはライセンス付与に使用したのはわずか2件であった。

FATFのガイダンスは法律ではないが、加盟管轄区域はそれにどれほど従っているかについて評価される。継続的なギャップは、当該国が同機関の「グレーリスト」に掲載される一因となり得る。これはAML体制の欠陥を示すものであり、国際的な銀行取引や投資へのアクセスが制限される可能性がある。この報告書は、数日前に発表された、多くの国が暗号資産ルールの執行に依然として苦戦しているというより広範なFATFのアップデートに続くものである。

規制、ボトルネック、および可能な禁止

FATFは、DeFiプロジェクトに対してアンチマネーロンダリングコントロールをスマートコントラクトやユーザーインターフェースに直接組み込むことを義務付け、少なくとも奨励することで、規制のギャップを埋めるよう各国に求めた。それらのコントロールには、制裁スクリーニングや特定の機能が実行される前のプルーフ・オブ・KYC確認が含まれうる。

真にリーダーのいないプロジェクトについては、報告書は規制当局を周辺のボトルネックに向けて誘導している。これには、トークンを凍結する能力を持つステーブルコイン発行体、法定通貨の入出金を扱う取引所、およびユーザーアクセスを提供するフロントエンド運営者が含まれる。

プラットフォームが協力を拒否した場合、FATFは管轄区域が最終手段としてその領域内での運営を禁止できると述べた。銀行や取引所に対しても、取引のあるDeFiプラットフォームに対してデューデリジェンスを実施するか、取引を停止するよう求めた。

北朝鮮と不正なDeFi活動

報告書は、犯罪集団がすでにこのセクターをどのように利用しているかについて重点的に言及している。特に北朝鮮を引用し、国家関連のハッカーが4月の2件の攻撃で合計5億7000万ドル以上を奪取したと述べた。それらの攻撃には、Solanaパーペチュアル取引所Drift Protocolの2億8500万ドルのエクスプロイト（FATFは12分で実行されたと述べた）と、KelpDAOの2億9200万ドルのハッキングが含まれる。

報告書によると、この2件の攻撃だけで今年の暗号資産ハッキング被害の約76%を占めた。FATFはまた、ランサムウェア集団、専門的なマネーロンダリングネットワーク、投資家詐欺スキームをDeFiのミキサー、ブリッジ、スワップの主要な利用者として指摘した。

関連する法執行措置は他の管轄区域でもすでに進行中である。米国の検察は今年、BitcoinミキサーSamourai Walletの2名の共同創業者に対する禁固刑と、Tornado Cash開発者Roman Stormに対する有罪判決を確保した。これらの事例は、FATFが報告書で強調するのと同じ前提に基づいている。すなわち、コードを構築し運営する人は規制された金融事業として扱うことができるというものである。

報告書は、今年のDeFiのTVL（預かり資産総額）が866億ドルに達し、2023年から約85%増加したと述べた。また、上位12のプロトコルがその総額の60%以上を保有していると付け加えた。FATFは、規制当局が不正資金が大規模に活動できるギャップを残すのではなく、同機関のルールブックを実施するよう求めた。