Financial Action Task Force заявила, что многие платформы децентрализованных финансов являются децентрализованными лишь по названию и должны подпадать под ее стандарты, когда идентифицируемые лица сохраняют над ними контроль или существенное влияние.

В отчете, опубликованном во вторник, базирующийся в Париже орган по противодействию отмыванию денег призвал страны выявлять таких контролирующих лиц и регулировать их как поставщиков услуг виртуальных активов. Он также заявил, что юрисдикции могут, в качестве крайней меры, запрещать платформы, которые отказываются сотрудничать. Руководство распространяет ту же рамку Travel Rule, которую FATF уже применяет к централизованным криптобиржам и кастодиальным кошелькам и которая требует от VASP собирать и передавать информацию об отправителе и получателе по транзакциям выше установленного порога.

Согласно отчету, почти 93% юрисдикций, опрошенных FATF, не применили стандарты к подпадающим под них DeFi-схемам, и только две когда-либо лицензировали или зарегистрировали такую платформу.

FATF, чьи стандарты используются более чем в 200 юрисдикциях, заявила, что децентрализованные финансы часто остаются подпадающими под ее правила везде, где идентифицируемое лицо сохраняет “control or sufficient influence,” независимо от того, насколько децентрализованным описывает себя проект. Отчет делит DeFi на три широкие категории: платформы с идентифицируемыми контролирующими лицами; платформы, которые централизованы на практике, тогда как их операторы остаются скрытыми; и меньшая группа действительно не имеющих лидеров систем, которые FATF описывает как по-настоящему децентрализованные. Только последняя категория находится вне ее стандартов.

Хотя многие DeFi-проекты представляют себя как полностью децентрализованные, централизованные элементы “frequently persist in practice,” говорится в отчете. К таким элементам могут относиться концентрированные владения governance-токенами, административные привилегии, контроль над обновлениями, а также комиссии или вознаграждения, поступающие инсайдерам.

Президент FATF Giles Thomson заявил в сопроводительном к отчету заявлении, что цель состоит в том, чтобы не дать преступникам использовать новые технологии для “launder dirty money”, одновременно “supporting responsible financial innovation.” Он также назвал прочный обмен информацией между государственным и частным секторами ключевым элементом ответа.

Индикаторы контроля в DeFi

Отчет определяет признаки контроля как on-chain, так и off-chain. К ним относятся ключи обновления, функции “kill switch”, возможность устанавливать комиссии или параметры риска, концентрированная голосующая сила, контроль над публичным сайтом или приложением, а также корпоративные структуры, которые нанимают основных разработчиков или держат казну протокола.

При наличии такого контроля, заявила FATF, лица, стоящие за DeFi-схемой, должны получать лицензии и находиться под надзором, как и другие финансовые компании. В эту группу могут входить разработчики, крупные держатели токенов, операторы фронтенда или спонсоры. В отчете говорится, что даже управление фронтендом, который направляет пользователей к протоколу, может быть достаточным, чтобы физическое или юридическое лицо попало в сферу регулирования.

FATF заявила, что внедрение остается ограниченным. Почти 93% юрисдикций, ответивших на ее недавний опрос, не применили стандарты ни к одной подпадающей под них DeFi-схеме, тогда как только 26 из 142 вообще оценили риски. В четырех юрисдикциях действуют правила лицензирования, и лишь две использовали их для регистрации или лицензирования платформы.

Руководства FATF не являются законом, но юрисдикции-участницы оцениваются по тому, насколько строго они им следуют. Устойчивые пробелы могут способствовать включению страны в “grey list” надзорного органа, что указывает на недостатки режимов AML и может ограничить доступ к международному банковскому обслуживанию и инвестициям. Отчет последовал за более широким обновлением FATF, опубликованным несколькими днями ранее, в котором было установлено, что многие страны по-прежнему испытывают трудности с более широким обеспечением соблюдения криптоправил.

Контрольные меры, узкие места и возможные запреты

FATF призвала страны закрыть регуляторный пробел, требуя или как минимум поощряя DeFi-проекты встраивать меры противодействия отмыванию денег непосредственно в смарт-контракты или пользовательские интерфейсы. Такие меры могут включать санкционный скрининг и проверки подтверждения KYC до выполнения определенных функций.

Для проектов, которые действительно не имеют лидеров, отчет направляет регуляторов к окружающим их узким местам. К ним относятся эмитенты стейблкоинов, способные замораживать токены, биржи, обслуживающие входы и выходы в фиат, а также операторы фронтенда, предоставляющие пользователям доступ.

Если платформа отказывается сотрудничать, FATF заявила, что юрисдикция может запретить ей работать на своей территории в качестве крайней меры. Банкам и биржам также предписывается проводить due diligence в отношении любой DeFi-платформы, с которой они взаимодействуют, или прекращать работу с ней.

Северная Корея и незаконная активность в DeFi

Отчет подробно рассматривает то, как преступные группы уже используют этот сектор. В нем отдельно упоминается Северная Корея: по данным FATF, связанные с государством хакеры были ответственны за две апрельские атаки, в результате которых в совокупности было похищено более $570 million. Среди этих атак были эксплойт на $285 million против биржи бессрочных контрактов Solana Drift Protocol, который, по данным FATF, был осуществлен за 12 minutes, и взлом KelpDAO на $292 million.

Согласно отчету, вместе эти две атаки составили около 76% криптохакерских потерь за год. FATF также указала на группы ransomware, профессиональные сети отмывания средств и схемы мошенничества с инвесторами как на крупных пользователей DeFi-миксеров, мостов и свопов.

Связанные меры правоприменения уже продвигаются в других юрисдикциях. Прокуроры США в этом году добились тюремных сроков для двух сооснователей Bitcoin-миксера Samourai Wallet и обвинительного приговора разработчику Tornado Cash Roman Storm. Эти дела основаны на предпосылке, схожей с той, на которой FATF делает акцент в отчете: люди, создающие и эксплуатирующие код, могут рассматриваться как регулируемые денежные бизнесы.

В отчете говорится, что совокупная заблокированная стоимость в DeFi достигла $86.6 billion в этом году, увеличившись примерно на 85% с 2023 года. В нем также добавляется, что двенадцать крупнейших протоколов удерживают более 60% этой суммы. FATF призвала регуляторов внедрить ее свод правил, а не оставлять пробел, который мог бы позволить незаконному финансированию действовать в крупном масштабе.