FATF: 93% юрисдикций не применяли правила по борьбе с отмыванием денег к DeFi

Целевая группа по финансовым мерам борьбы с отмыванием денег (FATF) во вторник опубликовала доклад, в котором говорится, что многие платформы децентрализованных финансов (DeFi) сохраняют централизованный контроль и подпадают под ее правила против отмывания денег везде, где ими управляют идентифицируемые лица. В докладе установлено, что централизованные элементы «часто сохраняются на практике» за счет концентрированных токенов управления, административных привилегий, контроля над обновлениями и комиссий, которые уходят инсайдерам. Почти 93% опрошенных юрисдикций пока не применили правила к подходящим DeFi-соглашениям, и лишь две когда-либо выдавали лицензии или регистрировали такие механизмы, говорится в докладе парижского органа, чьи стандарты используются более чем в 200 юрисдикциях.

FATF относит DeFi к трем категориям контроля

FATF подразделяет DeFi на три группы: платформы с идентифицируемыми контролирующими лицами, те, что в реальности централизованы, но их операторы остаются скрытыми, и небольшое меньшинство «без лидера», которое FATF называет действительно децентрализованным. Только последняя категория ускользает от ее требований. В докладе описаны ончейн- и офчейн-признаки контроля, включая ключи для обновлений и функции «kill switch», возможность устанавливать комиссии или параметры риска, сосредоточенную силу голосования, управление публичным сайтом или приложением, а также корпоративные структуры, которые нанимают ключевых разработчиков или владеют казной. Если такой контроль существует, стоящие за ним лица — разработчики, крупные держатели токенов, операторы фронтенда или спонсоры — должны получать лицензии и находиться под надзором так же, как и любые финансовые компании. Даже работа фронтенда, который направляет пользователей к протоколу, может быть достаточной, чтобы подпасть под квалификацию. Президент FATF Джайлз Томсон заявил в своем сообщении вместе с докладом, что цель — не дать преступникам использовать новую технологию для «отмывания грязных денег», одновременно «поддерживая ответственное финансовое новаторство».

Опрос: 93% юрисдикций не применили стандарты DeFi

Почти 93% юрисдикций, ответивших на недавний опрос FATF, не применили стандарты к каким-либо подходящим DeFi-соглашениям, и лишь 26 из 142 оценили риски вообще. Четыре имеют лицензионные правила в законодательстве, но лишь две когда-либо использовали их, чтобы зарегистрировать или лицензировать платформу. Руководство FATF — не закон, однако участников оценивают по тому, насколько тесно они его соблюдают, а устойчивые пробелы могут помочь стране попасть на «серый список» надзорного органа. Доклад выходит на фоне более широкого обновления FATF, опубликованного несколькими днями ранее, где говорилось, что большинство стран по-прежнему с трудом обеспечивают соблюдение криптоправил в целом.

FATF рекомендует встроенные меры комплаенса и регулирование «точки удушения»

FATF хочет сократить разрыв, побуждая или требуя, чтобы DeFi-проекты встраивали меры против отмывания денег прямо в свои смарт-контракты или интерфейсы — от проверки санкций до подтверждений KYC и выполнения определенных функций. Для проектов, которые действительно не имеют лидера, регуляторов направляют к «точкам удушения» вокруг них: эмитенты стейблкоинов, которые могут замораживать токены; биржи, которые обрабатывают фиатные он- и офф-рамп-операции; и операторы фронтенда. Если платформа отказывается сотрудничать, в докладе говорится, что юрисдикция может в качестве последней меры запретить ей работать на своей территории. Банкам и биржам предписывают проводить due diligence по любым DeFi-платформам, с которыми они сталкиваются, либо прекращать с ними сделки.

Хакеры, связанные с Северной Кореей, украли $570 миллионов в атаках в апреле

В докладе отдельно выделяется Северная Корея: связанные с государством хакеры, как утверждается, стояли за двумя апрельскими атаками, в сумме похитившими более $570 миллионов. Это $285 миллионов, украденные при эксплуатации Solana на деривативной бирже Drift Protocol, что удалось сделать всего за 12 минут, и взлом KelpDAO на $292 миллиона. Вместе они составили около 76% потерь от криптохакерства за год. В докладе также говорится, что среди активных пользователей миксеров, мостов и свопов DeFi — группы вымогателей, профессиональные сети отмывания и случаи мошенничества с инвесторами. В США в этом году прокуроры добились тюремных сроков для двух сооснователей биткоин-миксера Samourai Wallet и вынесения обвинительного вердикта разработчику Tornado Cash Роману Шторму. Общая заблокированная стоимость DeFi (TVL) в этом году достигла $86,6 миллиарда, что примерно на 85% больше, чем в 2023 году: в докладе говорится, что топ-12 протоколов удерживают более 60% этой суммы.

FAQ

Что FATF сказала о регулировании DeFi в своем докладе во вторник?
FATF во вторник опубликовала доклад, в котором говорится, что многие платформы DeFi сохраняют централизованный контроль через токены управления, административные привилегии и механизмы контроля над обновлениями, а значит, подпадают под ее правила против отмывания денег везде, где ими управляют идентифицируемые лица.

Сколько юрисдикций применили стандарты FATF к DeFi-соглашениям?
Почти 93% опрошенных юрисдикций не применили стандарты к каким-либо подходящим DeFi-соглашениям, и только две юрисдикции когда-либо лицензировали или зарегистрировали DeFi-платформу — так сказано в докладе FATF.

Какие атаки провели хакеры, связанные с Северной Кореей, в апреле?
Хакеры, связанные с Северной Кореей, стояли за двумя апрельскими атаками, которые суммарно похитили более $570 миллионов: эксплуатация Drift Protocol на $285 миллионов и взлом KelpDAO на $292 миллиона, вместе составившие 76% потерь от криптохакерства за год.