FATF: el 93% de las jurisdicciones no ha aplicado normas contra el blanqueo de capitales a DeFi

El Grupo de Acción Financiera publicó un informe el martes en el que afirma que muchas plataformas de finanzas descentralizadas conservan control centralizado y quedan sometidas a sus normas contra el blanqueo de capitales allí donde personas identificables las controlen. El informe halló que los elementos centralizados "con frecuencia persisten en la práctica" mediante tokens de gobernanza concentrados, privilegios administrativos, el control de las actualizaciones y las comisiones que fluyen a personas internas. Casi el 93% de las jurisdicciones encuestadas aún no ha aplicado las normas a acuerdos DeFi que cumplan los requisitos, y solo dos las han autorizado o registrado alguna vez, según el organismo con sede en París cuyos estándares se utilizan en más de 200 jurisdicciones.

FATF clasifica DeFi en tres categorías de control

El Grupo de Acción Financiera clasifica DeFi en tres grupos: plataformas con controladores identificables, aquellas que están centralizadas en la práctica pero cuyos operadores permanecen ocultos, y una minoría realmente sin líderes a la que llama verdaderamente descentralizada. Solo la última categoría escapa a sus estándares. El informe detalla señales de control en cadena y fuera de cadena, incluidos claves de actualización y funciones de "interruptor de apagado", la capacidad de fijar comisiones o parámetros de riesgo, el poder de voto concentrado, el control del sitio web o de la aplicación públicos, y las entidades corporativas que emplean a desarrolladores principales o mantienen la tesorería. Cuando exista ese control, las personas que estén detrás de él, ya sean desarrolladores, grandes titulares de tokens, operadores de front-end o financiadores, deberían recibir licencia y ser supervisadas como cualquier firma financiera. Incluso ejecutar un front-end que canalice usuarios hacia un protocolo puede ser suficiente para calificar. El presidente de FATF, Giles Thomson, dijo en una declaración acompañando el informe que el objetivo es impedir que los criminales exploten la nueva tecnología para "blanquear dinero sucio" mientras "se apoya la innovación financiera responsable".

La encuesta revela que el 93% de las jurisdicciones no ha aplicado estándares de DeFi

Casi el 93% de las jurisdicciones que respondieron a una encuesta reciente de FATF no ha aplicado los estándares a ningún acuerdo DeFi que cumpla los requisitos, y solo 26 de 142 han evaluado los riesgos en absoluto. Cuatro tienen reglas de licenciamiento en vigor, mientras que solo dos las han usado alguna vez para registrar o licenciar una plataforma. La guía de FATF no es ley, pero los miembros reciben calificación según qué tan de cerca la siguen, y las brechas persistentes pueden ayudar a que un país termine en la "lista gris" del organismo de vigilancia. El informe llega después de una actualización más amplia de FATF, de días anteriores, que concluyó que la mayoría de los países aún lucha por hacer cumplir las reglas cripto en general.

FATF recomienda controles de cumplimiento integrados y regulación del "punto de estrangulamiento"

FATF quiere que los países cierren la brecha exigiendo, o al menos fomentando, que los proyectos DeFi incorporen controles contra el blanqueo de capitales directamente en sus contratos inteligentes o interfaces, desde el filtrado de sanciones hasta comprobaciones de prueba de KYC antes de que se ejecuten ciertas funciones. Para proyectos que realmente estén sin líderes, dirige a los reguladores hacia los puntos de estrangulamiento que los rodean: emisores de stablecoin que pueden congelar tokens, exchanges que gestionan las vías fiat de entrada y salida on- y off-ramp, y operadores de front-end. Cuando una plataforma se niega a cooperar, el informe dice que una jurisdicción puede, como último recurso, prohibirle operar en su territorio. Se indica a bancos y exchanges que realicen debida diligencia sobre cualquier plataforma DeFi que toquen, o que dejen de tratar con ella.

Hackers vinculados a Corea del Norte robaron 570 millones de dólares en ataques de abril

El informe señala a Corea del Norte, cuyos hackers vinculados al Estado dice que estuvieron detrás de dos ataques de abril que en conjunto drenaron más de 570 millones de dólares: el exploit de 285 millones de dólares de la exchange de derivados perpetuos Solana Drift Protocol, ejecutado en solo 12 minutos, y un hack de 292 millones de dólares a KelpDAO. En conjunto, representaron cerca del 76% de las pérdidas por criptohacking del año. El informe también apunta a equipos de ransomware, redes profesionales de blanqueo y fraudes a inversores como usuarios frecuentes de los mezcladores, bridges y swaps de DeFi. Este año, los fiscales estadounidenses lograron penas de prisión para los dos cofundadores de la billetera Samourai Wallet, un mixer de Bitcoin, y una condena contra el desarrollador de Tornado Cash, Roman Storm. El valor total bloqueado de DeFi alcanzó 86,6 mil millones de dólares este año, aproximadamente un 85% más que desde 2023, y los doce protocolos principales concentran más del 60% según el informe.

Preguntas frecuentes

¿Qué dijo el Grupo de Acción Financiera sobre la regulación de DeFi en su informe del martes?
El Grupo de Acción Financiera publicó un informe el martes en el que afirma que muchas plataformas DeFi conservan control centralizado mediante tokens de gobernanza, privilegios administrativos y controles de actualización, y por lo tanto quedan sometidas a sus normas contra el blanqueo de capitales allí donde personas identificables las controlen.

¿Cuántas jurisdicciones han aplicado los estándares de FATF a los acuerdos de DeFi?
Casi el 93% de las jurisdicciones encuestadas no ha aplicado los estándares a ningún acuerdo DeFi que cumpla los requisitos, y solo dos jurisdicciones han autorizado o registrado alguna vez una plataforma DeFi, según el informe de FATF.

¿Qué ataques realizaron los hackers vinculados a Corea del Norte en abril?
Los hackers vinculados a Corea del Norte estuvieron detrás de dos ataques de abril que drenaron más de 570 millones de dólares: un exploit de 285 millones de dólares de la exchange de derivados perpetuos Solana Drift Protocol y un hack de 292 millones de dólares a KelpDAO, que en conjunto representaron el 76% de las pérdidas por criptohacking del año.