FTMF: 93% das jurisdições não aplicaram regras de prevenção à lavagem de dinheiro ao DeFi

A Força-Tarefa de Ação Financeira publicou um relatório na terça-feira afirmando que muitas plataformas de finanças descentralizadas mantêm controle centralizado e se enquadram em suas regras de combate à lavagem de dinheiro onde quer que pessoas identificáveis as controlem. O relatório constatou que elementos centralizados “frequentemente persistem na prática” por meio de tokens de governança concentrados, privilégios administrativos, controle sobre atualizações e taxas que fluem para pessoas internas. Quase 93% das jurisdições pesquisadas ainda não aplicaram as regras a arranjos DeFi que se qualificam, e apenas duas já licenciaram ou registraram algum, segundo o órgão com sede em Paris, cujos padrões são usados em mais de 200 jurisdições.

FATF classifica DeFi em três categorias de controle

A Força-Tarefa de Ação Financeira separa o DeFi em três grupos: plataformas com controladores identificáveis, aquelas que são centralizadas na prática, mas cujos operadores permanecem ocultos, e uma minoria genuinamente sem liderança que chama de verdadeiramente descentralizada. Só a última categoria escapa de seus padrões. O relatório detalha sinais on-chain e off-chain de controle, incluindo chaves de atualização e funções de “kill switch”, o poder de definir taxas ou parâmetros de risco, poder de voto concentrado, domínio do site ou do app público e as entidades corporativas que empregam desenvolvedores principais ou detêm o tesouro. Quando existe esse tipo de controle, as pessoas por trás dele, sejam desenvolvedores, grandes detentores de tokens, operadores de front-end ou financiadores, devem ser licenciadas e supervisionadas como qualquer empresa financeira. Mesmo executar um front-end que direcione usuários para um protocolo pode ser suficiente para se qualificar. O presidente da FATF, Giles Thomson, disse em uma declaração junto ao relatório que o objetivo é impedir que criminosos explorem uma tecnologia nova para “lavar dinheiro sujo”, ao mesmo tempo em que “apoia a inovação financeira responsável”.

Pesquisa revela que 93% das jurisdições não aplicaram padrões de DeFi

Quase 93% das jurisdições que responderam a uma pesquisa recente da FATF não aplicaram as normas a nenhum arranjo DeFi que se qualifica, e apenas 26 entre 142 avaliaram os riscos. Quatro têm regras de licenciamento em vigor, enquanto apenas duas já as usaram para registrar ou licenciar uma plataforma. A orientação da FATF não é lei, mas os membros recebem notas de acordo com o quão de perto a seguem, e lacunas persistentes podem ajudar a colocar um país na “lista cinza” do watchdog. O relatório chega na sequência de uma atualização mais ampla da FATF, alguns dias antes, que concluiu que a maioria dos países ainda luta para fazer cumprir regras cripto de ponta a ponta.

FATF recomenda controles de conformidade embutidos e regulação do ponto de estrangulamento

A FATF quer que os países fechem a lacuna exigindo, ou ao menos incentivando, que projetos de DeFi construam controles de combate à lavagem de dinheiro diretamente em seus contratos inteligentes ou interfaces, de triagem de sanções a verificações de prova de KYC antes de certas funções serem executadas. Para projetos realmente sem liderança, ela direciona reguladores para os pontos de estrangulamento ao redor deles: emissores de stablecoin que conseguem congelar tokens, exchanges que lidam com rampa fiat on- e off-chain e operadores de front-end. Onde uma plataforma se recusa a cooperar, o relatório diz que uma jurisdição pode, como último recurso, bani-la de operar em seu território. Bancos e exchanges são orientados a realizar due diligence sobre qualquer plataforma de DeFi que toquem, ou parar de lidar com ela.

Hackers ligados à Coreia do Norte roubaram US$ 570 milhões em ataques de abril

O relatório destaca a Coreia do Norte, cujos hackers ligados ao Estado, segundo ele, estiveram por trás de dois ataques de abril que, juntos, drenaram mais de US$ 570 milhões: o exploit de US$ 285 milhões da exchange de perpétuos Solana Drift Protocol, realizado em apenas 12 minutos, e um hack de US$ 292 milhões do KelpDAO. Juntos, eles representaram cerca de 76% das perdas de cripto-hacking do ano. O relatório também aponta grupos de ransomware, redes profissionais de lavagem e fraudes contra investidores como usuários pesados dos mixers, bridges e swaps do DeFi. Neste ano, promotores dos EUA garantiram penas de prisão para os dois cofundadores do mixer de Bitcoin Samourai Wallet e uma condenação contra o desenvolvedor do Tornado Cash, Roman Storm. O valor total bloqueado em DeFi atingiu US$ 86,6 bilhões este ano, alta de cerca de 85% desde 2023, com os 12 principais protocolos detendo mais de 60% disso, de acordo com o relatório.

FAQ

O que a Força-Tarefa de Ação Financeira disse sobre a regulação de DeFi em seu relatório de terça-feira?
A Força-Tarefa de Ação Financeira publicou um relatório na terça-feira afirmando que muitas plataformas de DeFi mantêm controle centralizado por meio de tokens de governança, privilégios administrativos e controles de atualização, e portanto se enquadram nas regras de combate à lavagem de dinheiro sempre que pessoas identificáveis as controlam.

Quantas jurisdições aplicaram padrões da FATF a arranjos de DeFi?
Quase 93% das jurisdições pesquisadas não aplicaram as normas a nenhum arranjo DeFi que se qualifica, e apenas duas jurisdições já licenciaram ou registraram uma plataforma de DeFi, segundo o relatório da FATF.

Quais ataques hackers ligados à Coreia do Norte realizaram em abril?
Hackers ligados à Coreia do Norte estiveram por trás de dois ataques em abril que drenaram mais de US$ 570 milhões: um exploit de US$ 285 milhões da exchange de perpétuos Solana Drift Protocol e um hack de US$ 292 milhões do KelpDAO, juntos somando 76% das perdas de cripto-hacking do ano.