FATF: 93% das jurisdições não aplicaram regras de combate ao branqueamento de capitais à DeFi

A Financial Action Task Force publicou um relatório na terça-feira, afirmando que muitas plataformas de finanças descentralizadas mantêm controlo centralizado e estão sujeitas às suas regras anti-lavagem de dinheiro sempre que pessoas identificáveis as controlam. O relatório concluiu que elementos centralizados “persistem frequentemente na prática” através de tokens de governação concentrados, privilégios administrativos, controlo sobre atualizações e taxas que fluem para insiders. Quase 93% das jurisdições analisadas ainda não aplicaram as regras a acordos DeFi elegíveis, e apenas duas as licenciaram ou registaram alguma vez, segundo o organismo com sede em Paris cujos padrões são usados em mais de 200 jurisdições.

FATF classifica DeFi em três categorias de controlo

A Financial Action Task Force classifica o DeFi em três grupos: plataformas com controladores identificáveis, aquelas que são centralizadas na prática, mas cujos operadores permanecem ocultos, e uma minoria verdadeiramente sem líderes que chama de verdadeiramente descentralizada. Só a última categoria escapa aos seus padrões. O relatório descreve sinais de controlo on-chain e off-chain, incluindo chaves de atualização e funções de “kill switch”, o poder de definir taxas ou parâmetros de risco, o poder de voto concentrado, o comando do site ou da aplicação públicos e as entidades corporativas que empregam programadores essenciais ou detêm a tesouraria. Quando existe esse controlo, as pessoas por trás dele, sejam programadores, grandes detentores de tokens, operadores de front-end ou financiadores, devem ser licenciadas e supervisionadas como qualquer empresa financeira. Mesmo executar um front-end que encaminha utilizadores para um protocolo pode ser suficiente para qualificar. O presidente da FATF, Giles Thomson, disse numa declaração que acompanhava o relatório que o objetivo é impedir que criminosos explorem a nova tecnologia para “lavar dinheiro sujo”, enquanto “se apoia a inovação financeira responsável”.

O inquérito revela que 93% das jurisdições não aplicaram padrões de DeFi

Quase 93% das jurisdições que responderam a um inquérito recente da FATF não aplicaram os padrões a qualquer acordo DeFi elegível, e apenas 26 em 142 avaliaram os riscos. Quatro têm regras de licenciamento em vigor, enquanto apenas duas as usaram alguma vez para registar ou licenciar uma plataforma. As orientações da FATF não são lei, mas os membros são avaliados pela proximidade com que as seguem, e lacunas persistentes podem ajudar a colocar um país na “lista cinzenta” do observatório. O relatório surge na sequência de uma atualização mais ampla da FATF dias antes, que concluiu que a maioria dos países continua com dificuldades para fazer cumprir regras sobre cripto em geral.

FATF recomenda controlos de conformidade incorporados e regulação de “pontos de estrangulamento”

A FATF quer que os países fechem a lacuna exigindo, ou pelo menos incentivando, que os projetos DeFi construam controlos anti-lavagem de dinheiro diretamente nos seus contratos inteligentes ou interfaces, desde a triagem de sanções a verificações de prova de KYC antes de certas funções serem executadas. Para projetos que sejam verdadeiramente sem líderes, direciona os reguladores para os “pontos de estrangulamento” em torno deles: emissores de stablecoin que conseguem congelar tokens, bolsas que tratam entradas e saídas fiduciárias on- e off-ramp e operadores de front-end. Quando uma plataforma recusa cooperar, o relatório diz que uma jurisdição pode, em último recurso, bani-la de operar no seu território. Bancos e bolsas são instruídos a fazer diligência prévia em qualquer plataforma DeFi que toquem, ou a deixar de lidar com ela.

Hackers ligados à Coreia do Norte roubaram 570 milhões de dólares em ataques de Abril

O relatório destaca a Coreia do Norte, cujos hackers, ligados ao Estado, diz que estiveram por trás de dois ataques de Abril que, em conjunto, drenaram mais de 570 milhões de dólares: o exploit de 285 milhões de dólares da bolsa de perpétuos Solana Drift Protocol, levado a cabo em apenas 12 minutos, e um hack de 292 milhões de dólares da KelpDAO. Juntos, representaram cerca de 76% das perdas de hacking cripto do ano. O relatório aponta também para grupos de ransomware, redes profissionais de branqueamento e fraudes a investidores como utilizadores frequentes dos mixers, bridges e swaps do DeFi. Os procuradores dos EUA garantiram este ano penas de prisão para os dois cofundadores da carteira de mixer Bitcoin Samourai Wallet e uma condenação contra o programador do Tornado Cash, Roman Storm. O valor total bloqueado em DeFi atingiu 86,6 mil milhões de dólares este ano, acima de cerca de 85% desde 2023, com os doze principais protocolos a deterem mais de 60% desse valor, segundo o relatório.

FAQ

O que disse a Financial Action Task Force sobre a regulação de DeFi no seu relatório de terça-feira?
A Financial Action Task Force publicou um relatório na terça-feira, afirmando que muitas plataformas DeFi mantêm controlo centralizado através de tokens de governação, privilégios administrativos e controlos de atualização, e por isso caem nas suas regras anti-lavagem de dinheiro sempre que pessoas identificáveis as controlam.

Quantas jurisdições aplicaram padrões da FATF a acordos DeFi?
Quase 93% das jurisdições analisadas não aplicaram os padrões a qualquer acordo DeFi elegível, e apenas duas jurisdições alguma vez licenciaram ou registaram uma plataforma DeFi, segundo o relatório da FATF.

Que ataques levaram a cabo hackers ligados à Coreia do Norte em Abril?
Hackers ligados à Coreia do Norte estiveram por trás de dois ataques de Abril que drenaram mais de 570 milhões de dólares: um exploit de 285 milhões de dólares da bolsa de perpétuos Solana Drift Protocol e um hack de 292 milhões de dólares da KelpDAO, que juntos representaram 76% das perdas de hacking cripto do ano.