بخش عمدهای از مالی غیرمتمرکز (دیفای) آنقدر که به نظر میرسد غیرمتمرکز نیست و پلتفرمهای پشت آن باید مانند سایر کسبوکارهای مالی تحت نظارت قرار گیرند. این مطلب را نهاد اصلی جهانی مبارزه با پولشویی در گزارشی جدید اعلام کرد.
در گزارشی که روز سهشنبه منتشر شد، گروه ویژه اقدام مالی (FATF) اعلام کرد که قوانین آن از قبل برای هر ترتیبات دیفای که در آن یک شخص قابل شناسایی "کنترل یا نفوذ کافی" را حفظ میکند، صرف نظر از ادعای غیرمتمرکز بودن یک پروژه، اعمال میشود. این نهاد مستقر در پاریس، که استانداردهای آن در بیش از ۲۰۰ حوزه قضایی استفاده میشود، دیفای را به سه گروه تقسیم میکند: پلتفرمهایی با کنترلکنندگان قابل شناسایی؛ پلتفرمهایی که در عمل متمرکز هستند اما اپراتورهای آنها پنهان میمانند؛ و اقلیت واقعاً بدون رهبری که آن را کاملاً غیرمتمرکز مینامد. تنها گروه آخر از استانداردهای آن خارج است.
اگرچه بسیاری از پروژههای دیفای خود را کاملاً غیرمتمرکز معرفی میکنند، اما گزارش نشان داد که عناصر متمرکز "غالباً در عمل باقی میمانند"؛ از طریق توکنهای حاکمیتی متمرکز، امتیازات مدیریتی، کنترل بر بهروزرسانیها و کارمزدها و پاداشهایی که به افراد خودی میرسد.
جایلز تامسون، رئیس FATF، در بیانیهای همراه با این گزارش گفت که هدف این است که از سوءاستفاده مجرمان از فناوری جدید برای "پولشویی پولهای کثیف" جلوگیری شود، در حالی که "نوآوری مالی مسئولانه" حمایت گردد. او اشتراکگذاری قوی اطلاعات بین بخش عمومی و خصوصی را محور اصلی این واکنش خواند.
این گزارش نشانههای کنترل درونزنجیرهای و خارجاززنجیرهای را تشریح میکند، از جمله کلیدهای بهروزرسانی و عملکردهای "کلید قطع اضطراری"، قدرت تعیین کارمزدها یا پارامترهای ریسک، قدرت رایدهی متمرکز، فرماندهی وبسایت یا برنامه عمومی، و نهادهای شرکتی که توسعهدهندگان اصلی را استخدام میکنند یا خزانهداری را در اختیار دارند. FATF گفت در جایی که چنین کنترلی وجود دارد، افراد پشت آن، اعم از توسعهدهندگان، دارندگان توکنهای بزرگ، اپراتورهای فرانتاند یا تامینکنندگان مالی، باید مانند هر شرکت مالی دیگری مجوز گرفته و تحت نظارت باشند. حتی اداره یک فرانتاند که کاربران را به یک پروتکل هدایت میکند نیز میتواند برای واجد شرایط بودن کافی باشد.
در عمل، تقریباً هیچ کس این کار را نمیکند. تقریباً ۹۳ درصد از حوزههای قضایی که به نظرسنجی اخیر FATF پاسخ دادهاند، استانداردها را برای هیچ یک از ترتیبات دیفای واجد شرایط اعمال نکردهاند و تنها ۲۶ از ۱۴۲ مورد، خطرات را ارزیابی کردهاند. چهار حوزه قضایی قوانین صدور مجوز را در کتابهای خود دارند، در حالی که تنها دو مورد تاکنون از آنها برای ثبت یا صدور مجوز یک پلتفرم استفاده کردهاند. راهنمایی FATF قانون نیست، اما اعضا بر اساس میزان پیروی از آن درجهبندی میشوند، و شکافهای پایدار میتوانند به قرار گرفتن یک کشور در "فهرست خاکستری" این نهاد نظارتی کمک کنند. این گزارش در پی بهروزرسانی گستردهتر FATF چند روز قبل منتشر شد که نشان داد اکثر کشورها همچنان در اجرای قوانین رمزارز به طور کلی با مشکل مواجه هستند.
FATF از کشورها میخواهد که این شکاف را با الزام یا حداقل تشویق پروژههای دیفای برای گنجاندن کنترلهای مبارزه با پولشویی مستقیماً در قراردادهای هوشمند یا رابطهای خود، از بررسی تحریمها گرفته تا بررسیهای اثبات احراز هویت (KYC) قبل از اجرای عملکردهای خاص، پر کنند.
برای پروژههایی که واقعاً بدون رهبر هستند، رگولاتورها را به سمت نقاط کنترل اطراف آنها هدایت میکند: صادرکنندگان استیبلکوین که میتوانند توکنها را مسدود کنند، صرافیهایی که ورودی و خروجی فیات را مدیریت میکنند، و اپراتورهای فرانتاند. و در جایی که یک پلتفرم از همکاری امتناع میورزد، گزارش میگوید که یک حوزه قضایی میتواند به عنوان آخرین راهحل، فعالیت آن را در قلمرو خود ممنوع کند. بانکها و صرافیها نیز به نوبه خود موظف هستند که برای هر پلتفرم دیفای که با آن در تماس هستند، بررسی موشکافانه انجام دهند، یا از معامله با آن دست بکشند.
این گزارش به شدت بر چگونگی فعالیت مجرمان در این بخش تمرکز دارد. این گزارش به طور خاص به کره شمالی اشاره میکند که هکرهای مرتبط با دولت آن، به گفته FATF، مسئول دو حمله در ماه آوریل بودهاند که در مجموع بیش از ۵۷۰ میلیون دلار را به سرقت بردهاند: حمله ۲۸۵ میلیون دلاری به صرافی معاملات دائمی سولانا (Drift Protocol) که تنها در ۱۲ دقیقه انجام شد، و هک ۲۹۲ میلیون دلاری KelpDAO.
این دو حمله در مجموع حدود ۷۶ درصد از زیانهای ناشی از هک رمزارز در سال جاری را تشکیل دادند. این گزارش همچنین به گروههای باجافزار، شبکههای حرفهای پولشویی و کلاهبرداریهای سرمایهگذاری به عنوان کاربران اصلی میکسرها، بریجها و سوآپهای دیفای اشاره میکند.
این سرکوب در جاهای دیگر نیز در حال انجام است. دادستانهای ایالات متحده در سال جاری برای دو بنیانگذار میکسر بیتکوین Samourai Wallet احکام حبس و علیه رومن استورم، توسعهدهنده Tornado Cash، حکم محکومیت صادر کردند؛ پروندههایی که بر اساس همان ایدهای ساخته شدهاند که FATF در اینجا بر آن تأکید میکند: اینکه افرادی که کد را میسازند و اجرا میکنند، میتوانند به عنوان کسبوکارهای مالی تحت نظارت در نظر گرفته شوند.
بر اساس این گزارش، کل ارزش قفل شده (TVL) دیفای در سال جاری به ۸۶.۶ میلیارد دلار رسید که حدود ۸۵ درصد نسبت به سال ۲۰۲۳ افزایش یافته است، و دوازده پروتکل برتر بیش از ۶۰ درصد آن را در اختیار دارند. این گزارش از رگولاتورها میخواهد که کتاب قوانین FATF را اجرا کنند، به جای اینکه شکافی را باقی بگذارند که میتواند تامین مالی غیرقانونی در مقیاس وسیع را ممکن سازد.
