FATF: Elementos Centralizados 'Persistem' em DeFi e Devem Ser Regulamentados

Grande parte das finanças descentralizadas não é tão descentralizada quanto parece, e as plataformas por trás delas devem ser regulamentadas como outros negócios financeiros, disse o principal órgão mundial de combate à lavagem de dinheiro em um novo relatório.

Em um relatório publicado na terça-feira, o Grupo de Ação Financeira disse que suas regras já se aplicam a qualquer arranjo DeFi onde uma pessoa identificável mantenha "controle ou influência suficiente", independentemente de quão descentralizado um projeto afirme ser. O órgão sediado em Paris, cujos padrões são usados em mais de 200 jurisdições, classifica DeFi em três grupos: plataformas com controladores identificáveis; aquelas que são centralizadas na prática, mas cujos operadores permanecem ocultos; e uma minoria genuinamente sem líder que chama de verdadeiramente descentralizada. Apenas a última escapa de seus padrões.

Embora muitos projetos DeFi se apresentem como totalmente descentralizados, elementos centralizados "frequentemente persistem na prática", constatou o relatório, por meio de tokens de governança concentrados, privilégios administrativos, controle sobre atualizações e as taxas e recompensas que fluem para pessoas de dentro.

O presidente do FATF, Giles Thomson, disse em uma declaração que acompanha o relatório que o objetivo é impedir que criminosos explorem novas tecnologias para "lavar dinheiro sujo" enquanto "apoiam a inovação financeira responsável", considerando o forte compartilhamento de informações público-privado central para a resposta.

Descentralizado apenas no nome?

O relatório apresenta sinais de controle on-chain e off-chain, incluindo chaves de atualização e funções de "interruptor de desligamento", o poder de definir taxas ou parâmetros de risco, poder de voto concentrado, comando do site público ou aplicativo e as entidades corporativas que empregam desenvolvedores principais ou detêm o tesouro. Onde tal controle existe, disse o FATF, as pessoas por trás dele, sejam desenvolvedores, grandes detentores de tokens, operadores de front-end ou financiadores, devem ser licenciadas e supervisionadas como qualquer empresa financeira. Até mesmo operar um front-end que direciona usuários para um protocolo pode ser suficiente para se qualificar.

Na prática, quase ninguém está fazendo isso. Quase 93% das jurisdições que responderam a uma pesquisa recente do FATF não aplicaram os padrões a nenhum acordo DeFi qualificado, e apenas 26 de 142 avaliaram os riscos. Quatro têm regras de licenciamento em vigor, enquanto apenas dois já as usaram para registrar ou licenciar uma plataforma. As diretrizes do FATF não são lei, mas os membros são avaliados por quão de perto as seguem, e lacunas persistentes podem ajudar a colocar um país na "lista cinza" do órgão de vigilância. O relatório vem logo após uma atualização mais ampla do FATF dias antes, que constatou que a maioria dos países ainda luta para aplicar regras de criptomoedas em geral.

Uma proibição como último recurso

O FATF quer que os países fechem a lacuna exigindo, ou pelo menos incentivando, que projetos DeFi construam controles de combate à lavagem de dinheiro diretamente em seus contratos inteligentes ou interfaces, desde a triagem de sanções até a verificação de prova de KYC antes de certas funções serem executadas.

Para projetos que realmente não têm líder, ele orienta os reguladores para os pontos de estrangulamento ao redor deles: emissores de stablecoin que podem congelar tokens, exchanges que lidam com rampas de entrada e saída de moeda fiduciária, e operadores de front-end. E onde uma plataforma se recusa a cooperar, o relatório diz que uma jurisdição pode, como último recurso, proibi-la de operar em seu território. Bancos e exchanges, por sua vez, são instruídos a realizar due diligence em qualquer plataforma DeFi com a qual lidem, ou parar de negociar com ela.

O saque da Coreia do Norte em DeFi

O relatório se apoia fortemente em como os criminosos já operam no setor. Ele destaca a Coreia do Norte, cujos hackers ligados ao estado, segundo ele, estiveram por trás de dois ataques em abril que juntos drenaram mais de US$ 570 milhões: a exploração de US$ 285 milhões da exchange de perpétuos da Solana, Drift Protocol, realizada em apenas 12 minutos, e um hack de US$ 292 milhões da KelpDAO.

Juntos, eles representaram cerca de 76% das perdas por hacks de criptomoedas no ano. O relatório também aponta gangues de ransomware, redes profissionais de lavagem de dinheiro e fraudes de investidores como grandes usuários dos mixers, pontes e swaps do DeFi.

Essa repressão já está em andamento em outros lugares. Promotores dos EUA este ano garantiram penas de prisão para os dois cofundadores do mixer de Bitcoin Samourai Wallet e uma condenação contra o desenvolvedor do Tornado Cash Roman Storm, casos construídos sobre a mesma ideia que o FATF defende aqui: que as pessoas que constroem e executam o código podem ser tratadas como negócios de dinheiro regulamentados.

O valor total bloqueado em DeFi atingiu US$ 86,6 bilhões este ano, um aumento de cerca de 85% desde 2023, com os doze principais protocolos detendo mais de 60% desse valor, de acordo com o relatório, que pede que os reguladores implementem o conjunto de regras da FATF, em vez de deixar uma lacuna que possa permitir finanças ilícitas em grande escala.