Dünyanın önde gelen kara para aklamayla mücadele kuruluşu Mali Eylem Görev Gücü (FATF), yayımladığı yeni raporda merkeziyetsiz finans (DeFi) platformlarının çoğunun göründüğü kadar merkeziyetsiz olmadığını ve diğer finansal işletmeler gibi düzenlenmesi gerektiğini bildirdi.
Salı günü yayımlanan raporda FATF, bir projenin ne kadar merkeziyetsiz olduğunu iddia ettiğine bakılmaksızın, tanımlanabilir bir kişinin 'kontrol veya yeterli etkiye' sahip olduğu her DeFi yapılanması için kurallarının geçerli olduğunu belirtti. Paris merkezli kuruluş, standartları 200'den fazla ülke tarafından kullanılan FATF, DeFi'yi üç gruba ayırıyor: tanımlanabilir kontrolörleri olan platformlar; pratikte merkezi olan ancak operatörleri gizli kalanlar; ve gerçekten lideri olmayan azınlık. Sadece son grup FATF standartlarının dışında kalıyor.
Raporda, birçok DeFi projesinin kendini tamamen merkeziyetsiz olarak tanıtmasına rağmen, merkezi unsurların 'pratikte sıklıkla varlığını sürdürdüğü' tespit edildi. Bu unsurlar arasında yoğunlaşmış yönetişim token'ları, yönetici ayrıcalıkları, yükseltmeler üzerindeki kontrol ve içeridekilere akan ücretler ile ödüller yer alıyor.
FATF Başkanı Giles Thomson, rapora eşlik eden açıklamasında amacın, 'sorumlu finansal inovasyonu desteklerken' suçluların 'kirli parayı aklamak' için yeni teknolojiden yararlanmasını engellemek olduğunu söyledi. Thomson, güçlü bir kamu-özel sektör bilgi paylaşımının yanıtın merkezinde yer aldığını vurguladı.
İsmen Merkeziyetsiz mi?
Rapor, kontrolün zincir içi ve zincir dışı işaretlerini sıralıyor: yükseltme anahtarları ve 'öldürme şalteri' işlevleri, ücret veya risk parametrelerini belirleme yetkisi, yoğunlaşmış oy gücü, kamuya açık web sitesi veya uygulamanın komutası ve çekirdek geliştiricileri istihdam eden veya hazineyi elinde tutan kurumsal varlıklar. FATF, bu tür bir kontrolün mevcut olduğu durumlarda, arkasındaki kişilerin (geliştiriciler, büyük token sahipleri, ön uç operatörleri veya fon sağlayıcılar) herhangi bir finansal firma gibi lisanslanması ve denetlenmesi gerektiğini belirtiyor. Kullanıcıları bir protokole yönlendiren bir ön uç işletmek bile bu kapsama girmeye yetebiliyor.
Pratikte neredeyse hiç kimse bunu yapmıyor. FATF anketine yanıt veren ülkelerin yaklaşık %93'ü, standartları uygun herhangi bir DeFi yapılanmasına uygulamadı. 142 ülkeden sadece 26'sı riskleri değerlendirdi. Dört ülkenin kitaplarında lisanslama kuralları var, ancak sadece ikisi bunları bir platformu kaydetmek veya lisanslamak için kullandı. FATF rehberi yasa değil, ancak üyeler ne kadar yakından takip ettiklerine göre derecelendiriliyor ve kalıcı boşluklar bir ülkenin denetçinin 'gri listesine' girmesine neden olabiliyor. Rapor, FATF'in birkaç gün önce yayımladığı ve çoğu ülkenin kripto kurallarını genel olarak uygulamakta zorlandığını ortaya koyan daha geniş kapsamlı bir güncellemenin ardından geldi.
Son Çare Olarak Yasak
FATF, ülkelerin DeFi projelerinin akıllı sözleşmelerine veya arayüzlerine doğrudan kara para aklamayla mücadele kontrolleri (yaptırım taramasından belirli işlevler çalıştırılmadan önce KYC kontrollerine kadar) inşa etmelerini zorunlu kılarak veya en azından teşvik ederek boşluğu kapatmasını istiyor.
Gerçekten lideri olmayan projeler için FATF, düzenleyicileri etraflarındaki darboğazlara yönlendiriyor: token'ları dondurabilen stablecoin ihraççıları, itibari para giriş-çıkışlarını yöneten borsalar ve ön uç operatörleri. Rapora göre, bir platform işbirliği yapmayı reddederse, bir ülke son çare olarak onu kendi topraklarında faaliyet göstermekten men edebilir. Bankalar ve borsalar ise temas ettikleri herhangi bir DeFi platformu hakkında durum tespiti yapmalı veya onunla çalışmayı bırakmalı.
Kuzey Kore'nin DeFi Vurgunu
Rapor, suçluların sektörü nasıl kullandığına büyük ölçüde odaklanıyor. Özellikle Kuzey Kore'yi hedef alan raporda, devlet bağlantılı bilgisayar korsanlarının Nisan ayında gerçekleştirdiği iki saldırıyla toplam 570 milyon doların üzerinde para çaldığı belirtiliyor: Solana vadeli işlem borsası Drift Protocol'den 285 milyon dolarlık sömürü (sadece 12 dakikada gerçekleşti) ve KelpDAO'dan 292 milyon dolarlık hack.
Bu iki saldırı, yılın kripto hack kayıplarının yaklaşık %76'sını oluşturdu. Rapor ayrıca fidye yazılımı çetelerine, profesyonel kara para aklama ağlarına ve yatırımcı dolandırıcılıklarına da dikkat çekiyor; bunların DeFi'nin mixer'larını, köprülerini ve takas platformlarını yoğun şekilde kullandığı belirtiliyor.
Bu baskı başka yerlerde zaten sürüyor. ABD savcıları bu yıl Bitcoin mixer'ı Samourai Wallet'ın iki kurucu ortağına hapis cezası aldırdı ve Tornado Cash geliştiricisi Roman Storm'u mahkum etti. Bu davalar, FATF'in burada vurguladığı aynı fikir üzerine inşa edildi: Kodu yazan ve çalıştıran kişiler, düzenlenmiş para işletmeleri olarak ele alınabilir.
Rapora göre, DeFi'de kilitli toplam değer bu yıl 86,6 milyar dolara ulaştı ve 2023'ten bu yana yaklaşık %85 arttı. En büyük on iki protokol, bunun %60'ından fazlasını elinde tutuyor. Rapor, düzenleyicileri büyük ölçekte yasadışı finansmanı mümkün kılabilecek bir boşluk bırakmak yerine FATF kural kitabını uygulamaya çağırıyor.
