Mali Eylem Görev Gücü (FATF), hükümetleri, geliştiricilerin, token sahiplerinin veya diğer tanımlanabilir tarafların anlamlı kontrolü elinde tuttuğu durumlarda merkeziyetsiz finans platformlarını kara para aklamayla mücadele kuralları kapsamına almaya çağırıyor. FATF, birçok sözde merkeziyetsiz platformun iddia edildiği kadar merkeziyetsiz olmadığı uyarısında bulundu.
Paris merkezli küresel kara para aklamayla mücadele standart belirleyicisi, 21 Temmuz Salı günü yayımladığı bir raporda, mevcut kurallarının, bir proje kendini merkeziyetsiz olarak tanımlasa bile, tanımlanabilir bir kişi veya kuruluşun 'kontrol veya yeterli etki' uyguladığı her türlü DeFi düzenlemesi için geçerli olduğunu belirtti.
FATF, DeFi düzenlemelerini üç ana kategoriye ayırıyor: tanımlanabilir kontrolörleri olan platformlar; fiilen merkezi ancak operatörleri gizli kalan platformlar; ve gerçekten lideri olmayan daha küçük bir protokol grubu. Rapora göre, yalnızca son kategori FATF standartlarının dışında kalıyor.
Decrypt'in aktardığına göre, bu ayrım önemli çünkü DeFi ile ilişkilendirilen özellikler, bir platformu düzenleyici amaçlar için mutlaka merkeziyetsiz yapmıyor. FATF, yönetişim token'larının yoğunlaşmış holdinglerini, yönetici ayrıcalıklarını, protokol yükseltmeleri üzerindeki kontrolü ve ücretler ile ödüllerin dağıtımını merkezi kontrolün devam ettiğine dair göstergeler olarak tanımladı.
Diğer işaretler arasında yükseltme anahtarları veya 'öldürme şalterleri', ücret veya risk parametrelerini belirleme yetkisi, yoğunlaşmış oy gücü, halka açık bir web sitesi veya uygulama üzerinde kontrol ve çekirdek geliştiricileri istihdam eden veya bir proje hazinesini kontrol eden kurumsal varlıklar yer alıyor. Bu nedenle geliştiriciler, büyük token sahipleri, fon sağlayıcılar ve ön uç operatörleri, finansal işletmeler olarak lisanslama ve denetime tabi olabilir. Kullanıcıları bir protokole yönlendiren bir arayüz işletmek bile yeterli olabilir.
Ancak uygulama oldukça sınırlı kaldı. Yakın tarihli bir FATF anketine yanıt veren ülkelerin yaklaşık %93'ü, standartları uygun bir DeFi düzenlemesine hiç uygulamamış. 142 ülkeden yalnızca 26'sı DeFi ile ilgili riskleri değerlendirmiş, sadece dördü lisanslama gereklilikleri oluşturmuş ve yalnızca ikisi bir platformu fiilen kayıt altına almış veya lisanslamış.
Bu rakamlar, FATF'ın mevcut düzenleyici çerçevesi ile ulusal uygulama arasında potansiyel olarak önemli bir boşluk olduğunu ortaya koyuyor. FATF standartları başlı başına bir yasa olmasa da, 200'den fazla ülke bunları referans olarak kullanıyor ve ülkeler, kalıcı eksiklikler nedeniyle FATF'ın 'gri listesi'ne alınmak da dahil olmak üzere artan incelemeyle karşı karşıya kalabiliyor.
Rapora eşlik eden bir açıklamada FATF Başkanı Giles Thomson, amacın 'sorumlu finansal inovasyonu desteklerken' suçluların 'kirli para aklamak' için yeni gelişen teknolojilerden yararlanmasını önlemek olduğunu söyledi.
Uyum boşluğunu kapatmak için FATF, ülkelerin DeFi projelerini, akıllı sözleşmelere veya kullanıcı arayüzlerine doğrudan AML önlemleri dahil etmeye teşvik etmelerini veya zorunlu kılmalarını tavsiye ediyor. Bu kontroller, belirli işlemler veya işlevler gerçekleşmeden önce yaptırım taraması ve müşterini tanı (KYC) kontrollerinin kanıtını içerebilir.
Raporda, protokollerin gerçekten merkeziyetsiz olduğu durumlarda, düzenleyicilerin token'ları dondurabilen stablecoin ihraççıları, itibari para giriş ve çıkış rampaları sağlayan borsalar ve ön uç operatörleri dahil olmak üzere çevredeki 'darboğaz noktalarına' odaklanması gerektiği belirtildi. Bankalar ve kripto para borsaları, etkileşimde bulundukları DeFi platformları üzerinde durum tespiti yapmalı ve kabul edilemez riskler sunan platformlarla iş yapmayı bırakmalıdır.
FATF, düzenleyici aciliyeti DeFi'nin yasadışı finansta artan kullanımına bağladı. Raporda fidye yazılımı grupları, profesyonel kara para aklama ağları ve karıştırıcılar, köprüler ve takaslar kullanan yatırım dolandırıcılığı operasyonlarına atıfta bulunuluyor. Ayrıca, Nisan ayında Kuzey Kore devlet bağlantılı bilgisayar korsanlarına atfedilen iki saldırıda 570 milyon dolardan fazla paranın çalındığı ve bunun raporun kapsadığı yıl için kripto para hack kayıplarının yaklaşık %76'sını oluşturduğu belirtiliyor.
Potansiyel maruziyet, sektörün kendisiyle birlikte büyüyor. DeFi'nin kilitli toplam değeri 86,6 milyar dolara ulaşmış durumda ve bu, 2023 seviyelerinin yaklaşık %85 üzerinde. En büyük 12 protokol, bu değerin %60'ından fazlasını oluşturuyor.
FATF'ın temel mesajı, düzenleyicilerin bir platformun nasıl çalıştığını incelemesi ve merkeziyetsizlik iddialarını göründüğü gibi kabul etmemesi gerektiği. Denetleme kurumu, tanımlanabilir tarafların kodu, yönetişimi, arayüzleri veya ekonomik faydaları kontrol etme yeteneğini elinde tuttuğu durumlarda, mevcut AML yükümlülüklerinin bu kontrolü takip etmesi gerektiğini söylüyor.
