Masusing Pagsilip sa “Illicit Finance Risk Assessment of Decentralized Finance” ng US Treasury

Inilathala ng Kagawaran ng Pananalapi ng US ang kauna-unahang pagsusuri nito sa mga posibleng panganib mula sa mga serbisyo ng decentralized finance (DeFi), na nagtatapos na ang mga platform ng DeFi na hindi sumusunod sa pagsugpo sa money laundering (AML) at pagpopondo sa terorismo (CFT) na mga regulasyon ay nagdadala ng pinakamahalagang kasalukuyang panganib sa iligal na pananalapi.

Natuklasan ng ulat na ang mga serbisyo ng DeFi ay madalas na may namumunong katawan na nagsasagawa ng sentralisadong kontrol at pangangasiwa.

Nagbabala rin ang ulat na ang mga serbisyo ng DeFi ay madalas na hindi nagpapatupad ng mga kontrol sa AML/CFT o iba pang proseso para kilalanin ang mga customer, na nagpapahintulot ng agarang at pseudonymous na pag-layer ng mga kinita. Bilang resulta, ang DeFi ay naging pugad ng mga kriminal, hacker, at mapanirang aktor mula sa Democratic People’s Republic of Korea (DPRK) upang linisin ang kinita mula sa krimen.

Inirerekomenda ng Treasury na tasahin ang posibleng pagpapahusay sa mga kinakailangan ng US AML/CFT at mga patakaran ng serbisyo ng DeFi, pati na rin ang paghiling ng input mula sa pribadong sektor upang gabayan ang mga susunod na hakbang.

“Malinaw, hindi namin ito magagawa nang mag-isa,” sabi ni Brian Nelson, undersecretary ng Treasury para sa terorismo at intelihensiyang pinansyal. “Nanawagan namin ang pribadong sektor na gamitin ang mga natuklasan ng risk assessment upang gabayan ang inyong sariling mga estratehiya sa pag-iwas sa panganib.”

Binibigyang-diin din ng ulat ang pangangailangan na palakasin ang regulasyong pang-superbisyon ng AML/CFT at magbigay ng karagdagang gabay sa pribadong sektor hinggil sa mga pagsusuri ng pagsunod para sa mga serbisyo ng DeFi. Dagdag pa rito, inirerekomenda na magparehistro ang mga tagapagbigay ng serbisyo ng DeFi sa mga angkop na regulator at magtatag at magpanatili ng sapat na mga kontrol sa AML/CFT upang maiwasan ang pagsasamantala ng mga kriminal.

Bagaman maaaring magdala ng hamon ang DeFi sa pagtukoy ng mga indibidwal sa likod ng mga gawain sa negosyo, binigyang-diin ng ulat na ang mga serbisyo ay sakop ng Bank Secrecy Act, kahit na sila ay sentralisado o desentralisado.

Ayon kay Nelson, may ilang entidad na nag-aangkin na ganap na desentralisado na maaaring magsagawa ng mga gawain na mas kahawig ng tradisyunal na pananalapi kaysa sa kanilang sinasabi. Kaya, sa kabila ng kanilang mga pahayag, hindi sila tunay na desentralisado. Ipinapahiwatig ni Nelson na ang mga entitad na ito ay “desentralisado lamang sa pangalan.”

Ang Estruktura ng Merkado

Ang 40-pahinang 2023 DeFi Illicit Finance Risk Assessment ulat ay inilabas noong Miyerkules at tinatalakay ang mga serbisyo ng DeFi kaugnay ng mga obligasyong regulasyon ng AML/CFT.

Sa Estados Unidos, ang mga obligasyong AML/CFT ay tinutukoy batay sa mga aktibidad na isinasagawa ng isang tao. Ang mga institusyong pinansyal tulad ng mga bangko, mutual funds, broker-dealers, money services businesses (MSBs), futures commission merchants (FCMs), at introducing brokers ay kinakailangang sumunod sa mga regulasyon ng AML at CFT.

Kasama sa mga obligasyong ito ang pagpapatupad ng epektibong programa sa AML at pagpapanatili ng mga rekord at mga kinakailangan sa pag-uulat, tulad ng mga kahilingan sa pagsisiwalat ng kahina-hinalang aktibidad (SAR).

Ang Commodities Future Trading Commission (CFTC), Financial Crimes Enforcement Network (FinCEN), at Securities and Exchange Commission (SEC) ay nagreregula ng mga ganitong aktibidad, at ang antas ng sentralisasyon ng isang tao ay hindi nakaaapekto sa mga obligasyong AML/CFT ng mga institusyong pinansyal, ayon sa ulat.

Kung ang isang serbisyo ng DeFi ay nagsasagawa ng negosyo nang buo o sa malaking bahagi sa US at tumatanggap at nagpapadala ng mga virtual asset, malamang na ito ay kwalipikado bilang money transmitter at sasailalim sa parehong mga obligasyong AML/CFT tulad ng money transmitter na nag-aalok ng mga serbisyo sa fiat currency, idinagdag pa. Binanggit din ng ulat na ang antas ng desentralisasyon ay walang kinalaman sa mga obligasyong ito basta’t natutugunan ng serbisyo ang kahulugan ng institusyong pinansyal sa ilalim ng BSA o iba pang balangkas regulasyon.

Ayon sa ulat, habang ang industriya ng crypto ay nagsasabing kulang ang regulasyong kalinawan sa espasyo ng DeFi, partikular hinggil sa kung ano ang kwalipikadong seguridad, kung aling regulator ang dapat irehistro, at kung ang mga serbisyo ng DeFi ay tumutugma sa kahulugan ng institusyong pinansyal, iginiit ng CFTC, FinCEN, at SEC na nagbigay na sila ng gabay at mga aksyon sa pagpapatupad sa nakaraang dekada upang linawin ang mga obligasyong regulasyon. Binigyang-diin din ng mga ahensyang ito na ang awtomasyon ng ilang mga function sa pamamagitan ng mga smart contract o computer code ay hindi nakaaapekto sa mga obligasyon ng mga institusyong pinansyal na nag-aalok ng nasasaklaw na mga serbisyo, idinagdag pa.

Dagdag pa, ang mga serbisyo ng DeFi na may anumang uri ng presensya sa US o pinamumunuan ng sinumang mamamayan nito ay dapat sumunod sa mga programang sanction pang-ekonomiya na pinamamahalaan at pinapatupad ng Office of Foreign Assets Control (OFAC) ng Treasury. Ang mga hindi mamamayan ng US ay mayroon ding mga obligasyon sa pagsunod sa OFAC sanctions sa ilang mga pagkakataon. Ang mga obligasyong ito ay pareho kahit na ang transaksyon ay nakabatay sa mga virtual asset o tradisyunal na fiat currency.

Mga Serbisyo ng DeFi na Hindi Functional na Desentralisado

Habang tinatalakay ang mga elemento ng sentralisasyon sa mga serbisyo ng DeFi, itinuturo ng ulat na ang desentralisasyon ng mga serbisyo ng DeFi ay maaaring maapektuhan ng mga estruktura ng pamamahala, mga punto ng pag-access sa serbisyo, at ang settlement layer kung saan itinayo ang serbisyo.

Sa ganitong paraan, maaaring magpahayag ang mga serbisyo ng DeFi na ganap silang desentralisado, ngunit sa katotohanan, hindi ito totoo, ayon sa ulat. Sa katunayan, sa kabila ng mga pahayag ng ganap na desentralisasyon, madalas na naroroon ang mga estruktura ng pamamahala sa mga serbisyo ng DeFi, ayon sa ulat, na binanggit na sa ilang pagkakataon, ang may-ari o operator ng isang serbisyo ng DeFi ay nagtataglay ng isang administrative key, na nagbibigay sa kanila ng kakayahang baguhin o i-disable ang mga smart contract ng serbisyo batay sa mga espesipikasyon ng kontrata.

Dagdag pa, binanggit ng ulat na ang pamamahala ay sinasabing pinamamahalaan ng isang DAO, at ang mga governance token ay nagpapahintulot sa mga kalahok na magpakilala at bumoto sa mga panukala na tumutukoy sa pag-andar ng isang blockchain o mga protocol.

Gayunpaman, ang proseso ng pagpapakilala at pagboto sa mga desisyon, ang porsyento ng boto na kinakailangan para maipasa ang isang desisyon, at kung paano ipinatutupad ang desisyon ay malaki ang pagkakaiba-iba sa bawat serbisyo ng DeFi. Bukod pa rito, ang konsentrasyon ng mga governance token o karapatan sa pagboto ay maaaring magresulta sa iilang tao na may mataas na antas ng kontrol.

Ang mga developer ng aplikasyon ay karagdagang kritikal sa paggamit ng mga serbisyo ng DeFi, at ang impormasyong ibinibigay sa pamamagitan ng mga aplikasyon ay maaaring maging mahalaga sa mga transaksyon na gumagamit ng imprastruktura ng DeFi. Ang mga blockchain ng settlement layer ay maaari ring mag-iba sa antas ng desentralisasyon, ayon sa ulat.

Karamihan sa blockchain kung saan nagpapatakbo ang mga serbisyo ng DeFi ay permissionless, na nangangahulugan na hindi kailangan ng paunang pag-apruba ng mga gumagamit upang makilahok sa mga aktibidad ng network, ayon sa ulat, dagdag pa, ang ilang blockchain ay mas sentralisado kaysa sa iba, at maaaring makaapekto ito sa antas ng desentralisasyon ng mga serbisyong DeFi na nakatayo dito.

Mga Banta sa Iligal na Pananalapi

Habang tinatalakay ang mga banta sa iligal na pananalapi, binabanggit ng ulat kung paano ang mga serbisyo ng DeFi ay madaling abusuhin ng mga iligal na aktor, kabilang ang mga cybercriminal at manloloko, na lumalapit sa kanila para linisin ang kanilang ilegal na kinikita.

Sinusulit ng mga kriminal ang kahinaan sa cybersecurity upang kompromiso ang mga serbisyo ng DeFi at magnakaw ng mga virtual asset, ayon sa ulat na binanggit ang North Korea, na nasa ilalim ng presyon ng mga internasyonal na sanction, ay patuloy na nagnanakaw ng crypto mula sa parehong sentralisadong Virtual Asset Service Providers (VASPs) at mga serbisyo ng DeFi.

Money laundering ay isang mahalagang isyu na kaugnay ng mga serbisyo ng DeFi, at gumagamit ang mga kriminal ng iba’t ibang pamamaraan at serbisyo, tulad ng pagpapalit ng mga virtual asset sa iba pang mga virtual asset at paggamit ng cross-chain bridges, mixers, at liquidity pools bilang anyo ng layering upang linisin ang kanilang kinita, ayon sa ulat.

Ayon sa ulat, ginagamit ang chain hopping upang gawing mas mahirap para sa mga awtoridad na subaybayan ang mga transaksyong pinansyal; ang mga mixers ay ginagamit upang itago ang pinagmulan, destinasyon, o halaga ng isang transaksyon, at ang mga liquidity pool ay nag-generate ng pondo mula sa mga bayad sa kalakalan, na lumilikha ng mga hamon para sa mga imbestigador na sinusubukang subaybayan ang iligal na kinita.

Atraktibo ang mga serbisyong ito sa mga kriminal dahil hindi nila kailangang magbigay ng impormasyon sa pagkakakilanlan ng customer, na nagpapadali para sa kanila na gamitin ang mga serbisyo nang hindi natutuklasan, ayon sa ulat.

Habang tinatalakay ang iba’t ibang uri ng iligal na aktibidad, tinalakay din nito ang mga ransomware attack, na naging mas malala at mas sopistikado sa mga nakaraang taon. Ang isa pang uri ay pagnanakaw, kung saan sinasamantala ng mga cybercriminal ang mga kahinaan sa mga smart contract na namamahala sa mga serbisyo ng DeFi upang magnakaw ng mga virtual asset na nagkakahalaga ng bilyong dolyar. Ang pandaraya at mga scam ay nakararanas din ng matinding pagtaas sa mga pagkalugi na may kaugnayan sa mga virtual asset na iniulat ng maraming ahensya ng pamahalaan ng US.

Binanggit din ng ulat ang mga organisasyon ng drug trafficking na mas kumportable nang gumamit ng mga virtual asset upang linisin ang pondo at ang pakikilahok ng DPRK sa mga iligal na aktibidad na may kaugnayan sa crypto upang makalikom ng kita para sa kanilang mga iligal na programa ng sandata.

Mga Sanhi ng Kahinaan sa DeFi

Natukoy ng pagsusuri ng Treasury sa iligal na panganib sa pananalapi ng ulat ng DeFi na ang mga hindi sumusunod na serbisyo ng DeFi na nagpapatakbo sa US, na hindi nagpapatupad ng mga kontrol sa AML/CFT o iba pang proseso upang kilalanin ang mga customer, ay responsable sa umiiral na mga kahinaan sa mga serbisyo ng DeFi.

Ang mga ganitong serbisyo ng DeFi ay nagpapahintulot sa pag-layer ng mga kinita na maganap nang agad at pseudonymous, gamit ang mahabang mga string ng alphanumeric na karakter sa halip na mga pangalan o iba pang personal na impormasyon.

Ang mga serbisyo ng DeFi na kasangkot sa mga aktibidad na saklaw ng BSA ay may mga obligasyong AML/CFT, at lahat ng serbisyo ng DeFi na nasasakupan ng hurisdiksyon ng US ay may mga obligasyon sa pagsunod sa sanctions, anuman ang kanilang katayuan bilang mga saklaw na institusyong pinansyal, ayon sa ulat.

Ang disintermediation ay isa pang salik na nag-aambag, dahil pinapayagan nito ang mga gumagamit ng mga unhosted wallet na mapanatili ang kustodiya at ilipat ang kanilang mga digital asset nang hindi kinokonsulta ang isang regulated na institusyong pinansyal. Sa kasong ito, ang mga serbisyo ng DeFi na hindi saklaw ng kasalukuyang kahulugan ng institusyong pinansyal sa ilalim ng BSA ay maaaring hindi magpatupad ng mga hakbang sa AML/CFT.

Maaaring samantalahin din ng mga iligal na aktor ang regulatory arbitrage dahil sa cross-border na kalikasan at mga puwang sa mga rehimen ng AML/CFT, na nagpapahintulot sa mga VASP, kabilang ang ilang serbisyo ng DeFi, na mag-operate sa ibang bansa na may kulang o walang kontrol sa AML/CFT, kaya nagdudulot ng banta sa sistemang pinansyal ng US, ayon sa ulat.

Mga Hakbang sa Pagpigil

Binibigyang-diin ng ulat ang pangangailangan ng pinataas na regulasyong pang-superbisyon sa mga serbisyo ng DeFi upang mapigil ang mga panganib na may kaugnayan sa DeFi.

Para sa mga hakbang sa pagpigil, ipinaliwanag ng ulat ang mga balangkas regulasyon sa pandaigdig at pambansang antas para sa mga serbisyo ng DeFi at sinusuri ang mga epekto ng mga elementong tiyak sa virtual asset at ekosistema ng DeFi. Binanggit ng ulat na ang mga hakbang na ito ay maaaring bahagyang mapigil ang mga panganib sa iligal na pananalapi ngunit hindi sapat na matugunan ang mga natukoy na kahinaan.

Ang regulasyong AML/CFT ng US ay itinuturing na pundamental na hakbang sa pagpigil upang tugunan ang mga panganib sa iligal na pananalapi na nauugnay sa mga serbisyo ng DeFi na nagpapatakbo sa bansa. Ang gawain sa mga internasyonal na forum, partikular ang FATF, ay maaari ring gumanap ng mahalagang papel sa pagbuo ng mga pamantayan at pagsusulong ng pagpapatupad ng mga pamantayang ito upang tugunan ang mga panganib sa iligal na pananalapi na nauugnay sa mga serbisyo ng DeFi, ayon sa ulat.

Ang mga transaksyon na kinasasangkutan ng mga serbisyo ng DeFi ay madalas na nagaganap sa pampublikong blockchain, at ang pseudonymous na datos ng transaksyon ay maaaring makita at masubaybayan sa pampublikong ledger ng blockchain, na ayon sa ulat ay maaaring suportahan ang mga imbestigasyon ng mga awtoridad upang subaybayan ang paggalaw ng iligal na kinita. (I-click dito upang matuto tungkol sa mga pagkakaiba sa pagitan ng pampubliko at pribadong blockchain)

Gayunpaman, ang hamon ng pagpigil sa mga iligal na aktibidad pinansyal sa larangan ng decentralized finance (DeFi) ay hindi dapat maliitin. Habang ang pampublikong datos ng blockchain ay nag-aalok ng ilang pananaw, ang likas na limitasyon nito ay nagdudulot ng malalaking hadlang. Ang pseudonymous na katangian ng mga digital ledger na ito, kasama ang mga taktika ng mga gumagamit tulad ng mixers, cross-chain bridges, at anonymity-enhanced cryptocurrencies (AECs), ay epektibong maaaring balutin ang bakas ng mga transaksyon. Bilang resulta, ang pagsubaybay at pag-trace ng mga aktibidad sa loob ng espasyo ng DeFi ay nagiging lalong kumplikado at mapanghamon.

Dagdag pa ng Treasury na ilang kalahok sa industriya ng crypto ang nagsusuri ng mga hakbang upang mapataas ang privacy para sa mga transaksyon ng crypto, kabilang ang paggamit ng Layer 2 technology, o mga pribadong blockchain, kung saan ang mga pampublikong ledger ay hindi makikita at ang pag-trace ng blockchain ay hindi magiging naaangkop.

Habang maaaring kailanganin ng mga gumagamit ng DeFi na ma-access ang mga sentralisadong VASP upang magpalit ng mga virtual asset sa fiat currency para bumili ng mga kalakal at serbisyo, ang pag-asa sa mga programa ng AML/CFT ng mga sentralisadong VASP ay bahagyang napapawi lamang ang mga panganib na may kaugnayan sa mga hindi sumusunod na serbisyo ng DeFi, ayon sa ulat.

Ayon sa ulat, maraming sentralisadong VASP ang mismo ay hindi sumusunod sa mga internasyonal na pamantayan ng AML/CFT at madalas na nakabase sa mga hurisdiksyon na may mahina o walang umiiral na mga kinakailangan sa AML/CFT. Dagdag pa, may mga natukoy na kaso ng mga sentralisadong VASP na sakop ng mga kinakailangang ito ngunit nabigong magpatupad ng kinakailangang mga programa sa AML para sa mga serbisyong kanilang ibinibigay.

Ayon sa ahensya, ang karagdagang pag-aampon ng mga virtual asset ay maaaring magpababa ng pangangailangan sa mga sentralisadong VASP bilang on- at off-ramps para sa maraming transaksyon. Bagaman karamihan sa mga mangangalakal, negosyo, at institusyong pinansyal ay hindi pa tumatanggap ng mga virtual asset bilang paraan ng pagbabayad sa kasalukuyan, habang ang mga virtual asset ay nagiging mas malawak na tinatanggap. At kapag nangyari iyon, makikita natin ang pagtaas ng paggamit ng mga virtual asset bilang direktang paraan ng pagbabayad, na nagbabawas ng pag-asa sa mga sentralisadong VASP, idinagdag pa.

Mga Hakbang na Inirerekomenda upang Harapin ang mga Panganib

Kinikilala ng ulat na ang espasyo ng DeFi ay isang maliit na bahagi ng kabuuang ekosistema ng virtual asset, at ang mga iligal na gawain ay kadalasang nangyayari gamit ang fiat currency o tradisyunal na asset sa halip na crypto. Gayunpaman, iminungkahi ng ulat na kailangan pa ng karagdagang aksyon upang harapin ang mga panganib na nauugnay sa mga serbisyo ng DeFi.

Inirerekomenda ng ulat ang ilang mga hakbang, kabilang ang pagpapalakas ng US AML/CFT na superbisyon sa mga aktibidad ng crypto. Dapat magsikap ang pamahalaan ng US na palakasin ang umiiral na mga tungkulin sa superbisyon at pagpapatupad upang mapataas ang pagsunod sa AML/CFT at iba pang mga regulasyong pangangailangan, kabilang ang mga serbisyo ng DeFi na may obligasyong BSA, ayon sa ulat, dagdag pa: dapat magbigay ang mga regulator ng karagdagang gabay sa industriya upang linawin kung paano naaangkop ang mga regulasyon sa mga serbisyo ng DeFi.

Ang pagsusuri ng posibleng pagpapahusay sa rehimen ng regulasyon ng US AML/CFT na inilalapat sa mga serbisyo ng DeFi ay isa pang hakbang na maaaring gawin. Inirerekomenda rin ng pagsusuri ang pagpapahusay ng rehimen na inilalapat sa mga serbisyo ng DeFi sa pamamagitan ng pagsasara ng anumang natukoy na puwang sa BSA upang matiyak na ang ilang serbisyo ng DeFi ay hindi mahuhulog sa labas ng saklaw ng kahulugan nito bilang mga institusyong pinansyal.

Dagdag pa, iminungkahi ng ulat na dapat ipagpatuloy ng pamahalaan ang pakikipagtulungan sa mga dayuhang kasosyo upang isara ang mga puwang sa pagpapatupad ng mga internasyonal na pamantayan hinggil sa mga virtual asset at VASP. Bukod dito, dapat ibahagi ng US ang mga natuklasan ng ulat na ito sa mga dayuhang kasosyo at hikayatin silang tasahin ang mga panganib sa mga serbisyo ng DeFi at bumuo at magpatupad ng mga hakbang sa pagpigil.

Dapat ipagpatuloy din ng pamahalaan ng US ang pagmamanman sa anumang pagbabago sa ekosistema ng DeFi na maaaring makaapekto sa mga panganib sa iligal na pananalapi o sa aplikasyon ng mga obligasyong AML/CFT sa mga entidad sa espasyo, ayon sa ulat. Magagawa ito sa pamamagitan ng pananaliksik at pakikipag-ugnayan sa pribadong sektor.

Dagdag pa, nananawagan ang ulat sa mga awtoridad na ipagpatuloy ang pagsusulong para sa mga serbisyo ng DeFi na magpatupad ng real-time analytics, monitoring, at masusing pagsusuri ng code upang matukoy ang mga kahinaan at tumugon sa kahina-hinalang aktibidad pati na rin magbahagi ng impormasyon sa mga kumpanyang virtual asset at sa publiko tungkol sa mga potensyal na banta at mga hakbang sa pagpigil na maaaring gawin ng mga kumpanya upang mapabuti ang depensa.

Dapat makipag-ugnayan ang pamahalaan ng US sa mga developer upang itaguyod ang inobasyon na naglalayong mapigil ang mga panganib sa iligal na pananalapi ng mga serbisyo ng DeFi, ayon sa ulat, dagdag pa na dapat ding hanapin at tasahin ng mga gumagawa ng patakaran at regulator ang mga kinakailangang pagbabago sa regulasyon o gabay upang suportahan ang mga pag-unlad na ito.

Paghahanap ng Opinyon ng Publiko

Sa konklusyon, inirerekomenda ng ulat na dapat magsagawa ang pamahalaan ng US ng ilang hakbang upang harapin ang mga panganib na nauugnay sa mga serbisyo ng DeFi, kabilang ang pagpapalakas ng superbisyon ng AML/CFT, pagpapahusay ng rehimen ng regulasyon ng US AML/CFT, pakikipag-ugnayan sa mga dayuhang kasosyo, pagtataguyod ng cyber resilience, at responsableng inobasyon ng mga hakbang sa pagpigil.

Sa pamamagitan ng pagpapatupad ng mga rekomendasyong ito, mas mapapangalagaan ng pamahalaan ng US ang sistemang pinansyal ng US mula sa mga iligal na aktibidad na pinadali sa pamamagitan ng mga serbisyo ng DeFi, ayon sa ulat.

Bilang bahagi ng mga inirerekomendang hakbang, hinahanap din ng Treasury ang opinyon ng publiko hinggil sa pagharap sa mga hamon sa regulasyon na dulot ng mga serbisyo ng DeFi.

Kabilang sa mga tanong ang pagtukoy kung ang mga serbisyo ng DeFi ay sakop ng kahulugan ng BSA bilang institusyong pinansyal, paghikayat ng mga hakbang sa pag-iwas sa panganib para sa mga hindi BSA na serbisyo ng DeFi, at paglilinaw ng mga obligasyon sa AML/CFT para sa mga DeFi serbisyo na tinukoy ng BSA. Isinasaalang-alang din ang iba’t ibang obligasyon sa AML/CFT para sa iba’t ibang uri ng serbisyo ng DeFi.