FATF: عناصر متمرکز در دیفای همچنان باقی می‌مانند و باید تنظیم شوند

بسیاری از امور مالی غیرمتمرکز (DeFi) آن‌طور که به نظر می‌رسند، غیرمتمرکز نیستند و پلتفرم‌های پشت سر آن‌ها باید مانند سایر کسب‌وکارهای مالی تحت نظارت قرار گیرند. این مطلب را نهاد اصلی مبارزه با پولشویی جهان در گزارشی جدید اعلام کرده است.

نظارت بر امور مالی غیرمتمرکز

گروه ویژه اقدام مالی (FATF) در گزارشی که سه‌شنبه منتشر شد، اعلام کرد که قوانین این نهاد در حال حاضر برای هرگونه ترتیب DeFi که در آن یک شخص قابل شناسایی “کنترل یا نفوذ کافی” را حفظ می‌کند، اعمال می‌شود، صرف‌نظر از اینکه یک پروژه چقدر ادعای غیرمتمرکز بودن داشته باشد. این نهاد مستقر در پاریس که استانداردهای آن در بیش از ۲۰۰ حوزه قضایی مورد استفاده قرار می‌گیرد، DeFi را به سه دسته تقسیم می‌کند: پلتفرم‌هایی با کنترل‌کنندگان قابل شناسایی؛ آن‌هایی که در عمل متمرکز هستند اما اپراتورهایشان پنهان می‌مانند؛ و اقلیتی واقعاً بی‌رهبر که آن‌ها را “واقعاً غیرمتمرکز” می‌نامد. تنها دسته آخر از استانداردهای FATF معاف است.

این گزارش نشان داد که اگرچه بسیاری از پروژه‌های DeFi خود را کاملاً غیرمتمرکز معرفی می‌کنند، اما عناصر متمرکز “به‌طور مکرر در عمل باقی می‌مانند”، از طریق توکن‌های حاکمیتی متمرکز، امتیازات مدیریتی، کنترل ارتقاءها، و کارمزدها و پاداش‌هایی که به افراد داخلی سرازیر می‌شود.

هدف مبارزه با پولشویی

گیلز تامسون، رئیس FATF، در بیانیه‌ای همراه با این گزارش گفت که هدف این است که از سوءاستفاده مجرمان از فناوری جدید برای “پولشویی پول‌های کثیف” جلوگیری شود و در عین حال “نوآوری مالی مسئولانه” حمایت گردد. وی تبادل اطلاعات قوی بین بخش دولتی و خصوصی را برای این پاسخگویی حیاتی دانست.

این گزارش نشانه‌های کنترل در زنجیره (on-chain) و خارج از زنجیره (off-chain) را مشخص می‌کند، از جمله کلیدهای ارتقاء و عملکردهای “کلید توقف” (kill switch)، قدرت تعیین کارمزدها یا پارامترهای ریسک، قدرت رأی‌گیری متمرکز، فرماندهی وب‌سایت یا برنامه عمومی، و نهادهای شرکتی که توسعه‌دهندگان اصلی را استخدام می‌کنند یا خزانه را در اختیار دارند. FATF اعلام کرد که در جایی که چنین کنترلی وجود دارد، افراد پشت آن، چه توسعه‌دهندگان، دارندگان بزرگ توکن، اپراتورهای رابط کاربری (front-end) یا تأمین‌کنندگان مالی، باید مانند هر شرکت مالی مجوز دریافت کرده و تحت نظارت قرار گیرند. حتی اجرای یک رابط کاربری که کاربران را به سمت یک پروتکل هدایت می‌کند، می‌تواند برای واجد شرایط بودن کافی باشد.

در عمل، تقریباً هیچ‌کس این کار را انجام نمی‌دهد. نزدیک به ۹۳ درصد از حوزه‌های قضایی که به نظرسنجی اخیر FATF پاسخ دادند، استانداردها را برای هیچ ترتیب DeFi واجد شرایطی اعمال نکرده‌اند و تنها ۲۶ کشور از ۱۴۲ کشور، ریسک‌ها را اصلاً ارزیابی کرده‌اند. چهار کشور قوانین صدور مجوز را در اختیار دارند، در حالی که تنها دو کشور تا به حال از آن‌ها برای ثبت یا صدور مجوز یک پلتفرم استفاده کرده‌اند. راهنمایی‌های FATF قانون نیست، اما اعضا بر اساس میزان پایبندی خود به آن ارزیابی می‌شوند و شکاف‌های مداوم می‌تواند به قرار گرفتن یک کشور در “لیست خاکستری” این نهاد نظارتی کمک کند. این گزارش در پی به‌روزرسانی گسترده‌تر FATF در روزهای قبل منتشر می‌شود که نشان داد اکثر کشورها همچنان در اجرای قوانین رمزارز در سراسر طیف با مشکل مواجه هستند.

FATF از کشورها می‌خواهد که با الزام، یا حداقل تشویق، پروژه‌های DeFi به گنجاندن کنترل‌های ضد پولشویی مستقیماً در قراردادهای هوشمند (smart contracts) یا رابط‌های کاربری خود، از غربالگری تحریم‌ها گرفته تا بررسی‌های احراز هویت (KYC) قبل از اجرای برخی عملکردها، این شکاف را پر کنند.

برای پروژه‌هایی که واقعاً بی‌رهبر هستند، این نهاد تنظیم‌کننده‌ها را به سمت نقاط گلوگاهی اطراف آن‌ها هدایت می‌کند: صادرکنندگان استیبل‌کوین که می‌توانند توکن‌ها را مسدود کنند، صرافی‌هایی که تراکنش‌های ورود و خروج ارز فیات را مدیریت می‌کنند، و اپراتورهای رابط کاربری. و در جایی که یک پلتفرم از همکاری امتناع می‌ورزد، این گزارش می‌گوید، یک حوزه قضایی می‌تواند به عنوان آخرین راه‌حل، فعالیت آن را در قلمرو خود ممنوع کند. بانک‌ها و صرافی‌ها نیز موظفند روی هر پلتفرم DeFi که با آن سروکار دارند، بررسی‌های لازم را انجام دهند، یا با آن معامله نکنند.

این گزارش به شدت بر نحوه فعالیت مجرمان در این بخش تکیه دارد. این گزارش کره شمالی را برجسته می‌کند که هکرهای مرتبط با دولت آن، طبق گفته FATF، پشت دو حمله در ماه آوریل بودند که در مجموع بیش از ۵۷۰ میلیون دلار را تخلیه کردند: بهره‌برداری ۲۸۵ میلیون دلاری از صرافی مشتقات دائمی سولانا، Drift Protocol، که تنها در ۱۲ دقیقه انجام شد، و هک ۲۹۲ میلیون دلاری KelpDAO.

این دو حمله در مجموع حدود ۷۶ درصد از زیان‌های هک رمزارز در سال جاری را به خود اختصاص دادند. این گزارش همچنین به باندهای باج‌افزار، شبکه‌های حرفه‌ای پولشویی و کلاهبرداری‌های سرمایه‌گذار به عنوان کاربران اصلی میکسرها، پل‌ها و صرافی‌های DeFi اشاره می‌کند.

این سرکوب در جاهای دیگر نیز در حال انجام است. دادستان‌های ایالات متحده امسال احکام زندان را برای دو بنیان‌گذار میکسر بیت‌کوین Samourai Wallet و محکومیت علیه Roman Storm، توسعه‌دهنده Tornado Cash، دریافت کردند؛ پرونده‌هایی که بر اساس همان ایده‌ای بنا شده‌اند که FATF در اینجا مطرح می‌کند: اینکه افراد سازنده و اداره‌کننده کد می‌توانند به عنوان کسب‌وکارهای پولی تحت نظارت تلقی شوند.

ارزش کل قفل شده در DeFi امسال به ۸۶.۶ میلیارد دلار رسید که حدود ۸۵ درصد نسبت به سال ۲۰۲۳ افزایش یافته است، و طبق این گزارش، دوازده پروتکل برتر بیش از ۶۰ درصد از این مقدار را در اختیار دارند. این گزارش خواستار اجرای قوانین FATF توسط تنظیم‌کننده‌ها است تا شکافی که می‌تواند منجر به امور مالی غیرقانونی در مقیاس بزرگ شود، ایجاد نگردد.