Finansministeriet anser decentraliseret finans for en national sikkerhedstrussel

Dårlig cybersikkerhedspraksis inden for den decentraliserede finansindustri (DeFi) udgør en trussel mod krypto, forbrugere og national sikkerhed, ifølge en ny rapport fra det amerikanske finansministerium. 

Det første af sin slags dokument argumenterer for, at DeFis peer-to-peer-karakter præsenterer nye ulovlige finansieringsrisici, som kræver ekstra juridisk tilsyn at håndtere. 

Risikoen ved DeFi

Udgivet torsdag, den 2023 DeFi Ulovlig Finansieringsrisikovurdering detaljer, hvordan cyberkriminelle, svindlere og andre ulovlige aktører misbruger DeFi-økosystemet til at hvidvaske penge gennem systemer, der ikke implementerer korrekte sanktioner og anti-hvidvaskningskontrol. 

"Der har været flere tilfælde af aktører, herunder ransomware-aktører, tyve, svindlere og narkotikasmuglere, der har brugt DeFi-tjenester til at overføre og hvidvaske deres ulovlige udbytte," hævdede rapporten. 

Afdelingen bemærkede en række forskellige teknikker til at opnå dette, herunder ombytning af midler til mindre sporbare kryptoer, flytte mellem blockchains og sende aktiver igennem cryptocurrency mixere. Hvidvaskede midler udbetales derefter til fiat-valuta ved hjælp af Virtual Asset Service Providers.

Sidste august tilføjede statskassen kryptovaluta-mixeren Tornado kontanter til sin liste over sanktionerede enheder på grund af dens popularitet blandt koreanske cyberkriminelle. 

Ransomware er et andet højt profileret problem, der er noteret af afdelingen, som er anerkendt som en "national sikkerhedsprioritet." Da transaktioner på kryptonetværk som Bitcoin både er pseudonyme og irreversible, udgør de en ideel betalingsskinne, hvorigennem kriminelle kan afpresse betalinger fra ofre. 

Afdelingen refererede til en 2022 studere fra blockchain-analysefirmaet Elliptic, som fandt ud af, at 13 ransomware-stammer hvidvaskede deres penge gennem en enkelt cross-chain bro, i alt $50 millioner i første halvdel af 2022. 

Endelig anerkendte finansministeriet udbredelsen af ​​"svindel og svindel", der plager kryptoindustrien, med mindst 1.6 milliarder dollars stjålet gennem krypto-relaterede svindel i 2021, ifølge FBI. Sådanne svindelnumre spænder fra klassiske "rug pull"-tyverier til mere personlige "svineslagter"-svindel, hvorefter penge bliver hvidvasket og sløret ved hjælp af mange af de førnævnte metoder. 

DeFis svaghed: Centralisering

I modsætning til sit navn bemærkede finansministeriet, at meget af DeFi-området er fyldt med centraliserede fejlpunkter.

"I praksis fortsætter mange DeFi-tjenester med styringsstrukturer (f.eks. ledelsesfunktioner, løsning af problemer med koden eller ændring af funktionaliteten af ​​de smarte kontrakter til en vis grad)," hedder det i rapporten. 

Alternativt kan DeFi-protokoller, der administreres af decentraliserede autonome organisationer (DAO'er) og deres styringstokenholdere, centraliseres i hænderne på tidlige DAO-investorer. "Udviklere og tidlige investorer i en DeFi-tjeneste kan beholde kontrollen over tjenesten ved at tildele betydelige andele af styringstokens til sig selv eller på anden måde opretholde de facto kontrol," sagde finansministeriet. 

På trods af de risici, DeFi udgør, anerkender rapporten, at kontanter stadig er kongen, når det kommer til økonomisk kriminalitet. "Hvidvaskning af penge, spredningsfinansiering og terrorfinansiering forekommer oftest ved at bruge fiat-valuta eller andre traditionelle aktiver i modsætning til virtuelle aktiver," hedder det.