El Departamento del Tesoro considera que las finanzas descentralizadas son una amenaza para la seguridad nacional

Las malas prácticas de ciberseguridad dentro de la industria de las finanzas descentralizadas (DeFi) presentan una amenaza para las criptomonedas, los consumidores y la seguridad nacional, según un nuevo informe del Departamento del Tesoro de los Estados Unidos. 

El documento, primero en su tipo, argumenta que la naturaleza peer-to-peer de DeFi presenta nuevos riesgos financieros ilícitos que requieren una supervisión legal adicional para abordarlos. 

Los riesgos de DeFi

Publicado el jueves, el Evaluación de riesgos de financiación ilícita de DeFi de 2023 detalla cómo los ciberdelincuentes, los estafadores y otros actores ilícitos están abusando del ecosistema DeFi para lavar dinero a través de sistemas que no implementan las sanciones adecuadas y los controles contra el lavado de dinero. 

“Ha habido varios casos de actores, incluidos actores de ransomware, ladrones, estafadores y traficantes de drogas, que utilizan los servicios de DeFi para transferir y lavar sus ganancias ilícitas”, afirma el informe. 

El departamento notó una variedad de técnicas para lograr esto, incluido el intercambio de fondos en criptos menos rastreables, moverse entre cadenas de bloques y enviar activos a través de mezcladores de criptomonedas. Los fondos lavados luego se cobran en moneda fiduciaria utilizando proveedores de servicios de activos virtuales.

En agosto pasado, el Tesoro agregó el mezclador de criptomonedas Tornado Cash a su lista de entidades sancionadas, debido a su popularidad entre los ciberdelincuentes coreanos. 

El ransomware es otro problema de alto perfil señalado por el departamento, que se reconoce como una "prioridad de seguridad nacional". Dado que las transacciones en redes criptográficas como Bitcoin son seudónimas e irreversibles, constituyen una vía de pago ideal a través de la cual los delincuentes pueden extorsionar a las víctimas. 

El departamento hizo referencia a un 2022 estudio de la firma de análisis de blockchain Elliptic, que descubrió que 13 cepas de ransomware lavaron su dinero a través de un único puente de cadena cruzada, por un total de $ 50 millones en la primera mitad de 2022. 

Finalmente, el Tesoro reconoció la prevalencia de "fraudes y estafas" que plagan la industria de las criptomonedas, con al menos USD 1.6 millones robados a través de estafas relacionadas con las criptomonedas en 2021, según el FBI. Dichas estafas van desde los clásicos robos de "tirar de la alfombra" hasta las estafas más personales de "matanza de cerdos", después de lo cual los fondos se lavan y ofuscan utilizando muchos de los métodos mencionados anteriormente. 

Debilidad de DeFi: centralización

Contrariamente a su nombre, el Tesoro señaló que gran parte del espacio DeFi está plagado de puntos de falla centralizados.

“En la práctica, muchos servicios de DeFi continúan presentando estructuras de gobierno (por ejemplo, funciones de gestión, solución de problemas con el código o alteración de la funcionalidad de los contratos inteligentes hasta cierto punto)”, afirma el informe. 

Alternativamente, los protocolos DeFi que son administrados por organizaciones autónomas descentralizadas (DAO) y sus titulares de tokens de gobierno pueden centralizarse en manos de primeros inversores de DAO. “Los desarrolladores y los primeros inversores en un servicio DeFi pueden mantener el control del servicio asignándose a sí mismos una parte significativa de los tokens de gobernanza o manteniendo el control de facto”, dijo el Tesoro. 

A pesar de los riesgos que plantea DeFi, el informe reconoce que el efectivo sigue siendo el rey cuando se trata de delitos financieros. “El lavado de dinero, el financiamiento de la proliferación y el financiamiento del terrorismo ocurren con mayor frecuencia utilizando moneda fiduciaria u otros activos tradicionales en lugar de activos virtuales”, afirmó.