Le département du Trésor considère la finance décentralisée comme une menace pour la sécurité nationale

Selon un nouveau rapport du département du Trésor des États-Unis, les mauvaises pratiques de cybersécurité au sein de l'industrie de la finance décentralisée (DeFi) présentent une menace pour la cryptographie, les consommateurs et la sécurité nationale. 

Le premier document du genre soutient que la nature peer-to-peer de DeFi présente de nouveaux risques financiers illicites qui nécessitent une surveillance juridique supplémentaire pour être traités. 

Les risques de DeFi

Sorti jeudi, le Évaluation des risques de financement illicite DeFi 2023 détaille comment les cybercriminels, les escrocs et d'autres acteurs illicites abusent de l'écosystème DeFi pour blanchir de l'argent par le biais de systèmes qui ne mettent pas en œuvre les sanctions et les contrôles anti-blanchiment appropriés. 

"Il y a eu plusieurs cas d'acteurs, y compris des acteurs de rançongiciels, des voleurs, des escrocs et des trafiquants de drogue, utilisant les services DeFi pour transférer et blanchir leurs produits illicites", selon le rapport. 

Le ministère a noté une variété de techniques pour y parvenir, y compris l'échange de fonds en cryptos moins traçables, se déplaçant entre les blockchains et envoyant des actifs via mélangeurs de crypto-monnaie. Les fonds blanchis sont ensuite encaissés en monnaie fiduciaire à l'aide de fournisseurs de services d'actifs virtuels.

En août dernier, le Trésor a ajouté le mélangeur de crypto-monnaie Tornado Cash à sa liste d'entités sanctionnées, en raison de sa popularité auprès des cybercriminels coréens. 

Les ransomwares sont un autre problème très médiatisé noté par le département, qui est reconnu comme une « priorité de sécurité nationale ». Étant donné que les transactions sur les réseaux cryptographiques comme Bitcoin sont à la fois pseudonymes et irréversibles, elles constituent un moyen de paiement idéal par lequel les criminels peuvent extorquer des paiements aux victimes. 

Le département a fait référence à 2022 étude de la société d'analyse blockchain Elliptic, qui a découvert que 13 souches de ransomwares blanchissaient leur argent via un seul pont inter-chaînes, totalisant 50 millions de dollars au premier semestre 2022. 

Enfin, le Trésor a reconnu la prévalence des "fraudes et escroqueries" qui sévissent dans l'industrie de la cryptographie, avec au moins 1.6 milliard de dollars volés via des escroqueries liées à la cryptographie en 2021, selon le FBI. Ces escroqueries vont des vols classiques de type "tir de tapis" aux escroqueries plus personnelles de type "dépeçage de porcs", après quoi les fonds sont blanchis et masqués à l'aide de bon nombre des méthodes susmentionnées. 

Faiblesse de DeFi : Centralisation

Contrairement à son nom, le Trésor a noté qu'une grande partie de l'espace DeFi regorge de points de défaillance centralisés.

"En pratique, de nombreux services DeFi continuent de présenter des structures de gouvernance (par exemple, des fonctions de gestion, la résolution de problèmes avec le code ou la modification de la fonctionnalité des contrats intelligents dans une certaine mesure)", indique le rapport. 

Alternativement, les protocoles DeFi qui sont gérés par des organisations autonomes décentralisées (DAO) et leurs détenteurs de jetons de gouvernance peuvent être centralisés entre les mains de premiers investisseurs DAO. "Les développeurs et les premiers investisseurs dans un service DeFi peuvent garder le contrôle du service en s'attribuant des parts importantes de jetons de gouvernance ou en maintenant un contrôle de facto", a déclaré le Trésor. 

Malgré les risques posés par DeFi, le rapport reconnaît que l'argent liquide est toujours roi en matière de criminalité financière. "Le blanchiment d'argent, le financement de la prolifération et le financement du terrorisme se produisent le plus souvent en utilisant la monnaie fiduciaire ou d'autres actifs traditionnels par opposition aux actifs virtuels", a-t-il déclaré.