משרד האוצר רואה בכספים מבוזרים איום על ביטחון לאומי

שיטות אבטחת סייבר לקויות בתעשיית הפיננסים המבוזרים (DeFi) מהוות איום על הקריפטו, הצרכנים והביטחון הלאומי, על פי דו"ח חדש של משרד האוצר של ארצות הברית. 

המסמך הראשון מסוגו טוען שהאופי העמית לעמית של DeFi מציג סיכונים פיננסיים בלתי חוקיים חדשים שדורשים פיקוח משפטי נוסף כדי לטפל בהם. 

הסיכונים של DeFi

שוחרר ביום חמישי, ה 2023 הערכת סיכונים מימון בלתי חוקי של DeFi מפרט כיצד פושעי סייבר, רמאים ושחקנים בלתי חוקיים אחרים מנצלים לרעה את המערכת האקולוגית של DeFi כדי להלבין כסף באמצעות מערכות שאינן מצליחות ליישם סנקציות מתאימות ובקרות נגד הלבנת הון. 

"היו מספר מקרים של שחקנים, כולל שחקני כופר, גנבים, רמאים וסוחרי סמים, המשתמשים בשירותי DeFi כדי להעביר ולהלבין את ההכנסות הבלתי חוקיות שלהם", נטען בדו"ח. 

המחלקה ציינה מגוון טכניקות לביצוע זה, כולל החלפת כספים לתוך קריפטו פחות ניתנים למעקב, מעבר בין בלוקצ'יין, ושליחת נכסים דרך מערבלי מטבעות קריפטוגרפיים. לאחר מכן, כספים שהולבנו מופנים למטבע פיאט באמצעות ספקי שירותי נכסים וירטואליים.

באוגוסט האחרון הוסיף האוצר את מערבל המטבעות הקריפטוגרפיים טורנדו מזומן לרשימת הישויות המוטלות עליה סנקציות, בשל הפופולריות שלה בקרב פושעי סייבר קוריאנים. 

תוכנת כופר היא סוגיה בולטת נוספת שצוינה על ידי המחלקה, המוכרת כ"עדיפות לביטחון לאומי". מכיוון שעסקאות ברשתות קריפטו כמו ביטקוין הן שם בדוי ובלתי הפיך, הן מהוות מסילת תשלום אידיאלית שדרכה פושעים יכולים לסחוט תשלומים מקורבנות. 

המחלקה התייחסה לשנת 2022 ללמוד מחברת ניתוח הבלוקצ'יין Elliptic, שמצאה ש-13 זני תוכנות כופר הלבינו את כספם באמצעות גשר חוצה שרשרת יחיד, בסכום כולל של 50 מיליון דולר במחצית הראשונה של 2022. 

לבסוף, משרד האוצר הכיר בשכיחות "הונאה והונאות" הפוקדות את תעשיית הקריפטו, עם לפחות 1.6 מיליארד דולר שנגנבו באמצעות הונאות הקשורות לקריפטו ב-2021, לפי ה-FBI. הונאות כאלה נעות בין גניבות קלאסיות של "משיכת שטיחים" להונאות "שחיטה חזירים" אישיות יותר, שלאחריהן מלבינים כספים ומעורפלים באמצעות רבות מהשיטות הנ"ל. 

החולשה של DeFi: ריכוזיות

בניגוד לשמה, משרד האוצר ציין שחלק גדול משטח ה-DeFi גדוש בנקודות כשל מרכזיות.

"בפועל, שירותי DeFi רבים ממשיכים להכיל מבני ממשל (למשל, פונקציות ניהול, תיקון בעיות בקוד או שינוי הפונקציונליות של החוזים החכמים במידה מסוימת)", נכתב בדו"ח. 

לחלופין, פרוטוקולי DeFi המנוהלים על ידי ארגונים אוטונומיים מבוזרים (DAOs) ומחזיקי אסימון הממשל שלהם עשויים להיות מרוכזים בידיהם של משקיעי DAO מוקדמים. "מפתחים ומשקיעים מוקדמים בשירות DeFi עשויים לשמור על שליטה בשירות על ידי הקצאת חלקים משמעותיים של אסימוני ממשל לעצמם או שמירה על שליטה דה פקטו אחרת", אמר משרד האוצר. 

למרות הסיכונים הנשקפים מ-DeFi, הדו"ח מכיר בכך שמזומן הוא עדיין המלך בכל הנוגע לפשיעה פיננסית. "הלבנת הון, מימון הפצה ומימון טרור מתרחשים לרוב באמצעות מטבע פיאט או נכסים מסורתיים אחרים בניגוד לנכסים וירטואליים", נכתב.