Treasury Department anser desentralisert finans som en nasjonal sikkerhetstrussel

Dårlig cybersikkerhetspraksis innen den desentraliserte finansindustrien (DeFi) utgjør en trussel mot krypto, forbrukere og nasjonal sikkerhet, ifølge en ny rapport fra USAs finansdepartement. 

Det første dokumentet i sitt slag argumenterer for at DeFis peer-to-peer-natur presenterer nye ulovlige finansrisikoer som krever ekstra juridisk tilsyn for å håndtere. 

Risikoen ved DeFi

Utgitt på torsdag, den 2023 DeFi Ulovlig finansrisikovurdering detaljer hvordan nettkriminelle, svindlere og andre ulovlige aktører misbruker DeFi-økosystemet for å hvitvaske penger gjennom systemer som ikke klarer å implementere riktige sanksjoner og anti-hvitvaskingskontroller. 

"Det har vært flere tilfeller av aktører, inkludert løsepengevareaktører, tyver, svindlere og narkotikasmuglere, som har brukt DeFi-tjenester for å overføre og hvitvaske sine ulovlige inntekter," hevdet rapporten. 

Avdelingen bemerket en rekke teknikker for å oppnå dette, inkludert bytte av midler til mindre sporbare krypto, flytte mellom blokkjeder og sende eiendeler gjennom blandere for kryptovaluta. Hvitvaskede midler blir deretter utbetalt til fiat-valuta ved hjelp av Virtual Asset Service Providers.

I august i fjor la statskassen til kryptovalutamikseren TornadoCash til sin liste over sanksjonerte enheter, på grunn av sin popularitet blant koreanske nettkriminelle. 

Ransomware er et annet høyt profilert problem bemerket av avdelingen, som er anerkjent som en "nasjonal sikkerhetsprioritet." Siden transaksjoner på kryptonettverk som Bitcoin er både pseudonyme og irreversible, gir de en ideell betalingsskinne der kriminelle kan presse ut betalinger fra ofre. 

Avdelingen refererte til en 2022 studere fra blokkjedeanalysefirmaet Elliptic, som fant ut at 13 løsepengevarestammer vasket pengene sine gjennom en enkelt krysskjedebro, til sammen 50 millioner dollar i første halvdel av 2022. 

Til slutt erkjente finansdepartementet utbredelsen av "svindel og svindel" som plager kryptoindustrien, med minst 1.6 milliarder dollar stjålet gjennom kryptorelaterte svindel i 2021, ifølge FBI. Slike svindel spenner fra klassiske "rug pull"-tyverier til mer personlig svindel med svindel, hvoretter midler blir hvitvasket og tilsløret ved hjelp av mange av de nevnte metodene. 

DeFis svakhet: Sentralisering

I motsetning til navnet, bemerket statskassen at mye av DeFi-plassen er full av sentraliserte feilpunkter.

"I praksis fortsetter mange DeFi-tjenester å ha styringsstrukturer (f.eks. ledelsesfunksjoner, fikse problemer med koden, eller endre funksjonaliteten til smarte kontrakter til en viss grad)," heter det i rapporten. 

Alternativt kan DeFi-protokoller som administreres av desentraliserte autonome organisasjoner (DAO) og deres styringstokenholdere sentraliseres i hendene på tidlige DAO-investorer. "Utviklere og tidlige investorer i en DeFi-tjeneste kan beholde kontrollen over tjenesten ved å tildele betydelige andeler av styrings-tokens til seg selv eller på annen måte opprettholde de facto-kontrollen," sa finansdepartementet. 

Til tross for risikoen som DeFi utgjør, erkjenner rapporten at kontanter fortsatt er kongen når det gjelder økonomisk kriminalitet. "Hvitvasking av penger, spredningsfinansiering og terrorfinansiering skjer oftest ved bruk av fiat-valuta eller andre tradisjonelle eiendeler i motsetning til virtuelle eiendeler," het det.