Departament Skarbu uważa zdecentralizowane finanse za zagrożenie dla bezpieczeństwa narodowego

Złe praktyki w zakresie cyberbezpieczeństwa w branży zdecentralizowanych finansów (DeFi) stanowią zagrożenie dla kryptowalut, konsumentów i bezpieczeństwa narodowego, zgodnie z nowym raportem Departamentu Skarbu Stanów Zjednoczonych. 

Pierwszy w swoim rodzaju dokument dowodzi, że charakter peer-to-peer DeFi stwarza nowe nielegalne ryzyko finansowe, które wymaga dodatkowego nadzoru prawnego. 

Zagrożenia związane z DeFi

Wydany w czwartek tzw Ocena ryzyka nielegalnego finansowania DeFi 2023 szczegółowo opisuje, w jaki sposób cyberprzestępcy, oszuści i inne nielegalne podmioty wykorzystują ekosystem DeFi do prania pieniędzy za pośrednictwem systemów, które nie wdrażają odpowiednich sankcji i kontroli przeciwdziałania praniu pieniędzy. 

„Było kilka przypadków aktorów, w tym aktorów ransomware, złodziei, oszustów i handlarzy narkotyków, wykorzystujących usługi DeFi do przekazywania i prania swoich nielegalnych dochodów” – stwierdzono w raporcie. 

Departament odnotował różne techniki osiągnięcia tego celu, w tym zamianę funduszy na mniej identyfikowalnych kryptowalut, przemieszczanie się między łańcuchami bloków i przesyłanie zasobów miksery kryptowalut. Wyprane środki są następnie wypłacane na walutę fiducjarną za pośrednictwem dostawców usług wirtualnych aktywów.

W sierpniu ubiegłego roku Ministerstwo Skarbu dodało mikser kryptowalut Tornado Cash na liście podmiotów objętych sankcjami ze względu na popularność wśród koreańskich cyberprzestępców. 

Ransomware to kolejny głośny problem odnotowany przez departament, który jest uznawany za „priorytet bezpieczeństwa narodowego”. Ponieważ transakcje w sieciach kryptograficznych, takich jak Bitcoin, są zarówno pseudonimowe, jak i nieodwracalne, stanowią idealną kolej płatniczą, za pośrednictwem której przestępcy mogą wyłudzać płatności od ofiar. 

Departament odniósł się do 2022 r „The Puzzle of Monogamous Marriage” z firmy analitycznej Blockchain Elliptic, która odkryła, że ​​13 odmian ransomware prało swoje pieniądze za pośrednictwem jednego mostu międzyłańcuchowego, na łączną kwotę 50 milionów dolarów w pierwszej połowie 2022 roku. 

Wreszcie, Ministerstwo Skarbu potwierdziło występowanie „oszustw i oszustw” nękających branżę kryptograficzną, z co najmniej 1.6 miliarda dolarów skradzionych w wyniku oszustw związanych z kryptowalutami w 2021 r., według FBI. Oszustwa takie obejmują zarówno klasyczne kradzieże typu „przeciąganie dywanu”, jak i bardziej osobiste oszustwa typu „rzeź świń”, po których fundusze są prane i zaciemniane przy użyciu wielu z wyżej wymienionych metod. 

Słabość DeFi: centralizacja

Wbrew swojej nazwie Ministerstwo Skarbu zauważyło, że znaczna część przestrzeni DeFi jest pełna scentralizowanych punktów awarii.

„W praktyce wiele usług DeFi nadal zawiera struktury zarządzania (np. funkcje zarządzania, naprawianie problemów z kodem lub do pewnego stopnia zmianę funkcjonalności inteligentnych kontraktów)” – stwierdzono w raporcie. 

Alternatywnie, protokoły DeFi zarządzane przez zdecentralizowane autonomiczne organizacje (DAO) i ich posiadaczy tokenów zarządzania mogą być scentralizowane w rękach pierwsi inwestorzy DAO. „Programiści i pierwsi inwestorzy w usługę DeFi mogą zachować kontrolę nad usługą, przydzielając sobie znaczne udziały w tokenach zarządzania lub w inny sposób utrzymując faktyczną kontrolę” – powiedział Skarb Państwa. 

Pomimo zagrożeń stwarzanych przez DeFi, raport przyznaje, że gotówka nadal króluje, jeśli chodzi o przestępstwa finansowe. „Pranie pieniędzy, finansowanie proliferacji i finansowanie terroryzmu najczęściej odbywa się przy użyciu waluty fiducjarnej lub innych tradycyjnych aktywów, w przeciwieństwie do aktywów wirtualnych” – stwierdzono.