Departamento do Tesouro considera finanças descentralizadas uma ameaça à segurança nacional

Práticas precárias de segurança cibernética na indústria de finanças descentralizadas (DeFi) representam uma ameaça para criptomoedas, consumidores e segurança nacional, de acordo com um novo relatório do Departamento do Tesouro dos Estados Unidos. 

O documento inédito argumenta que a natureza peer-to-peer do DeFi apresenta novos riscos financeiros ilícitos que exigem supervisão legal extra para serem resolvidos. 

Os riscos do DeFi

Divulgado nesta quinta-feira, o Avaliação de risco de finanças ilícitas DeFi 2023 detalha como cibercriminosos, golpistas e outros atores ilícitos estão abusando do ecossistema DeFi para lavar dinheiro por meio de sistemas que não implementam sanções adequadas e controles antilavagem de dinheiro. 

“Houve vários casos de atores, incluindo atores de ransomware, ladrões, golpistas e traficantes de drogas, usando serviços DeFi para transferir e lavar seus rendimentos ilícitos”, afirmou o relatório. 

O departamento observou uma variedade de técnicas para conseguir isso, incluindo a troca de fundos em criptos menos rastreáveis, movendo-se entre blockchains e enviando ativos através misturadores de criptomoedas. Os fundos lavados são então sacados em moeda fiduciária usando provedores de serviços de ativos virtuais.

Em agosto passado, o Tesouro adicionou o misturador de criptomoedas Tornado Cash à sua lista de entidades sancionadas, devido à sua popularidade com os cibercriminosos coreanos. 

O ransomware é outro problema de destaque observado pelo departamento, que é reconhecido como uma “prioridade de segurança nacional”. Como as transações em redes criptográficas como o Bitcoin são pseudônimas e irreversíveis, elas são um meio de pagamento ideal por meio do qual os criminosos podem extorquir pagamentos das vítimas. 

O departamento referenciou um 2022 estudo da empresa de análise de blockchain Elliptic, que descobriu que 13 cepas de ransomware lavaram seu dinheiro por meio de uma única ponte entre cadeias, totalizando US$ 50 milhões no primeiro semestre de 2022. 

Por fim, o Tesouro reconheceu a prevalência de “fraudes e golpes” que assolam a indústria cripto, com pelo menos US$ 1.6 bilhão roubados por meio de golpes relacionados a cripto em 2021, de acordo com o FBI. Esses golpes variam de roubos clássicos de “puxar tapete” a golpes mais pessoais de “abate de porcos”, após os quais os fundos são lavados e ofuscados usando muitos dos métodos mencionados acima. 

Fraqueza do DeFi: Centralização

Ao contrário do nome, o Tesouro observou que grande parte do espaço DeFi está repleto de pontos de falha centralizados.

“Na prática, muitos serviços DeFi continuam apresentando estruturas de governança (por exemplo, funções de gerenciamento, correção de problemas com o código ou alteração da funcionalidade dos contratos inteligentes até certo ponto)”, afirmou o relatório. 

Como alternativa, os protocolos DeFi gerenciados por organizações autônomas descentralizadas (DAOs) e seus detentores de token de governança podem ser centralizados nas mãos de primeiros investidores DAO. “Os desenvolvedores e os primeiros investidores em um serviço DeFi podem manter o controle do serviço alocando ações significativas de tokens de governança para si mesmos ou mantendo o controle de fato”, disse o Tesouro. 

Apesar dos riscos apresentados pelo DeFi, o relatório reconhece que o dinheiro ainda é rei quando se trata de crimes financeiros. “Lavagem de dinheiro, financiamento da proliferação e financiamento do terrorismo ocorrem mais comumente usando moeda fiduciária ou outros ativos tradicionais em oposição a ativos virtuais”, afirmou.