Ministrstvo za finance meni, da so decentralizirane finance grožnja nacionalni varnosti

Slabe prakse kibernetske varnosti v industriji decentraliziranih financ (DeFi) predstavljajo grožnjo kripto, potrošnikom in nacionalni varnosti, glede na novo poročilo Ministrstva za finance Združenih držav. 

Prvi tovrstni dokument trdi, da narava enakovrednih DeFi predstavlja nova nedovoljena finančna tveganja, ki zahtevajo dodaten pravni nadzor za obravnavo. 

Tveganja DeFi

Objavljeno v četrtek, Ocena tveganja nezakonitega financiranja DeFi za leto 2023 podrobno opisuje, kako kibernetski kriminalci, prevaranti in drugi nezakoniti akterji zlorabljajo ekosistem DeFi za pranje denarja prek sistemov, ki ne izvajajo ustreznih sankcij in nadzora proti pranju denarja. 

"Bilo je več primerov akterjev, vključno z akterji izsiljevalske programske opreme, tatovi, prevaranti in preprodajalci mamil, ki uporabljajo storitve DeFi za prenos in pranje svojih nezakonitih prihodkov," je trdilo poročilo. 

Oddelek je opazil različne tehnike za doseganje tega, vključno z zamenjavo sredstev v manj sledljive kriptovalute, premikanje med verigami blokov in pošiljanje sredstev skozi mešalniki kriptovalut. Oprana sredstva se nato unovčijo v fiat valuto s pomočjo ponudnikov storitev virtualnih sredstev.

Avgusta lani je ministrstvo za finance dodalo mešalnik kriptovalut TornadoCash na svoj seznam sankcioniranih subjektov zaradi svoje priljubljenosti pri korejskih kiberkriminalcih. 

Izsiljevalska programska oprema je še ena odmevna težava, ki jo je opozoril oddelek in je priznana kot "prednostna naloga nacionalne varnosti". Ker so transakcije v kripto omrežjih, kot je Bitcoin, psevdonimne in nepovratne, so idealna plačilna tirnica, prek katere lahko kriminalci od žrtev izsiljujejo plačila. 

Oddelek se je skliceval na leto 2022 študija podjetja Elliptic za analizo veriženja blokov, ki je ugotovilo, da je 13 sevov izsiljevalske programske opreme opralo svoj denar prek enega samega medverižnega mostu, kar je v prvi polovici leta 50 skupaj znašalo 2022 milijonov dolarjev. 

Nazadnje je ministrstvo za finance priznalo razširjenost »goljufij in goljufij«, ki pestijo kriptoindustrijo, saj je bilo po podatkih FBI leta 1.6 s prevarami, povezanimi s kripto, ukradenih najmanj 2021 milijarde dolarjev. Takšne goljufije segajo od klasičnih tatvin s preprogami do bolj osebnih goljufij s klanjem prašičev, po katerih se sredstva operejo in prikrijejo z uporabo številnih prej omenjenih metod. 

Slabost DeFi: Centralizacija

V nasprotju s svojim imenom je ministrstvo za finance ugotovilo, da je velik del prostora DeFi poln centraliziranih točk napak.

»V praksi številne storitve DeFi še naprej vključujejo strukture upravljanja (npr. funkcije upravljanja, odpravljanje težav s kodo ali do neke mere spreminjanje funkcionalnosti pametnih pogodb),« je navedeno v poročilu. 

Druga možnost je, da so lahko protokoli DeFi, ki jih upravljajo decentralizirane avtonomne organizacije (DAO) in njihovi imetniki žetonov upravljanja, centralizirani v rokah zgodnji vlagatelji DAO. »Razvijalci in zgodnji vlagatelji v storitev DeFi lahko obdržijo nadzor nad storitvijo tako, da sami sebi dodelijo znatne deleže žetonov upravljanja ali drugače ohranijo dejanski nadzor,« je dejalo ministrstvo za finance. 

Kljub tveganjem, ki jih predstavlja DeFi, poročilo priznava, da je gotovina še vedno kralj, ko gre za finančni kriminal. "Pranje denarja, financiranje širjenja orožja in financiranje terorizma se najpogosteje pojavljajo z uporabo fiat valute ali drugih tradicionalnih sredstev v nasprotju z virtualnimi sredstvi," je navedeno.