Finansdepartementet anser att decentraliserad finans är ett hot mot den nationella säkerheten

Dålig cybersäkerhetspraxis inom den decentraliserade finansbranschen (DeFi) utgör ett hot mot krypto, konsumenter och nationell säkerhet, enligt en ny rapport från USA:s finansdepartement. 

Det första dokumentet i sitt slag hävdar att DeFis peer-to-peer-karaktär presenterar nya olagliga finansrisker som kräver extra juridisk övervakning för att hantera. 

Riskerna med DeFi

Släpptes på torsdag, den 2023 DeFi Illicit Finance Riskbedömning beskriver hur cyberbrottslingar, bedragare och andra olagliga aktörer missbrukar DeFi-ekosystemet för att tvätta pengar genom system som misslyckas med att implementera korrekta sanktioner och anti-penningtvättskontroller. 

"Det har förekommit flera tillfällen där aktörer, inklusive ransomware-aktörer, tjuvar, bedragare och narkotikahandlare, använt DeFi-tjänster för att överföra och tvätta sina olagliga intäkter", hävdade rapporten. 

Avdelningen noterade en mängd olika tekniker för att åstadkomma detta, inklusive att byta medel till mindre spårbara kryptor, flytta mellan blockkedjor och skicka tillgångar igenom blandare för kryptovaluta. Tvättade medel utbetalas sedan till fiat-valuta med hjälp av Virtual Asset Service Providers.

I augusti förra året lade statskassan till kryptovalutamixern TornadoCash till sin lista över sanktionerade enheter, på grund av dess popularitet bland koreanska cyberbrottslingar. 

Ransomware är ett annat högprofilerat problem som noterats av avdelningen, som erkänns som en "nationell säkerhetsprioritet." Eftersom transaktioner på kryptonätverk som Bitcoin är både pseudonyma och oåterkalleliga, utgör de en idealisk betalningsbana genom vilken brottslingar kan pressa ut betalningar från offer. 

Avdelningen refererade till en 2022 studera från blockkedjeanalysföretaget Elliptic, som fann att 13 ransomware-stammar tvättade sina pengar genom en enda tvärkedjebrygga, totalt 50 miljoner dollar under första halvåret 2022. 

Slutligen erkände finansministeriet förekomsten av "bedrägerier och bedrägerier" som plågar kryptoindustrin, med minst 1.6 miljarder dollar stulna genom kryptorelaterade bedrägerier 2021, enligt FBI. Sådana bedrägerier sträcker sig från klassiska "rug pull"-stölder till mer personliga "grisslaktare"-bedrägerier, varefter pengar tvättas och fördunklas med många av de ovan nämnda metoderna. 

DeFis svaghet: Centralisering

Tvärtemot sitt namn noterade finansministeriet att mycket av DeFi-utrymmet är fullt av centraliserade punkter av misslyckande.

"I praktiken fortsätter många DeFi-tjänster att ha ledningsstrukturer (t.ex. ledningsfunktioner, åtgärda problem med koden eller ändra funktionaliteten hos de smarta kontrakten i någon mån)", heter det i rapporten. 

Alternativt kan DeFi-protokoll som hanteras av decentraliserade autonoma organisationer (DAO) och deras innehavare av styrningstoken centraliseras i händerna på tidiga DAO-investerare. "Utvecklare och tidiga investerare i en DeFi-tjänst kan behålla kontrollen över tjänsten genom att tilldela betydande andelar av styrningstokens till sig själva eller på annat sätt upprätthålla de facto-kontrollen", sade finansministeriet. 

Trots riskerna med DeFi, erkänner rapporten att kontanter fortfarande är kung när det kommer till ekonomisk brottslighet. "Penningtvätt, spridningsfinansiering och finansiering av terrorism sker oftast med hjälp av fiatvaluta eller andra traditionella tillgångar i motsats till virtuella tillgångar", heter det.