Desembalaje de la evaluación de riesgos del Tesoro DeFi

‍

El Departamento del Tesoro de los Estados Unidos ha publicado hoy su Evaluación del riesgo de financiación ilícita de las finanzas descentralizadas (la "evaluación"). 

La evaluación es una respuesta al marco de la Casa Blanca sobre activos digitales de septiembre de 2022, en el que se pedía específicamente al Tesoro que proporcionara una evaluación de riesgos para DeFi. La evaluación trata de definir DeFi -término que, según el Tesoro, "a menudo se utiliza de forma imprecisa en el sector de los activos virtuales"- y enumera una serie de riesgos de financiación ilícita.

Sin embargo, lo más notable es que el Tesoro opina que las actividades de DeFi podrían entrar en el ámbito de las onerosas obligaciones contra el blanqueo de capitales de la Ley de Secreto Bancario (BSA). Es la primera vez que el Gobierno de EE.UU. adopta una postura tan firme. Por último, la evaluación busca el compromiso del sector sobre cómo podría ser el cumplimiento en un espacio descentralizado, en particular sobre cómo animar a los servicios de DeFi a implantar algún tipo de controles contra el blanqueo de capitales.  

La evaluación es el análisis más exhaustivo de DeFi realizado hasta la fecha por el gobierno de EE.UU., y avanza la opinión de que incluso los servicios verdaderamente (y en cierto modo) descentralizados deberían aplicar el cumplimiento de la normativa de lucha contra el blanqueo de capitales. La aplicación activa del cumplimiento tradicional de la normativa de lucha contra el blanqueo de capitales está, en algunos aspectos, en contradicción con el potencial de DeFi , es decir, la dependencia de programas informáticos desintermediados en lugar de equipos de responsables del cumplimiento.

Estos son algunos de los principales resultados de la evaluación:

Las definiciones importan

En DeFi se han debatido mucho las definiciones. Esto se debe a que hay varios tipos de finanzas descentralizadas. 

En las orientaciones del Grupo de Acción Financiera Internacional (GAFI) de octubre de 2021, el órgano normativo mundial en materia de lucha contra el blanqueo de capitales propuso una prueba de "propietario/operador" que sostiene que "los creadores, propietarios y operadores... que mantengan el control o la influencia" pueden ser proveedores de servicios de activos virtuales sujetos a obligaciones en materia de lucha contra el blanqueo de capitales, aunque el proyecto pueda parecer descentralizado. GAFI La Comisión Europea, en el primer análisis de DeFi y la lucha contra el blanqueo de capitales, afirmó que los indicios de control incluyen ejercer control sobre el proyecto o mantener una relación continua con los usuarios. 

El Tesoro toma una página de GAFI, afirmando que "actualmente no existe una definición generalmente aceptada de DeFi, ni siquiera entre los participantes del sector, ni qué características harían que un producto, servicio, acuerdo o actividad fuera "descentralizado"". El Tesoro explica que el término se utiliza ampliamente para referirse a protocolos y servicios que permiten transacciones entre pares mediante el uso de software autoejecutable. El Tesoro, al igual que GAFI, intenta distinguir entre el software realmente descentralizado y las entidades que simplemente se autodenominan DeFi pero tienen atributos centralizados.

Aunque la evaluación dedica algún tiempo a las definiciones, no se decanta por ninguna. Si un servicio está descentralizado o no, o si es "DeFi-in-name-only," sigue siendo un examen caso por caso. Esta revisión caso por caso será muy importante cuando pueda determinar una obligación reglamentaria.

La gran noticia: Ciertos servicios de DeFi podrían tener obligaciones AML bajo la BSA

El informe señala que las obligaciones de lucha contra el blanqueo de capitales en EE.UU. se basan en la actividad, y afirma que la BSA exige a las entidades que actúan como instituciones financieras que "establezcan y apliquen un programa eficaz contra el blanqueo de capitales" y cumplan las sanciones de la OFAC. El Tesoro afirma que "[s]i bien el grado de centralización de una persona puede influir en el servicio que preste, las personas que realicen las actividades de las instituciones financieras definidas en la BSA, independientemente de que estén centralizadas o descentralizadas, tendrán estas obligaciones". 

El punto anterior es de vital importancia, ya que podría decirse que los servicios de DeFi , basados exclusivamente en software, caerán en el mismo saco que las grandes instituciones financieras con equipos de cumplimiento y otros recursos necesarios para aplicar las obligaciones de lucha contra el blanqueo de capitales.

"Por ejemplo, si un servicio DeFi opera total o sustancialmente en Estados Unidos y acepta y transmite activos virtuales de una persona a otra persona o lugar por cualquier medio, lo más probable es que se considere un transmisor de dinero y tenga las mismas obligaciones en materia de PBC/FT que un transmisor de dinero que ofrece servicios en moneda fiduciaria. El grado de descentralización de un servicio no influye en estas obligaciones siempre que el servicio cumpla esta definición".

Los delincuentes siguen necesitando rampas de salida

La evaluación enumera una serie de riesgos de financiación ilícita en el ecosistema DeFi . Estos riesgos son esencialmente los mismos que los del espacio criptográfico centralizado. El informe menciona el blanqueo de dinero, ransomware, el robo, como los préstamos flash y los hackeos, y estafas como pig butchering.

En lo que respecta al blanqueo de capitales, la evaluación habla del uso de "serviciosDeFi ", como los puentes entre cadenas, los intercambios descentralizados (DEX), los mezcladores y los pools de liquidez para blanquear fondos. En otras palabras, la evaluación afirma que DeFi se está utilizando para la estratificación de fondos ilícitos en el proceso de blanqueo de capitales. Sin embargo, el informe reconoce -en consonancia con lo que vemos en la cadena- que los actores ilícitos recurren a los intercambios centralizados para sacar fondos y convertirlos en monedas fiduciarias más utilizables. En otras palabras, "todos los caminos conducen a los proveedores de servicios de valor añadido" para el blanqueo de capitales. Los proveedores de servicios de valor añadido centralizados están obligados a tener controles de blanqueo de capitales y, los que no los tienen, y los países que los albergan, están en el punto de mira de los reguladores y los organismos internacionales de normalización.

Una vulnerabilidad notable en DeFi destacada por el informe es la proliferación de hackeos y robos en el ecosistema DeFi . Según el TRM, 2022 fue un año récord en cuanto a pirateos, con unos 3.700 millones de dólares en fondos robados. Los ataques contra proyectos de DeFi fueron especialmente comunes, y aproximadamente el 80% de todos los fondos robados, o 3.000 millones de dólares, afectaron a víctimas de DeFi . Los hackeos de puentes de cadenas cruzadas fueron 15 veces mayores que otros exploits. Sin embargo, también hemos visto cómo las herramientas de Inteligencia en Blockchain y los esfuerzos de respuesta a incidentes se han vuelto más sofisticados para rastrear y localizar los fondos robados del ecosistema DeFi .

Echa un vistazo a este TRM Talks sobre el rastreo de cadenas cruzadas y el seguimiento de los fondos en exploits relacionados con DeFi .

Hay formas de mitigar los riesgos

Aunque la atención se centra en los riesgos, la evaluación dedica un tiempo significativo a las formas de mitigar esos riesgos, incluido el uso de los actuales marcos normativos de lucha contra el blanqueo de capitales, como la BSA, y la aplicación mundial de las normas GAFI . Aunque el informe señala que las cadenas de bloques públicas permiten una mayor transparencia y, por tanto, el uso de Inteligencia en Blockchain para las investigaciones de delitos financieros, el Tesoro afirma que las investigaciones se ven limitadas por el seudonimato de los monederos y las transacciones, lo que dificulta su conexión con entidades del mundo real. Mientras que el Tesoro argumenta que esto se ve agravado por el uso de mezcladores y criptomonedas que mejoran el anonimato, Inteligencia en Blockchain herramientas como TRM siguen evolucionando con estas tecnologías emergentes. 

El Tesoro señala posibles soluciones tecnológicas para la mitigación del riesgo, incluidas las herramientas Inteligencia en Blockchain , la identidad digital y las pruebas de conocimiento cero con "[m]uchas soluciones potenciales diseñadas para respaldar diversos elementos del cumplimiento de las obligaciones ALD/CFT al tiempo que se maximiza la privacidad del usuario, incluso a través de la tecnología de identidad digital para respaldar la verificación de identidad por parte de los servicios DeFi que pueden ser informados por el historial de transacciones de un usuario en la blockchain pública."

Hacienda pide un esfuerzo de colaboración

Aunque la mayor parte del informe expone los riesgos y vulnerabilidades, en las últimas páginas se pide al Gobierno de Estados Unidos que colabore con el sector para "explicar mejor cómo se aplican las normativas aplicables a los servicios de DeFi " y que publique orientaciones adicionales basadas en los comentarios recibidos. El Tesoro también pide que se siga investigando lo que, reconoce, es una tecnología en evolución, que se implique el sector privado y que el sector DeFi se centre en la ciberresiliencia. Además, el Tesoro pide al Gobierno de EE.UU. que colabore con las entidades del sector privado que crean herramientas en un esfuerzo por promover soluciones innovadoras. 

Las recomendaciones del informe se resumen así: 

• Reforzar la supervisión estadounidense de las actividades de activos virtuales en materia de PBC/FT
• Evaluar las posibles mejoras del régimen normativo estadounidense en materia de PBC/FT aplicado a los servicios de DeFi
• Proseguir la investigación y la participación del sector privado para comprender mejor la evolución del ecosistema DeFi
• Seguir colaborando con socios extranjeros
• Abogar por la ciberresiliencia en las empresas de activos virtuales, la comprobación del código y un sólido intercambio de información sobre amenazas
• Promover la innovación responsable de las medidas de mitigación

Conclusión

Aunque el Tesoro deja claro que la evaluación de riesgos no "establece nuevas expectativas de supervisión", ofrece una visión detallada de cómo ve el Tesoro el papel de las obligaciones de lucha contra el blanqueo de capitales en el ecosistema DeFi y anticipa un debate mundial más amplio sobre quién y cómo regular en un espacio verdaderamente descentralizado.

La evaluación de riesgos cumple su cometido, es decir, evaluar los riesgos. Pero también es importante reconocer las oportunidades que ofrece DeFi tanto para las finanzas como para la lucha contra la delincuencia financiera. Así lo puso de relieve Ari Redbord en su discurso de apertura de la reciente reunión del Comité Asesor Tecnológico (TAC) de la CFTC. En resumen, como explicó Ari, "DeFi permite un ecosistema de servicios financieros entre iguales desvinculado de muchos de los problemas que afectan a nuestro sistema actual. Transferencia transfronteriza de valores entre iguales a la velocidad de Internet. Esa es la promesa". La tecnología Blockchain, como reconoce el informe, también tiene el poder de mejorar la eficacia del cumplimiento de la delincuencia financiera, ya que los reguladores tienen ahora la capacidad de ver las transacciones financieras en tiempo real en un libro de contabilidad inmutable.

Para más información sobre DeFi , consulte la declaración de TRM Ari Redborden la reunión del Comité Asesor sobre Tecnología (TAC) de la CFTC aquí y la TRM Talks DeFi Mesa Redonda aquí.

Más información

TRM Ari Redbord se sienta con Caroline Horres, del Tesoro de EE.UU., para hablar de la evaluación de riesgos y de cómo ve el Tesoro la tecnología emergente: regístrese aquí.