Lực lượng Đặc nhiệm Tài chính (FATF) đã công bố một báo cáo hôm thứ Ba, cho biết nhiều nền tảng tài chính phi tập trung (DeFi) vẫn duy trì sự kiểm soát tập trung và chịu sự điều chỉnh theo các quy định chống rửa tiền của tổ chức này ở bất cứ nơi nào có thể xác định được người kiểm soát chúng. Báo cáo phát hiện các yếu tố tập trung “thường xuyên tồn tại trên thực tế” thông qua các token quản trị tập trung, đặc quyền hành chính, khả năng kiểm soát việc nâng cấp và các khoản phí chảy vào nội bộ. Gần 93% các khu vực pháp lý được khảo sát vẫn chưa áp dụng các quy định đối với các thỏa thuận DeFi đủ điều kiện, và chỉ có hai nơi từng cấp phép hoặc đăng ký một nền tảng theo đó, theo cơ quan đặt tại Paris — nơi các tiêu chuẩn của họ được sử dụng trên hơn 200 khu vực pháp lý.
FATF phân loại DeFi thành ba nhóm kiểm soát
Lực lượng Đặc nhiệm Tài chính phân loại DeFi thành ba nhóm: các nền tảng có bên kiểm soát được xác định, những nền tảng trên thực tế mang tính tập trung nhưng nhà điều hành được giấu kín, và một thiểu số thực sự không có lãnh đạo mà tổ chức gọi là “thực sự phi tập trung”. Chỉ nhóm cuối cùng là thoát khỏi các tiêu chuẩn của FATF. Báo cáo nêu các dấu hiệu kiểm soát trên chuỗi và ngoài chuỗi, bao gồm khóa nâng cấp và các chức năng “kill switch”, quyền đặt phí hoặc tham số rủi ro, quyền biểu quyết tập trung, khả năng điều hành trang web hoặc ứng dụng công khai, và các thực thể doanh nghiệp sử dụng nhà phát triển cốt lõi hoặc nắm giữ quỹ dự trữ. Nếu tồn tại sự kiểm soát như vậy, những người đứng sau — cho dù là nhà phát triển, các nhà nắm giữ token lớn, nhà điều hành front-end hay nhà tài trợ — phải được cấp phép và giám sát giống như bất kỳ công ty tài chính nào. Thậm chí chỉ việc vận hành một front-end chuyển hướng người dùng tới một giao thức cũng có thể đủ điều kiện. Chủ tịch FATF Giles Thomson cho biết trong tuyên bố kèm báo cáo rằng mục tiêu là ngăn tội phạm khai thác công nghệ mới để “rửa tiền bẩn” trong khi “hỗ trợ đổi mới tài chính có trách nhiệm”.
Khảo sát cho thấy 93% khu vực pháp lý chưa áp dụng chuẩn DeFi
Gần 93% các khu vực pháp lý đã trả lời một cuộc khảo sát FATF gần đây chưa áp dụng các tiêu chuẩn cho bất kỳ thỏa thuận DeFi đủ điều kiện nào, và chỉ có 26 trên 142 nơi đã đánh giá rủi ro ở mức độ nào đó. Bốn nơi có quy định cấp phép trong văn bản pháp lý, trong khi chỉ hai nơi từng sử dụng các quy định này để đăng ký hoặc cấp phép một nền tảng. Hướng dẫn của FATF không phải là luật, nhưng các thành viên sẽ được chấm điểm dựa trên mức độ họ tuân thủ, và các khoảng trống kéo dài có thể giúp một quốc gia rơi vào “danh sách xám” của nhóm giám sát. Báo cáo được công bố nối tiếp sau một bản cập nhật FATF rộng hơn ra trước đó vài ngày, cho thấy đa số quốc gia vẫn đang gặp khó khăn trong việc thực thi các quy định về crypto một cách toàn diện.
FATF khuyến nghị kiểm soát tuân thủ được tích hợp sẵn và quản lý “điểm nghẽn”
FATF muốn các quốc gia thu hẹp khoảng cách bằng cách yêu cầu, hoặc ít nhất khuyến khích, các dự án DeFi xây dựng các biện pháp chống rửa tiền ngay trong hợp đồng thông minh hoặc giao diện của họ — từ sàng lọc lệnh trừng phạt đến việc kiểm tra bằng chứng về KYC trước khi một số chức năng được chạy. Với các dự án thực sự không có lãnh đạo, tổ chức hướng dẫn cơ quan quản lý tập trung vào các “điểm nghẽn” xung quanh: nhà phát hành stablecoin có thể đóng băng token, các sàn giao dịch xử lý dòng tiền fiat ở cả hai đầu on-ramps và off-ramps, và các nhà vận hành front-end. Nếu một nền tảng từ chối hợp tác, báo cáo cho biết, một khu vực pháp lý có thể coi việc cấm nền tảng đó hoạt động trong lãnh thổ của mình là biện pháp cuối cùng. Các ngân hàng và sàn giao dịch được yêu cầu thực hiện thẩm định đúng mức đối với bất kỳ nền tảng DeFi nào mà họ tiếp xúc, hoặc ngừng giao dịch với nền tảng đó.
Tin tặc liên quan Triều Tiên đã đánh cắp 570 triệu USD trong các đợt tấn công Tháng 570Máo cáo nêu đích danh Triều Tiên, khi cho rằng các tin tặc liên quan đến nhà nước đứng sau hai cuộc tấn công vào tháng 4 đã cùng nhau rút ra hơn 570 triệu USD: vụ khai thác trị giá 285 triệu USD nhắm vào sàn giao dịch perp trên Solana là Drift Protocol, được thực hiện chỉ trong 12 phút, và vụ hack trị giá 292 triệu USD nhắm vào KelpDAO. Cùng với nhau, hai vụ này chiếm khoảng 76% thiệt hại do hack crypto của cả năm. Báo cáo cũng chỉ ra các nhóm tống tiền (ransomware), các mạng lưới rửa tiền chuyên nghiệp và gian lận nhà đầu tư là những bên sử dụng mạnh các mixer, cầu nối và giao dịch hoán đổi của DeFi. Các công tố viên Mỹ trong năm nay đã giành được các bản án tù đối với hai đồng sáng lập của ví mixer Samourai Wallet và một bản kết tội đối với nhà phát triển Tornado Cash là Roman Storm. Tổng giá trị DeFi được khóa đạt 86.6Bỷ USD trong năm nay, tăng khoảng 85% so với năm 2023; báo cáo cho biết 12 giao thức hàng đầu nắm giữ hơn 60% tổng này.
Câu hỏi thường gặp (FAQ)
FATF đã nói gì về quản lý DeFi trong báo cáo hôm thứ Ba?
Lực lượng Đặc nhiệm Tài chính đã công bố một báo cáo hôm thứ Ba, cho biết nhiều nền tảng DeFi vẫn duy trì sự kiểm soát tập trung thông qua các token quản trị, các đặc quyền hành chính và cơ chế kiểm soát nâng cấp, vì vậy sẽ thuộc các quy định chống rửa tiền của tổ chức này ở bất cứ nơi nào có thể xác định được người kiểm soát chúng.
Có bao nhiêu khu vực pháp lý đã áp dụng tiêu chuẩn FATF cho các thỏa thuận DeFi?
Theo báo cáo của FATF, gần 93% các khu vực pháp lý được khảo sát chưa áp dụng các tiêu chuẩn cho bất kỳ thỏa thuận DeFi đủ điều kiện nào, và chỉ có hai khu vực pháp lý từng cấp phép hoặc đăng ký một nền tảng DeFi.
Các tin tặc liên quan Triều Tiên đã thực hiện những cuộc tấn công nào vào tháng 4?
Các tin tặc liên quan Triều Tiên đứng sau hai cuộc tấn công vào tháng 4, khiến rút ra hơn 570 triệu USD: một vụ khai thác 285 triệu USD nhắm vào sàn perp trên Solana của Drift Protocol và một vụ hack 292 triệu USD nhắm vào KelpDAO; cùng với nhau, hai vụ này chiếm 76% thiệt hại do hack crypto trong cả năm.
