Satuan Tugas Aksi Keuangan (Financial Action Task Force) menerbitkan laporan pada Selasa yang menyatakan bahwa banyak platform keuangan terdesentralisasi (DeFi) mempertahankan kendali tersentralisasi dan tunduk pada aturan anti pencucian uangnya di mana pun platform tersebut dikendalikan oleh orang-orang yang dapat diidentifikasi. Laporan tersebut menemukan bahwa elemen tersentralisasi “sering bertahan dalam praktik” melalui token tata kelola yang terkonsentrasi, hak istimewa administratif, kendali atas upgrade, serta biaya yang mengalir ke orang dalam. Hampir 93% yurisdiksi yang disurvei belum menerapkan aturan tersebut pada pengaturan DeFi yang memenuhi syarat, dan hanya dua yang pernah memberi lisensi atau mendaftarkan satu, menurut badan berbasis di Paris yang standar-standarnya digunakan di lebih dari 200 yurisdiksi.
FATF Mengklasifikasikan DeFi ke Dalam Tiga Kategori Kendali
Satuan Tugas Aksi Keuangan mengelompokkan DeFi menjadi tiga kelompok: platform dengan pengendali yang dapat diidentifikasi, yang terpusat dalam praktik tetapi operatornya tetap tersembunyi, serta minoritas tanpa pemimpin yang benar-benar disebut terdesentralisasi. Hanya kategori terakhir yang luput dari standar-standarnya. Laporan tersebut menguraikan tanda kendali di rantai (on-chain) dan di luar rantai (off-chain), termasuk kunci upgrade dan fungsi “kill switch”, kemampuan menetapkan biaya atau parameter risiko, kekuatan pemungutan suara yang terkonsentrasi, kendali atas situs web atau aplikasi publik, serta entitas korporat yang mempekerjakan pengembang inti atau memegang perbendaharaan. Jika kendali seperti itu ada, pihak-pihak di baliknya, baik pengembang, pemegang token dalam jumlah besar, operator front-end, maupun pihak pendana, harus diberi lisensi dan diawasi seperti firma keuangan mana pun. Bahkan menjalankan front-end yang menyalurkan pengguna ke sebuah protokol saja dapat cukup untuk memenuhi syarat. Presiden FATF Giles Thomson mengatakan dalam pernyataan yang menyertai laporan tersebut bahwa tujuannya adalah menghentikan para kriminal memanfaatkan teknologi baru untuk “mencuci uang kotor” sambil “mendukung inovasi keuangan yang bertanggung jawab.”
Survei Mengungkap 93% Yurisdiksi Belum Menerapkan Standar DeFi
Hampir 93% yurisdiksi yang merespons survei FATF baru-baru ini belum menerapkan standar tersebut ke segala pengaturan DeFi yang memenuhi syarat, dan hanya 26 dari 142 yang menilai risikonya sama sekali. Empat telah memiliki aturan lisensi dalam buku, sementara hanya dua yang pernah memakainya untuk mendaftarkan atau melisensikan sebuah platform. Panduan FATF bukan hukum, tetapi anggota dinilai berdasarkan seberapa dekat mereka mengikutinya, dan celah yang terus berulang dapat membantu menempatkan sebuah negara dalam “daftar abu-abu” pengawas tersebut. Laporan ini hadir setelah pembaruan FATF yang lebih luas beberapa hari sebelumnya yang menemukan bahwa kebanyakan negara masih kesulitan menegakkan aturan kripto secara menyeluruh.
FATF Merekomendasikan Kontrol Kepatuhan Bawaan dan Regulasi Titik Sumbat
FATF ingin negara menutup celah tersebut dengan mewajibkan, atau setidaknya mendorong, proyek DeFi untuk membangun kontrol anti pencucian uang langsung ke kontrak pintar atau antarmuka mereka, mulai dari penyaringan sanksi hingga pemeriksaan pembuktian KYC sebelum fungsi tertentu dijalankan. Untuk proyek yang benar-benar tanpa pemimpin, FATF mengarahkan regulator ke titik sumbat di sekitarnya: penerbit stablecoin yang bisa membekukan token, bursa yang menangani fiat pada- dan off-ramps, serta operator front-end. Jika sebuah platform menolak untuk bekerja sama, laporan tersebut menyatakan, sebuah yurisdiksi dapat, sebagai upaya terakhir, melarangnya beroperasi di wilayahnya. Bank dan bursa diminta menjalankan uji tuntas terhadap setiap platform DeFi yang mereka sentuh, atau berhenti berurusan dengannya.
Peretas Terkait Korea Utara Mencuri $570 Juta dalam Serangan April
Laporan tersebut menyoroti Korea Utara, yang peretas terkait negaranya disebut menjadi pelaku dua serangan April yang bersama-sama menguras lebih dari $570 juta: eksploit sebesar $285 juta terhadap pertukaran perpetual Solana Drift Protocol, yang dilakukan hanya dalam 12 menit, serta peretasan senilai $292 juta pada KelpDAO. Keduanya bersama-sama menyusun sekitar 76% kerugian peretasan kripto tahun itu. Laporan ini juga menunjuk pada kelompok ransomware, jaringan pencucian profesional, dan penipuan terhadap investor sebagai pengguna berat pengabur (mixers), jembatan, dan swap milik DeFi. Jaksa AS tahun ini mendapatkan vonis penjara untuk dua co-founder Samourai Wallet, sebuah mixer Bitcoin, serta vonis bersalah terhadap pengembang Tornado Cash, Roman Storm. Total nilai yang terkunci (total value locked) DeFi mencapai $86,6 miliar tahun ini, naik sekitar 85% sejak 2023, dengan selusin protokol teratas memegang lebih dari 60% dari total tersebut, menurut laporan.
FAQ
Apa yang dikatakan Financial Action Task Force tentang regulasi DeFi dalam laporan pada Selasa itu?
Financial Action Task Force menerbitkan laporan pada Selasa yang menyatakan bahwa banyak platform DeFi mempertahankan kendali tersentralisasi melalui token tata kelola, hak istimewa administratif, dan kontrol upgrade, sehingga karenanya tunduk pada aturan anti pencucian uangnya di mana pun orang-orang yang dapat diidentifikasi mengendalikan mereka.
Berapa banyak yurisdiksi yang telah menerapkan standar FATF pada pengaturan DeFi?
Hampir 93% yurisdiksi yang disurvei belum menerapkan standar tersebut pada pengaturan DeFi apa pun yang memenuhi syarat, dan hanya dua yurisdiksi yang pernah memberi lisensi atau mendaftarkan sebuah platform DeFi, menurut laporan FATF.
Serangan apa yang dilakukan peretas terkait Korea Utara pada April?
Peretas terkait Korea Utara berada di balik dua serangan April yang menguras lebih dari $570 juta: eksploit senilai $285 juta terhadap pertukaran perpetual Solana Drift Protocol dan peretasan senilai $292 juta terhadap KelpDAO, yang bersama-sama menyusun 76% kerugian peretasan kripto tahun itu.
