Гонка вооружений в сфере финансовых преступлений DeFi

Децентрализованные Финансы (DeFi) — это динамичная и инновационная экосистема, которая может повысить эффективность и прозрачность финансовых Рынки и стать движущей силой в переосмыслении будущего Финансы. DeFi, созданная на основе общедоступных блокчейнов, призвана предоставить любому человеку, имеющему подключение к Интернету, возможность доступа к финансовым услугам, что, в свою очередь, способствует равным возможностям и финансовой демократизации во всем мире.

Однако, учитывая его открытость, DeFi переживает ту же гонку вооружений, которая преследует каждую зарождающуюся, но инновационную Технологии и отрасль: борьбу с преступниками, которые хотят ею воспользоваться.

DeFi не чужд финансовым преступлениям. В 2021 году отмывание денег в Криптo составили более 8 миллиардов долларов, из которых почти 1 миллиард долларов из этого отправляется в протоколы DeFi. Хотя эти заголовки вызывают беспокойство, давайте рассмотрим их в контексте. По оценкам, где-то в 100-250 раз большее количество в фиатной валюте отмывается каждый год на традиционных финансовых Рынки — большая часть из этого непрозрачна, большая часть из этого не обнаруживается и еще меньше подвергается действиям со стороны правоохранительных органов.

Майкл Карбурис — вице-президент и руководитель отдела стратегии и Технологии борьбы с финансовыми преступлениями в Nasdaq.

Тот факт, что мы можем оценить с гораздо большей точностью, сколько денег отмывается в DeFi, подчеркивает истину, которую иногда упускают из виду: DeFi в значительной степени прозрачен, а прозрачный рынок теоретически должен быть более простым для контроля. Возможность отслеживать практически каждую транзакцию — это то, что все еще NEAR невозможно осуществить на традиционных фиатных Рынки. И да, хотя ориентированные на конфиденциальность протоколы в DeFi, вероятно, будут только становиться популярнее, прелесть Технологии доказательства с нулевым разглашением заключается в том, что она позволяет прозрачность согласия, сохраняя Политика конфиденциальности посредством псевдоанонимности.

Когда дело доходит до DeFi, в конечном итоге мы все хотим экосистему с целостностью, ONE порождает доверие для растущего Криптo . Но просто смотреть на традиционные Финансы (TradFi) как на модель того, как этого достичь, не является оптимальным. Вместо того, чтобы пытаться подогнать существующие правила, адаптированные для Рынки TradFi, мы должны понимать особенности DeFi, сосредоточившись на типах финансовых преступлений, которые являются уникальными для экосистемы DeFi и которые действительно наносят вред конечному пользователю, и согласовывать методы обнаружения и предотвращения с CORE ценностями криптовалюты: децентрализацией и отсутствием доверия.

Различные оттенки финансовых преступлений, характерных для DeFi

Весь смысл отмывания денег заключается в том, чтобы сделать незаконный доход, обычно получаемый преступным путем, законным. Когда дело доходит до Криптo, преступная деятельность, такая как кража и мошенничество, может выглядеть совершенно иначе, чем на традиционных финансовых Рынки. Это является результатом публичного характера Технологии, отсутствия посредников и псевдоанонимности, которую обеспечивают общедоступные блокчейны.

Кража с помощью программ-вымогателей — это техническое дело, и ее предотвращение во многом зависит от гигиены кибербезопасности жертвы. Особенно в периоды массового принятия пользователями, многие ничего не подозревающие пользователи могут не иметь знаний в этой области. К сожалению, преднамеренное мошенничество (такое как перетягивание каната или эксплойты административного ключа) было обычным явлением в DeFi и привело к миллиардным ненужным потерям. По некоторым оценкам, перетягивание каната составляет ~40% украденных средств в DeFi.

Смотрите также:Почему DeFi может быть безопаснее традиционных Финансы | Мнение

Другая категория, эксплойты контрактов, вносят огромный вклад в украденные средства. Недавние примеры включают эксплойт моста Axie Ronin на сумму 650 миллионов долларов и эксплойт моста Wormhole на сумму более 320 миллионов долларов. Средства в DeFi обычно хранятся в смарт-контрактах и управляются протокольной децентрализованной автономной организацией (DAO). Эти смарт-контракты, как правило, общедоступны для всеобщего просмотра. Из-за скорости, с которой инновации происходят в DeFi, многие протоколы запускаются с ошибками или недостатками дизайна или до того, как они действительно пройдут боевые испытания. Берега DeFi усеяны трупами протоколов, которые были эксплуатированы и истощены из-за утечки средств.

Третья, более тонкая категория поведения финансовых преступлений существует исключительно в цепочке. Это поведение, характерное для особенностей блокчейна. Оно не вписывается в сферу финансовых преступлений, определенную в TradFi. Если вы внимательно посмотрите на это поведение, то увидите, что это финансовые преступления, весьма характерные для DeFi. Например, атаки на компоновку являются уникальными, учитывая компоновочную природу DeFi, где отдельные функции протокола открыто доступны для использования и повторного использования любым другим протоколом.

Другим примером, уникальным для DeFi, является mempool front-running и сэндвич-атака. Здесь бот будет искать ожидающие транзакции в mempool, используемом для временного хранения транзакций до подтверждения блока. Бот одновременно будет front-run и back-run транзакции, размещая ордер непосредственно перед сделкой и сразу после нее. Конечный результат — неблагоприятное влияние на цену актива, во многом похожее на front-running на традиционных Рынки.

Мы не можем надеяться на решение проблемы финансовых преступлений в DeFi без предварительного понимания особенностей экосистемы и работы с общественным мышлением, которое видит ценность в принятии эффективных профилактических систем, соответствующих этим проблемам. К сожалению, регулирование, рожденное TradFi, при наложении на новую экосистему, такую как DeFi, может принести больше вреда, чем пользы.

Горячо обсуждаемым примером являются недавние санкции OFAC против популярного миксера Tornado Cash. Это первый случай, когда OFAC санкционировал децентрализованный код протокола вместо отдельного лица, группы или имущества. Постановление имеет далеко идущие последствия для индивидуальной надлежащей правовой процедуры и прав на Политика конфиденциальности, рискует задушить инновации, и хотя оно может служить сдерживающим фактором, вряд ли оно достигнет значимого предотвращения преступлений.

Смотрите также:Консультанты должны внимательно изучить вопрос, прежде чем клиенты начнут использовать DeFi| Мнение

Как мы можем защитить менее прозрачную экосистему CeFi

По иронии судьбы, ONE из областей, где DeFi теряет свое преимущество прозрачности, — это когда средства переходят на централизованную биржу, фактически выходя за пределы блокчейна. Здесь регуляторам приходится полагаться на участников рынка, чтобы обнаружить необычную активность.

Наблюдение за деятельностью в центральных лимитных книгах заявок (CLOB) помогает обнаружить подозрительные рыночные злоупотребления, такие как инсайдерская торговля, и манипуляции с книгами заявок, такие как спуфинг и наслоение. Подавляющее большинство рыночных злоупотреблений, совершаемых сегодня, не осуществляется через DeFi on-chain и вместо этого может быть обнаружено самой Криптo . Криптo должны контролировать свои CLOB с помощью эффективной Технологии надзора за рынком — подход, который хорошо согласуется с правилами, которые уже применяются к регулируемым централизованным фирмам.

Аналогичное обнаружение отмывания денег и мошеннических финансовых преступлений в централизованном Финансы (CeFi) может быть выполнено для счетов по приему фиатных депозитов на централизованных биржах. Здесь фиатные банковские транзакции могут быть использованы для создания гораздо лучшего понимания поведения клиентов и сопоставлены с активностью в цепочке. Фирмы могут обнаружить аномалии в FLOW средств клиентов, которые указывают на мошенническую деятельность или отмывание денег как в цепочке, так и вне ее.

В конечном итоге, как только средства переходят из блокчейна на централизованную биржу или к другому поставщику Криптo , ответственность за отслеживание противоправного поведения ложится на централизованную сторону.

Умная Технологии требует умного регулирования

В целом, экосистема DeFi заполнена в основном хорошими участниками. Многие протоколы DeFi, а также централизованные фирмы, которые внедряют инновации в DeFi, искренне заинтересованы в чистом рынке и хотят избежать преступной деятельности. Есть банки, поставщики услуг и другие регулируемые учреждения, которые хотят участвовать в Криптo посредством выпуска стейблкоинов, предоставления институционального уровня Криптo хранения и внедрения целого ряда новых и нестандартных Криптo и услуг. Спектр возможных пользователей DeFi охватывает всю мировую экономику.

Как мы можем помочь DeFi стать более безопасной и лучшей средой для всех? Вместо того, чтобы создавать правила, которые заставляют отрасль воздерживаться от DeFi, или пытаться втиснуть новую экосистему DeFi в традиционную финансовую систему, регуляторам было бы полезнее по-настоящему понять уникальные риски, присущие этой инновационной новой экосистеме, и разработать индивидуальное, легкое регулирование для их устранения. Параллельно с этим Криптo должна создавать более совершенные системы обнаружения, чтобы помочь изолировать эти уникальные типы финансовых преступлений и защитить конечных пользователей протоколов и сами протоколы.

Поскольку DeFi быстро развивается, он бы значительно выиграл от нового подхода к искоренению финансовых преступлений, а регулирующие органы выиграли бы от взгляда на DeFi через призму, которая признает CORE ценностное предложение Криптo: не требующую доверия, децентрализованную и псевдонимную среду. Мы должны помочь отдельным лицам и учреждениям чувствовать себя уверенно, взаимодействуя с DeFi и инвестируя в него, и в конечном итоге Криптo будет расти, развиваться и выполнять свою миссию, как и предполагалось.