Il Dipartimento del Tesoro ritiene che la finanza decentralizzata sia una minaccia per la sicurezza nazionale

Le cattive pratiche di sicurezza informatica all'interno del settore della finanza decentralizzata (DeFi) rappresentano una minaccia per le criptovalute, i consumatori e la sicurezza nazionale, secondo un nuovo rapporto del Dipartimento del Tesoro degli Stati Uniti. 

Il primo documento nel suo genere sostiene che la natura peer-to-peer della DeFi presenta nuovi rischi finanziari illeciti che richiedono una supervisione legale aggiuntiva per essere affrontati. 

I rischi della DeFi

Rilasciato giovedì, il 2023 Valutazione del rischio finanziario illecito DeFi descrive in dettaglio come criminali informatici, truffatori e altri attori illeciti stiano abusando dell'ecosistema DeFi per riciclare denaro attraverso sistemi che non implementano sanzioni e controlli antiriciclaggio adeguati. 

"Ci sono stati diversi casi di attori, inclusi attori di ransomware, ladri, truffatori e trafficanti di droga, che utilizzano i servizi DeFi per trasferire e riciclare i loro proventi illeciti", afferma il rapporto. 

Il dipartimento ha notato una varietà di tecniche per ottenere ciò, incluso lo scambio di fondi in criptovalute meno tracciabili, spostandosi tra blockchain e inviando risorse mixer di criptovalute. I fondi riciclati vengono quindi incassati in valuta fiat utilizzando i fornitori di servizi di asset virtuali.

Lo scorso agosto, il Tesoro ha aggiunto il mixer di criptovalute Tornado Cash al suo elenco di entità sanzionate, a causa della sua popolarità tra i criminali informatici coreani. 

Il ransomware è un altro problema di alto profilo rilevato dal dipartimento, riconosciuto come una "priorità di sicurezza nazionale". Poiché le transazioni su reti crittografiche come Bitcoin sono sia pseudonime che irreversibili, costituiscono un binario di pagamento ideale attraverso il quale i criminali possono estorcere pagamenti alle vittime. 

Il dipartimento ha fatto riferimento a un 2022 studio dalla società di analisi blockchain Elliptic, che ha scoperto che 13 ceppi di ransomware hanno riciclato i loro soldi attraverso un unico ponte cross-chain, per un totale di 50 milioni di dollari nella prima metà del 2022. 

Infine, il Tesoro ha riconosciuto la prevalenza di "frodi e truffe" che affliggono l'industria delle criptovalute, con almeno 1.6 miliardi di dollari rubati tramite truffe legate alle criptovalute nel 2021, secondo l'FBI. Tali truffe vanno dai classici furti di "tappeto" a truffe più personali di "macellazione di maiali", dopodiché i fondi vengono riciclati e offuscati utilizzando molti dei metodi sopra menzionati. 

La debolezza della DeFi: la centralizzazione

Contrariamente al suo nome, il Tesoro ha notato che gran parte dello spazio DeFi è pieno di punti di errore centralizzati.

"In pratica, molti servizi DeFi continuano a presentare strutture di governance (ad esempio, funzioni di gestione, risoluzione di problemi con il codice o alterazione in una certa misura della funzionalità dei contratti intelligenti)", afferma il rapporto. 

In alternativa, i protocolli DeFi gestiti da organizzazioni autonome decentralizzate (DAO) e i loro possessori di token di governance possono essere centralizzati nelle mani di primi investitori DAO. "Gli sviluppatori e i primi investitori in un servizio DeFi possono mantenere il controllo del servizio assegnando a se stessi quote significative di token di governance o mantenendo in altro modo il controllo de facto", ha affermato il Tesoro. 

Nonostante i rischi posti dalla DeFi, il rapporto riconosce che il contante è ancora il re quando si tratta di criminalità finanziaria. "Il riciclaggio di denaro, il finanziamento della proliferazione e il finanziamento del terrorismo si verificano più comunemente utilizzando valuta fiat o altre risorse tradizionali anziché risorse virtuali", ha affermato.