Default
Door Remote - 22 Jul 2026
In het kort
De Financial Action Task Force zei dat veel DeFi-platforms alleen in naam gedecentraliseerd zijn en onder de regels vallen waar identificeerbare mensen ze controleren.
Het rapport dringt er bij landen op aan om deze controleurs te vinden en hen te reguleren als aanbieders van virtuele activadiensten, en, als laatste redmiddel, om platforms te verbieden die weigeren mee te werken.
Bijna 93% van de onderzochte rechtsgebieden moet de regels nog toepassen op in aanmerking komende DeFi-regelingen, en slechts twee hebben er ooit een licentie voor gekregen of geregistreerd.
Een groot deel van de gedecentraliseerde financiële sector is niet zo gedecentraliseerd als het lijkt, en de platforms erachter moeten net als andere financiële bedrijven worden gereguleerd, aldus het belangrijkste orgaan ter wereld tegen het witwassen van geld in een nieuw rapport.
In een dinsdag gepubliceerd rapport zei de Financial Action Task Force dat haar regels al van toepassing zijn op elke DeFi-regeling waarbij een identificeerbare persoon “controle of voldoende invloed” behoudt, ongeacht hoe gedecentraliseerd een project beweert te zijn. De in Parijs gevestigde instantie, wiens normen in meer dan 200 rechtsgebieden worden gebruikt, deelt DeFi in drie groepen in: platforms met identificeerbare controllers; degenen die in de praktijk gecentraliseerd zijn, maar waarvan de operators verborgen blijven; en een werkelijk leiderloze minderheid die zij werkelijk gedecentraliseerd noemt. Alleen de laatste ontsnapt aan zijn normen.
Hoewel veel DeFi-projecten zichzelf presenteren als volledig gedecentraliseerd, blijven gecentraliseerde elementen ‘in de praktijk vaak bestaan’, zo blijkt uit het rapport, via geconcentreerde governance-tokens, administratieve privileges, controle over upgrades en de vergoedingen en beloningen die naar insiders vloeien.
FATF-president Giles Thomson zei in een verklaring bij het rapport dat het doel is om te voorkomen dat criminelen nieuwe technologie exploiteren om “zwart geld wit te wassen” en tegelijkertijd “verantwoorde financiële innovatie te ondersteunen”, waarbij hij een sterke publiek-private uitwisseling van informatie centraal stelt in de reactie.
Alleen in naam gedecentraliseerd? Het rapport schetst tekenen van controle binnen en buiten de keten, waaronder upgradesleutels en ‘kill switch’-functies, de macht om vergoedingen of risicoparameters in te stellen, geconcentreerd stemrecht, controle over de openbare website of app, en de bedrijfsentiteiten die kernontwikkelaars in dienst hebben of de schatkist beheren. Waar dergelijke controle bestaat, zegt de FATF, moeten de mensen erachter, of het nu ontwikkelaars, grote tokenhouders, front-end operators of financiers zijn, een vergunning krijgen en onder toezicht staan, zoals bij elke financiële onderneming. Zelfs het runnen van een front-end die gebruikers naar een protocol leidt, kan voldoende zijn om in aanmerking te komen.
In de praktijk doet bijna niemand dit. Bijna 93% van de rechtsgebieden die hebben gereageerd op een recent FATF-onderzoek hebben de normen niet toegepast op enige kwalificerende DeFi-regeling, en slechts 26 van de 142 hebben de risico's überhaupt beoordeeld. Vier daarvan hebben licentieregels voor de boeken, terwijl slechts twee deze ooit hebben gebruikt om een platform te registreren of een licentie te verlenen. De richtlijnen van de FATF zijn geen wet, maar leden worden beoordeeld op basis van hoe nauwgezet zij deze volgen, en aanhoudende lacunes kunnen ertoe bijdragen dat een land op de ‘grijze lijst’ van de waakhond terechtkomt. Het rapport volgt op een bredere FATF-update dagen eerder, waaruit bleek dat de meeste landen nog steeds moeite hebben om cryptoregels over de hele linie af te dwingen.
Een verbod als laatste redmiddel De FATF wil dat landen de kloof dichten door DeFi-projecten te verplichten, of op zijn minst aan te moedigen, om controles tegen het witwassen van geld rechtstreeks in hun slimme contracten of interfaces in te bouwen, van het screenen van sancties tot proof-of-KYC-controles voordat bepaalde functies worden uitgevoerd.
Voor projecten die werkelijk geen leiders hebben, stuurt het de toezichthouders naar de knelpunten om hen heen: uitgevers van stablecoins die tokens kunnen bevriezen, beurzen die fiat-on- en off-ramps afhandelen, en front-end-operators. En waar een platform weigert mee te werken, zegt het rapport, kan een rechtsgebied het in laatste instantie verbieden om op zijn grondgebied actief te zijn. Banken en beurzen krijgen op hun beurt te horen dat ze due diligence moeten uitvoeren op elk DeFi-platform waarmee ze in aanraking komen, of er niet langer mee om moeten gaan.
De DeFi-buit van Noord-Korea Het rapport leunt sterk op de manier waarop criminelen de sector al bewerken. Het richt zich op Noord-Korea, waarvan de aan de staat gelinkte hackers volgens hem achter twee aanvallen in april zaten die samen meer dan 570 miljoen dollar hebben gekost: de 285 miljoen dollar kostende exploit van Solana perpetuals exchange Drift Protocol, die in slechts 12 minuten werd uitgevoerd, en een hack van 292 miljoen dollar op KelpDAO.
Samen waren ze goed voor ongeveer 76% van de verliezen door crypto-hacking dit jaar. Het rapport wijst ook op ransomware-teams, professionele witwasnetwerken en investeerdersfraude als grote gebruikers van DeFi's mixers, bridges en swaps.
Dat harde optreden is elders al aan de gang. Amerikaanse aanklagers hebben dit jaar gevangenisstraffen veiliggesteld voor de twee mede-oprichters van Bitcoin-mixer Samourai Wallet en een veroordeling tegen Tornado Cash-ontwikkelaar Roman Storm, zaken die voortbouwen op hetzelfde idee dat de FATF hier benadrukt: dat de mensen die de code bouwen en uitvoeren, kunnen worden behandeld als gereguleerde geldbedrijven.
De totale waarde van DeFi bedroeg dit jaar 86,6 miljard dollar, een stijging van ongeveer 85% sinds 2023, waarbij de top tien protocollen meer dan 60% daarvan in handen hebben, volgens het rapport, dat toezichthouders oproept om het FATF-rulebook te implementeren in plaats van een gat te laten dat illegale financiering op grote schaal mogelijk zou kunnen maken.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!
De Financial Action Task Force zei dat veel DeFi-platforms alleen in naam gedecentraliseerd zijn en onder de regels vallen waar identificeerbare mensen ze controleren.
Het rapport dringt er bij landen op aan om deze controleurs te vinden en hen te reguleren als aanbieders van virtuele activadiensten, en, als laatste redmiddel, om platforms te verbieden die weigeren mee te werken.
Bijna 93% van de onderzochte rechtsgebieden moet de regels nog toepassen op in aanmerking komende DeFi-regelingen, en slechts twee hebben er ooit een licentie voor gekregen of geregistreerd.
Een groot deel van de gedecentraliseerde financiële sector is niet zo gedecentraliseerd als het lijkt, en de platforms erachter moeten net als andere financiële bedrijven worden gereguleerd, aldus het belangrijkste orgaan ter wereld tegen het witwassen van geld in een nieuw rapport.
In een dinsdag gepubliceerd rapport zei de Financial Action Task Force dat haar regels al van toepassing zijn op elke DeFi-regeling waarbij een identificeerbare persoon “controle of voldoende invloed” behoudt, ongeacht hoe gedecentraliseerd een project beweert te zijn. De in Parijs gevestigde instantie, wiens normen in meer dan 200 rechtsgebieden worden gebruikt, deelt DeFi in drie groepen in: platforms met identificeerbare controllers; degenen die in de praktijk gecentraliseerd zijn, maar waarvan de operators verborgen blijven; en een werkelijk leiderloze minderheid die zij werkelijk gedecentraliseerd noemt. Alleen de laatste ontsnapt aan zijn normen.
Hoewel veel DeFi-projecten zichzelf presenteren als volledig gedecentraliseerd, blijven gecentraliseerde elementen ‘in de praktijk vaak bestaan’, zo blijkt uit het rapport, via geconcentreerde governance-tokens, administratieve privileges, controle over upgrades en de vergoedingen en beloningen die naar insiders vloeien.
FATF-president Giles Thomson zei in een verklaring bij het rapport dat het doel is om te voorkomen dat criminelen nieuwe technologie exploiteren om “zwart geld wit te wassen” en tegelijkertijd “verantwoorde financiële innovatie te ondersteunen”, waarbij hij een sterke publiek-private uitwisseling van informatie centraal stelt in de reactie.
Alleen in naam gedecentraliseerd? Het rapport schetst tekenen van controle binnen en buiten de keten, waaronder upgradesleutels en ‘kill switch’-functies, de macht om vergoedingen of risicoparameters in te stellen, geconcentreerd stemrecht, controle over de openbare website of app, en de bedrijfsentiteiten die kernontwikkelaars in dienst hebben of de schatkist beheren. Waar dergelijke controle bestaat, zegt de FATF, moeten de mensen erachter, of het nu ontwikkelaars, grote tokenhouders, front-end operators of financiers zijn, een vergunning krijgen en onder toezicht staan, zoals bij elke financiële onderneming. Zelfs het runnen van een front-end die gebruikers naar een protocol leidt, kan voldoende zijn om in aanmerking te komen.
In de praktijk doet bijna niemand dit. Bijna 93% van de rechtsgebieden die hebben gereageerd op een recent FATF-onderzoek hebben de normen niet toegepast op enige kwalificerende DeFi-regeling, en slechts 26 van de 142 hebben de risico's überhaupt beoordeeld. Vier daarvan hebben licentieregels voor de boeken, terwijl slechts twee deze ooit hebben gebruikt om een platform te registreren of een licentie te verlenen. De richtlijnen van de FATF zijn geen wet, maar leden worden beoordeeld op basis van hoe nauwgezet zij deze volgen, en aanhoudende lacunes kunnen ertoe bijdragen dat een land op de ‘grijze lijst’ van de waakhond terechtkomt. Het rapport volgt op een bredere FATF-update dagen eerder, waaruit bleek dat de meeste landen nog steeds moeite hebben om cryptoregels over de hele linie af te dwingen.
Een verbod als laatste redmiddel De FATF wil dat landen de kloof dichten door DeFi-projecten te verplichten, of op zijn minst aan te moedigen, om controles tegen het witwassen van geld rechtstreeks in hun slimme contracten of interfaces in te bouwen, van het screenen van sancties tot proof-of-KYC-controles voordat bepaalde functies worden uitgevoerd.
Voor projecten die werkelijk geen leiders hebben, stuurt het de toezichthouders naar de knelpunten om hen heen: uitgevers van stablecoins die tokens kunnen bevriezen, beurzen die fiat-on- en off-ramps afhandelen, en front-end-operators. En waar een platform weigert mee te werken, zegt het rapport, kan een rechtsgebied het in laatste instantie verbieden om op zijn grondgebied actief te zijn. Banken en beurzen krijgen op hun beurt te horen dat ze due diligence moeten uitvoeren op elk DeFi-platform waarmee ze in aanraking komen, of er niet langer mee om moeten gaan.
De DeFi-buit van Noord-Korea Het rapport leunt sterk op de manier waarop criminelen de sector al bewerken. Het richt zich op Noord-Korea, waarvan de aan de staat gelinkte hackers volgens hem achter twee aanvallen in april zaten die samen meer dan 570 miljoen dollar hebben gekost: de 285 miljoen dollar kostende exploit van Solana perpetuals exchange Drift Protocol, die in slechts 12 minuten werd uitgevoerd, en een hack van 292 miljoen dollar op KelpDAO.
Samen waren ze goed voor ongeveer 76% van de verliezen door crypto-hacking dit jaar. Het rapport wijst ook op ransomware-teams, professionele witwasnetwerken en investeerdersfraude als grote gebruikers van DeFi's mixers, bridges en swaps.
Dat harde optreden is elders al aan de gang. Amerikaanse aanklagers hebben dit jaar gevangenisstraffen veiliggesteld voor de twee mede-oprichters van Bitcoin-mixer Samourai Wallet en een veroordeling tegen Tornado Cash-ontwikkelaar Roman Storm, zaken die voortbouwen op hetzelfde idee dat de FATF hier benadrukt: dat de mensen die de code bouwen en uitvoeren, kunnen worden behandeld als gereguleerde geldbedrijven.
De totale waarde van DeFi bedroeg dit jaar 86,6 miljard dollar, een stijging van ongeveer 85% sinds 2023, waarbij de top tien protocollen meer dan 60% daarvan in handen hebben, volgens het rapport, dat toezichthouders oproept om het FATF-rulebook te implementeren in plaats van een gat te laten dat illegale financiering op grote schaal mogelijk zou kunnen maken.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!