Puntos clave de la noticia:
- El GAFI afirma que las estructuras DeFi con controladores identificables deben cumplir normas contra el lavado de dinero, aunque utilicen contratos inteligentes y apariencia descentralizada.
- Casi 93% de las jurisdicciones encuestadas nunca aplicó normas, mientras solo 26 de 142 evaluaron riesgos y únicamente dos autorizaron plataformas.
- El organismo recomienda vigilar desarrolladores, interfaces, stablecoins y exchanges, incorporar controles de sanciones y conocimiento del cliente, y considerar prohibiciones cuando proyectos rechacen cooperar.
El Grupo de Acción Financiera Internacional advirtió que las finanzas descentralizadas suelen conservar controladores identificables y no deberían escapar de la supervisión contra el lavado de dinero solo porque las operaciones ocurran mediante contratos inteligentes. Su informe afirma que las normas ya se aplican cuando una persona mantiene control o influencia suficiente. La conclusión desconcertante es que muchos protocolos descritos como descentralizados podrían regularse como empresas financieras tradicionales, aunque sus interfaces sugieran que no existe un operador. El GAFI divide el sector entre plataformas controladas, sistemas centralizados en la práctica y una minoría realmente autónoma.
La descentralización enfrenta una prueba práctica de control
El control puede manifestarse mediante claves de actualización, funciones de cierre de emergencia, facultades para fijar comisiones, parámetros de riesgo, tokens de gobernanza concentrados, sitios web, tesorerías o empresas que emplean desarrolladores. El GAFI indicó que desarrolladores, grandes titulares, financiadores y operadores de interfaces podrían considerarse proveedores regulados cuando ejercen autoridad significativa. Un proyecto puede parecer autónomo mientras sus mecanismos decisivos siguen siendo sorprendentemente humanos, convirtiendo la descentralización en una prueba factual y no en una declaración comercial. Incluso operar una interfaz que dirige usuarios hacia un protocolo podría activar obligaciones de licencia y supervisión.
La implementación sigue siendo extraordinariamente limitada. Casi 93% de las jurisdicciones encuestadas nunca ha aplicado las normas del GAFI a una estructura DeFi que cumpla los requisitos, mientras solo 26 de 142 participantes evaluaron riesgos. Cuatro jurisdicciones poseen reglas de licencia y apenas dos han autorizado efectivamente alguna plataforma hasta la fecha. La brecha de cumplimiento resulta casi tan llamativa como la centralización que el GAFI pretende descubrir, especialmente porque las deficiencias persistentes pueden afectar evaluaciones nacionales y contribuir a listas grises. El informe insta a identificar controladores y exigir cumplimiento sin conceder excepciones automáticas.
El GAFI recomienda incorporar controles de sanciones y pruebas de conocimiento del cliente en contratos o interfaces, además de vigilar emisores de stablecoins, exchanges y puntos de acceso vinculados con sistemas autónomos. Las plataformas que rechacen cooperar podrían enfrentar prohibiciones territoriales, y las instituciones financieras podrían dejar de atenderlas. La respuesta propuesta desplaza la regulación desde las etiquetas del protocolo hacia puntos donde se concentren influencia o liquidez. La urgencia responde a riesgos, incluidos dos ataques vinculados con Corea del Norte por más de $570 millones, mientras el valor bloqueado en DeFi alcanzó $86.600 millones.
