La régulation DeFi ne doit pas tuer les valeurs derrière la décentralisation


La crypto-monnaie nous a apporté des paiements peer-to-peer qui continuent d’augmenter la participation à l’économie mondiale pour des millions de personnes n’ayant pas accès aux services bancaires traditionnels. L’essor de la finance décentralisée (DeFi) promet d’élargir davantage l’accès aux services financiers, notamment l’épargne, les prêts, les produits dérivés, la gestion d’actifs et les produits d’assurance.

Cette innovation, qui renforce l’inclusion financière, devrait prospérer dans un environnement réglementé où les individus et les institutions sont protégés et où les activités suspectes sont identifiées et signalées. Mais comment réguler ces produits décentralisés sans supprimer totalement les attributs fondamentaux de l’inclusion financière et de la décentralisation ?

Les procédures Know Your Customer (KYC) sont une fonction critique pour évaluer le risque et une obligation légale de se conformer aux lois anti-blanchiment d’argent (AML) qui varient selon la juridiction. La plupart de ces lois anti-blanchiment sont instituées pour de bonnes raisons : dissuader les criminels en leur rendant plus difficile le blanchiment d’argent obtenu par le biais d’activités illégales (par exemple, trafic d’êtres humains ou de drogue, terrorisme, etc.). Les réglementations anti-blanchiment d’argent exigent que les institutions financières connaissent la véritable identité de leurs clients, surveillent les transactions et signalent les activités financières suspectes.

Pourquoi les régulateurs considèrent DeFi comme un problème majeur

Étant donné que les applications décentralisées (DApps) n’ont pas d’entité de contrôle centrale, il n’y a pas beaucoup de clarté quant à savoir qui est responsable de s’assurer que les DApps, y compris les applications DeFi, sont conformes aux lois et exigences réglementaires existantes. Disons qu’un attaquant de ransomware utilise un échange décentralisé (DEX) pour blanchir ses fonds volés. Qui est responsable de déclarer leurs transactions? Qui va en prison ou paie l’amende pour ne pas avoir signalé ? Les membres de l’organisation autonome décentralisée (DAO) qui gouvernent la DApp ? Les développeurs qui ont développé le code ?

Bien que ces questions restent pour la plupart sans réponse, l’organisme mondial de surveillance du blanchiment d’argent, le Groupe d’action financière (GAFI) a récemment proposé des lignes directrices indiquant clairement que «le ou les propriétaires de la DApp relèvent probablement de la définition d’un VASP. [virtual asset service provider] […] même si d’autres parties jouent un rôle dans le service ou si des parties du processus sont automatisées. […] La décentralisation de tout élément individuel des opérations n’élimine pas la couverture VASP si des éléments d’une partie de la définition VASP restent en place.

Cela suggère que les DApps (DEX et autres applications DeFi) seront responsables du respect des lois spécifiques à chaque pays appliquant les normes du GAFI, de la LBC et de la lutte contre le financement du terrorisme (CTF).

En rapport: Le projet de directives du GAFI cible DeFi avec la conformité

Le Bitcoin Mercantile Exchange (BitMEX) sert d’exemple : bien que BitMEX soit un échange centralisé, les mesures d’exécution prises contre les fondateurs de la plate-forme par la Commodity Futures Trading Commission (CFTC) et le département américain de la Justice (DOJ) ont des implications pour DeFi. La CFTC a accusé les opérateurs d’avoir violé les lois anti-blanchiment tandis que le DOJ a accusé les fondateurs d’avoir violé le Bank Secrecy Act (BSA). En conséquence, les plates-formes DeFi proposant des produits financiers aux résidents américains seraient tenues de s’enregistrer pour obtenir des licences commerciales appropriées, faute de quoi, des mesures d’exécution potentielles contre les fondateurs / créateurs ou opérateurs. identifiable pourrait être engagé.

Réglementation vs vie privée : sont-ils vraiment en désaccord ?

Rappelons que la réglementation s’adresse actuellement aux entreprises plutôt qu’aux particuliers. Vos transactions peer-to-peer ne sont donc pas une grande préoccupation pour les régulateurs, à moins que vous n’ayez blanchi des millions de dollars en crypto-monnaie et que vous les ayez acheminés via le réseau de paiement d’une plate-forme. -forme cryptographique. À ce stade, la bourse serait tenue d’identifier la transaction comme suspecte et d’alerter le régulateur de sa juridiction.

À cette phase élevée de l’enquête, si les forces de l’ordre demandent certaines informations personnellement identifiables (PII) en corrélation avec la transaction, la bourse est obligée de les fournir. C’est pourquoi les échanges centralisés nécessitent que les utilisateurs remplissent le KYC – afin qu’ils disposent de ces informations personnelles si elles sont demandées. Mais, la grande majorité des DEX n’ont pas de processus entièrement conformes. Les DEX devraient-ils démanteler les libertés de notre révolution décentralisée pour répondre aux normes de conformité en constante évolution ?

En rapport: La réglementation s’adaptera-t-elle à la crypto ou la crypto à la réglementation ? Réponse d’experts

Donner le contrôle aux utilisateurs

En tirant parti des mêmes valeurs de contrôle des utilisateurs et de confidentialité qui ont attiré des millions de personnes vers la cryptographie, nous pouvons donner aux utilisateurs la possibilité de partager sélectivement les informations personnelles en cas de besoin et donner aux DApps une identité intégrée à la couche qui les aidera à atteindre la conformité. buts. Bien que la conformité soit certainement plus compliquée dans un environnement décentralisé, l’utilisation efficace de l’identité numérique pour permettre un accès autorisé aux DApps est la façon dont nous assurons la viabilité à long terme de la plus grande économie cryptographique et l’inclusion financière pour des millions.

Les points de vue, pensées et opinions exprimés ici sont ceux de l’auteur seul et ne reflètent pas nécessairement ou ne représentent pas les points de vue et opinions de TUSEN.

Christophe Harding est le chef de la conformité de Civic. Après avoir passé une décennie au sein du cabinet comptable de premier plan KPMG dans divers rôles de gestion des risques à travers le monde, il a rejoint la société bancaire numérique Lending Club où il a développé, formalisé et mis en œuvre de nouvelles structures de gouvernance. risques et nouveaux processus de gestion des risques.

Laisser un commentaire