DeFi-regulering: Polygon Labs' juridiske team presser på for OCCIPs tilsyn

DeFi-regulering har vært et stort stridsfelt blant regulatoriske vakthunder over hele verden. En fersk artikkel, forfattet av Rebecca Rettig, Katja Gilman fra Polygon Labs og Michael Mosier fra Arktouros, foreslår en strategi for å klassifisere virkelig desentraliserte DeFi-protokoller som kritisk infrastruktur.

Denne klassifiseringen vil plassere dem under tilsyn av det amerikanske finansdepartementets kontor for cybersikkerhet og beskyttelse av kritisk infrastruktur (OCCIP). Selv om OCCIP ikke er en typisk finansregulator, spiller den en avgjørende rolle for å styrke sikkerheten og motstandskraften til kritisk infrastruktur i finanssektoren.

Den samarbeider med finansinstitusjoner, bransjeforeninger og offentlige etater for å utveksle informasjon om cybersikkerhetsrisikoer og -svakheter.

Klassifisering av DeFi som "kritisk infrastruktur"

45-siden forskning foreslår at det er mulig å sette opp sikkerhetstiltak for å takle risikoen ved ulovlige pengeaktiviteter i DeFi Systems. I stedet for å bringe inn mellommenn kraftig inn i ekte DeFi Systems, kan det sammenlignes med å ikke la telefonselskaper ha sentralbordoperatører igjen for å bekrefte hvem som bruker hver telefon.

Snarere bør ekte DeFi sees på som "kritisk infrastruktur" og overvåkes av OCCIP, i likhet med hvordan myndighetene håndterer ulovlige finansrisikoer i andre teknologiske systemer innen finans.

Rapporten klargjorde at klassifisering av ekte DeFi-systemer som "kritisk infrastruktur" under OCCIP ikke automatisk stempler dem som "finansinstitusjoner" regulert av Bank Secrecy Act (BSA). OCCIP er ikke bundet av BSA-bestemmelser og er ikke begrenset til å arbeide utelukkende med finansinstitusjoner.

I tillegg. klassifisering av ekte DeFi-systemer som "kritisk infrastruktur" er i tråd med innsatsen foreslått av både industri og regulatorer for å etablere regulatoriske tiltak for nøytral programvare. I følge papiret inkluderer disse tiltakene implementering av cybersikkerhetsstandarder, opprettelse av informasjonsdelings- og analysesentre (ISAC), automatisering av risikoindikatorer og bruk av andre verktøy for å redusere risiko.

Mens noen av disse initiativene allerede er i gang i DeFi-sektoren, for eksempel rammeverk for cybersikkerhet og en ISAC, vil samarbeid mellom industrien og regulatorer tilrettelagt av OCCIP øke effektiviteten til denne innsatsen.

Uklare forskrifter utgjør hindringer for DeFi-utvidelse

DeFi har vært en stor gråsone for regulatorer. Mens Nord-Amerika har vært en stor bruker av DeFi, har andelen av aktiviteten det droppet nylig, hovedsakelig på grunn av regulatorisk usikkerhet i USA.

Tidligere i år, Commodity Futures Trading Commission (CFTC) fremhevet et problem med DeFi-systemer: mangelen på tydelig ansvarlighet, som noen industristrukturer med vilje overser. Byrået påpekte ulike risikoer for investorer og forbrukere, som svindel, markedsmanipulasjon, interessekonflikter, datainnbrudd og personvernbrudd, hovedsakelig fordi folk ikke forstår DeFi godt.

CFTC foreslo at beslutningstakere må forstå DeFi bedre ved å finne ut hva som allerede er kjent og hva som fortsatt må utforskes. De rådet beslutningstakere til å bruke kartleggingsøvelser for å se om de finansielle produktene og tjenestene som tilbys av DeFi-prosjekter faller inn under eksisterende amerikansk regelverk.