Novo relatório defende maior supervisão regulatória do setor de criptoativos.

A CipherTrace é uma empresa de inteligência em criptomoedas sediada nos Estados Unidos. Inicialmente financiada por duas agências governamentais, o Departamento de Segurança Interna (DHS) dos EUA, por meio de seu programa de Ciência e Tecnologia (S&T), e a DARPA, a empresa agora conta com o apoio de diversos investidores de capital de risco do Vale do Silício. A CipherTrace oferece uma gama de soluções de segurança, regulamentação e forense relacionadas a blockchain. Em abril, a empresa firmou uma parceria com a Binance, uma das principais plataformas de exchange de ativos digitais, para auxiliar no cumprimento das normas regulatórias.

Relatório de AML (Antilavagem de Dinheiro) sobre Criptomoedas do 1º Trimestre

A CipherTrace publica relatórios trimestrais que avaliam o setor de criptomoedas sob a perspectiva de ameaças, segurança e regulamentação. Seu novo relatório, o Relatório de Combate à Lavagem de Dinheiro em Criptomoedas do 1º Trimestre de 2019 , revela alguns dos problemas de segurança que o setor enfrenta atualmente. O relatório concentra-se em violações de segurança originadas dentro de organizações de criptomoedas, destacando o alto volume de fundos perdidos por meio desse vetor de ataque.

A CipherTrace constatou que as perdas devido a roubos, golpes e fraudes com criptomoedas totalizam mais de US$ 1.2 bilhão no primeiro trimestre de 2019. Isso inclui US$ 356 milhões roubados de corretoras e a perda de US$ 850 milhões da grande corretora Bitfinex.

Além disso, o relatório afirma que houve um aumento no uso de criptomoedas para facilitar pagamentos internacionais. Nos EUA, os usuários de criptoativos aumentaram os pagamentos internacionais via criptomoedas em mais de 20% nos últimos dois anos. O relatório sugere que isso pode indicar o uso de criptoativos como ferramentas para burlar ou contornar as regulamentações financeiras globais.

O relatório observa que as criptomoedas estão encontrando aplicações práticas no setor financeiro tradicional. Diversas empresas ligadas à cannabis nos EUA estão utilizando criptoativos para manter seus fundos enquanto aguardam a concessão de serviços bancários por parte de bancos que se mostram relutantes em fornecer serviços financeiros a empresas do setor devido à legislação federal. Em fevereiro, a Assembleia Legislativa da Califórnia apresentou o projeto de lei AB-953, que permitiria que empresas do setor de cannabis pagassem seus impostos e taxas em stablecoins — criptomoedas projetadas para minimizar a volatilidade, atrelando seu valor a uma moeda ou commodity negociada.

O relatório observa que a SEC ( Comissão de Valores Mobiliários dos EUA) publicou sua primeira carta de não objeção referente a uma ICO ( Oferta Inicial de Moedas) para uma empresa de voos privados pouco conhecida. Os tokens emitidos pela TurnKey permitirão que pessoas ricas paguem por voos privados fora do horário comercial tradicional. Esta é a primeira carta de não objeção da SEC para uma ICO, confirmando que os tokens TKJ não são considerados valores mobiliários, desde que cumpram os termos descritos na carta. Essa é uma medida um tanto inesperada por parte do órgão regulador, e o relatório afirma que essa "não objeção" aponta para a tendência recente da SEC de flexibilizar a correlação entre tokens e valores mobiliários.

**Trabalhos internos**

As violações de segurança em corretoras de criptomoedas são, infelizmente, uma ocorrência comum no setor. Em 2019, a maioria desses incidentes decorreu das ações das equipes de gestão envolvidas.

O primeiro grande incidente de 2019 envolveu a corretora canadense QuadrigaCX . Antes do incidente, a QuadrigaCX era uma das principais plataformas de negociação de ativos digitais do Canadá. Em dezembro, o CEO da corretora, Gerald Cotten, morreu em circunstâncias suspeitas durante uma viagem à Índia. Após a morte de Cotten, foi revelado que a corretora era administrada a partir de seu laptop criptografado e que somente ele tinha acesso às carteiras frias usadas para armazenar os fundos dos clientes. Como resultado, os clientes ficaram impossibilitados de acessar seus fundos.

Após a exchange ter sido colocada em modo de manutenção por vários dias em janeiro, a QuadrigaCX anunciou no dia 31 que estava entrando com pedido de proteção contra credores nos tribunais canadenses. A plataforma alega que seus problemas decorrem de atritos com o setor financeiro tradicional. Vários processadores de pagamento estariam retendo os fundos da plataforma até que os tribunais tomem uma decisão. No entanto, devido aos muitos indícios suspeitos que cercam o desenrolar da história da QuadrigaCX, a CipherTrace concluiu que o incidente é muito provavelmente um "golpe de saída" de US$ 250 milhões.

Também em janeiro, a Cryptopia, sediada na Nova Zelândia, suspendeu as negociações após ladrões roubarem criptoativos avaliados em US$ 16 milhões de sua plataforma. Esse valor representava 9.4% dos ativos da exchange. A Cryptopia afirmou que compensará os usuários que perderam fundos . Os ladrões ainda não foram capturados e, embora haja especulações de que a natureza incomum da violação possa ter envolvido informações internas, isso permanece incerto.

A próxima corretora a se envolver em controvérsia foi a Bitfinex, acusada no mês passado de instigar uma fraude de US$ 850 milhões. De acordo com o Procurador-Geral de Nova York , a Bitfinex teria perdido US$ 850 milhões e, em seguida, usado fundos da stablecoin Tether para cobrir o prejuízo. Tanto a Tether quanto a Bitfinex fazem parte do grupo IFinex, empresa contra a qual o Procurador-Geral de Nova York emitiu uma ordem judicial de cessação e desistência. A Bitfinex e a Tether negam as acusações.

Esta semana, a Binance, a maior exchange do setor, sofreu uma grave violação de segurança. Em uma publicação no blog , o CEO da Binance, Changpeng Zhao, afirmou: "Descobrimos uma violação de segurança em larga escala hoje, 7 de maio de 2019, às 17h15min24s. Hackers conseguiram obter um grande número de chaves de API de usuários, códigos de autenticação de dois fatores (2FA) e, potencialmente, outras informações. Os hackers utilizaram diversas técnicas, incluindo phishing, vírus e outros ataques." A publicação informa que os hackers conseguiram sacar 7000 BTC, o equivalente a 2% do total de BTC da exchange. A Binance utilizará seu fundo SAFU para cobrir as perdas.

Apesar da natureza desses incidentes em curso, Dave Jevans, CEO da CipherTrace, afirma que o setor está caminhando na direção certa. "Embora este relatório destaque algumas das ocorrências negativas dentro do ecossistema cripto, é importante encarar esses alertas como indicadores de melhoria", disse ele. "Este é o alerta que o mercado de criptomoedas precisa. As criptomoedas estão amadurecendo, e isso significa enfrentar alguns desafios de crescimento. Uma vez identificados os problemas, podemos encontrar soluções. Os projetos de criptomoedas precisam amadurecer antes de avançarem."

**A necessidade de uma regulamentação madura dos criptoativos em nível global**

O relatório constatou que as empresas do setor de criptoativos às vezes precisam lidar com processadores de pagamento pouco recomendáveis, já que as regulamentações atuais impedem que as instituições financeiras tradicionais trabalhem com eles.

As corretoras e empresas de criptomoedas que operam em países menos regulamentados, como é o caso da Tether e da Bitfinex, geralmente têm dificuldade em estabelecer relações com bancos tradicionais. Isso força as empresas de ativos digitais a negociar com operadores "duvidosos", muitas vezes em países como o Panamá, onde a proteção regulatória é frágil.

Embora os detalhes permaneçam obscuros, a Crypto Capital, processadora de pagamentos panamenha, está envolvida nos casos da Bitfinex e da QuadrigaCX. A própria processadora de pagamentos tem um passado controverso e, como relata o Decrypt , a maioria das empresas de criptomoedas optava por usar a Crypto Capital como último recurso quando não conseguia trabalhar com instituições financeiras mais respeitáveis.

O relatório afirma que os reguladores globais estão cada vez mais conscientes da zona cinzenta legal que é a indústria das criptomoedas. Acrescenta que "um tsunami de novas e rigorosas regulamentações globais de combate à lavagem de dinheiro (AML) e ao financiamento do terrorismo (CTF) irá atingir o cenário das criptomoedas no próximo ano".