Il Tesoro ha inviato al Congresso il rapporto previsto dal GENIUS Act sugli “strumenti innovativi” per combattere la finanza illecita basata sulle criptovalute.
La “legge di mantenimento” delle criptovalute e il paradosso della privacy
In un rapporto di 32 pagine presentato al Congresso degli Stati Uniti questo marzo , il Dipartimento del Tesoro degli Stati Uniti ha approvato l'uso lecito dei mixer di criptovalute (un servizio che accetta criptovalute da molti utenti diversi, mescola tutte queste monete insieme e poi invia a ciascun utente un importo equivalente dal pool, ma da indirizzi diversi da quelli utilizzati per il deposito) a favore della privacy.
Tuttavia, ha anche sollecitato i legislatori a creare una nuova "legge sulla conservazione specifica delle risorse digitali", in modo che le piattaforme possano congelare i fondi sospetti.
Mixer, privacy e RPDC
Il rapporto rileva con favore che strumenti di mixing e simili "possono essere utilizzati da utenti legittimi che cercano di migliorare la privacy finanziaria sulle blockchain pubbliche", anche per "proteggere dalla vista del pubblico informazioni sensibili su patrimoni personali, transazioni commerciali o donazioni di beneficenza". Aggiunge che il Tesoro "riconosce che le tecnologie di miglioramento della privacy, inclusi i mixer e altri strumenti di offuscamento, possono servire a scopi legittimi se utilizzate da attori conformi ai requisiti AML/CFT applicabili".
D'altro canto, lo stesso rapporto sottolinea anche che le unità informatiche e i principali team di ransomware della Corea del Nord si affidano a mixer, bridge cross-chain e scambi rapidi come infrastruttura fondamentale per riciclare ingenti profitti derivanti da attacchi informatici e frodi. Il rapporto cita miliardi di dollari in asset digitali rubati legati ad attori della RPDC e descrive in dettaglio come tali fondi vengano trasferiti tramite mixer in stablecoin prima di essere trasferiti e incassati, utilizzando gli stessi strumenti che gli utenti comuni potrebbero scegliere per la privacy.
Cosa farebbe la “Hold Law”
Pertanto, per affrontare questo paradosso, il rapporto propone una "legge di sospensione" che garantirebbe che gli utenti legittimi e puliti mantengano la propria privacy mentre attività illecite o sospette possono essere affrontate. In base alla proposta, gli exchange di criptovalute e altre piattaforme regolamentate otterrebbero un "pulsante di pausa" chiaro e legale per i fondi sospetti. Il rapporto raccomanda che "il Congresso istituisca un'autorità statutaria di 'sospensione' specifica per le risorse digitali" che consentirebbe alle piattaforme "di trattenere temporaneamente o ritardare il movimento di risorse digitali associate a sospette attività illecite mentre viene avviato un appropriato procedimento legale". Le aziende potrebbero trattenere temporaneamente o ritardare tali risorse in caso di forti segnali d'allarme, con una copertura statutaria per farlo.
L'idea sarebbe quella di dare alle forze dell'ordine il tempo di agire contro gruppi di ransomware, grandi schemi di frode o hacker sponsorizzati dallo Stato, limitando al contempo lo strumento a casi ad alto rischio e definiti in modo ristretto, in modo che i flussi di clienti di routine non vengano bloccati per impostazione predefinita.
I media tradizionali e tradizionali hanno spesso associato i mixer al riciclaggio di denaro, con Tornado Cash come ovvio esempio ammonitore. Il co-fondatore di Ethereum Vitalik Buterin ha ripetutamente sostenuto che i mixer sono strumenti neutrali, affermando persino di aver utilizzato Tornado Cash per fare una donazione privata all'Ucraina , e ora sostiene progetti "conformi" come i Privacy Pool, che mirano a proteggere la privacy on-chain senza commistioni con fondi noti per essere sporchi.
Un altro pezzo del puzzle del GENIUS Act
Il rapporto fa parte del più ampio quadro normativo del GENIUS Act , la legge firmata da Trump per creare un regime federale per le stablecoin di pagamento e promuovere strumenti "innovativi" contro la finanza illecita. Risponde al mandato del Tesoro di specificare come l'intelligenza artificiale, l'identità digitale e l'analisi blockchain debbano essere utilizzate nell'ambito di un approccio AML basato sul rischio.
Il rapporto propone inoltre uno stack tecnologico preferenziale (intelligenza artificiale, ID digitale, analisi blockchain, API) che le piattaforme regolamentate dovrebbero implementare nell'ambito di un approccio AML basato sul rischio.
Immagine di copertina da ChatGPT, grafico BTCUSD da Tradingview