Son iki yıl kripto para suçlarına büyük çıkış dolandırıcılıkları hakim oldu. 2019’da PlusToken Ponzi şeması, çıkış dolandırıcılığı ile 2,9 milyar dolar kazandı—yılın büyük suç hacminin %64’ü. 2020’de PlusToken ile aynı kişilerden bazıları tarafından işletilen benzer bir şema olan WoToken, çıkış dolandırıcılığıyla yatırımcıları 1,1 milyar dolardan etti—2020 büyük suç hacminin %58’i. Büyük dolandırıcılık hacmi önemli bir düşüş gösterse de, 2020 suç toplamının %73’ünü oluşturuyordu.
2019 ve 2020’de benzer sayıda hırsızlık, hack ve dolandırıcılık görülse de, 2019’da suç unsurlarının elde ettiği ortalama değer[1], 2020’dekinden %160 daha yüksekti; bu da kripto alanındaki olgunluğu ve kurumların sistemleri giderek güçlendirmesini ve iç/dış tehditlere karşı önlemler almasını gösteriyor. 2020’de KuCoin kripto para borsasına yapılan 281 milyon dolarlık büyük bir hack olayı görülse de, borsa çalınan fonların %84’ünü çoktan geri kazandığını iddia ediyor—bu, önceki yıllarda neredeyse duyulmamış bir şey.
Bu farka katkıda bulunan bir diğer faktör de 2020’nin onlarca DeFi ile ilgili hack ve dolandırıcılıkla dolup taşmasıdır; bunlar çok daha küçük boyuttaydı. 2020’deki tüm kripto hacklerinin yarısı DeFi protokollerine yönelikti—bu kalıp, daha önceki yıllarda neredeyse yoktu—ve 2020’nin ikinci yarısındaki büyük dolandırıcılık hacminin neredeyse %99’u, DeFi protokollerinin “rug pull” ve diğer çıkış dolandırıcılıklarından kaynaklandı; bu kalıp, 2017 ICO çılgınlığını düşündürücü bir şekilde andırıyordu. Rug pull, pump and dump’a benzer; bazı yatırımcılar tüm DeFi havuzunu likidite ederek, kalan token sahiplerini likiditesiz ve ticaret yapamaz hale getirerek, kalan değeri siler.
Düzenleyici arenada, kripto dünyası düzenleyici ve politika yapıcı organların alanın nasıl çalışması gerektiği yönündeki değerlendirmeleriyle yeni yasal ilgiye boğuldu. ABD’de FinCEN, bankaların ve sanal varlık hizmeti sağlayıcılarının (VASPs) belirli sanal para işlemleri yaparken karşılaştığı düzenleyici yükümlülüklerde iki büyük kural değişikliği önerdi.
Ekim ayında yayımlanan bir kural değişikliği önerisi (NPRM), kayıt tutma ve Travel Rule düzenlemelerini, uluslararası ödemelerdeki transfer bilgilerini çok daha düşük bir eşikte toplamak, saklamak ve iletmek üzere değiştirmeyi amaçlıyordu. Mevcut durumda, finans kurumları 3.000 doları aşan herhangi bir transfer için kayıt transmit ediyor. Yeni kural, çok daha küçük transferlerin—250 doları aşan herhangi bir şeyin—aynı gerekliliklere tabi olmasını öngörecek; eğer fon gönderimi ABD dışında başlıyor veya bitiyorsa. Kural, kripto para transferlerini önerinin uygulanacağı işlem türleri olarak özel olarak içeriyor.
Aralık ayında yayımlanan bir diğer NPRM, bankaları ve VASPs’ları müşterilerinin kimliğini doğrulamaya, 3.000 doları aşan sanal para işlemlerinin kayıtlarını tutmaya ve işlemdeki karşı taraf bir “ev sahibi olmayan” (emanet dışı) veya “diğer şekilde kapsanan” cüzdan kullanıyorsa, 10.000 doları aşan sanal para işlemleri için CTR benzeri raporlar göndermeye zorlayacaktı. NPRM, “diğer şekilde kapsanan” cüzdanları, BSA’ya tabi olmayan ve FinCEN tarafından birincil kara para aklama endişesi olarak belirlenen Burma, İran ve Kuzey Kore gibi yabancı yargı yetkisi alanında bulunan bir finans kurumunda tutulan cüzdanlar olarak tanımlıyor.
Ocak 2021’de göreve başlayan Biden yönetimi, tüm kurum kural yapımını dondurduğunu, Başkanı tarafından atanan veya belirlenen bir daire veya kurum başkanı tarafından yapılacak bir incelemeye kadar bekleyeceğini açıkladı. Trump yönetimi zaten ev sahibi olmayan cüzdan NPRM’sini 10.000 dolar eşiği için 15 gün ve kalan kurallar için 45 gün uzatmıştı; FinCEN o zamandan beri her iki son tarihi de 60 güne uzattı ve birleştirdi. “Travel Rule” NPRM’sinin benzer bir yeniden açılma ve uzatma alacağına dair henüz bir belirti yok.
Bu kuralların—veya bunlara çok yakın bir şeylerin—2021’in ilk yarısında yürürlüğe girmesi ve önemli yeni kripto uyumluluk gereksinimleri oluşturması ve bankalar ile VASPs’ların kripto CTR’leri ve SAR’ları gönderme konusundaki aciliyet hissini büyük ölçüde artırması muhtemeldir.
Küresel düzeyde, FATF, Haziran ayında Düzeltilmiş FATF Standartlarının 12 Aylık İncelemesini: Sanal Varlıklar ve Sanal Varlık Hizmeti Sağlayıcıları yayımladı. FATF, sanal varlıklar veya VASPs ile ilgili önceki tavsiyeleri revize etmemeye karar verdi, ancak gelecekteki sürekli yönlendirme ihtiyacını belgeledi. Bir Travel Rule çözümüne yönelik ilerlemenin yeniden değerlendirilmesi ve ek rehberlik, bir sonraki 12 aylık inceleme olan Haziran 2021’e planlandı.