Wat enkele jaren geleden nog als een nichesegment binnen het bredere crypto-ecosysteem werd beschouwd, is inmiddels uitgegroeid tot een volwaardige financiële infrastructuur. Decentralized Finance (DeFi) maakt het mogelijk om financiële diensten aan te bieden zonder tussenkomst van banken of andere traditionele financiële instellingen. Door gebruik te maken van blockchaintechnologie en slimme contracten kunnen gebruikers activa uitwisselen, leningen verstrekken of liquiditeit verschaffen in een volledig digitale en grotendeels geautomatiseerde omgeving.
Deze technologische vooruitgang biedt onmiskenbare voordelen op het vlak van toegankelijkheid, efficiëntie en innovatie. Tegelijkertijd roept het echter fundamentele vragen op over de toepasbaarheid van de bestaande regelgeving inzake de bestrijding van witwassen (AML).
Het huidige AML-kader is gebouwd op een eenvoudige maar fundamentele veronderstelling: dat er altijd een centrale entiteit is die verantwoordelijk is voor cliëntenonderzoek, transactiemonitoring en de melding van verdachte activiteiten. Het is precies deze veronderstelling die DeFi expliciet ter discussie stelt.
De uitdaging voor toezichthouders ligt dan ook niet alleen in het reguleren van een nieuwe technologie, maar in het aanpassen van een bestaand regelgevingskader dat oorspronkelijk was ontworpen voor een gecentraliseerd financieel systeem.
Wat Onderscheidt DeFi van Traditionele Financiële Systemen?
Decentralized Finance (DeFi) verwijst naar financiële toepassingen die draaien op openbare blockchains, waarbij Ethereum het dominante ecosysteem blijft. In plaats van te vertrouwen op banken of andere tussenpersonen, worden transacties uitgevoerd via slimme contracten – zelfuitvoerende programma's die automatisch vooraf gedefinieerde acties uitvoeren zodra aan bepaalde voorwaarden is voldaan.
In de praktijk omvat DeFi een breed scala aan toepassingen, waaronder gedecentraliseerde beurzen (DEX's), uitleenplatformen, stablecoins, stakingsdiensten en liquiditeitspools.
Wat DeFi onderscheidt van traditionele financiële infrastructuren is het toestemmingsloze karakter. In principe kan iedereen met een digitale portemonnee toegang krijgen tot deze diensten zonder voorafgaande identificatie of autorisatie.
Dit betekent echter niet dat DeFi volledig anoniem is. Integendeel, transacties worden permanent geregistreerd en zijn publiekelijk zichtbaar op de blockchain. De uitdaging ligt veeleer in het feit dat portemonnee-adressen niet automatisch worden gekoppeld aan natuurlijke personen, waardoor de identificatie van gebruikers aanzienlijk complexer wordt.
Het is precies deze combinatie van transparantie en pseudonimiteit die DeFi zowel innovatief als uitdagend maakt vanuit het oogpunt van de bestrijding van witwassen (AML).
Waarom Vormt DeFi een Risico voor de Bestrijding van Witwassen?
Net als in traditionele financiële systemen speelt DeFi voornamelijk een rol tijdens de zogenaamde 'layering'-fase van witwassen, waarin financiële stromen worden gesplitst, overgedragen en verborgen.
Vaak wordt aangenomen dat blockchaintransacties volledig anoniem zijn. In werkelijkheid is dit beeld echter genuanceerder.
Blockchainanalysebedrijven zoals Chainalysis, Elliptic en TRM Labs zijn nu in staat om portemonnee-adressen te clusteren en complexe financiële stromen te reconstrueren. Zodra crypto-activa uiteindelijk bij gereguleerde entiteiten terechtkomen, kunnen gebruikers vaak nog worden geïdentificeerd.
De grootste uitdagingen doen zich voor wanneer verschillende technieken worden gecombineerd. Mixdiensten, cross-chain bruggen en privacygerichte protocollen maken het mogelijk om transactiestromen aanzienlijk moeilijker traceerbaar te maken. In dergelijke scenario's neemt de effectiviteit van blockchainanalyse af, waardoor echte mogelijkheden ontstaan om de herkomst van fondsen te verbergen.
Bovendien voegt de snelheid waarmee transacties over verschillende blockchains en protocollen kunnen worden uitgevoerd, een extra laag van complexiteit toe. Terwijl traditionele financiële instellingen fungeren als controlepunten binnen het AML-kader, ontbreekt een dergelijke centrale actor vaak in volledig gedecentraliseerde omgevingen.
Het is precies hier dat de fundamentele uitdaging zich voordoet.
Hoe Reguleert Europa Crypto-Activa?
De afgelopen jaren heeft de Europese Unie sterk ingezet op de ontwikkeling van een geharmoniseerd regelgevingskader voor crypto-activa.
De bekendste pijler van dit kader is ongetwijfeld de Markets in Crypto-Assets Regulation (MiCA) (Verordening (EU) 2023/1114), die een uniform regelgevingskader introduceert voor aanbieders van crypto-activadiensten (CASPs).
Daarnaast heeft de Europese Unie via het bredere AML-pakket ook belangrijke hervormingen doorgevoerd, waaronder de oprichting van de Anti-Money Laundering Authority (AMLA), de nieuwe Anti-Money Laundering Regulation (AMLR), de Zesde Anti-Witwasrichtlijn (AMLD6) en de uitbreiding van de Travel Rule naar crypto-activa via de Verordening geldovermakingen (Verordening (EU) 2023/1113). Zie voor meer informatie ons artikel AML-pakket 2024-2026: AMLA, AMLR en TFR.
Hoewel deze ontwikkelingen bijdragen aan de verdere harmonisatie van het Europese toezichtskader, blijven er aanzienlijke uitdagingen bestaan met betrekking tot volledig gedecentraliseerde protocollen.
Waarom Blijft DeFi Grotendeels Buiten het Toepassingsgebied van MiCA?
Wellicht de meest opvallende vaststelling is dat MiCA geen duidelijk antwoord biedt op de vraag hoe volledig gedecentraliseerde protocollen moeten worden behandeld.
Overweging 22 van de Verordening bepaalt dat crypto-activadiensten die "op volledig gedecentraliseerde wijze zonder tussenpersoon" worden aangeboden, buiten het toepassingsgebied van MiCA vallen.
Dit roept onmiddellijk een fundamentele vraag op: wanneer is een protocol werkelijk volledig gedecentraliseerd?
Het antwoord blijkt minder eenvoudig dan het lijkt.
ESMA erkende in haar tweede consultatiepakket ook dat de reikwijdte van deze vrijstelling onzeker blijft en van geval tot geval moet worden beoordeeld (ESMA75-453128700-438, paragraaf 108).
De realiteit is dat decentralisatie geen zwart-witkwestie is.
Veel protocollen bevinden zich ergens op het spectrum tussen volledige decentralisatie en traditionele centralisatie. Ontwikkelingsteams, governancestructuren, front-end interfaces en DAO-structuren kunnen nog steeds een zekere mate van invloed uitoefenen op de werking van een protocol. Het is precies deze diversiteit die het bijzonder moeilijk maakt om uniforme regels te ontwikkelen.
Paradoxaal genoeg is de flexibiliteit van DeFi zowel een van de grootste sterke punten als een van de grootste regelgevingsuitdagingen.
Van Probleem naar Oplossing: De Opkomst van RegTech
Waar blockchaintechnologie aanvankelijk vooral als een bedreiging werd beschouwd, proberen toezichthouders nu steeds meer de transparantie van blockchains te benutten.
Blockchainanalyse, Kunstmatige Intelligentie en Real-Time Monitoring maken het mogelijk om verdachte patronen sneller te detecteren en complexe financiële stromen te reconstrueren.
Deze evolutie maakt deel uit van een bredere trend waarbij technologie niet langer alleen als een bron van risico wordt beschouwd, maar ook als een instrument om de efficiëntie van compliance te verbeteren.
De oprichting van AMLA zal deze technologische evolutie verder ondersteunen door de coördinatie tussen Europese toezichthoudende autoriteiten te versterken.
Tornado Cash: Een Keerpunt voor DeFi-Regulering?
Weinig gevallen illustreren de spanning tussen decentralisatie en de bestrijding van witwassen duidelijker dan de Tornado Cash-zaak.
Tornado Cash werd ontwikkeld als een mixdienst om de herkomst van crypto-activa te verdoezelen. Volgens het Amerikaanse Ministerie van Financiën werd het protocol gebruikt om meer dan USD 7 miljard aan virtuele activa wit te wassen, waaronder fondsen die gelinkt waren aan de Noord-Koreaanse Lazarus Group.
De daaropvolgende sancties, samen met de vervolging van verschillende betrokken personen door het Amerikaanse Ministerie van Justitie, hebben een wereldwijd debat op gang gebracht dat veel verder reikt dan alleen de bestrijding van witwassen.
De centrale vraag is niet langer of illegale activiteiten moeten worden bestreden – daarover bestaat weinig onenigheid – maar wel in hoeverre softwareontwikkelaars verantwoordelijk kunnen worden gehouden voor de manier waarop derden hun technologie gebruiken.
Dit debat raakt aan fundamentele vragen over aansprakelijkheid, decentralisatie en de rol van gedecentraliseerde autonome organisaties (DAO's).
Zoals eerder besproken in ons artikel Waarom is contant geld gangbaar bij witwassen?, zullen dergelijke governancestructuren naar verwachting de komende jaren steeds meer aandacht krijgen van toezichthouders.
Waar Ligt de Toekomst van DeFi-Compliance?
Aangezien de directe regulering van volledig gedecentraliseerde protocollen bijzonder uitdagend blijft, verschuift de aandacht steeds meer naar alternatieve benaderingen. Toezichthouders blijven zich richten op de regulering van toegangspunten zoals gecentraliseerde beurzen, terwijl er ook steeds meer aandacht is voor zogenaamde compliance-by-design-oplossingen.
Bij deze benadering wordt compliance niet achteraf opgelegd, maar rechtstreeks in de technologie zelf geïntegreerd. On-chain identiteitsstandaarden, programmeerbare compliance en zero-knowledge proofs worden steeds vaker genoemd als potentiële bouwstenen voor toekomstige regelgevingsmodellen.
Het blijft onzeker welke oplossingen uiteindelijk zullen zegevieren, maar één ding wordt steeds duidelijker: het bestaande AML-kader zal zich moeten aanpassen aan een financiële infrastructuur die fundamenteel verschilt van die waarvoor het oorspronkelijk is ontworpen.
Moet het AML-Kader Fundamenteel Worden Herdacht?
De Europese hervormingen van de afgelopen jaren hebben ongetwijfeld belangrijke stappen gezet naar meer harmonisatie en effectiever toezicht.
Toch lijkt de uitdaging van DeFi dieper te gaan dan alleen een kwestie van strengere regels. Het huidige AML-kader is gebaseerd op de veronderstelling dat er altijd een verantwoordelijke actor is die toezicht kan uitoefenen en relevante informatie kan melden. DeFi stelt precies die veronderstelling ter discussie. Wellicht ligt de grootste uitdaging voor toezichthouders dan ook niet in het verder verfijnen van de bestaande regels, maar in het heroverwegen van de fundamentele veronderstellingen waarop het huidige AML-kader is gebouwd. Dit zal onvermijdelijk nieuwe vormen van aansprakelijkheid, technologische innovatie en een voortdurende zoektocht naar een gepast evenwicht tussen effectief risicobeheer en werkbare compliance vereisen.
Zoals we bespraken in ons artikel "Hoe de compliance-last te verminderen", mag een steeds complexer regelgevingslandschap niet leiden tot een onevenredige administratieve last. De toekomst van de bestrijding van witwassen in het DeFi-ecosysteem zal dan ook niet alleen worden bepaald door strengere regulering, maar vooral door de mate waarin technologie en regulering erin slagen elkaar te versterken in plaats van tegen te werken.
