Laut CryptoPotato schlägt ein aktuelles Papier von Rebecca Rettig, Katja Gilman von Polygon Labs und Michael Mosier von Arktouros vor, wirklich dezentralisierte DeFi-Protokolle als kritische Infrastruktur einzustufen und sie der Aufsicht des Office of Cybersecurity and Critical Infrastructure Protection (OCCIP) des US-Finanzministeriums zu unterstellen. Das OCCIP ist kein typischer Finanzregulator, spielt aber eine entscheidende Rolle bei der Stärkung der Sicherheit und Widerstandsfähigkeit kritischer Infrastrukturen im Finanzdienstleistungssektor, indem es mit Finanzinstituten, Branchenverbänden und Regierungsbehörden zusammenarbeitet, um Informationen über Cybersicherheitsrisiken und -schwächen auszutauschen.
Die 45-seitige Studie schlägt vor, Sicherheitsmaßnahmen zu ergreifen, um die Risiken illegaler Geldaktivitäten in DeFi-Systemen zu bekämpfen, ohne zwangsweise Zwischenhändler in echte DeFi-Systeme einzuführen. Stattdessen sollte echtes DeFi als „kritische Infrastruktur“ angesehen und von OCCIP überwacht werden, ähnlich wie Behörden mit illegalen Finanzrisiken in anderen Technologiesystemen im Finanzbereich umgehen. Die Einstufung echter DeFi-Systeme als „kritische Infrastruktur“ gemäß OCCIP bedeutet nicht automatisch, dass sie als „Finanzinstitute“ gekennzeichnet werden, die dem Bank Secrecy Act (BSA) unterliegen. Das Papier schlägt vor, Cybersicherheitsstandards zu implementieren, Informationsaustausch- und Analysezentren (ISACs) einzurichten, Risikoindikatoren zu automatisieren und andere Tools zur Risikominderung zu verwenden.
DeFi ist für die Regulierungsbehörden eine große Grauzone. Der Anteil Nordamerikas an der Aktivität ist in letzter Zeit aufgrund der regulatorischen Unsicherheit in den USA zurückgegangen. Die Commodity Futures Trading Commission (CFTC) hat ein Problem mit DeFi-Systemen hervorgehoben: den Mangel an klarer Verantwortlichkeit, den einige Branchenstrukturen absichtlich übersehen. Die CFTC schlug vor, dass politische Entscheidungsträger DeFi besser verstehen müssen, indem sie herausfinden, was bereits bekannt ist und was noch erforscht werden muss. Dazu sollten sie mithilfe von Mapping-Übungen feststellen, ob die von DeFi-Projekten angebotenen Finanzprodukte und -dienstleistungen unter die bestehenden US-Vorschriften fallen.