Kriptografinių mainų atmintinė: atitikimas KYC gali būti konkurencinis pranašumas

Šifravimo žvalgybos įmonė „CipherTrace“ spalio 1 d. Išleido tyrimą, kuriame teigiama, kad daugiau nei pusė pasaulio kriptovaliutų biržų turi nepakankamus klientų identifikavimo procesus, nukreiptus prieš pinigų plovimą. Tą pačią dieną Jungtinių Valstijų vyriausybė paskelbė oficialiai apmokestinusi „BitMex“, aukščiausią virtualaus turto paslaugų teikėją, už tai, kad „neįgyvendino reikalaujamų kovos su pinigų plovimu procedūrų“, be kita ko..

Nepaisant to, atrodo, kad du įvykiai, be abejo, yra besiformuojančio atitikties vaizdo dalis. Dmitrijus Laushas, ​​„GetID“ generalinis direktorius – tapatybės patvirtinimo sprendimų teikėjas, „Cointelegraph“ sakė: „Neseniai JAV„ Commodity Futures Trading Commission “ieškinys prieš„ BitMEX “yra puikus pavyzdys, kad reguliuotojai rimtai žiūri į šiuos dalykus“.

Reikėtų tikėtis reguliaresnio virtualaus turto paslaugų teikėjų arba VASP tikrinimo, pasiūlė Laushas, ​​ir tai tikriausiai neapsiribos centralizuotomis kriptovaliutų mainais. Thomas Hardjono, „MIT Connection Science and Engineering“ vyriausiasis technologijų pareigūnas, „Cointelegraph“ sakė: „Manau, kad decentralizuoti mainai neišvengiamai turės atitikti JAV banko paslapties įstatymo ir [G7 inicijuotų] Finansinių veiksmų darbo grupės rekomendacijas“. Kalbant apie visuotinę „CipherTrace“ atitikties ataskaitą, Laushas pareiškė: „deja, tai manęs visiškai nestebina“. Jis pakomentavo toliau:

„Net„ Binance “, vienai didžiausių ir žinomiausių šifravimo biržų, nereikalauta KYC, jei grąžinama žemiau 2 Bitcoin. Daugelis kriptografinių mainų, net ir turinčių didelę prekybos apimtį, pvz., „Huobi“ ir „HitBTC“, nereikalauja, kad vartotojai vyktų jokiems tapatybės tikrinimo procesams “

„Kai kurie atsilieka“

„Žinok savo klientą“ taisyklės yra skirtos nusikaltėliams apsunkinti neteisėtai gautų pinigų kilmės slėpimą. KYC taisyklės dažnai yra susijusios su kovos su pinigų plovimu taisyklėmis, tačiau pinigų plovimas yra platesnis ir gali apimti ne tik KYC procesą, bet ir tokius veiksmus kaip rizikos vertinimas, atitikties mokymai, nuolatinė stebėsena ir vidaus auditai. Elena Hughes, „Dvynių“ mainų patarėja atitikties klausimais, „Cointelegraph“ sakė, kad ataskaitos išvados nestebina:

“Kovos su pinigų plovimu reguliavimo sistemos stiprumas ir veiksmingumas labai skiriasi priklausomai nuo jurisdikcijos, ir nors daugelis jurisdikcijų padarė didelę pažangą tobulindamos reguliavimo sistemas, siekdamos išspręsti unikalius kriptovaliutos aspektus, kai kurios iš jų vis dar atsilieka.”

Kaip pavyzdį, kaip KYC gali sužlugdyti būsimus nusikaltėlius, „CipherTrace“ tyrimas atpasakojo kaip vienas VASP pareikalavo įtartino sąskaitos turėtojo dalyvauti vaizdo skambutyje, siekiant patikrinti asmens tapatybę, „Sąskaitos savininkas atsisakė – neleisdamas jam naudoti VASP lėšų plovimui“, teigiama tyrime. Be to, KYC procesai gali apimti ne tik paprastus asmens tapatybės patikrinimus, bet ir „dokumentus, patvirtinančius jūsų adresą, pvz., komunalinių paslaugų sąskaita ir pajamų šaltinis, pavyzdžiui, nuomos sutartis “, – pasak Lausho, kuris tada pridūrė:

„Kalbant apie didelius klientus, norinčius prekiauti ar išsiimti dideles pinigų sumas, gali būti taikomos klientų patikrinimo procedūros, įskaitant sankcijų stebėjimo sąrašų patikrinimus ir politiškai veikiančių asmenų sąrašus.“

Hardjono taip pat teigė, kad jo nenustebino tyrimo išvados, atsižvelgiant į tai, kad VASP pramonė vis dar yra savo pradinėse stadijose: „Kriptografijos pramonė turėtų sau nurodyti laiką arba terminą, ty tašką, kuriame jie turėtų atitikti KYC reikalavimus. bankai ir tradicinės finansų įstaigos. “ Jis taip pat pridūrė, kad „kriptografijos pramonė galėtų susitarti, kad iki 2023 m. Pabaigos dauguma atitiks JAV KYC taisykles“.

Aišku, mainai turi būti geresni, tęsė Hardjono. Pirma, jie turėtų investuoti į savo vidaus KYC atitikties infrastruktūros kūrimą. „Tai gali reikšti naujų standartų, tokių kaip„ Kelionių taisyklių informacijos mainų aljansas “, leidžiančių identifikuoti VASP – VASP, taikymą. Antra, jis mano, kad jiems reikės investuoti į duomenų apsaugos ir duomenų privatumo sprendimus, susijusius su klientų informacija, ypač todėl, kad kai kuriose jurisdikcijose, pavyzdžiui, Europos Sąjungoje, galioja griežti privatumo reglamentai.

Europos paradoksas?

Kalbant apie Europą, „CipherTrace“ tyrimas parodė, kad 60% Europos VASP buvo „silpni ar poringi“ KYC procesai, o šešios iš dešimties pasaulio šalių, kuriose trūksta KYC, yra europietiškos. Kaip suderinti apskritai stiprią reguliavimo aplinką Europoje su tiek daug neatitinkančių VASP? Hardjono „Cointelegraph“ sakė:

„Manau, kad tai rodo visos šifravimo industrijos atsiradimą ir tai, kad„ blockchain “tinklai nėra geografiškai susieti. Galbūt todėl ES yra kuriamos kripto turto rinkų taisyklės. Tikrasis klausimas yra tai, kaip MiCA taisyklės bus vykdomos visose ES valstybėse – Vakarų Europoje ir Rytų Europoje “.

Laushas pažymėjo, kad kriptografijos reguliavimas dabar sparčiai vystosi Europoje: „Praėjusiais metais po„ Danske “banko pinigų plovimo skandalo Europoje buvo sugriežtintos kiekvienos finansų įstaigos taisyklės“. Pavyzdžiui, Estijos vyriausybė apsunkino kriptografinių licencijų gavimą.

Atsižvelgiant į tai, kad JAV ir Europos reguliuotojai gali nulemti šifravimo mainus, ką VASP turėtų daryti, kad padidintų KYC ir AML atitiktį? „Blockchain“ analizės platformos „Coinfirm“ generalinis direktorius Pawelis Kuskowskis „Cointelegraph“ sakė: „Lėšų šaltinis ir kriptografinių operacijų stebėjimas yra labai svarbūs. Yra labai greitai vykstantis neteisėtas lėšų pervedimas, kurį reikia nutraukti pasiekiant biržą “.

„Chainalysis“ 2023 m. Kripto nusikalstamumo ataskaitoje įmonė pasiūlė, kad kripto mainai turi išplėsti KYC priežiūrą be recepto prekybos staluose, kurie, nors ir yra prijungti prie biržų, dažnai veikia savarankiškai. Pasaulinis „Chainalysis“ politikos vadovas Jesse’as Spiro sakė „Cointelegraph“, kad kripto mainai turėtų būti nukreipti į įvairių priemonių įgyvendinimą: „Be kelionių taisyklių laikymosi, mainai turi įgyvendinti plačiau sukčiavimo ir pinigų plovimo sistemas. Tai galėtų apimti geresnius KYC ir patobulintus patikrinimo įrankius, pardavėjų paslaugas, sandorių stebėjimą ir sankcijų patikrinimą. “

Reguliavimo institucijos gali padaryti daugiau

Taip pat yra žingsnių, kurių gali imtis patys reguliuotojai, kad mainai lengviau atitiktų KYC ir AML reikalavimus. Pasak Kuskowskio, „Reguliavimo institucijos turėtų susitarti dėl operacijų ir susijusių patikrinimų ribų“. Pvz., KYC gali būti nereikalingas šifravimo operacijoms, kurių suma mažesnė nei 100 USD – būtų stebimas tik lėšų šaltinis. Kriptografinėms operacijoms, kurių vertė yra nuo 100 iki 1 000 USD, gali reikėti tik supaprastinto KYC. Tai padėtų vykdytojams sutelkti dėmesį į didesnius, prasmingesnius atvejus.

„Spiro“ norėtų, kad reguliavimo institucijos teiktų daugiau patarimų ir patarimų. Tai „buvo labai naudinga pramonei, nes teikia konkrečią informaciją, susijusią su rizika, tipologijomis ir kt.“ Tam tikros agentūros, tokios kaip „FinCEN“, pateikia nuolatinę tokių dokumentų srautą. Kitos agentūros gali padaryti taip pat, jis pasiūlė:

„Apskritai, remiant mainus, svarbu, kad jurisdikcijose būtų įgyvendinamas AML reglamentas. Praėjus metams po to, kai FATF paskelbė savo virtualaus turto rekomendacijas, jurisdikcijos lygmeniu buvo neįprasta įgyvendinti ir priimti reglamentą “.

„CipherTrace“ generalinis direktorius Dave’as Jevansas „Cointelegraph“ sakė, kad „reguliuotojai turėtų greitai judėti koduodami aiškius kriptovaliutų AML ir KYC įstatymus ir nustatyti realius lūkesčius dėl virtualaus turto reguliavimo vykdymo laiko. Tokios tautos kaip Singapūras greitai priėmė ir jau vykdo kelionių taisyklių reglamentus “.

Decentralizuotiems mainams nebus taikoma išimtis

Decentralizuoti mainai arba DEX – tam tikra „DeFi“ programa – kelia ypatingų iššūkių reguliavimo institucijoms. Remiantis „CipherTrace“ tyrimu, „jiems dažnai trūksta aiškaus teisės aktų laikymosi“, todėl „DeFi gali lengvai tapti pinigų plovėjų prieglobsčiu“. Decentralizuoti mainai galėjo net pakreipti kai kurias tyrimo išvadas.

Ar DEX taip pat neišvengiamai turės laikytis BSA tipo taisyklių? Atsižvelgiant į tai, kad DEX principas yra tarpusavio prekyba, taip pat taisyklės ir protokolai, įterpti į programinę įrangą, KYC procesų įgyvendinimas buvo labai ignoruojamas. Tarp 21 DEX, kuriai „CipherTrace“ galėjo nustatyti priimančiąją šalį (kadangi dauguma iš 51 tyrime nagrinėtų DEX buvo iš tikrųjų „be šalių“), 81% neturėjo jokių KYC procesų.

Jevansas „Cointelegraph“ sakė: „Žiuri vis dar nežino, kaip bus elgiamasi su DEX, tačiau greičiausiai jie privalės laikytis BSA tipo taisyklių, ypač DEX, kurias valdo didelės, kapitalizuotos, centralizuotos įmonės ir organizacijos“. Visų pirma Europa gali tapti problemiška grynųjų „DeFi“ žaidėjų atžvilgiu, nes kriptovaldžių emitentams pagal naują MiCA direktyvą „reikės turėti juridinį asmenį, kuris galėtų vykdyti verslą su Europos piliečiais“.

2023 m. Kovo mėn. „Coinfirm“ ištyrė 216 kriptovaliutų mainų ir nustatė, kad 69 proc. Jų trūksta „išsamių ir skaidrių“ KYC procedūrų. Kuskowskis kalbėjo apie padarytą pažangą: „Nemaža dalis mainų pagerino savo politiką ir procedūras. Tačiau yra naujų žaidėjų, įskaitant „DeFi“ sektorių, kurie labai nepaiso AML / KYC “.

Kuskowskis, buvęs pasaulinis komercinės bankininkystės milžinės RBS AML funkcijos vadovas, anksčiau parašė straipsnis, kuriame cituojamas konsultantas Adamas Cochranas apie „DeFi“ įmones: „Daugelis žmonių mano, kad šiuose įstatymuose egzistuoja kažkokia stebuklinga„ bendraamžių “išimtis. Nesu tikras, iš kur tas mitas “.

KYC turi apribojimų

Šie procesai turi savo apribojimus, nes „KYC negali išgelbėti jūsų nuo įsilaužėlių“, pastebėjo Laushas, ​​„norėdami užkirsti kelią vartotojų piniginėms įsilaužti, šifravimo mainų komandoje turite turėti kibernetinio saugumo specialistus“. Mt. „Gox Hack“ – žinomiausias kriptografijos pramonės apiplėšimas – atliko įsilaužėliai, kurie rado pažeidžiamumų Japonijos biržos operacijų algoritme.

“KYC yra labai svarbi gynyba priešakyje, o jei nėra KYC reikalavimų, laukiame blogų veikėjų”, – sakė Spiro “Cointelegraph”. Tačiau vien KYC politikos nepakanka – grandinės duomenys, be abejo, gali pasiūlyti stipresnius rizikos rodiklius, sakė jis.

Apskritai kriptovaliutų mainai turi parodyti, kad jie yra finansų sistemos dalis ir kad jie yra pasirengę laikytis galiojančių taisyklių, įskaitant stiprių KYC įgyvendinimą, sakė Laushas, ​​patvirtindamas, kad kliento tapatybės nustatymas gali paskatinti įsitraukimo procesą šiek tiek ilgiau, pridedant:

„Bet tai turi savo neginčijamų privalumų. Pirma, reguliavimo institucijos pamatys, kad tam tikra šifravimo birža yra teisėtas ar teisėtas verslas, atitinkantis taisykles. Antra, tai sukurs daugiau pasitikėjimo klientais “.

„Dvyniai“ Hughesas „Cointelegraph“ sakė: „Naujausi reguliavimo veiksmai prieš neatitinkančius mainus pabrėžia, kad pasitikėjimą sunku įgyti, bet lengva prarasti“. „Dvyniai“ buvo vienas iš pirmųjų kriptografinių mainų, vykdančių KYC, prieš leidžiant bet kam naudotis jo platforma. Vartotojo sutarties puslapyje pateikiama 13 įstatymų ir kitų teisės aktų, kurių jis laikosi, įskaitant AML ir kovos su teroristų finansavimu nuostatos.

„Cointelegraph“ paklausė Hugheso, ar dėl tiek daug neatitinkančių kriptografinių mainų, kaip nustatyta „CipherTrace“ tyrime, Dvyniai atsidūrė nepalankioje konkurencinėje padėtyje. Ji atsakė: „Didesnis reikalavimų laikymasis kainuoja, tačiau taip pat gali pritraukti kur kas didesnius rinkos dalyvius. […] Mes manome, kad „Dvynių“ požiūris į „atitikimą pirmiausia“ yra konkurencinis pranašumas “.

Apibendrinant galima pasakyti, kad ateina daugiau VASP reguliavimo ir tikriausiai kriptografinėms biržoms bus brangiau laikytis KYC ir AML taisyklių, tačiau ilgalaikis laikymasis taip pat teikia naudos, pavyzdžiui, galimybė pritraukti konservatyvesnius investuotojus.