Cosa fanno gli scambi crittografici per rispettare i regolamenti KYC, AML e CFT

Sebbene sia possibile acquistare le migliori criptovalute come bitcoin (BTC) ed ether (ETH) nel mercato over-the-counter (OTC), la maggior parte delle persone avrà bisogno di uno scambio per acquistare altri altcoin. Gli scambi sono semplicemente una componente importante del sistema che fa funzionare il mercato delle criptovalute. I regolatori di tutto il mondo lo hanno fatto identificato questo è il motivo per cui le mosse normative hanno mirato principalmente agli scambi. Le autorità di regolamentazione vogliono essere sicure che gli scambi impieghino le migliori pratiche di sicurezza e misure – ad esempio Know Your Customer (KYC), Anti-Money Laundering (AML) e Combating the Financing of Terrorism (CFT) – che scoraggiano le transazioni illecite e migliorare la sicurezza dell’account / portafoglio.

Alcuni scambi prendono sul serio la loro conformità a tali misure. Ad esempio, all’indomani dell’hacking di Binance del 7 maggio, quando sono stati rubati circa 7.074 bitcoin (del valore di $ 40 milioni il giorno), il fondatore e CEO dell’azienda, Changpeng Zhao, annunciato che verrà condotto un aggiornamento di sicurezza significativo che includerà anche un aggiornamento alle misure KYC:

“Stiamo apportando modifiche significative alle aree API, 2FA e di convalida del ritiro, un’area sfruttata dagli hacker durante questo incidente. Stiamo migliorando la nostra gestione del rischio, l’analisi del comportamento degli utenti e le procedure KYC “.

Quindi, analizziamo se una tale posizione sulla conformità a misure come KYC, AML e CFT è comune tra i principali scambi di criptovaluta e quanto effetto hanno sul mercato e sui suoi partecipanti.

Cosa sono KYC, AML e CFT

Ogni paese ha le proprie leggi che disciplinano le misure KYC, AML e CFT. Tuttavia, queste leggi non prevedono standard specifici, principalmente perché le autorità di regolamentazione vogliono che le istituzioni finanziarie facciano tutto il possibile per ridurre i rischi.

“Il ragionamento sembra essere che se le banche ottengono linee guida chiare su ciò che costituisce un KYC adeguato, non guarderanno mai oltre i requisiti minimi”, ha scritto John Callahan, chief technology officer di Veridium, una società di software per la gestione di identità e accessi Forbes.

Conosci il tuo cliente

Conosci il tuo cliente, si riferisce a un insieme di procedure e processi che un’azienda impiega per confermare l’identità del proprio utente o cliente. La solidità delle procedure KYC varia a seconda delle società e delle giurisdizioni. Tuttavia, KYC implica fondamentalmente la raccolta e la verifica dei mezzi di identificazione di un cliente, tra cui carte d’identità emesse dal governo, numeri di telefono, un indirizzo fisico, un indirizzo e-mail e una bolletta, per citarne alcuni.

Antiriciclaggio

Antiriciclaggio le misure sono un insieme di procedure, leggi e regolamenti creati per porre fine alle pratiche di generazione di reddito attraverso attività illegali. Alcuni di essi includono l’evasione fiscale, la manipolazione del mercato, l’appropriazione indebita di fondi pubblici, il commercio di beni illeciti e altre attività di questo tipo.

Le normative antiriciclaggio richiedono agli istituti finanziari di condurre continuamente procedure di due diligence per rilevare e prevenire attività dannose.

L’industria delle criptovalute è già stata citata per facilitare “l’ascesa di una nuova era high-tech di riciclaggio di denaro virtuale," con i siti di gioco d’azzardo in criptovaluta segnalato dalla società di ricerca blockchain CipherTrace come uno strumento comune per il riciclaggio di denaro. Inoltre, Jamal El-Hindi, ex direttore ad interim della Financial Crimes Enforcement Commission (FinCEN), una parte del Dipartimento del Tesoro degli Stati Uniti, accennato che la conformità AML sarà fondamentale per la stabilità degli scambi crittografici nei prossimi anni:

"Riteniamo responsabili i trasmettitori di denaro con sede all’estero, compresi gli scambiatori di valuta virtuale, che fanno affari negli Stati Uniti quando violano intenzionalmente le leggi antiriciclaggio degli Stati Uniti “.

Lotta al finanziamento del terrorismo (CFT)

La lotta al finanziamento del terrorismo si riferisce all’insieme di procedure volte a indagare, sezionare, scoraggiare e bloccare le fonti di finanziamento destinate ad attività che realizzano obiettivi religiosi, ideologici o politici attraverso la violenza, o la sua minaccia, contro i civili. Queste procedure forniscono alle forze dell’ordine un modo alternativo e potenzialmente efficace per monitorare e bloccare le attività terroristiche.

Yaya Fanusie, direttrice dell’analisi per la Fondazione statunitense per la Difesa delle Democrazie Center (FDD), all’inizio di settembre 2023, ha detto al Congresso degli Stati Uniti che le organizzazioni terroristiche non utilizzano la criptovaluta come veicolo di finanziamento. Tuttavia, la Camera dei Rappresentanti degli Stati Uniti, il 26 settembre, ha approvato un disegno di legge che istituirà una task force per combattere l’uso delle criptovalute da parte di gruppi terroristici..

In che modo gli scambi crittografici si avvicinano alla conformità KYC, AML e CFT

Come affermato in precedenza, il processo di conformità normativa per AML e CFT coinvolge KYC durante i cicli di vita delle transazioni. Il processo KYC è generalmente diviso in quattro livelli, vale a dire:

• La politica di accettazione del cliente (CAP), che è la fase in cui un’azienda determina e documenta i dati demografici dei clienti desiderati.
• Programma di identificazione del cliente (CIP), che è la fase in cui l’azienda conferma che l’identità di un (potenziale) cliente corrisponde al suo CAP.
• Monitoraggio continuo delle transazioni per garantire la conformità normativa, l’identificazione di attività sospette e la gestione del rischio.
• Gestione del rischio

Sulla base delle informazioni disponibili, è possibile esaminare come gli scambi gestiscono queste fasi. Gli scambi crittografici saranno divisi in due gruppi, vale a dire gli scambi “fiat-to-crypto” e gli scambi “crypto-to-crypto”. Gli scambi da fiat a criptovaluta sono le porte per l’ingresso di nuova moneta legale nel mercato delle criptovalute. Questi scambi consentono agli utenti di scambiare valute legali come dollari per bitcoin, ether o qualsiasi altra criptovaluta supportata. Gli scambi da criptovaluta, d’altra parte, consentono principalmente agli utenti di scambiare una criptovaluta con un’altra.

Scambi da Fiat a criptovaluta

Alcuni dei migliori scambi fiat-to-crypto includono Coinbase, Coinbase Pro, Gemini, Bittrex, Kraken, Bitfinex e Bitstamp.

Gli scambi da Fiat a criptovaluta in genere eseguono almeno un certo livello di KYC perché si occupano di denaro fiat. Ciò li costringe a condurre affari con banche e altre istituzioni finanziarie tradizionali, la maggior parte delle quali conduce le procedure KYC prima di fare affari con qualsiasi entità.

Coinbase

Coinbase è uno scambio crittografico con licenza con sede negli Stati Uniti.Un elenco completo delle licenze che detiene è Qui. Tutto ciò che lo scambio richiede per aprire un account è un nome completo, un indirizzo email e una password. Sebbene ciò significhi che chiunque da qualsiasi parte del mondo possa archiviare, inviare e ricevere criptovalute utilizzando un account Coinbase di base, è necessaria la verifica dell’ID per acquistare e vendere criptovaluta nei 33 paesi che supporta.

Per il suo KYC, Coinbase scelto Netverify, la soluzione di identità digitale di Jumio, nel tentativo di essere conforme alle normative pur offrendo un’esperienza cliente fluida. Nel tentativo di ammorbidire ulteriormente i regolatori, la società assunti l’ex dirigente della Borsa di New York Peter Elkins per costruire il Coinbase Trade Surveillance Program, un’iniziativa per monitorare i mercati con l’obiettivo di eliminare i cattivi attori.

Gemelli

Anche concesso in licenza dal governo degli Stati Uniti, Gemini, a differenza di Coinbase, conduce KYC prima di consentire a chiunque di utilizzare la sua piattaforma. Sulla sua Accordo per gli utenti pagina, Gemini afferma almeno 13 regolamenti – inclusi i regolamenti FinCEN, AML e CTF – a cui gli utenti della sua piattaforma devono essere conformi. Lo scambio è stato lanciato nel 2014 dai fratelli Cameron e Tyler Winklevoss.

All’inizio del secondo trimestre del 2023, pochi mesi prima che uscissero i rapporti di sorveglianza commerciale di Coinbase, Gemini collaborato con la borsa statunitense Nasdaq, che è una delle due maggiori scambi nel mondo, per l’implementazione della tecnologia SMARTS Market Surveillance del Nasdaq per monitorare le manipolazioni del mercato e le operazioni fraudolente. Le mosse di sorveglianza sia da Gemini che da Coinbase li hanno inseriti nella terza fase del processo KYC.

Bitstamp

Bitstamp richiede la verifica dell’ID e dell’indirizzo prima che gli utenti possano iniziare a fare trading sulla piattaforma. Sulla scia del crescente interesse per bitcoin, l’exchange collaborato con Onfido nel febbraio 2023, un fornitore di verifica dell’identità digitale, per gestire il suo KYC fino alla fine al fine di rendere il processo di onboarding del cliente senza attriti. Bitstamp è stata fondata originariamente in Slovenia nel 2011, ma si è trasferita nel Regno Unito nel 2013 e poi in Lussemburgo nel 2016.

Il 5 novembre, Bitstamp scelto Il sistema di criptovaluta di Cinnober per il suo scambio. Cinnober reclami che la sua soluzione commerciale è costruita per la conformità normativa. La soluzione utilizza anche la tecnologia di sorveglianza del mercato di Irisium per la gestione del rischio. Cinnober vanta un elenco di clienti, tra cui NYSE, London Stock Exchange, Euronext e Johannesburg Stock Exchange, solo per citarne alcuni.

Bitfinex

Sviluppato dalla società fintech iFinex, Bitfinex consente agli utenti di criptovaluta di aprire un conto e depositare, scambiare e ritirare immediatamente criptovalute senza verifica dell’identità. Tuttavia, per depositare e negoziare valute legali è richiesta la verifica di un numero di telefono, un indirizzo di residenza, due forme di documento d’identità rilasciato dal governo e un estratto conto.

All’inizio dell’anno, Bitfinex impiegato La tecnologia di sorveglianza del mercato di Irisium per rilevare comportamenti fraudolenti sul suo scambio. Bitfinex ha sede a Hong Kong.

Bittrex

Bittrex richiede la verifica dell’ID prima di consentire agli utenti di depositare, scambiare o prelevare criptovalute. Tuttavia, oltre ad avere un file pagina del contratto con l’utente che afferma che le sue operazioni sono conformi alle politiche KYC, AML e CTF – come ogni altro scambio – non è noto se lo scambio utilizzi una tecnologia di sorveglianza del mercato o abbia intenzione di farlo.

Kraken

Kraken lanciato dopo due anni di sviluppo del prodotto e beta test, rendendolo uno dei più antichi scambi di crittografia. Esso ha cinque livelli dei requisiti di verifica (livello da 0 a 4), a seconda dell’intenzione degli utenti di utilizzare il proprio account. Il fondatore di Kraken Jesse Powell ha deciso di costruire lo scambio dopo aver visto il lotte dell’allora più grande – ma ora defunto – crypto exchange Mt. Gox.

A differenza di Gemini e Coinbase, Kraken non sembra avere alcun programma di sorveglianza pubblicizzato. Tutto ciò che si sa proviene da a Post del blog Kraken che è stato emesso in risposta al questionario del procuratore generale di New York. L’azienda ha detto:

“Attualmente impieghiamo quasi 200 persone (oltre il 25% dell’azienda) in funzioni legate alla conformità. A partire dal primo trimestre del 2023, stiamo elaborando più di 1 richiesta di applicazione della legge al giorno, sette giorni alla settimana."

Alla fine del secondo trimestre di quest’anno, un rapporto di Bloomberg ha segnalato irregolarità che coinvolgono alcuni scambi di tether sulla borsa Kraken. John Griffin, professore di finanza presso l’Università del Texas, ha detto a Bloomberg che le irregolarità riscontrate sono “suggestive lavare il trading.”Questa tecnica è talvolta impiegata dai trader, che agiscono sia come venditore che come acquirente in una data transazione, per dare una falsa impressione di domanda e offerta. Questo atto di per sé è illegale. Kraken ha screditato il contenuto del rapporto in a post sul blog. “Non è chiaro quale danno potrebbe derivare dal wash trading di un asset ancorato al suo ancoraggio”, ha scritto Kraken.

Scambi crittografici

Basato su dati da CoinMarketCap, i principali scambi crittografici includono OKEx, Binance, Huobi, HitBTC, Bibox, ZB.com, Coinbene e LBank.

Binance

Binance, essendo un puro scambio di criptovaluta, non è così esposto alle normative. Pertanto, consente prelievi fino a 2 BTC al giorno senza alcuna forma di verifica dell’identità. Per prelievi fino a 100 BTC al giorno, è necessaria la verifica di un documento d’identità con foto.

OKEx

OKEx, che consente parzialmente le negoziazioni legali, lo ha fatto tre livelli di verifica. Gli utenti di livello 1 hanno un limite di transazione di $ 10.000 per ordine o $ 2.000 per operazioni legali e sono tenuti a fornire un documento d’identità rilasciato dal governo durante la verifica. Il suo livello 2 consente operazioni superiori a $ 10.000 e richiede la verifica del documento. Il livello 3 è per operazioni superiori a $ 200.000 e prevede la verifica video.

HitBTC

HitBTC non esegue alcuna forma di verifica dell’identità all’apertura dell’account. Gli utenti possono depositare e scambiare criptovalute senza passare attraverso alcuna procedura KYC. Tuttavia, lo scambio consiglia agli utenti di verificare la propria identità inviando i consueti documenti KYC, inclusi i documenti bancari, al proprio dipartimento di conformità tramite e-mail per “evitare eventuali procedure di verifica in futuro”. Gli utenti hanno utilizzato diversi canali di social media per lamentarsi che HitBTC avrebbe limitato i loro account, con l’operatore di scambio che chiedeva loro di verificare le loro identità.

Huobi

Huobi non sembra richiedere alcun documento KYC prima di consentire agli utenti di fare trading, ma ha una sezione di verifica dell’ID nell’area delle impostazioni dell’account di un utente. Sembra applicare KYC solo quando gli utenti raggiungono un determinato limite di utilizzo dell’account. Inoltre, Huobi è diverso limiti di prelievo per utenti verificati e non verificati.

Bibox

Bibox consente agli utenti di scambiare fino a 2 BTC al giorno senza alcuna forma di verifica KYC. Per operazioni fino a 20 BTC al giorno, è necessaria una verifica del passaporto. Sul suo sito Web, Bibox consiglia agli utenti che desiderano un limite più elevato di contattare il proprio team di supporto tramite e-mail. Tutto ciò che serve per depositare fondi e iniziare a fare trading con Bibox sono misure di sicurezza dell’account, inclusi SMS e autenticazione Google.

Gli scambi di criptovalute dovrebbero prendere sul serio KYC?

In parole povere, in modo simile agli scambi fiat-to-crypto, i migliori scambi crypto-to-crypto, come determinato dal loro volume di 30 giorni su CoinMarketCap, hanno una sorta di politica KYC che applicano in diverse fasi. Tuttavia, molti di loro non sono stati proattivi in ​​merito alla conformità.

“Per ottenere rispetto ed empatia da parte dei regolatori, gli scambi di criptovalute devono essere proattivi sulla conformità”, ha detto Tony Mackay, che ha recentemente lanciato lo scambio Kryptos-X. Proseguì:

“Come minimo, vuoi ottenere la giusta fase di onboarding, anche se il mercato delle criptovalute è attualmente sotto-regolamentato. Vuoi anche assicurarti che il tuo sistema di registrazione degli utenti possa rilevare e scoraggiare attività criminali, utilizzando l’esperienza dei migliori fornitori di KYC / AML “.

Inoltre, a differenza delle loro controparti fiat-to-crypto, gli scambi crypto-to-crypto – ad eccezione di Binance – non sono stati segnalati come monitoraggio o monitoraggio di transazioni per rilevare manipolazioni di mercato o comportamenti fraudolenti.

A ottobre, Binance ha collaborato con Chainalysis, una società di conformità e investigazione che si occupa dello spazio delle criptovalute. Come parte della partnership, Chainalysis ha implementato a livello globale la sua soluzione di conformità, che ha una funzione Know Your Transaction (KYT). KYT è una soluzione di monitoraggio delle transazioni in tempo reale per le criptovalute. Le agenzie statunitensi, tra cui IRS e FBI, stanno utilizzando la soluzione di Chainalysis per monitorare le transazioni di criptovaluta.

Vale la pena giocare secondo le regole?

Un recente rapporto da P.A.ID Strategies, una società di consulenza sulla sicurezza dei pagamenti e dell’identità, ha rilevato che la maggior parte degli scambi di criptovaluta “non dispone di sufficienti controlli in background”.

Afferma inoltre che gli scambi, nella migliore delle ipotesi, adottano un approccio reattivo per essere conformi. Solo pochi hanno istituito un sistema per il monitoraggio dei comportamenti e sembrano preparati a trattare con le autorità di regolamentazione nonostante la sotto-regolamentazione del settore.

Una recente tendenza emergente nello spazio crittografico è stata quella degli scambi che chiudono i loro uffici in giurisdizioni altamente regolamentate e aprono negozi in giurisdizioni – come Malta – dove le leggi locali sono “crypto friendly”. Binance e OKEx sono gli esempi più notevoli.

Per alcune aziende di criptovaluta la conformità è un’arma a doppio taglio in quanto, da un lato, le aziende assicurano che nessuna attività illecita sia condotta sulle loro piattaforme, mentre potenzialmente compromettono la nozione di decentralizzazione dall’altro lato.

Nel giugno 2023, la nuova Task Force di azione finanziaria (GAFI) linee guida saranno imposte che regolano le attività di AML e CFT. L’annuncio di febbraio afferma:

“I paesi dovrebbero garantire che i VASP [fornitori di servizi di asset virtuali] siano soggetti a regolamentazione e supervisione o monitoraggio adeguati per AML / CFT e stiano effettivamente implementando le pertinenti Raccomandazioni GAFI, per mitigare il riciclaggio di denaro e i rischi di finanziamento del terrorismo che emergono dalle attività virtuali. I VASP dovrebbero essere soggetti a sistemi efficaci per monitorare e garantire la conformità ai requisiti nazionali AML / CFT “.

Ci sono molti che non sono d’accordo con l’inasprimento dei controlli, affermando che, prima di tutto, sarebbe difficile istituire organismi di regolamentazione nazionali e, nel frattempo, le aziende potrebbero soffrire poiché saranno sovraccaricate dalle segnalazioni.

Inoltre, non è sempre possibile conoscere l’identità del beneficiario, a cui appartiene il portafoglio di destinazione e che tipo di portafoglio è, secondo Chainalysis. L’azienda afferma che sarebbe più vantaggioso raccogliere gli indirizzi del portafoglio di cattivi attori invece delle informazioni personali dell’utente.