암호 화폐 거래소에 대한 메모 : KYC 준수는 경쟁 우위가 될 수 있습니다

암호화 인텔리전스 회사 인 CipherTrace는 10 월 1 일 전 세계 암호 화폐 거래소의 절반 이상이 자금 세탁에 대비 한 고객 식별 프로세스가 부족하다는 연구를 발표했습니다. 같은 날, 미국 정부는 “필요한 자금 세탁 방지 절차를 구현하지 못한 것”에 대해 최고의 가상 자산 서비스 제공 업체 인 BitMex를 공식적으로 청구했다고 발표했습니다..

그럼에도 불구하고 분명히 관련이없는 두 사건은 새로운 규정 준수 그림의 일부인 것으로 보입니다. 신원 확인 솔루션 제공 업체 인 GetID의 CEO Dmitri Laush는 Cointelegraph에“최근 BitMEX에 대한 미국 상품 선물 거래위원회 소송은 규제 당국이 이러한 문제를 심각하게 받아들이는 대표적인 예입니다.”라고 말했습니다.

Laush는 가상 자산 서비스 공급자 또는 VASP에 대한보다 정기적 인 조사가 예상되어야하며 중앙 집중식 암호 화폐 거래소에만 국한되지 않을 것이라고 Laush는 제안했습니다. MIT Connection Science and Engineering의 최고 기술 책임자 인 Thomas Hardjono는 Cointelegraph에 다음과 같이 말했습니다.“분산 형 거래소는 필연적으로 U.S. Bank Secrecy Act 규정과 [G7에서 시작된] Financial Action Task Force 권장 사항을 준수해야한다고 생각합니다.” CipherTrace의 글로벌 컴플라이언스 보고서에 대해 Laush는 “안타깝게도 전혀 놀라지 않습니다.”라고 말했습니다. 그는 추가로 다음과 같이 언급했습니다.

“Binance조차도 2 비트 코인 이하의 인출을 위해 KYC를 요구하지 않았던 가장 크고 유명한 암호 화폐 거래소 중 하나입니다. Huobi 및 HitBTC와 같이 거래량이 많은 거래소를 포함하여 많은 암호-암호 교환은 사용자가 신원 확인 프로세스를 제출할 것을 요구하지 않습니다.”

“일부 뒤처짐”

고객 파악 규정은 범죄자들이 불법적으로 얻은 돈의 출처를 숨기는 것을 더 어렵게 만들기 위해 고안되었습니다. KYC 규칙은 종종 자금 세탁 방지 규정과 연결되지만 AML은 더 광범위하며 KYC 프로세스 외에도 위험 평가, 규정 준수 교육, 지속적인 모니터링 및 내부 감사와 같은 단계를 포함 할 수 있습니다. Gemini 거래소의 규정 준수 자문 이사 인 Elena Hughes는 Cointelegraph에이 보고서의 결과가 놀라운 것이 아니라고 말했습니다.

“자금 세탁 방지 규제 환경의 강점과 효과는 관할권마다 크게 다르며, 많은 관할권이 암호 화폐의 고유 한 측면을 해결하기 위해 규제 프레임 워크를 발전시키는 데 큰 진전을 이루었지만 일부는 여전히 뒤쳐져 있습니다.”

KYC가 범죄자가 될 수있는 방법의 예로서 CipherTrace 연구 다시 계산 한 VASP가 의심스러운 계정 소유자가 개인의 신원을 확인하기 위해 화상 통화에 참여하도록 요구 한 방법, “계정 소유자가 거부했습니다. VASP를 사용하여 자금을 세탁하는 것을 금지했습니다.” 또한 KYC 프로세스는 단순한 ID 확인을 넘어서“귀하의 주소를 증명하는 문서 — 예 : 공과금, 그리고 고용 계약과 같은 수입원”이라고 Laush는 말합니다.

“대량의 돈을 거래하거나 인출하려는 대형 고객의 경우 제재 감시 목록 확인 및 정치적으로 노출 된 사람 목록 확인 등을 포함한 고객 실사 절차를 적용 할 수 있습니다.”

Hardjono는 또한 VASP 산업이 아직 초기 단계에 있다는 점을 감안할 때 연구 결과에 놀라지 않았다고 말했습니다.“암호화 산업은 자체적으로 일정 또는 기한을 제공해야합니다. 즉, KYC를 준수해야하는 시점입니다. 은행과 전통적인 금융 기관과 같은 정도입니다.” 그는 또한 “암호화 산업은 2023 년 말까지 대다수가 미국 KYC 규정을 준수 할 것이라는 데 동의 할 수 있습니다.”라고 덧붙였습니다.

분명히 교환은 더 잘해야한다고 Hardjono는 계속했다. 첫째, 내부 KYC 준수 인프라 구축에 투자해야합니다. “이것은 VASP에서 VASP 로의 식별을 가능하게하는 여행 규칙 정보 공유 연합과 같은 새로운 표준을 수용하는 것을 의미 할 수 있습니다.” 둘째, 그는 특히 유럽 연합과 같은 일부 관할 지역에서 강력한 개인 정보 보호 규정을 가지고 있기 때문에 고객 정보를위한 데이터 보호 및 데이터 개인 정보 보호 솔루션에 투자해야한다고 생각합니다..

유럽의 역설?

유럽의 경우 CipherTrace 연구에 따르면 유럽 VASP의 60 %가 “약하거나 다공성 인”KYC 프로세스를 가지고 있으며 세계에서 KYC가 가장 부족한 10 개 국가 중 6 개가 유럽인이었습니다. 비준수 VASP가 많은 유럽에서 일반적으로 강력한 규제 환경을 어떻게 조정합니까? Hardjono는 Cointelegraph에 다음과 같이 말했습니다.

“이것은 전체 암호화 산업의 초기 단계와 블록 체인 네트워크가 지리적으로 제한되어 있지 않다는 사실을 지적한다고 생각합니다. 이것이 아마도 EU에서 Crypto-Assets 규제의 시장이 개발되고있는 이유 일 것입니다. 진짜 문제는 MiCA 규정이 서유럽에서 동유럽까지 모든 EU 국가에서 어떻게 시행 될 것인가입니다.”

Laush는 현재 유럽에서 암호화 규제가 빠르게 진화하고 있다고 언급했습니다. “작년 Danske 은행 자금 세탁 스캔들 이후 유럽에서 모든 금융 기관에 대한 규제가 강화되었습니다.” 예를 들어, 에스토니아 정부는 암호화 라이선스 획득을 더 어렵게 만들었습니다..

미국과 유럽의 규제 기관이 암호 화폐 거래소에 집중할 수 있다는 점을 감안할 때 VASP는 KYC 및 AML 규정 준수를 강화하기 위해 무엇을해야합니까? 블록 체인 분석 플랫폼 Coinfirm의 CEO 인 Pawel Kuskowski는 Cointelegraph에 다음과 같이 말했습니다.“자금 출처 및 암호화 거래 모니터링은 매우 중요합니다. 거래소에 도달 할 때 중지해야하는 매우 빠르게 움직이는 불법 자금 이체가 있습니다. ”

Chainalysis의 2023 Crypto Crime Report에서이 회사는 암호 화폐 거래소가 장외 거래 데스크를 위해 KYC 조사를 확장해야한다고 제안했습니다. Chainalysis의 글로벌 정책 책임자 인 Jesse Spiro는 Cointelegraph에 암호 화폐 거래소는 다양한 도구 구현을 검토해야한다고 말했습니다.“여행 규칙 준수 외에 거래소는 사기 및 AML 시스템을보다 광범위하게 구현해야합니다. 여기에는 더 나은 KYC 및 향상된 실사 도구, 공급 업체 서비스, 거래 모니터링 및 제재 심사가 포함될 수 있습니다.”

규제 기관은 더 많은 일을 할 수 있습니다

거래소가 KYC 및 AML을보다 쉽게 ​​준수 할 수 있도록 규제 기관이 취할 수있는 조치도 있습니다. Kuskowski에 따르면,“규제 기관은 거래 및 관련 수표에 대한 임계 값에 동의해야합니다.” 예를 들어, 100 달러 미만의 암호화 거래에는 KYC가 필요하지 않을 수 있습니다. 자금 출처 모니터링 만 있습니다. 가치가 $ 100에서 $ 1,000 사이의 암호화 거래의 경우 단순화 된 KYC 만 필요할 수 있습니다. 이는 집행자가 더 크고 의미있는 사례에 집중하는 데 도움이됩니다..

Spiro는 규제 기관에서 제공하는 더 많은 조언과 지침을보고 싶습니다. “위험, 유형학 등에 관한 특정 정보를 제공하므로 업계에 매우 유익했습니다.” FinCEN과 같은 특정 기관은 이러한 문서의 꾸준한 흐름을 생성합니다. 다른 기관들도 마찬가지로 할 수 있다고 그는 제안했습니다.

“더 넓게는 관할권에 의한 AML 규정의 구현은 교환을 지원하는 데 중요합니다. 규제의 구현과 채택은 FATF가 가상 자산 권장 사항을 발표 한 지 1 년 후 관할권 수준에서 불완전했습니다. “

CipherTrace의 CEO 인 Dave Jevans는 Cointelegraph에“규제자들은 명확한 암호 화폐 AML 및 KYC 법률을 체계화하고 가상 자산 규제 시행시기에 대한 현실적인 기대치를 설정하기 위해 신속하게 움직여야합니다. 싱가포르와 같은 국가는 빠르게 채택되어 이미 여행 규칙 규정을 시행하고 있습니다.”

탈 중앙화 거래소는 면제되지 않습니다

DeFi 애플리케이션의 일종 인 분산 형 거래소 또는 DEX는 규제 기관에 특별한 문제를 제기합니다. CipherTrace 연구에 따르면 “그들은 종종 명확한 규정 준수가 부족합니다.”따라서 “DeFi는 돈세탁 자들의 안식처가 될 수 있습니다.” 분산 형 거래소는 연구 결과의 일부를 왜곡했을 수도 있습니다..

DEX도 필연적으로 BSA 유형의 규정을 준수해야합니까? DEX는 소프트웨어에 내장 된 규칙 및 프로토콜뿐만 아니라 P2P 거래에 전제되어 있으므로 KYC 프로세스 구현은 대부분 무시되었습니다. CipherTrace가 호스트 국가를 식별 할 수있는 21 개의 DEX 중 (연구에서 조사 된 51 개의 DEX 대부분이 사실상 “국가 없음”이었으므로) 81 %는 KYC 프로세스가 전혀 없었습니다..

Jevans는 Cointelegraph에 “배심원은 여전히 ​​DEX가 어떻게 처리 될 것인지에 대해 논의하고 있지만 BSA 유형의 규정, 특히 대규모의 자본화가 잘된 중앙 집중식 회사 및 조직에서 운영하는 DEX를 준수해야 할 가능성이 높습니다.” 특히 유럽은“순수한 DeFi”플레이어에게 문제가 될 수 있습니다. 새로운 MiCA 지침에 따른 암호화 자산 발행자는“유럽 시민과 거래 할 법인이 필요하기 때문입니다.”

2023 년 3 월 코인 펌은 216 개의 암호 화폐 거래소를 조사한 결과 69 %가“완전하고 투명한”KYC 절차가 결여되어 있음을 발견했습니다. Kuskowski는 진행 상황에 대해 다음과 같이 말했습니다.“많은 거래소가 정책과 절차를 개선했습니다. 그러나 DeFi 부문을 포함하여 AML / KYC를 매우 무시하는 새로운 플레이어가 있습니다.”

Kuskowski, 전 상업 은행 거대 RBS의 AML 기능 글로벌 책임자, 이전 썼다 DeFi 기업에 대해 컨설턴트 Adam Cochran을 인용 한 기사 :“많은 사람들이 이러한 법률에 존재하는 일종의 마법적인 ‘피어 투 피어’면제가 있다고 가정합니다. 그 신화가 어디서 왔는지 모르겠습니다.”

KYC에는 한계가 있습니다

Laush는“KYC는 해커로부터 당신을 구할 수 없기 때문에 이러한 프로세스에는 한계가 있습니다. 사용자의 지갑이 해킹되는 것을 방지하려면 암호 화폐 거래소 팀에 사이버 보안 전문가가 있어야합니다.”라고 Laush는 말합니다. 산. 암호 화폐 업계에서 가장 악명 높은 강도 인 Gox 해킹은 일본 거래소의 거래 알고리즘에서 취약점을 발견 한 해커에 의해 수행되었습니다..

Spiro는 Cointelegraph에 “KYC는 중요한 최전선 방어 수단이며 KYC 요구 사항이없는 것은 나쁜 행위자를 환영합니다.”라고 말했습니다. 그러나 KYC 정책만으로는 충분하지 않습니다. 온 체인 데이터는 더 강력한 위험 지표를 제공 할 수 있습니다..

전반적으로 암호 화폐 거래소는 자신이 금융 시스템의 일부이며 강력한 KYC 구현을 포함하여 현재 규정을 준수 할 준비가되어 있음을 보여 주어야한다고 Laush는 말했습니다. 고객 신원 확인을 통해 온 보딩 프로세스를 만들 수 있음을 확인했습니다. 약간 더 길게 추가 :

“하지만 부인할 수없는 이점이 있습니다. 첫째, 규제 당국은 특정 암호 화폐 거래소가 규칙을 준수하는 합법적이거나 합법적 인 사업임을 알게 될 것입니다. 둘째, 고객과 더 많은 신뢰를 얻을 것입니다.”

Gemini의 Hughes는 Cointelegraph에 “최근 비준수 거래소에 대한 규제 조치는 신뢰를 얻기 어렵지만 잃기 쉽다는 점을 강조합니다.”라고 말했습니다. Gemini는 누구나 플랫폼을 사용하기 전에 KYC를 수행 한 최초의 암호화 거래소 중 하나였습니다. 사용자 계약 페이지에는 준수하는 13 개의 법률 및 규정이 나열되어 있습니다., 포함 AML 및 대테러 자금 조달 조항.

코인 텔레그래프는 휴즈에게 CipherTrace 연구에서 확인 된 바와 같이 비준수 암호 화폐 거래소가 너무 많아서 제미니가 경쟁에서 불리한 위치에 있는지 물었습니다. 그녀는 다음과 같이 대답했습니다.“규정 준수 수준이 높아지면 비용이 발생하지만 훨씬 더 많은 시장 참여자를 확보 할 수있는 잠재력도 있습니다. […] 우리는 Gemini의 ‘준수 우선’접근 방식이 경쟁 우위라고 믿습니다. ”

요컨대, VASP에 대한 더 많은 규제가 다가오고 있으며 암호 화폐 거래소가 KYC 및 AML 규칙을 준수하는 데 더 많은 비용이 들지만 장기적으로 준수하면 더 보수적 인 투자자를 유치하는 능력과 같은 이점도 제공됩니다..