- Верификация на бирже — что нужно знать о kyc и aml в 2021 году
- Что такое aml (anti-money laundering)? или kyc? | учись. торгуй. инвестируй.
- Соответствие региональному представительству на основе рекомендаций fatf
- Как работает анализ криптовалют
- Внедрение процедур aml и kyc
- Отличие aml от kyc
- Aml и криптовалюты
- О законе. все началось с сша
- Что такое aml
- Почему важно проверять криптовалюту
- Актив чистый, но меня заблокировали. что делать?
- Заключение
- Как осуществляется aml на криптобиржах
- Traceer
- Мне перечислили рисковый актив. что делать?
- В момент совершения сделки проверка показала, что актив “чистый”, а через некоторое время оценка изменилась. что делать?
- Дисклеймер
- Сервисы для проверки на aml
- Как бесплатно проверить криптовалюту на чистоту
Верификация на бирже — что нужно знать о kyc и aml в 2021 году
Верификация на бирже — сегодня большая проблема для технологических компаний, финансовых организаций и для правительственных учреждений. Не менее остро эта задача стоит и перед криптоотраслью: с одной стороны, требуется соблюдать необходимую приватность и защищать данные пользователей от взломов и «третьей стороны», с другой — надо что-то делать с ростом мошенничества с криптовалютой.
Правила KYC / AML, предлагая свое решение проблемы идентификации, обеспечивают приятие криптовалют в обществе, но в то же время, они вызывают конфликт между пользователями и регуляторами. Давайте рассмотрим, в чем состоит это противоречие, что собой представляют сами правила, как пройти верификацию на бирже и соответствовать всем правилам KYC/AML.
Верификация на бирже — это процесс проверки данных пользователя криптовалютной биржи с целью подтверждения личности. Клиент должен предоставить свои данные, такие как копии паспорта, ИНН, выписок из банковских счетов для подтверждения прописки, и дать согласие на обработку и проверку информации представителями криптовалютной биржи.
Для финансовых регуляторов и правительств KYC и AML имеют решающее значение как способ для предотвращения преступлений, связанных с отмыванием денег, кражами и другими незаконными действиями. Использование этих политик легализует криптоотрасль. Вот почему они важны.
Таким образом, пользователь подтверждает, что является законопослушным гражданином, и у государства нет оснований для претензий к нему.
Итак, верификация на бирже обеспечивает:
Говоря о преимуществах цифровой идентификации, нужно отметить, что благодаря ей миллиарды людей имеют доступ к финансовым системам. Другое дело — развивающиеся страны, где более чем у 1,2 млрд нет такой возможности как раз из-за отсутствия идентификации клиентов и проверки подлинности транзакции.
Сочетание KYC и AML ставит человека в центр индустрии финансовых услуг и контролирует его личные данные.
Глобального регулирования криптоотрасли не существует. Каждая страна вырабатывает свой свод законов и норм. Вместе с тем, Совет по финансовой стабильности стран G-20, Международный валютный фонд, Комиссия по ценным бумагам и биржам CША (SEC) и многие другие регуляторы стремятся найти консенсус, который бы позволил придать единообразие нормативно-правовому контролю в экосистеме криптовалют.
Один из таких примеров — Общие Положение о защите данных (GDPR), как раз направленное на унификацию норм защиты данных пользователей в государствах Евросоюза (ЕС). GDPR вступило в силу совсем недавно — 25 мая 2021 года. Так, в соответствии с положением, пользователи и организации должны соблюдать нормы KYC/AML (знай своего клиента/отмывание денег), разработанные для обеспечения безопасности данных клиентов.
Однако нормы KYC и AML являются также и основным препятствием для криптозащиты, так как противоречат одной из основополагающих идей блокчейна — анонимности. Иначе говоря, криптовалютные транзакции должны быть анонимными и недоступными для отслеживания. Но поскольку регуляторы озабочены проблемой киберпреступности, то как раз анонимность вызывает у них непереносимую мигрень. Именно поэтому сейчас все чаще встречается необходимость прохождения верификации на биржах криптовалют.
Миллиарды фиатных валют ежедневно обретают цифровую форму и наоборот, поэтому правительства и финансовые учреждения ощущают острую необходимость отслеживать это движение.
Фактически, это и есть настоящая причина, по которой власти стремятся ограничивать рынок криптовалют и вводят обязательную верификацию на биржах криптовалют.
Несмотря на разные подходы, для любого правительства ликвидация анонимности — задача №1. Соответственно, анонимные счета все чаще запрещают. Так, в Южной Корее власти запретили все анонимные криптосчета.
Норма KYC или «знай своего клиента» относится к процессу идентификации клиентов и проверки их личности. По сути, KYC используется компанией всякий раз, когда кто-то пытается открыть счет на обменнике или провести финансовую транзакцию. Процесс KYC обычно включают в себя:
- Проверку личности и подтверждение гражданства;
- Проверку пользователя на участие в незаконной деятельности;
- Изучение источника средств и пункта назначения;
- Поиск подозрительных транзакций или оценка слишком больших объемов транзакций.
Целью KYC является, главным образом, отсев тех, кто по какой-либо причине не имеет права пользоваться услугой. Например, несовершеннолетние, незарегистрированные иммигранты или люди с криминальным прошлым. Причем информация из собранной базы данных должна предоставляться правоохранительным органам для расследования преступлений.
AML похож на KYC, но сфокусирован на «борьбе с отмыванием денег», когда незаконно полученные доходы пытаются преобразовать в «чистые» и «законные» активы. Процесс AML включает:
- Мониторинг транзакций на сумму свыше $10 000.;
- Требование сообщать об определенных видах операций;
- Контроль движения монет как за рубежом, так и внутри страны;
- Получение информации KYC для подтверждения личности человека, и проверки, не был ли он причастен к незаконной деятельности.
Эти шаги призваны помочь распознать и изъять незаконные средства и предотвратить преступления.
Требуется, чтобы пользователь предоставлял точную информацию, в противном случае он попадает в категорию подозрительных лиц и будет подвергнут строгому процессу расследования на предмет мошеннических действий.
Для прохождения верификации на бирже пользователю потребуется предоставить паспорт, водительские права или другой правительственный идентификатор.
Недопустима форма идентификации по кредитной карте, профилю соцсетей, студенческому билету, если удостоверяющий документ не имеет фотографии или истек срок его годности.
В случае инвесторов также производится проверка на состояние собственного капитала (если человек заявляет, например об $1 млн). От пользователя потребуют подтвердить наличие активов.
Важно соблюдать период предоставления информации о себе, иначе проверка будет дисквалифицирована. Длительность обработки может затягиваться до 4 недель, начиная с момента завершения процесса подачи заявки KYC.
Как пройти верификацию на бирже:
- Найти на сайте биржи соответствующий раздел для верификации.
- Ввести достоверные личные данные.
- Прикрепить сканы документов для подтверждения личности и прописки.
- В большинстве случаев сделать селфи.
- Нажать на кнопку «Отправить на верификацию».
- Дождаться верификации на бирже.
Ниже мы рассмотрим процесс верификации на бирже поэтапно.
Для регистрации новой учетной записи — например, на бирже Binance — пользователю необходимо выполнить следующие шаги:
- В верхнем меню веб-сайта отыщем кнопку «Регистрация» и нажмем на нее;
- В форму введем адрес электронной почты и пароль, который должен включать не менее 8 символов, состоящих из букв и цифр. Подтвердите галочкой, что вы совершеннолетний;
- На ваш емейл будет отправлено письмо с информационной ссылкой, на которую нужно будет нажать, получив таким образом доступ к учетной записи;
- После подтверждения капчей, что вы не бот, вас предупредят о возможных рисках на платформе. Нужно подтвердить, что они вам известны;
- После откроется страница вашей учетной записи;
- Затем заполняйте поля формы для идентификации учетной записи, причем информация должна обязательно соответствовать вашему ID. Это и есть начало KYC;
- В целом, верификация на бирже занимает 7-14 дней. Вам нужно будет подтвердить свою личность документом с фотографией — иногда может быть запрошен снимок через веб-камеру устройства. И доказать место своего проживания, например, предоставив счет за коммунальные услуги или выписку из банка.
Вот и вся процедура.
Также посмотрите пошаговую видео инструкцию по прохождению верификации на бирже Binance:
Существует не так много точек входа для нормативно-правовой базы KYC в общей структуре блокчейна. А торговые криптоплатформы предоставляют реальную возможность для введения правил KYC в пространство криптовалют, благодаря чему легко ввести правило обязательной верификации на бирже.
Однако эффективность правил KYC и ALM напрямую зависит от своевременного предоставления поставщиками услуг информации о подозрительных действиях. Соответственно, государственные и финансовые регуляторы стремятся повысить уровень своего внимания к деятельности бирж. И далеко не всегда надзор благоприятен для деятельности криптообменников.
Так, в Индии банковские счета некоторых основных платформ обмена криптовалюты были заморожены из-за отсутствия сообщений о незаконной деятельности. Собственно, неудивительно, что ведомства засомневались.
По оценкам Управления по наркотикам и преступности ООН, суммы по отмыванию денег ежегодно составляют от 2% до 5% мирового ВВП, т.е. до $2 трлн.
Часть денег направляется на финансирование преступлений. Как раз правила KYC и ALM, по идее, должны пресекать поток незаконных средств в легальную денежную систему от таких преступлений, как коррупция, манипулирование рынком, торговля людьми, наркотиками и оружием.
Вряд ли кто-то возразит. Однако иногда благие намерения ведут прямиком в ад. Чрезмерное регулирование вступает в противоречие с ценностями технологии блокчейн — анонимности, свободы и неподконтрольности перемещения финансовых потоков. И, как ни странно звучит, KYC и ALM укрепляет старую финансовую систему, являясь достаточно эффективным рычагом воздействия на криптоотрасль. Мало того, из-за отсутствия должного механизма верификации от глобальной платежной системы отрезаны целые страны.
«Они (правительства) создали всеобъемлющий, глобальный аппарат наблюдения. Система, которая держит миллиарды в бедности, убивает инновации и дает повод для банковской системы блокировать конкуренцию», — таково мнение главы Epiphyte Эдона Яго (Edan Yago).
Так что, криптосообщество справедливо усматривает прямую угрозу своим основам. Пример тому — популярный биржевой сервис ShapeShift, который долго сопротивлялся внедрению KYC, в конце концов, в сентябре 2021 года уступил, и в результате объем торгов существенно упал, поскольку некоторые из его клиентов перешли на менее строгие платформы.
Кроме того, некоторые платформы собирают и хранят такие объемы данных о пользователях, которым вполне сопоставимы с теми, что имеются у спецслужб. Не говоря уже о тех, кто использует предлог исполнения норм KYC и ALM для сбора исчерпывающей персональной информации.
Наглядный пример, биржа HitBTC, на которую многие жалуются как раз за злоупотребления KYC и ALM. Известны случаи, когда HitBTC замораживала монеты, даже если пользователи предоставили все требуемые для идентификации документы.
«В отчете об источнике средств опишите все действия, которые вы выполнили с ними перед их отправлением в HitBTC, — к примеру, их приобретение, обмен, пересылку с одного адреса на другой. Просьба показать всю цепочку данных событий в хронологии. Пожалуйста, приложите скриншоты для подтверждения каждого вашего шага», — было написано в дополнительном запросе к пользователю от HitBTC.
Неудивительно, что запрос дополнительной информации биржей, трейдеры расценивают как попытку удержать их средства. Ведь неизвестно — соответствует ли чрезмерный запрос HitBTC правилам KYC?
Если говорить о плюсах, то, конечно, KYC и AML повышают доверие к криптовалютам как на индивидуальном, так и на институциональном уровне. Во многих случаях процедура KYC помогает избежать финансовых краж, и рядовой клиент также получает ряд преимуществ с помощью этой политики. Например, подозрительные транзакции приостанавливаются и пользователь после процедуры идентификации получает свои монеты обратно. В любом случае, преступники не смогут подтвердить свое право на украденные токены.
Скорее всего, в будущем появятся еще более строгие правила для прохождения верификации на бирже, чем KYC и ALM, хотя пока что еще есть биржи без верификации. Несмотря на дальнюю цель криптоотрасли — стать альтернативой традиционным финансам, она вынуждена играть по правилам, установленным правительствами и регуляторами. Вопрос в том, будет ли найден консенсус и сумеет ли криптоотрасль сохранить свои ценностные основы под таким прессингом? Далеко не факт.
Читайте также:
5AMLD: пророчество о криптоапокалипсисе ЕС не сбылось
Запрет криптовалюты в России — правда или нет
Биржи Bitcoin: ТОП-10 лучших площадок для торговли
§
Пока внимание рядового криптообывателя приковано к судебным баталиям Дурова с SEC, новым одиозным заявлениям Крейга Райта и прогнозам приближающейся криптовесны в действие вступила 5-я директива ЕС по борьбе с отмыванием денег. И можно было бы спокойно свайпнуть эту новость и почитать о Джоне Макафи и его обещании, но директива-то регулирует работу бирж в Европе и очень скоро может реально повлиять на индустрию.
«Жертвами» Директивы уже стали несколько европейских площадок, не желающих собирать данные пользователей. Кто закрылся, кто планирует закрыться и действительно ли новое регулирование может поставить крест на криптовалютах в ЕС? Keep Calm and read CoinPost.
The Fifth Anti-Money Laundering Directive или 5AMLD — принятая 14 мая 2021-го года директива по внесению изменений в директивы 2021/849/ЕU, 2009/138/EU, 2021/36/EU.
10 января 2020-го она заменила 4-ю версию от марта 2021-го, в которой также упоминались криптовалюты.
Если 4-ая версия касалась в основном инвесторов, то 5-ая делает упор на компании, производящие обмен по направлению «крипто-фиат» и предоставляющие услуги по хранению криптовалюты. Дело в том, что при разработке 5AMLD в ЕС провели некоторые исследования, и оказалось, что в странах с регулируемой отраслью (например, США) операций по отмыванию средств через криптовалюту в разы меньше чем в Восточной Европе (где все еще дикий-дикий Вест) и даже в ЕС.
Чтобы решить эту проблему в 5-тую Директиву внесли положения, согласно которым:
Во многих странах ЕС криптобиржи и обменники не подпадали под статус финансовых предприятий и поэтому не регулировались вообще или с минимальным вмешательством. Теперь их создателям придется отвечать тем же стандартам безопасности и прозрачности, что и банки и другие финучреждения.
Анонимность, нам было хорошо вместе, но мы должны расстаться.
Особенность директив ЕС в том, что это рамочные документы, которые говорят «что нужно», а «как это сделать» решают уже страны-участники. Поэтому модель регулирования по Европе может отличаться от страны к стране.
Так, в Британии решили включить в число регулируемых организаций почти все предприятия — от бирж до обменников, криптоматов и вообще всех, кто выпускал токены на ICO. В Эстонии же регулируют только обменники и кошельки, причем регистрируют их только на основе подачи MLRO (money laundering reporting officer). Соответственно, и условия для работы криптокомпаний в этих странах будут в корне разными.
Еще в 2021-м после принятия 5AMLD СМИ начали постить что-то вроде «Конец криптовалютам в Европе», но день Z наступил, а биржи и обменники не начали массово выезжать из ЕС. Из «потерь» отрасли на данный момент известно о:
Эти компании заявили о том, что не будут собирать и передавать личную информацию клиентов регулятору — весьма похвально, но между тем в Мальте зарегистрирован юридический адрес таких гигантов как Binance, и OKEx, а почти все биржи из ТОП-10 имеют филиалы в различных странах Европы. Уже не говоря о компаниях, работающих внутри ЕС. Что с ними? Binance, судя по листингу фиатных валют Болгарии, Чехии и Румынии, вообще не собирается уходить с европейского рынка.
Проблема в том, что если компания публично заявляет о закрытии из-за жесткого регулирования, то новость разлетается как вирус Эболы в метро, а об изменении политики конфиденциальности для соответствия 5AMLD почти никто не упоминает.
Впрочем, вполне возможно, что юридическая машина в странах ЕС еще не успела запуститься и пока только «прогревает двигатель» — национальные регуляторы доводят до ума законодательство, а финансовая полиция и налоговики составляют список предприятий для проверки. Если это так, то уже в ближайшие недели стоит ожидать волны новостей о штрафах, переездах и закрытиях бирж, обменников и кошельков.
Есть в криптосообществе давняя традиция — на любую попытку регулирования реагировать активно, быстро и отрицательно, добавляя пророчество крипто-апокалипсиса. Но ведь от крипто-компаний не требуют больше, чем от предприятий других отраслей. Крипта — не из альтернативной вселенной и рано или поздно должна встроится в существующую систему.
В США стандарты-аналоги KYC и AML действуют для крипто-компаний уже года 3 как минимум, а Штаты на данный момент считаются одной из наиболее благоприятных для отрасли юрисдикций. Собственно, лицензированные в США биржи фактически уже соответствуют евростандартам и спокойно смогут работать в ЕС.
Возможность предвидеть последствия своих действий создает благоприятную почву для роста предприятий и распространения криптовалют. В странах с неразвитым законодательством остается больше места для произвола регулятора, поэтому и работать в этих юрисдикциях рискованно. KYC и AML — это куда лучше чем произвольные требования Сбербанка предоставить 1001 документ, который докажет, что биткоин вы получили за майнинг, а не от ИГИЛ.
С другой стороны, нужно учитывать и комплексный характер регулирования. Дело в том, что в ЕС вместе с 5AMLD для бирж автоматически начинает действовать Директива о хранении персональных данных. А это значит:
- Абсолютно безопасное хранение данных клиентов без доступа третьих лиц;
- Уведомление клиента о любой передачи его данных, даже если они передаются по предварительному разрешению;
- Обязанность обеспечить право на полное или частичное забвение (удаление данных) по первому же требованию.
Многие компании вообще не собирали персональные данные и знать не знали об этих обязательствах, теперь же им придется обзавестись безопасными базами длительного хранения с возможностью полного удаления данных. Во сколько это обойдется гигантам вроде Binance?
Ну да ладно, их прибыли и клиентская база позволяют покрыть издержки за счет увеличения комиссий (что тоже не хорошо для клиентов), а что делать обменнику или мелкой локальной бирже с регистрацией в Таллине? Их прибыли может и не хватить, чтобы содержать защищенные базы данных. И такие компании, по всей видимости, ожидает заколоченный досками офис с надписью Out of Business.
Не будем также забывать и об основной причине шума — конфиденциальности. Люди для того и пользуются криптовалютой, чтобы банкам данные не отдавать. Особенно абсурдно для отрасли требование ЕС предоставить возможность связывать банковские счета клиентов с их крипто-кошельками. Если криптовалюта создавалась как аналог и конкурент банковской системы, то не упадет ли ее ценность после установки столь крепких уз с традиционными институтами?
В общем, приемлемость и целесообразность требований 5AMLD зависит от того, как вы воспринимаете криптовалютную отрасль. Если для вас это эдакое сопротивление банкам и правительствам, то бой проигран — борцы с системой станут системой. Но если вы считаете криптовалюты следующим шагом развития и расширения уже существующего порядка, то их регулирование не выглядит столь страшно.
Ну и по факту — Европарламент не ввел тотальный бан на криптовалюту, как это сделали в Марокко и Алжире, не запретил ICO и даже не заставляет биржи отправлять данные клиентов в налоговую для взыскания НДФЛ, как в США. И если криптовалюты выжили при авторитарной системе Китая, то умрут ли они в ЕС из-за одной директивы?
Читайте также:
Стейкинг-бум 2021: как получать пассивный доход от криптовалюты
Circle: Титаник тонет?
Новый максимум капитализации криптовалют: $11 трлн
Что такое aml (anti-money laundering)? или kyc? | учись. торгуй. инвестируй.
Поговорим о процедуре верификации у форекс компаний и криптовалютных бирж.
Что значит термин «верификация»?
В контексте отношений между поставщиками услуг и клиентами, под верификацией понимают процесс подтверждения личности клиента.
Зачем нужна верификация?
Финансовые компании проводят верификацию своих клиентов в рамках комплекса мер по борьбе с легализацией денежных средств, полученных незаконным путем. Такие мероприятия принято обозначать AML — Anti Money Laundering, борьба с отмыванием средств.
“Money laundering” — «отмывание денежных средств» или, говоря юридическим языком, «легализация средств, полученных преступным путем» — это действия, скрывающие источник происхождения денежных средств с целью придания им законного характера.
Борьба с легализацией денежных средств (anti-money laundering — AML) включает в себя комплекс мер, направленных на предотвращение использования финансовой системы страны или конкретного финансового учреждения для легализации средств, полученных преступным путем, или финансирования терроризма. Разработкой и внедрением данных мер и инструментов занимаются международные и национальные институты, банковское и деловое сообщество. Источник: http://www.ablv.com/ru/legal/aml
Брокеры, по сути являющиеся финансовыми организациями, обязаны соблюдать законы о противодействию «отмыванию» средств и финансированию терроризма, законодательства страны своей постоянной регистрации. Законодательства большинства юрисдикций имеют подобные законы, не исключение Казахстан и Россия, в которых они были приняты еще в начале 2000-х годов.
Таким образом, регулируемый форекс брокер при открытии торгового счета своим клиентам должен придерживаться процедур, соответствующих принципам AML. Отмывание денег является серьезным международным преступлением.
Широко известен случай, когда в 2021 году Управление по финансовому регулированию и надзору (FSA) оштрафовала компанию Alpari за ненадлежащий контроль процедур AML. Обратите внимание, не за отсутствие самих мероприятий по противодействию, а за «недостаточно сильный контроль».
Знай своего клиента
В русскоязычном варианте процедуры AML имеют усточивый термин «Знай своего клиента» (от «Know Your Customer» или KYC ).
Из сложившейся практики на форекс рынке можно выделить основные процедуры политики «Знай своего клиента»:
- Наш клиент реальная личность. Для уверенности, что брокер имеет дело с реальной личностью запрашивается копия документа, удостоверяющего личность. Обычно паспорта или идентификационной карты (ID).
- Наш клиент проживает в стране, законодательство которого соответствует международным стандартам борьбы с отмыванием средств. В этих целях запрашивается подтверждение адреса проживания. Обычно копия документа, заверенного печатью третьей организации (например договор об открытии счета в банке), где фигурирует ФИО клиента и его адрес.
- Из соображений безопасности управления торговым счетом, используется двухэтапная аутентификация (2FA), посредством отправки контрольного СМС-сообщения на телефонный номер клиента.
В настоящее время, именно отмывание незаконных денежных средств звучит как основная претензия к криптоиндустрии от традиционного финансового мира. Анонимность виртуальных валют и криптобирж, и связанная с этим криминальная активность, беспокоит правительства по всему миру. Но законотворчество не стоит на месте. Парламенты многих стран принимают соответствующие поправки в законодательства и фактически обязывают блокчейн-компании и криптобиржи проводить те самые процедуры KYC/AML по отношению к своим клиентам. И рано или поздно всем криптоэнтузиастам придется выбирать между анонимностью и легализацией. Напомним, что биржа Binance пока еще позволяет не верифицировать свой аккаунт.
События лета 2021 гоода, когда рухнула одна и самых больших финансовых пирамид на постсоветском пространстве и мы писали об этом, внезапная процедура верификации клиентов в компании MMCIS, вызвала панику среди «инвесторов» и массу негативных отзывов в сети. Резкий отток вкладов на панических настроениях в состоянии «обрушить» любую финансовую организацию, тем более компанию, со «стабильно сомнительной» репутацией, как ММСИС.
Возвращаясь к требованиям по верификации от MMCIS хочется сказать следующее: Требования предоставить нотариально заверенные копии документов, фотографироваться с разворотом паспорта и отправлять в Лондон или на Кипр, оказались всего лишь прологом к полному краху финансовой пирамиды.
Соответствие региональному представительству на основе рекомендаций fatf
FATF – межправительственный орган, группа разработки финансовых мер борьбы с отмыванием денег. Она была основана в 1989 году и сейчас туда входят 37 стран. FATF разработала серию рекомендаций по регулированию криптовалют и деятельности операторов криптовалют.
Каждые три месяца FATF обновляет список стран с высоким уровнем риска. Этот список определяется силой законов против отмывания денег в конкретной стране, в какой степени страна сотрудничает в разработке инструментов противодействия отмыванию денег и в предоставлении данных.
Законы криптовалютной отрасли, как и любой другой, постоянно обновляются и для их соблюдения необходим постоянный мониторинг. Биржи, участвующие в криптоальянсах, а также работающие с отслеживанием списков FATF и взаимодействующие с группами требований FCA, являются сегодня примером и показателем благонадежности.
Следует помнить и о местном законодательстве (страны регистрации). Например, если криптовалютная платформа зарегистрирована в Великобритании, надлежащему департаменту следует не забывать о требованиях казначейства Ее Величества (HM Treasury).
Любая благонадежная биржа, которая планирует долго оставаться на плаву, должна своевременно внедрять все нормативные изменения отрасли.
1.Отслеживание санкционных и PEP списков
PEP – аббревиатура, которая расшифровывается, как Politically Exposed Persons, то есть, политически значимые персоны. Биржи не могут допускать попадание политиков в список своих клиентов, для этого, сотрудники должны постоянно отслеживать PEP-списки.
Также отслеживанию подлежат санкционные списки, чтобы исключить риск вовлечения в процесс отмывания денег и финансирования терроризма. Чтобы постоянно держать руку на пульсе, платформы используют специальный софт, например – Namescan.
2. Постоянный мониторинг транзакций
Речь идет о CipherTrace и работающих 24/7 отделах Compliance (соответствия). Задача отдела Compliance выявлять подозрительные транзакции. Следом за выявлением, как правило, идет блокировка, чтобы не допустить мошеннических действий на платформе.
3. Отдел мониторинга финансовой безопасности
Наличие отдела мониторинга финансовой безопасности на криптовалютной бирже – важный показатель надежности платформы. На каждой из площадок существует индивидуальный подход в противодействии мошенничеству.
Подобные системы должны быть разработаны и внедрены на каждой платформе. Зачастую мониторинг похож на системы скоринга в банках и позволяет проверять качество всех транзакций. Это позволяет отслеживать и немедленно блокировать украденные средства из разных бирж.
4. Безопасное хранение данных
Не секрет, что основная задача криптобиржи – принимать все необходимые меры для сохранения строгой конфиденциальности любых входящих данных. Это зафиксировано в пользовательском соглашении, политике конфиденциальности и требованиях GDPR.
Вся информация должна хранится на шифрованных серверах, и ни один из сотрудников не должен иметь к ней доступа, кроме сертифицированного AML-офицера.
Криптовалютные биржи не только несут ответственность за денежные активы своих клиентов, но и являются ответственным лицом в борьбе с незаконным отмыванием денег. На наш взгляд, к этой миссии следует отнестись серьезно всем профильным площадкам. И возвращаясь к началу, теперь вы понимаете – AML-офицер криптовалютной биржи действительно спит очень мало.
Как работает анализ криптовалют
Технология блокчейн лежит в основе криптовалют и имеет ряд особенностей, которые позволяют проводить расследования любой неанонимной монеты. Перечислим их на примере блокчейна биткоина, как наиболее распространенного:
- Ничто не удаляется в блокчейне.
Каждый блок блокчейна содержит информацию о предыдущих блоках. Как только запись о транзакции была добавлена в блок, она никогда не сможет быть удалена.
- База данных никогда не будет утеряна.
Блокчейн является распределенной технологией, и копия его базы данных хранится на всех компьютерах его сети. А поскольку в блокчейне ничего не удаляется (см. п. 1), чтобы избавиться от уличающих данных, нужно удалить копии блокчейна на множестве компьютеров по всему миру.
- Информация по каждой транзакции доступна в блокчейне.
С помощью уникального адреса транзакции (TxID) каждый может свободно отслеживать сумму перечислений, источник и место назначения активов.
- Биткоин — составной.
Каждый биткоин в вашем кошельке состоит из меньших частей со своей историей.
Благодаря этим особенностям можно отследить все связи актива при помощи аналитического алгоритма. Если транзакция прошла через рискованный адрес А, то, независимо от длины цепочки до адреса назначения Z, будет выявлено отношение Z к A.
Но как адреса в блокчейне связаны с реальными лицами? Изначально крипто-адрес не имеет принадлежности к юридическому или физическому лицу (назовем их «субъектами»). Однако в процессе использования адреса субъект связывает себя с ним. Например, биржа указывает кошелек у себя на сайте, либо пользователь биржи проходит процедуру регистрации KYC.
Категории меток включают в себя:
- даркнет сервисы
- проверенные обменники
- тотализаторы и азартные игры
- вредоносное ПО
- торговые площадки
- майнеры
- миксеры
- обменники без KYC
…и так далее. Подробный перечень меток смотрите по ссылке.
Каждая категория оценивается по относительной величине риска. Например, даркнет — это субъект с высоким значением риска, тогда как у миксера риск средний.
Один субъект может иметь несколько кошельков и создавать бесконечное количество транзакций. Как только алгоритм присваивает субъекту метку, он начинает его отслеживать и помечать все адреса и транзакции, связанные с этим субъектом.
Такой алгоритм лежит в основе AML программы, которая позволяет провести скоринг (англ. score) — просканировать блокчейн и определить связь любого актива с незаконными метками. Часто в одной транзакции есть много входов и выходов (адреса кошельков).
Если субъект участвовал в сотнях таких транзакций, то проанализировать все его связи вручную будет довольно сложно. Но даже ПО должно быть построено оптимально, иначе проверка связей может занять годы. Для таких целей идеально подходит концепция графа.
В его парадигме, адреса кошельков (субъекты) представляют вершины, а суммы биткоинов, отправленных между этими адресами, формируют грани. Алгоритм маркирует каждую вершину и использует связи между ними для распределения оценок рисков по целевым адресам.
На представленном выше рисунке адреса без какой-либо связи с незаконными субъектами, такими как Darkmarket, Gambling, имеют низкую степень риска. Тогда как у адресов G, H, I и J риск высокий из-за промежуточных ссылок с этими метками.
Маркировка субъекта — это важная часть процесса, которая основана на информации о причастности субъектов к незаконной деятельности. Алгоритм анализирует разные источники и помечает субъекты в собственной экспертной БД, которая постоянно пополняется новыми метками.
Внедрение процедур aml и kyc
В январе этого года многие криптовалютные платформы ввели обязательную верификацию. Это было не только обязательным условием политики KYC и AML, но и важной составляющей для безопасности биржи в целом.
Так, например, криптовалютная биржа EXMO в сентябре 2021 года, до введения обязательной верификации на платформах, заключила партнерство с сервисом CipherTrace.
Программа проверяет не занесены ли кошельки пользователя в черный список, не связаны ли они с терроризмом, мошеннической деятельностью и т. д. С помощью такого программного обеспечения, происходит отслеживание транзакции и оценка потенциальных рисков.
“Действительно, мы обнаружили, что ряд выводов средств производился на кошельки из черного списка. Теперь мы можем предотвращать подобные транзакции, отслеживать любые случаи мошенничества и гарантировать противодействие денежному потоку на черном рынке”, – отметили в EXMO.
Кроме того, у CipherTrace есть собственная градация безопасности криптовалютных бирж. Так, в феврале 2020 года EXMO присудили зеленый ранг. Таким образом, компания была признана прозрачной и защищенной биржей.
Однако, только одно лишь использование специальных программ не дает полных гарантий. Конечно главную роль тут играет Compliance Team (дословно – команда по соответствию) биржи, которая работает круглосуточно, и проводит ручной мониторинг любых подозрительных транзакций.
Отличие aml от kyc
Согласно принятой Евросоюзом директиве, все страны обязали до июля 2020 года внести в законодательство нормативы относительно противодействия отмыванию денег с применением криптовалют. В основном речь идет о KYC.
Хотя AML и KYC служат по большому счету одной цели, не стоит их путать. KYC (Know Your Customer) – это лишь одна из процедур, которая входит в общее понятие AML. Очень часто можно встретить обозначение «AML/KYC».
Говоря простым языком:
- KYC – это проверка документов пользователя.
- AML – проверка транзакций на предмет законности. AML не столь важно, КТО передает транзакции, важнее – ЗАКОННЫ ли они.
И то, и другое осуществляется с помощью специального программного обеспечения. KYC пользователь обязан пройти перед началом работы с сервисом. Единых данных по стандартам сбора информации нет – поэтому каждая платформа сама решает, какие документы и сведения ей нужны.
AML включает в себя отслеживание информации о перемещениях средств, и в дальнейшем (при необходимости) передачу ее в нужные ведомства. Пользователь не видит этой процедуры и не участвует в ней, всё происходит на фоне автоматически.
Aml и криптовалюты
Программы AML также имеют отношение к сфере криптовалюты.
Многие криптовалютные биржи предприняли согласованные усилия для соблюдения законов о борьбе с отмыванием денег, поскольку регулирующие органы начали уделять больше внимания рынку криптовалют.
Тем не менее, существует некоторая критика требований KYC и AML в криптопространстве, поскольку критики утверждают, что соблюдение требований снижает их конфиденциальность в криптовалюте и сводит на нет преимущества децентрализации, помещая конфиденциальные личные данные в централизованные базы данных.
Сторонники, однако, утверждают, что можно разработать решения, которые будут соответствовать нормативным требованиям, сохраняя при этом конфиденциальность пользователей.
Одна интересная тенденция, связанная с соблюдением AML и KYC в экосистеме криптовалюты, – это готовность многих бирж криптовалют к саморегулированию, даже если они не подпадают под действие существующих нормативных требований. В некоторых случаях компании даже объединились в отраслевые органы, нацеленные на создание рамок для саморегулирования.
О законе. все началось с сша
Законы, которые способствовали соблюдению требований по борьбе с отмыванием денег в Соединенных Штатах, включают Закон о банковской тайне 1970 года, Закон о борьбе с отмыванием денег 1986 года и Закон США PATRIOT 2001 года.
Из-за сложности соответствующих законов многие финансовые учреждения используют программное обеспечение AML для выявления сомнительной деятельности. Эти программные решения выполняют функции, которые варьируются от проверки имен клиентов по правительственным спискам запрещенных пользователей до создания записей, необходимых для обеспечения соблюдения установленных требований.
AML тесно связан с требованиями «Знай своего клиента» (KYC), которые, по сути, включают проверку личности клиентов и источников их дохода.
KYC также требует, чтобы финансовые учреждения постоянно отслеживали активность своих пользователей.
Как и AML, современные процедуры KYC в значительной степени автоматизированы, и многие учреждения используют процесс обслуживания клиентов как возможность получить надлежащую идентификацию от новых клиентов.
Что такое aml
Anti-money laundering (AML) – это борьба с отмыванием денег, обширный комплекс процессов, правил и положений, которые в совокупности помогают предотвращать отмывание преступных доходов, финансирование терроризма и прочие преступления на финансовой основе. Также методика направлена против мошенничества с использованием личных данных.
Надзорные органы, такие как FATF, помогают государствам разрабатывать собственные способы и меры для достижения этих целей. Таким образом, в разных странах методология может существенно различаться. Основные компоненты, которые она обычно включает:
- Проверка клиентов с помощью KYC.
- Оценка и мониторинг рисков.
- Внутренний аудит и контроль
- Тренинг по соблюдению требований для сотрудников компании.
Отдельное направление – это борьба с финансированием терроризма. Представляет собой комплекс процедур анализа и пресечения финансирования террористической деятельности. Помогает правительству привлекать террористов к ответственности. Борьба с финансированием терроризма тесно связана с по борьбой против отмывания денег, поэтому ей обычно занимаются те же надзорные органы.
Почему важно проверять криптовалюту
Во избежание неприятных ситуаций, криптовалюту, полученную от частных лиц, через миксеры или из других нерегулируемых источников, рекомендуется проверять (ниже расскажем, как это сделать). Дело в том, что она могла быть ранее задействована в мошеннических проектах, на черном рынке, в финансировании терроризма и других преступных деяниях. В частности, монеты, украденные при взломах бирж или DeFi-протоколов, обычно помечаются как грязные.
Блокчейн хранит информацию о каждой монете и ее доле, начиная с момента создания майнером. Поэтому, когда вы отправите грязную криптовалюту на регулируемую платформу, например, криптобиржу, и AML-система определит ее как подозрительную, у вас могут возникнуть проблемы.
Актив чистый, но меня заблокировали. что делать?
Биржи и другие крипто-сервисы используют разные АМЛ программы, в том числе — собственной разработки. У таких алгоритмов оценки риска могут несколько отличаться. Это зависит от частоты обновления БД, ее полноты и внутренней логики оценки рисков. Однако, если актив 100 % рисковый, все инструменты его помечают.
Кроме того, блокировки могут происходить и по другим причинам:
— неблагоприятные действия с учетной записью (взлом/мошенничество/фишинг),
— внешние обращения правоохранительных и регулирующих органов,
— на основе показаний системы АМЛ мониторинга.
Как видно, только одна из причин относится к АМL. Но если проверка актива показала низкий риск, и у вас есть тому подтверждение, то вам не стоит беспокоится по этому поводу.
Заключение
АМЛ программа позволяет проверить любой крипто-кошелек на связь с незаконными метками. Она является доступной не только для крупных бирж, но и для других сервисов и их клиентов.
Важно оценивать риски не только по требованиям регуляторов, но и для гигиены вашего бизнеса. В зависимости от текущей величины риска вы можете принять обоснованное решение о том, как дальше поступить с вашим активом.
Даже если результат АМЛ проверки изменяется со временем (ввиду обновления БД), важно иметь результат проверки на момент заключения сделки. Это поможет минимизировать количество блокировок и затраты на их разрешение.
Бизнесу мы рекомендуем пользоваться кошельками, которые позволяют легко создавать новые адреса, разбивать крупные сделки на мелкие части или запрашивать KYC своих контрагентов. При этом лучше иметь несколько аккаунтов на бирже, чтобы весь бизнес не зависел от одного аккаунта.
Как осуществляется aml на криптобиржах
В этом направлении определенно лидируют США. За защиту денежной системы США от незаконного использования активов в этой стране отвечает орган FinCEN. Он требует, чтобы криптовалютные биржи задействовали KYC и поддерживали эффективное программное обеспечение соответствия требованиям AML.
В Европе законодательство не полностью охватывает криптовалютные транзакции, однако если в операциях используется фиат, то требуются проверки KYC/AML. Биржи стремятся к использованию сопоставленного подхода к данным, с которым пока еще наблюдаются проблемы (монеты, которые одна биржа определит как чистые, могут оказаться грязными на другой).
AML, помимо проверки транзакций, включает в себя также поиск закономерностей, что повышает контроль и соответствие нормативным требованиям, делает более эффективным выявление подозрительных операций в высокорисковых отраслях или юрисдикциях.
Traceer
Мне перечислили рисковый актив. что делать?
Конечно, лучше проверять кошелек контрагента в АМЛ программе до осуществления транзакции и в случае высокого риска можно отказаться от сделки.
Если предварительная проверка невозможна, то ее нужно провести после сделки, чтобы знать чистоту своего актива. При высоком риске могут быть разные пути решения.
Крупные крипто-сервисы, например биржи, блокируют такие средства. Другие представители бизнеса запрашивают дополнительные документы, KYC и т.д., привязывая адрес к субъекту.
Физ. лицам также нужно понимать, что на крупных биржах грязный актив может быть заблокирован. Однако со временем его будет сложно продать и на мелких сервисах, поскольку они хотят работать в правовом поле и вводят AML / KYC.
В момент совершения сделки проверка показала, что актив “чистый”, а через некоторое время оценка изменилась. что делать?
Поскольку БД меток постоянно обновляется, то даже абсолютно чистый актив со временем может изменить риск на высокий. Для бизнеса это некритично, если в истории сохранилась информация оценки риска на момент совершения сделки. Конечно, у регулятора могут возникнуть вопросы, если таких транзакций окажется много, но даже скриншот истории о чистоте на момент сделки минимизирует издержки, связанные с подобными вопросами.
Дисклеймер
Вся информация, содержащаяся на нашем вебсайте, публикуется на принципах добросовестности и объективности, а также исключительно с ознакомительной целью. Читатель самостоятельно несет полную ответственность за любые действия, совершаемые им на основании информации, полученной на нашем вебсайте.
Сервисы для проверки на aml
Расскажем о нескольких наиболее востребованных сервисах, через которые можно сделать проверку транзакции биткоин на чистоту, а также проверить и другие криптовалюты (ETH, BCH, LTC и пр.).
Как бесплатно проверить криптовалюту на чистоту
Некоторые из перечисленных сервисов дают возможность сделать бесплатные проверки криптовалюты, чтобы протестировать функционал.