أصدرت شركة الاستخبارات المشفرة CipherTrace دراسة في الأول من أكتوبر تفيد بأن أكثر من نصف بورصات العملات المشفرة في العالم لديها عمليات تحديد هوية العملاء ضعيفة ضد غسيل الأموال. في نفس اليوم ، أعلنت حكومة الولايات المتحدة أنها فرضت رسمياً على BitMex ، أكبر مزود خدمة الأصول الافتراضية ، تهمة “الفشل في تنفيذ الإجراءات المطلوبة لمكافحة غسيل الأموال” ، من بين أمور أخرى.
يبدو أن الحدثين ، غير المرتبطين بالتأكيد ، جزء من صورة الامتثال الناشئة. قال ديمتري لاوش ، الرئيس التنفيذي لشركة GetID – مزود حلول التحقق من الهوية – لـ Cointelegraph: “تعد الدعوى القضائية الأخيرة الصادرة عن لجنة تداول السلع الآجلة في الولايات المتحدة ضد BitMEX مثالًا رئيسيًا على أن المنظمين يأخذون هذه الأمور على محمل الجد”.
اقترح لاوش أنه ينبغي توقع المزيد من التدقيق المنتظم لمقدمي خدمات الأصول الافتراضية ، أو VASPs ، وربما لن يقتصر على عمليات تبادل العملات المشفرة المركزية. قال توماس هاردجونو ، كبير مسؤولي التكنولوجيا في معهد ماساتشوستس للتكنولوجيا للعلوم والهندسة ، لكوينتيليغراف: “أعتقد أن التبادلات اللامركزية يجب أن تمتثل حتما للوائح قانون سرية البنوك الأمريكية و [G7-initiated] توصيات مجموعة العمل المالي “. وفيما يتعلق بتقرير الامتثال العالمي من CipherTrace ، قال لاوش ، “لسوء الحظ ، لم يفاجئني ذلك على الإطلاق.” وعلق كذلك:
“حتى Binance ، أحد أكبر وأشهر منصات تبادل العملات المشفرة ، استخدم عدم طلب KYC لعمليات السحب التي تقل عن 2 Bitcoin. لا تتطلب العديد من عمليات تبادل العملات المشفرة ، حتى تلك ذات حجم التداول الكبير ، مثل Huobi و HitBTC ، من المستخدمين الخضوع لأي عمليات للتحقق من الهوية “.
“بعض التخلف”
تم تصميم لوائح اعرف عميلك لجعل إخفاء أصول الأموال التي تم الحصول عليها بطريقة غير مشروعة أكثر صعوبة على المجرمين. غالبًا ما ترتبط قواعد “اعرف عميلك” بلوائح مكافحة غسيل الأموال ، ولكن مكافحة غسيل الأموال أوسع نطاقًا ويمكن أن تشمل ، بالإضافة إلى عملية “اعرف عميلك” ، خطوات مثل تقييم المخاطر ، والتدريب على الامتثال ، والمراقبة المستمرة والتدقيق الداخلي. قالت إلينا هيوز ، مديرة استشارات الامتثال في بورصة جيميني ، لكوينتيليغراف إن نتائج التقرير ليست مفاجئة:
“تختلف قوة وفعالية المشهد التنظيمي لمكافحة غسل الأموال بشكل كبير من ولاية قضائية إلى أخرى ، وعلى الرغم من أن العديد من الولايات القضائية قد قطعت أشواطا كبيرة في تطوير الأطر التنظيمية لمعالجة الجوانب الفريدة للعملات المشفرة ، إلا أن بعضها لا يزال متخلفًا.”
كمثال على كيف يمكن لـ KYC إحباط المجرمين المحتملين ، سردت دراسة CipherTrace كيف طلب VASP أن يشارك صاحب حساب مشبوه في مكالمة فيديو للتحقق من هوية الفرد ، “رفض صاحب الحساب – منعه من استخدام VASP إلى غسل الأموال “، جاء في الدراسة. علاوة على ذلك ، يمكن لعمليات “اعرف عميلك” أن تتجاوز عمليات التحقق من الهوية البسيطة لتشمل “المستندات التي تثبت عنوانك – مثل فاتورة المرافق – ومصدر الدخل ، مثل عقد التوظيف” ، وفقًا لاوش ، الذي أضاف بعد ذلك:
“عندما يتعلق الأمر بالعملاء الكبار الراغبين في المتاجرة أو سحب مبالغ كبيرة من المال ، يمكن تطبيق إجراءات العناية الواجبة للعملاء ، بما في ذلك عمليات التحقق من قوائم مراقبة العقوبات وشيكات قوائم الأشخاص المكشوفين سياسيًا والمزيد.”
قال هاردجونو أيضًا إنه لم يفاجأ بنتائج الدراسة ، نظرًا لأن صناعة VASP لا تزال في مراحلها الأولية: “يجب أن تعطي صناعة التشفير لنفسها جدولًا زمنيًا أو موعدًا نهائيًا – أي النقطة التي يجب أن تكون عندها متوافقة مع KYC نفس الدرجة مثل البنوك والمؤسسات المالية التقليدية. ” وأضاف أيضًا أن “صناعة العملات المشفرة يمكن أن توافق على أنه بحلول نهاية عام 2023 ستكون الأغلبية متوافقة مع لوائح اعرف عميلك الأمريكية”.
من الواضح أن التبادلات يجب أن تؤدي بشكل أفضل ، تابع هاردجونو. أولاً ، يجب عليهم الاستثمار في بناء البنى التحتية الداخلية الخاصة بالتوافق مع “اعرف عميلك”. “قد يعني هذا تبني المعايير الناشئة ، مثل Travel Rule Information Sharing Alliance التي تتيح تحديد VASP-to-VASP.” ثانيًا ، يعتقد أنهم سيحتاجون إلى الاستثمار في حلول حماية البيانات وخصوصية البيانات لمعلومات العملاء ، لا سيما أن بعض الولايات القضائية ، مثل الاتحاد الأوروبي ، لديها لوائح خصوصية قوية.
مفارقة أوروبية؟
عندما يتعلق الأمر بأوروبا ، وجدت دراسة CipherTrace أن 60٪ من VASP الأوروبية لديها عمليات اعرف عميلك “ضعيفة أو مسامية” ، وستة من الدول العشر الأكثر ضعفًا في KYC كانت أوروبية. كيف يمكن للمرء التوفيق بين البيئة التنظيمية القوية بشكل عام في أوروبا والعديد من VASPs غير المتوافقة؟ قال هاردجونو لكوينتيليغراف:
“أعتقد أن هذا يشير إلى نشأة صناعة التشفير بأكملها ، وحقيقة أن شبكات blockchain ليست مرتبطة جغرافيًا. ربما هذا هو سبب تطوير لوائح الأسواق في الأصول المشفرة في الاتحاد الأوروبي. السؤال الحقيقي هو كيف سيتم تطبيق لوائح MiCA في جميع دول الاتحاد الأوروبي – من أوروبا الغربية إلى أوروبا الشرقية. “
أشار لاوش إلى أن قوانين التشفير تتطور الآن بسرعة في أوروبا: “بعد فضيحة غسيل أموال بنك Danske العام الماضي ، تم تشديد اللوائح الخاصة بكل مؤسسة مالية في أوروبا”. على سبيل المثال ، جعلت الحكومة الإستونية من الصعب الحصول على تراخيص التشفير.
بالنظر إلى أن المنظمين في الولايات المتحدة وأوروبا قد يركزون على بورصات العملات المشفرة ، فما الذي يجب أن تفعله VASP لتعزيز الامتثال KYC و AML؟ قال باول كوسكوفسكي ، الرئيس التنفيذي لمنصة تحليلات blockchain Coinfirm ، لـ Cointelegraph ، “مصدر الأموال ومراقبة معاملات التشفير أمر بالغ الأهمية. هناك تحويل سريع للغاية للأموال غير المشروعة يجب إيقافه عند الوصول إلى البورصات “.
في تقرير الجريمة المشفرة لعام 2020 من Chainalysis ، اقترحت الشركة أن بورصات العملات المشفرة تحتاج إلى توسيع نطاق فحص KYC لمكاتب التجارة خارج البورصة – والتي غالبًا ما تعمل بشكل مستقل على الرغم من ارتباطها بالبورصات. قال جيسي سبيرو ، الرئيس العالمي للسياسة في Chainalysis ، لكوينتيليغراف إن بورصات العملات الرقمية يجب أن تبحث في تنفيذ مجموعة من الأدوات: “خارج الامتثال لقواعد السفر ، تحتاج البورصات إلى تنفيذ أنظمة الاحتيال ومكافحة غسل الأموال على نطاق أوسع. ويمكن أن يشمل ذلك أدوات “اعرف عميلك” الأفضل وأدوات العناية الواجبة المحسنة ، وخدمات الموردين ، ومراقبة المعاملات ، وفحص العقوبات “.
يمكن للمنظمين فعل المزيد
هناك أيضًا خطوات قد يتخذها المنظمون أنفسهم لتسهيل امتثال البورصات لـ KYC و AML. وفقًا لـ Kuskowski ، “يجب أن يوافق المنظمون على عتبات المعاملات والشيكات ذات الصلة”. على سبيل المثال ، قد لا يكون KYC مطلوبًا للمعاملات المشفرة التي تقل عن 100 دولار – لن يكون هناك سوى مراقبة مصدر الأموال. بالنسبة للمعاملات المشفرة التي تتراوح قيمتها بين 100 دولار و 1000 دولار ، قد يلزم فقط KYC المبسطة. وهذا من شأنه أن يساعد الجهات المنفذة على التركيز على الحالات الأكبر والأكثر أهمية.
يود سبيرو رؤية المزيد من النصائح والتوجيهات المقدمة من المنظمين. لقد كانت هذه “مفيدة للغاية للصناعة ، لأنها توفر معلومات محددة تتعلق بالمخاطر والأنماط وغير ذلك”. تنتج وكالات معينة مثل FinCEN دفقًا ثابتًا من هذه الوثائق. واقترح أن تقوم الوكالات الأخرى بالمثل:
على نطاق أوسع ، يعد تنفيذ تنظيم مكافحة غسل الأموال من قبل السلطات أمرًا مهمًا في دعم البورصات. كان تنفيذ واعتماد اللوائح التنظيمية متقطعًا على المستوى القضائي ، بعد عام من إصدار مجموعة العمل المالي توصيات الأصول الافتراضية الخاصة بهم “.
أخبر ديف جيفانز ، الرئيس التنفيذي لشركة CipherTrace ، Cointelegraph أنه “يجب على المنظمين التحرك بسرعة لتدوين قوانين مكافحة غسل الأموال و KYC الخاصة بالعملات المشفرة ووضع توقعات واقعية لتوقيت إنفاذ تنظيم الأصول الافتراضية. لقد تبنت دول مثل سنغافورة بسرعة لوائح قواعد السفر وتقوم بالفعل بتنفيذها “.
لن يتم استثناء البورصات اللامركزية
التبادلات اللامركزية ، أو DEXs – نوع من تطبيقات DeFi – تشكل تحديات خاصة للمنظمين. وفقًا لدراسة CipherTrace ، “غالبًا ما يفتقرون إلى أي امتثال تنظيمي واضح” ، وبالتالي ، “يمكن أن تصبح DeFi بسهولة ملاذًا لغاسلي الأموال.” قد تكون عمليات التبادل اللامركزية قد أفسدت بعض نتائج الدراسة.
هل يجب أن تمتثل DEXs أيضًا للوائح من نوع BSA؟ نظرًا لأن DEXs مبنية على التداول من نظير إلى نظير بالإضافة إلى القواعد والبروتوكولات المضمنة في البرامج ، فقد تم تجاهل تنفيذ عمليات “اعرف عميلك” إلى حد كبير. من بين 21 DEXs التي يمكن لـ CipherTrace تحديد بلد مضيف (حيث أن معظم 51 DEXs التي تم فحصها في الدراسة كانت فعالة “أقل بلدًا”) ، 81٪ ليس لديها عمليات KYC على الإطلاق.
قال جيفانز لكوينتيليغراف ، “لا تزال هيئة المحلفين خارج نطاق التعامل مع DEXs ، ولكن على الأرجح سيُطلب منهم الامتثال للوائح من نوع BSA – لا سيما DEXs التي تديرها شركات ومؤسسات مركزية كبيرة ذات رأس مال جيد.” أوروبا ، على وجه الخصوص ، قد تصبح مشكلة بالنسبة للاعبي “DeFi الخالص” لأن مصدري الأصول المشفرة بموجب توجيه MiCA الجديد “سيحتاجون إلى كيان قانوني للقيام بأعمال تجارية مع مواطني أوروبا”.
في مارس 2019 ، فحصت Coinfirm 216 تبادلًا للعملات المشفرة ووجدت أن 69٪ منها تفتقر إلى إجراءات اعرف عميلك “الكاملة والشفافة”. تحدث Kuskowski عن التقدم المحرز: “لقد حسّن عدد كبير من هذه التبادلات سياساتها وإجراءاتها. ومع ذلك ، هناك لاعبون جدد ، بما في ذلك في قطاع DeFi ، يتجاهلون بشدة AML / KYC “.
Kuskowski ، الرئيس العالمي السابق لوظيفة AML في RBS العملاق للبنوك التجارية ، كتب سابقًا مقالاً نقلاً عن المستشار آدم كوكران بخصوص شركات DeFi: “يفترض الكثير من الناس أن هناك نوعًا من الإعفاء السحري من نظير إلى نظير” الموجود في هذه القوانين . لست متأكدا من أين تأتي هذه الأسطورة “.
KYC له قيود
هذه العمليات لها حدودها ، حيث “لا يمكن لـ KYC أن ينقذك من المتسللين ،” لاحظ لاوش ، “تحتاج إلى وجود متخصصين في الأمن السيبراني في فريق تبادل العملات الرقمية لمنع محافظ المستخدمين من القرصنة.” جبل. تم إجراء اختراق Gox – السرقة الأكثر شهرة في صناعة التشفير – من قبل قراصنة اكتشفوا نقاط ضعف في خوارزمية معاملات البورصة اليابانية.
قال سبيرو لكوينتيليغراف: “KYC هو خط دفاع أساسي مهم ، وعدم وجود متطلبات KYC يرحب بالممثلين السيئين”. ومع ذلك ، فإن سياسات “اعرف عميلك” وحدها ليست كافية – فقد تقدم البيانات على السلسلة مؤشرات مخاطر أقوى ، كما قال.
بشكل عام ، تحتاج بورصات العملات المشفرة إلى إظهار أنها جزء من النظام المالي وأنها مستعدة للالتزام باللوائح الحالية ، بما في ذلك تطبيق KYC القوي ، كما قال لاوش ، مما يؤكد أن المرور بهوية العميل قد يجعل عملية الإعداد. أطول قليلاً ، مضيفًا:
لكن لها فوائد لا يمكن إنكارها. أولاً ، سيرى المنظمون أن تبادلًا معينًا للعملات المشفرة هو عمل شرعي – أو قانوني – يلتزم بالقواعد. ثانيًا ، سيخلق المزيد من الثقة مع العملاء “.
قال هيوز من Gemini لكوينتيليغراف: “الإجراءات التنظيمية الأخيرة ضد البورصات غير الممتثلة تسلط الضوء على صعوبة كسب الثقة ، ولكن من السهل خسارتها”. كانت Gemini واحدة من أولى عمليات تبادل العملات المشفرة التي تجري KYC قبل السماح لأي شخص باستخدام نظامها الأساسي. تسرد صفحة اتفاقية المستخدم الخاصة بها 13 قانونًا ولائحة تلتزم بها ، بما في ذلك أحكام مكافحة غسل الأموال وتمويل الإرهاب.
سأل كوينتيليغراف هيوز عما إذا كان وجود العديد من عمليات تبادل العملات المشفرة غير المتوافقة ، كما هو محدد في دراسة CipherTrace ، يضع الجوزاء في وضع تنافسي غير مؤات. أجابت قائلة: “الامتثال الأكبر له تكلفة ، ولكنه أيضًا لديه القدرة على جذب مشاركين أكبر في السوق. […] نعتقد أن نهج “الامتثال أولاً” في Gemini هو ميزة تنافسية “.
باختصار ، هناك المزيد من التنظيمات الخاصة بـ VASP قادمة ، ومن المحتمل أن يكون الأمر أكثر تكلفة بالنسبة لبورصات العملات المشفرة للامتثال لقواعد KYC و AML ، لكن الامتثال على المدى الطويل يوفر أيضًا مزايا مثل القدرة على جذب المزيد من المستثمرين المحافظين.
