Bankām ar kriptovalūtu pakalpojumiem ir nepieciešamas jaunas naudas atmazgāšanas novēršanas iespējas

Jaunais gads sākās ar ziņām, ka ievērojamais Web3 uzņēmējs Kevins Rouzs kļuva par pikšķerēšanas krāpniecības upuri gadā, kurā viņš zaudēja vairāk nekā 1 miljonu dolāru vērtus nonfungible token (NFT). 

Tā kā galvenās finanšu iestādes sāk sniegt pakalpojumus, kas saistīti ar Web3, kriptovalūtu un NFT, tās būtu klientu aktīvu glabātājas. Viņiem ir jāaizsargā savi klienti no sliktiem dalībniekiem un jānoskaidro, vai klientu aktīvi ir iegūti nelikumīgu darbību rezultātā.

Kriptogrāfijas nozare nav atvieglojusi nelikumīgi iegūtu līdzekļu legalizācijas novēršanas (AML) funkcijas organizācijās. Nozarē ir ieviestas novatoriskas konstrukcijas, piemēram, starpķēžu tilti, mikseri un privātuma ķēdes, ko hakeri un kriptovalūtu zagļi var izmantot, lai aizskartu nozagtos īpašumus. Ļoti maz tehnisko rīku vai ietvaru var palīdzēt orientēties šajā truša bedrē.

Regulatori pēdējā laikā ir nopietni kritušies dažās kriptovalūtas platformās, spiežot centralizētās biržas noņemt privātuma marķierus. 2022. gada augustā Nīderlandes policija arestēts Tornado Cash izstrādātājs Aleksejs Percevs, un kopš tā laika viņi ir strādājuši pie darījumu kontroles, izmantojot mikserus.

Lai gan tiek uzskatīts, ka centralizētā pārvaldība ir pretrunā Web3 ētikai, svārstam var būt jāpagriežas citā virzienā, pirms tiek sasniegts līdzsvarots vidusceļš, kas aizsargā lietotājus un neierobežo inovācijas.

Un, lai gan lielām iestādēm un bankām ir jācīnās ar Web3 tehnoloģisko sarežģītību, lai saviem klientiem nodrošinātu digitālo aktīvu pakalpojumus, tās varēs nodrošināt piemērotu klientu aizsardzību tikai tad, ja tām būs stabila AML sistēma.

AML ietvariem būs nepieciešamas vairākas iespējas, kas bankām jāizvērtē un jāizveido. Šīs iespējas var izveidot iekšēji vai sasniegt, sadarbojoties ar trešo pušu risinājumiem.

Daži pārdevēji šajā vietā ir Solidus Labs, Moralis, Cipher Blade, Elliptic, Quantumstamp, TRM Labs, Crystal Chain un Chainalysis. Šie uzņēmumi ir vērsti uz holistisku (pilnas kaudzes) AML ietvaru piegādi bankām un finanšu iestādēm.

Lai šīs pārdevēju platformas nodrošinātu holistisku pieeju AML saistībā ar digitālajiem aktīviem, tām ir jābūt vairākiem ievades datiem. Pārdevējs nodrošina vairākus no tiem, savukārt citi tiek iegūti no bankas vai iestādes, ar kuru viņi sadarbojas.

Datu avoti un ievades

Iestādēm ir nepieciešams daudz datu no dažādiem avotiem, lai efektīvi identificētu AML riskus. Iestādei pieejamo datu apjoms un dziļums noteiks tās AML funkcijas efektivitāti. Tālāk ir norādīti daži no galvenajiem ievades datiem, kas nepieciešami AML un krāpšanas atklāšanai.

AML politika bieži vien ir plaša definīcija tam, kas uzņēmumam būtu jāievēro. Tas parasti ir sadalīts noteikumos un robežvērtībās, kas palīdzēs īstenot politiku. 

AML politikā varētu būt noteikts, ka visi digitālie aktīvi, kas saistīti ar sankciju nacionālo valsti, piemēram, Ziemeļkoreju, ir jāatzīmē un jārisina.

Politika varētu arī paredzēt, ka darījumi tiks atzīmēti, ja vairāk nekā 10% no darījuma vērtības varētu izsekot līdz maka adresei, kurā ir ieņēmumi no zināmas līdzekļu zādzības.

Piemēram, ja 1 Bitcoin (BTC) tiek nosūtīts glabāšanā ar pirmā līmeņa banku, un ja 0.2 BTC avots atradās makā, kurā bija ieņēmumi no Mt. Gox uzlaušanas, pat ja ir mēģināts slēpt avotu, palaižot to cauri 10 vai vairāk apiņiem. pirms nonākšanas bankā, tas paceltu AML sarkano karogu, lai brīdinātu banku par šo iespējamo risku.

Pēdējie: Nāve metaversā: Web3 mērķis ir piedāvāt jaunas atbildes uz veciem jautājumiem

AML platformas izmanto vairākas metodes, lai marķētu makus un identificētu darījumu avotu. Tie ietver konsultācijas ar trešo pušu izlūkdatiem, piemēram, valdības sarakstiem (sankcijas un citi slikti dalībnieki); tīmekļa šifrēšanas adrešu, darknet, teroristu finansēšanas vietņu vai Facebook lapu nokasīšana; izmantot kopēju tēriņu heiristiku, kas var identificēt kriptovalūtu adreses, kuras kontrolē viena un tā pati persona; un mašīnmācīšanās metodes, piemēram, klasteru veidošana, kas var identificēt kriptovalūtas adreses, kuras kontrolē viena un tā pati persona vai grupa.

Dati, kas iegūti, izmantojot šīs metodes, ir pamatiespējas, kas AML funkcijām bankās un finanšu pakalpojumu iestādēs ir jāizveido, lai strādātu ar digitālajiem aktīviem.

Maka uzraudzība un pārbaude

Bankām būs jāveic aktīva klientu maku uzraudzība un pārbaude, lai novērtētu, vai maciņš ir tieši vai netieši sadarbojies ar nelegāliem dalībniekiem, piemēram, hakeriem, sankcijām, teroristu tīkliem, mikseriem un tā tālāk.

Kategorizētu un marķētu makā esošo līdzekļu ilustrācija. Avots: Elliptic

Kad makiem ir marķētas etiķetes, tiek piemēroti AML noteikumi, lai nodrošinātu, ka maka pārbaude ir riska robežās.

Blokķēdes izmeklēšana

Blokķēdes izmeklēšana ir ļoti svarīga, lai nodrošinātu, ka tīklā notiekošie darījumi neietver nekādas nelikumīgas darbības.

Tiek veikta blokķēdes darījumu izmeklēšana no gala avota līdz galamērķim. Pārdevēju platformas piedāvā tādas funkcijas kā filtrēšana pēc darījuma vērtības, lēcienu skaita vai pat iespēja automātiski identificēt ieslēgšanas/izslēgšanas darījumus kā daļu no izmeklēšanas.

Eliptiskās platformas ilustrācija, kas izseko darījumam tumšajā tīmeklī. Avots: Elliptic

Platformas piedāvā grafisku lēcienu diagrammu, kurā parādīts katrs digitālā īpašuma lēciens tīklā, lai nokļūtu no pirmā līdz jaunākajam makam. Platformas, piemēram, Elliptic, var identificēt darījumus, kas pat izriet no tumšā tīmekļa.

Daudzfunkciju uzraudzība

Riska uzraudzība, ja naudas atmazgāšanai tajā pašā blokķēdē tiek izmantoti vairāki marķieri, ir vēl viena būtiska iespēja, kurai jābūt AML platformām. Lielākajai daļai 1. slāņa protokolu ir vairākas lietojumprogrammas, kurām ir savi marķieri. Nelegāli darījumi var notikt, izmantojot jebkuru no šiem marķieriem, un uzraudzībai ir jābūt plašākai, nekā tikai vienam pamata pilnvaram.

Šķērsķēžu uzraudzība

Pārrobežu ķēžu darījumu uzraudzība kādu laiku ir vajājusi datu analītiķus un AML ekspertus. Papildus mikseriem un tumšā tīmekļa darījumiem, starpķēžu darījumi, iespējams, ir visgrūtāk risināmā problēma. Atšķirībā no mikseriem un tumšā tīmekļa darījumiem, pārrobežu ķēžu līdzekļu pārsūtīšana ir ierasta parādība un patiess lietošanas gadījums, kas veicina sadarbspēju.

Arī makus, kuros ir līdzekļi, kas tika pārvietoti caur mikseriem un tumšo tīmekli, var marķēt un apzīmēt ar sarkanu karodziņu, jo no AML perspektīvas tos uzreiz uzskata par dzintara karodziņiem. Nebūtu iespējams tikai atzīmēt pārrobežu ķēdes darījumu, jo tas ir savietojamības pamats.

AML iniciatīvas saistībā ar starpķēžu darījumiem pagātnē ir bijušas izaicinājums, jo starpķēžu tilti var būt necaurredzami, pārvietojot līdzekļus no vienas blokķēdes uz otru. Rezultātā Elliptic ir izstrādājis daudzpakāpju pieeju šīs problēmas risināšanai.

Ilustrācija tam, kā starpķēžu darījumam starp Polygon un Ethereum tiek identificēts, ka tā avots ir kriptogrāfijas mikseris — sankcionēta vienība. Avots: Elliptic

Vienkāršākais scenārijs ir tad, kad tilts nodrošina visaptverošu caurskatāmību visās ķēdēs katram darījumam, un AML platforma var to pārņemt no ķēdēm. Ja šāda izsekojamība nav iespējama tilta rakstura dēļ, AML algoritmi izmanto laika vērtību saskaņošanu, kur aktīvi, kas atstājuši ķēdi un nonākuši citā, tiek saskaņoti, izmantojot pārsūtīšanas laiku un pārsūtīšanas vērtību.

Sarežģītākais scenārijs ir tas, ka nevar izmantot nevienu no šīm metodēm. Piemēram, aktīvu pārsūtīšana uz Bitcoin Lightning tīklu no Ethereum var būt necaurredzama. Šādos gadījumos pārrobežu transakcijas var uzskatīt par darījumiem ar mikseriem un tumšo tīmekli, un parasti algoritms tos atzīmēs kā nepiemērotu pārredzamības trūkuma dēļ.

Viedā līguma pārbaude 

Gudra līgumu pārbaude ir vēl viena būtiska joma, lai aizsargātu decentralizētās finanšu (DeFi) lietotājus. Šeit tiek pārbaudīti viedie līgumi, lai nodrošinātu, ka ar viedajiem līgumiem nav nelikumīgu darbību, kas iestādēm ir jāzina.

Tas, iespējams, visvairāk attiecas uz riska ieguldījumu fondiem, kuri vēlas piedalīties likviditātes fondos DeFi risinājumā. Bankām tas šobrīd ir mazāk svarīgi, jo tās parasti tieši nepiedalās DeFi darbībās. Tomēr, bankām iesaistoties institucionālajā DeFi, viedā līguma līmeņa pārbaude kļūtu ārkārtīgi svarīga.

VASP uzticamības pārbaude

Biržas tiek klasificētas kā virtuālo aktīvu pakalpojumu sniedzēji (VASP). Pienācīgas pārbaudes ietvaros tiks aplūkota biržas kopējā iedarbība, pamatojoties uz visām ar biržu saistītajām adresēm.

Dažas AML pārdevēju platformas sniedz priekšstatu par risku, pamatojoties uz dibināšanas valsti, “pazīstiet savu klientu” prasībām un dažos gadījumos arī uz finanšu noziegumu programmu stāvokli. Atšķirībā no iepriekšējām iespējām VASP pārbaudes ietver gan ķēdē, gan ārpus ķēdes esošos datus.

Pēdējie: Telavivas biržas kriptovalūtu tirdzniecības priekšlikums par "slēgtā cikla sistēmu"

AML un on-chain analytics ir vieta, kas strauji attīstās. Vairākas platformas strādā, lai atrisinātu dažas no vissarežģītākajām tehnoloģiju problēmām, kas palīdzētu iestādēm aizsargāt klientu aktīvus. Tomēr šis darbs tiek veikts, un ir daudz darāmā, lai digitālajiem aktīviem būtu spēcīgas AML kontroles.