что такое ctf aml
Что такое KYC и почему важность верификации в криптоиндустрии растет?
Подобно другим финансовым институтам, ведущие криптовалютные биржи во всем мире требуют от клиентов пройти обязательную верификацию для получения постоянного доступа к услугам. Чем обусловлена необходимость верификации? Что эта процедура дает криптотрейдерам? И чем отличается от борьбы с отмыванием денег? Является ли она угрозой для децентрализованного характера публичных криптовалют? Эта статья даст вам ответы на все вопросы.
KYC – это акроним от английской фразы «know your customer/client», или «знай своего клиента». Так называется обязательная проверка персональных данных клиента, обычно со стороны финансового института. В рамках процедуры используются документы, подтверждающие личность клиента, например, действующее удостоверение личности, счет за коммунальные услуги с указанием домашнего адреса, страховой номер и др.
Как правило, клиентам необходимо предоставить информацию для KYC в процессе регистрации учетной записи, а иногда и в случае изменений в данных. Например, если вы официально поменяли имя через несколько месяцев после регистрации учетной записи, вам придется предоставить новую информацию для KYC.
Если вы не завершите KYC, вы не можете воспользоваться доступом ко всем функциям криптовалютной биржи. Так, например, Binance.com без верификации позволяет клиентам лишь регистрировать учетные записи, использовать основные функции и выполнять ограниченные операции. Для получения полного доступа и увеличенного лимита ввода и вывода средств пользователям необходимо завершить верификацию.
Процедуры верификации могут отличаться в зависимости от характера бизнеса, однако преследуют они одни и те же цели. Основные этапы процедуры – сбор и проверка данных. Сюда также относится комплексная проверка и постоянный мониторинг пользователей.
KYC-верификация обычно состоит из 3 частей:
1. Программа идентификации клиентов (Customer Identification Program (CIP))
Это первая и самая однозначная часть KYC. Она заключается в обычном сборе и проверке информации о клиентах. Банки, как правило, выполняют ее во время регистрации. Криптовалютные биржи и другие институты, чьи требования не настолько строги, приступают к процедуре после регистрации.
2. Комплексная проверка клиентов (Customer Due Diligence ((DD)
Иногда после верификации компания принимает решение о дополнительной проверке биографии клиента. Ее цель – оценка риска. Если в прошлом клиент был замешан в финансовых аферах или находился под следствием, это станет известно в процессе проверки биографии.
3. Постоянный мониторинг
Постоянный мониторинг обеспечивает актуальность данных верификации и позволяет системе тщательно анализировать операции, вызывающие подозрения. Процедура позволяет отслеживать крупные транзакции в страны, причастные к терроризму, по данным правительства США. В зависимости от результатов расследования биржа может приостановить работу учетной записи и сообщить о проблеме в регулирующие и правоохранительные органы.
Почему большинство криптобирж требуют завершить верификацию?
Требования KYC являются обязательными на ведущих криптовалютных биржах. Они обеспечивают соответствие работы нормативным актам и законам. В прошлом криптобиржи редко запрашивали информацию для KYC. Но по мере роста цен на криптовалюту и интереса к ней, все чаще стали вызывать озабоченность преступления, связанные с отмыванием денег и другой незаконной деятельностью.
В 2021 году KYC-верификация была представлена в «Патриотическом акте» и закреплена им. Однако приняли закон лишь после террористических атак 11 сентября. Целью KYC стала борьба с незаконной деятельностью и выявление подозрительного поведения на ранних стадиях. С помощью персональных данных криптовалютные биржи отслеживают модели транзакций, что в том числе способствует борьбе с отмыванием денег и финансированием терроризма.
При отсутствии KYC и комплексной проверки к ответственности могут привлечь криптовалютную биржу, а пользователю преступление сойдет с рук. Поэтому ведущие криптобиржи работают в соответствии с законами о борьбе с отмыванием денег (AML).
Однако KYC и AML – разные явления.
Требования KYC – лишь составная часть комплексной программы по борьбе с отмыванием денег (AML). AML включает в себя разнообразные нормативные процессы противостояния финансовым преступлениям. К AML также относится фильтрация программного обеспечения, учет документации и криминализация. KYC – не более чем процесс AML, который включает в себя проверку персональных данных и расширенную комплексную проверку.
KYC, AML и прочие процессы, разработанные регулирующими органами, усложняют незаконную деятельность организованной преступности и террористов, не позволяя превратить полученные преступным путем средства в легальные доходы. Однако некоторые члены криптосообщества имеют другую точку зрения на это преимущество и неоднозначно относятся к KYC-верификации. Их аргумент заключается в том, что KYC и AML противоречат концепции децентрализации.
Одна из главных особенностей криптовалюты и блокчейн-технологии – децентрализация. Это означает, что ни один орган не контролирует систему полностью. Транзакции блокчейна хранятся не в единой базе данных, а на множестве компьютеров во всем мире, представляющих сеть одноранговых нод. Так, требования KYC объединяют криптобиржи и традиционные финансовые институты ввиду передачи прав центральному органу.
Для сторонников идеи анонимности децентрализованных блокчейнов потеря анонимности – огромная цена. Особенно – когда клиенты предоставляют данные для верификации централизованной криптобирже. И хотя криптобиржи гарантируют уважительное отношение к персональным данным, многие сторонники анонимности не желают рисковать. Эти опасения небезосновательны, поскольку многие биржи до сих пор не разработали надежных KYC-систем для защиты пользовательской информации.
Также имеются данные о том, что хакеры получали доступ к данным KYC-пользователей через лазейки в программном обеспечении бирж. Binance – одна из немногих бирж с надежной специализированной системой сбора и управления данными KYC.
Binance – это крупнейшая в мире криптобиржа по рыночной капитализации. В связи с этим биржа обязана соблюдать требования KYC. KYC не только защищает биржу, но и обеспечивает дополнительный уровень безопасности для каждой учетной записи, а также позволяет пользоваться услугами Binance без ограничений.
Верификация на бирже — что нужно знать о KYC и AML
Верификация на бирже — сегодня большая проблема для технологических компаний, финансовых организаций и для правительственных учреждений. Не менее остро эта задача стоит и перед криптоотраслью: с одной стороны, требуется соблюдать необходимую приватность и защищать данные пользователей от взломов и «третьей стороны», с другой — надо что-то делать с ростом мошенничества с криптовалютой.
Правила KYC / AML, предлагая свое решение проблемы идентификации, обеспечивают приятие криптовалют в обществе, но в то же время, они вызывают конфликт между пользователями и регуляторами. Давайте рассмотрим, в чем состоит это противоречие, что собой представляют сами правила, как пройти верификацию на бирже и соответствовать всем правилам KYC/AML.
Что такое верификация на бирже
Верификация на бирже — это процесс проверки данных пользователя криптовалютной биржи с целью подтверждения личности. Клиент должен предоставить свои данные, такие как копии паспорта, ИНН, выписок из банковских счетов для подтверждения прописки, и дать согласие на обработку и проверку информации представителями криптовалютной биржи.
Для финансовых регуляторов и правительств KYC и AML имеют решающее значение как способ для предотвращения преступлений, связанных с отмыванием денег, кражами и другими незаконными действиями. Использование этих политик легализует криптоотрасль. Вот почему они важны.
Таким образом, пользователь подтверждает, что является законопослушным гражданином, и у государства нет оснований для претензий к нему.
Итак, верификация на бирже обеспечивает:
Говоря о преимуществах цифровой идентификации, нужно отметить, что благодаря ей миллиарды людей имеют доступ к финансовым системам. Другое дело — развивающиеся страны, где более чем у 1,2 млрд нет такой возможности как раз из-за отсутствия идентификации клиентов и проверки подлинности транзакции.
Сочетание KYC и AML ставит человека в центр индустрии финансовых услуг и контролирует его личные данные.
Регулирование криптоотрасли и роль GDPR
Глобального регулирования криптоотрасли не существует. Каждая страна вырабатывает свой свод законов и норм. Вместе с тем, Совет по финансовой стабильности стран G-20, Международный валютный фонд, Комиссия по ценным бумагам и биржам CША (SEC) и многие другие регуляторы стремятся найти консенсус, который бы позволил придать единообразие нормативно-правовому контролю в экосистеме криптовалют.
Один из таких примеров — Общие Положение о защите данных (GDPR), как раз направленное на унификацию норм защиты данных пользователей в государствах Евросоюза (ЕС). GDPR вступило в силу совсем недавно — 25 мая 2018 года. Так, в соответствии с положением, пользователи и организации должны соблюдать нормы KYC/AML (знай своего клиента/отмывание денег), разработанные для обеспечения безопасности данных клиентов.
Однако нормы KYC и AML являются также и основным препятствием для криптозащиты, так как противоречат одной из основополагающих идей блокчейна — анонимности. Иначе говоря, криптовалютные транзакции должны быть анонимными и недоступными для отслеживания. Но поскольку регуляторы озабочены проблемой киберпреступности, то как раз анонимность вызывает у них непереносимую мигрень. Именно поэтому сейчас все чаще встречается необходимость прохождения верификации на биржах криптовалют.
Что такое KYC и ALM
Миллиарды фиатных валют ежедневно обретают цифровую форму и наоборот, поэтому правительства и финансовые учреждения ощущают острую необходимость отслеживать это движение.
Фактически, это и есть настоящая причина, по которой власти стремятся ограничивать рынок криптовалют и вводят обязательную верификацию на биржах криптовалют.
Несмотря на разные подходы, для любого правительства ликвидация анонимности — задача №1. Соответственно, анонимные счета все чаще запрещают. Так, в Южной Корее власти запретили все анонимные криптосчета.
Что такое KYC
Норма KYC или «знай своего клиента» относится к процессу идентификации клиентов и проверки их личности. По сути, KYC используется компанией всякий раз, когда кто-то пытается открыть счет на обменнике или провести финансовую транзакцию. Процесс KYC обычно включают в себя:
Целью KYC является, главным образом, отсев тех, кто по какой-либо причине не имеет права пользоваться услугой. Например, несовершеннолетние, незарегистрированные иммигранты или люди с криминальным прошлым. Причем информация из собранной базы данных должна предоставляться правоохранительным органам для расследования преступлений.
Что такое AML
AML похож на KYC, но сфокусирован на «борьбе с отмыванием денег», когда незаконно полученные доходы пытаются преобразовать в «чистые» и «законные» активы. Процесс AML включает:
Эти шаги призваны помочь распознать и изъять незаконные средства и предотвратить преступления.
Какие данные нужно раскрыть
Требуется, чтобы пользователь предоставлял точную информацию, в противном случае он попадает в категорию подозрительных лиц и будет подвергнут строгому процессу расследования на предмет мошеннических действий.
Недопустима форма идентификации по кредитной карте, профилю соцсетей, студенческому билету, если удостоверяющий документ не имеет фотографии или истек срок его годности.
Важно соблюдать период предоставления информации о себе, иначе проверка будет дисквалифицирована. Длительность обработки может затягиваться до 4 недель, начиная с момента завершения процесса подачи заявки KYC.
Как пройти верификацию на бирже
Как пройти верификацию на бирже:
Ниже мы рассмотрим процесс верификации на бирже поэтапно.
Для регистрации новой учетной записи — например, на бирже Binance — пользователю необходимо выполнить следующие шаги:
Вот и вся процедура.
Также посмотрите пошаговую видео инструкцию по прохождению верификации на бирже Binance:
Пошаговая инструкция верификации на бирже BinanceПлюсы и минусы верификации на бирже
Существует не так много точек входа для нормативно-правовой базы KYC в общей структуре блокчейна. А торговые криптоплатформы предоставляют реальную возможность для введения правил KYC в пространство криптовалют, благодаря чему легко ввести правило обязательной верификации на бирже.
Однако эффективность правил KYC и ALM напрямую зависит от своевременного предоставления поставщиками услуг информации о подозрительных действиях. Соответственно, государственные и финансовые регуляторы стремятся повысить уровень своего внимания к деятельности бирж. И далеко не всегда надзор благоприятен для деятельности криптообменников.
Так, в Индии банковские счета некоторых основных платформ обмена криптовалюты были заморожены из-за отсутствия сообщений о незаконной деятельности. Собственно, неудивительно, что ведомства засомневались.
Вряд ли кто-то возразит. Однако иногда благие намерения ведут прямиком в ад. Чрезмерное регулирование вступает в противоречие с ценностями технологии блокчейн — анонимности, свободы и неподконтрольности перемещения финансовых потоков. И, как ни странно звучит, KYC и ALM укрепляет старую финансовую систему, являясь достаточно эффективным рычагом воздействия на криптоотрасль. Мало того, из-за отсутствия должного механизма верификации от глобальной платежной системы отрезаны целые страны.
«Они (правительства) создали всеобъемлющий, глобальный аппарат наблюдения. Система, которая держит миллиарды в бедности, убивает инновации и дает повод для банковской системы блокировать конкуренцию», — таково мнение главы Epiphyte Эдона Яго (Edan Yago).
Так что, криптосообщество справедливо усматривает прямую угрозу своим основам. Пример тому — популярный биржевой сервис ShapeShift, который долго сопротивлялся внедрению KYC, в конце концов, в сентябре 2018 года уступил, и в результате объем торгов существенно упал, поскольку некоторые из его клиентов перешли на менее строгие платформы.
Кроме того, некоторые платформы собирают и хранят такие объемы данных о пользователях, которым вполне сопоставимы с теми, что имеются у спецслужб. Не говоря уже о тех, кто использует предлог исполнения норм KYC и ALM для сбора исчерпывающей персональной информации.
Наглядный пример, биржа HitBTC, на которую многие жалуются как раз за злоупотребления KYC и ALM. Известны случаи, когда HitBTC замораживала монеты, даже если пользователи предоставили все требуемые для идентификации документы.
«В отчете об источнике средств опишите все действия, которые вы выполнили с ними перед их отправлением в HitBTC, — к примеру, их приобретение, обмен, пересылку с одного адреса на другой. Просьба показать всю цепочку данных событий в хронологии. Пожалуйста, приложите скриншоты для подтверждения каждого вашего шага», — было написано в дополнительном запросе к пользователю от HitBTC.
Неудивительно, что запрос дополнительной информации биржей, трейдеры расценивают как попытку удержать их средства. Ведь неизвестно — соответствует ли чрезмерный запрос HitBTC правилам KYC?
Если говорить о плюсах, то, конечно, KYC и AML повышают доверие к криптовалютам как на индивидуальном, так и на институциональном уровне. Во многих случаях процедура KYC помогает избежать финансовых краж, и рядовой клиент также получает ряд преимуществ с помощью этой политики. Например, подозрительные транзакции приостанавливаются и пользователь после процедуры идентификации получает свои монеты обратно. В любом случае, преступники не смогут подтвердить свое право на украденные токены.
Скорее всего, в будущем появятся еще более строгие правила для прохождения верификации на бирже, чем KYC и ALM, хотя пока что еще есть биржи без верификации. Несмотря на дальнюю цель криптоотрасли — стать альтернативой традиционным финансам, она вынуждена играть по правилам, установленным правительствами и регуляторами. Вопрос в том, будет ли найден консенсус и сумеет ли криптоотрасль сохранить свои ценностные основы под таким прессингом? Далеко не факт.
Соответствие стандартам KYC и AML для криптообменников. Руководство 2020
Начало 2020 года было довольно напряженным для большинства бирж криптовалют. 10 января 2020 года вступила в силу 5-я Директива по борьбе с отмыванием денег. Некоторые платформы объявили о своем закрытии, в то время как другие приложили все силы к борьбе за соответствие новым требованиям. Эта статья расскажет вам, как выиграть эту битву.
Предисловие
Если вы думаете, что мы решили написать эту статью, основываясь только на этой директиве, вы ошибаетесь. Февраль 2020 года начался с хороших новостей для команды EXMO. Крипто-платформа EXMO был оценен топ-уровня в последней CryptoCompare Exchange Benchmark.
Мы расскажем вам о нашем опыте, количестве требований и количестве часов, в течение которых наш офицер AML спит.
AML – БОРЬБА С ОТМЫВАНИЕМ ДЕНЕГ
CTF – ФИНАНСИРОВАНИЕ БОРЬБЫ С ТЕРРОРИЗМОМ
KYC – ЗНАЙ СВОЕГО КЛИЕНТА
FCA – УПРАВЛЕНИЕ ФИНАНСОВОГО ПОВЕДЕНИЯ
FATF – ЦЕЛЕВАЯ ГРУППА ПО ФИНАНСОВЫМ МЕРОПРИЯТИЯМ
JMLSG – СОВМЕСТНАЯ РУКОВОДЯЩАЯ ГРУППА ПО БОРЬБЕ С ОТМЫВАНИЕМ ДЕНЕГ
HM – ЕЕ ВЕЛИЧЕСТВО
PEP – ПОЛИТИЧЕСКИ ЗНАЧИМЫЕ ЛИЦА
GDPR – ОБЩЕЕ РЕГУЛИРОВАНИЕ ЗАЩИТЫ ДАННЫХ
MLRO – ОТВЕТСТВЕННЫМ СОТРУДНИКОМ ПО ФИНАНСОВОМУ МОНИТОРИНГУ
Юридическое название и юрисдикция операции
Мы не искали простого решения, которое позволило бы нам выполнить 5-ю директиву AML, и с самого начала серьезно подошли к этому вопросу. EXMO осуществляет свою деятельность в пределах правовой юрисдикции Великобритании. Само собой разумеется, что Великобритания-это строгое, но прозрачное правовое поле с хорошо развитыми инструментами регулирования. Кроме того, Великобритания была одной из первых, кто внедрил законодательство о криптовалютах.
Поэтому, если вы вдруг решите открыть свою биржу, обязательно обратите внимание на законодательную базу страны, где биржа запущена.
Регистрация / Лицензирование, где это уместно и применимо
В настоящее время существует всего несколько стран, которые выдают лицензии на деятельность в области криптовалюты. В начале года EXMO получил эстонские лицензии.
Что касается соответствия AML, в настоящее время мы находимся в процессе оформления регистрации AML в FCA – Управлении финансового поведения.
Внедрение строгих процедур KYC и AML
В январе 2020 года мы запустили обязательную проверку на платформе. Это была необходимая часть соответствия KYC и AML, ключевой компонент для безопасности. Теперь нам проще узнать клиента, понять, можно ли ему доверять, и предотвратить возможное мошенничество.
Еще одна мера, которую мы приняли, заключалась в CipherTrace програмное обеспечение. Он проверяет, что кошельки пользователя не занесены в черный список, не связаны с терроризмом, не связаны с мошеннической деятельностью и т. Д. С помощью этого программного обеспечения мы отслеживаем транзакции и отслеживаем потенциальные риски.
Мы обнаружили, что некоторые изъятия были сделаны для кошельков в черном списке. Теперь мы можем предотвращать такие транзакции, отслеживать любые случаи мошенничества и гарантировать противодействие потокам на черном рынке, следуя законодательству о борьбе с отмыванием денег в рамках платформы.
Результаты были положительными, и 4 февраля 2020 года мы рады сообщить, что CipherTrace присвоил нам зеленый рейтинг.
Однако просто использовать мягкие инструменты недостаточно. Наша команда по соответствию работает круглосуточно, а также проводит ручной мониторинг любых подозрительных транзакций. Мы разработали ряд внутренних инструментов и руководств для мониторинга транзакций Crypto и Fiat. Вместе с программными инструментами мы уверены, что ни одна учетная запись EXMO не станет уязвимой для хакеров.
Соответствие региональному представительству на основе рекомендаций ФАТФ
Вы, наверное, слышали о межправительственном органе ФАТФ – Целевой группе по финансовым мероприятиям. Он был основан в 1989 году, членами которого стали 37 стран. ФАТФ разработала серию рекомендаций по регулированию криптовалют и деятельности операторов криптовалют.
Каждые три месяца ФАТФ обновляет список стран с высоким уровнем риска. Этот список определяется силой законов против отмывания денег в конкретной стране, насколько она сотрудничает в разработке инструментов противодействия отмыванию денег и в предоставлении данных. Поэтому мы не работаем с пользователями из стран, включенных в черный список, и тем самым еще больше повышаем безопасность и соответствие нашей платформы.
Быть частью группы регулирования криптовалюты и выполнять применимые требования
Законы постоянно обновляются, и для их соблюдения необходим постоянный мониторинг. Мы участвуем в крипто-альянсах, отслеживаем списки FATF и взаимодействуем с группами требований FCA. Конечно, мы не забываем о местном британском законодательстве, отслеживая требования казначейства Ее Величества (HM Treasury).
В целом процедуры EXMO AML / CTF соответствуют требованиям:
Мы гарантируем своевременную реализацию законодательных изменений. Любой обмен, желающий остаться на плаву, должен соответствовать.
Санкции и заявление о соответствии PEP
ОПТОСОЗ относится к политически значимым лицам. Мы отслеживаем списки PEP, чтобы убедиться, что наши клиенты не являются действующими или бывшими политиками. Мы также отслеживаем списки санкций, чтобы исключить риск причастности к отмыванию денег и финансированию терроризма. Мы всегда стараемся держать руку на пульсе, мы используем Namescan.
Постоянный постоянный мониторинг транзакций
Позвольте нам повторить CipherTrace и 24/7 отдел соответствия.
Если мы отмечаем подозрительную транзакцию, она блокируется, чтобы наша платформа могла избежать мошеннических действий. После утверждения клиента EXMO выполняет комплексный процесс мониторинга транзакций. Это достигается с помощью системы EXMO, разработанной для использования внутренней разработанной автоматизированной системы предотвращения мошенничества и управления рисками.
Наличие опытного директора по соблюдению
Наличие опытного специалиста по AML имеет решающее значение. Этот человек имеет доступ ко всем нашим данным и отвечает за разработку, внедрение и поддержание системы оценки рисков, связанных с отмыванием денег.
Генеральный директор компании может выполнять эту функцию, но для нас жизненно важно иметь опытного человека с независимым взглядом на ситуацию и рабочими знаниями компании. У нас как раз такой человек, который идет в ногу с инновациями в законодательстве и внедряет их в компании.
Опытный отдел по борьбе с мошенничеством и мошенничеством
Мы очень гордимся нашим отделом мониторинга финансовой безопасности и системой противодействия мошенничеству, которая была разработана и внедрена. Он похож на системы скоринга в банках и позволяет нам проверять качество всех транзакций. Они оба позволили нам отслеживать и немедленно блокировать украденные средства с нескольких бирж, включая огромный поток из Bithumb (более 4 миллионов долларов США).
Регулярные процедуры обучения персонала
Наши сотрудники постоянно проходят специализированное обучение. Мы концентрируемся на предотвращении рисков отмывания денег и финансирования терроризма, в курсе соответствующего законодательства и на нашей должной осмотрительности в отношении обязательств по этому законодательству. Обучение проводится назначенным сотрудником EXMO (MLRO) и учит нас, как распознать и справиться с потенциальными операциями или деятельностью по отмыванию денег или финансированию терроризма
Злоумышленники в финансовых системах постоянно развиваются, однако мы всегда бдительны. Обучение персонала по ПОД и финансированию терроризма проводится ежегодно для всех сотрудников, а данные записываются.
Кроме того, каждые три месяца команда сдает специальный квалификационный экзамен не только на противодействие взлому, но и на знания о ПОД, CTF, обновления правил и обязанности по предотвращению отмывания денег.
Безопасный учет
Мы всегда принимаем серьезные меры для обеспечения строгой конфиденциальности и безопасности любой информации, полученной в процессе проверки, в соответствии с нашим пользовательским соглашением, политикой конфиденциальности и требованиями GDPR.
Все пользовательские данные хранятся на зашифрованных серверах, доступных только сотруднику AML. И, конечно же, все сохраненные документы имеют цифровую печать с защитным водяным знаком.
Заключение
Будучи биржей криптовалют, мы не просто несем ответственность за денежные активы наших клиентов, мы также сосредоточены на борьбе с незаконным оборотом денег. Мы относимся к этому очень серьезно и используем много ресурсов не только для удовлетворения требований, но и для выполнения этой важной миссии с абсолютной честностью.
Чтобы вернуться к началу, теперь вы можете понять, почему наш офицер по борьбе с отмыванием денег не спит очень долго!