Как работает aml проверка криптовалют

Процедура KYC и AML — форма защиты клиентов или излишняя «дотошность»?

KYC — Know Your Customer (знай своего клиента) — и AML — Anti-Money Laundering (противодействие отмыванию средств) — эти аббревиатуры уже закрепились в мире криптовалют, который зачастую связывают с анонимностью и децентрализацией. И когда приходится проходить верификацию для работы с криптобиржей, платежной системой или каким-либо другим сервисом, многие реагируют так:

В теории — это веский аргумент, но как происходит на практике? Почему мы должны предоставлять свои данные и раскрывать источники происхождения средств? Почему к россиянам больше вопросов, чем к американцам?

Мы поговорили с Александром Луцкевичем, основателем и генеральным директором международной криптобиржи CEX.IO, и попытались выяснить, какие требования предъявляются при операциях с криптовалютами, и как регулируется этот рынок.

В США для ведения бизнеса участникам рынка необходимо иметь лицензии. Причем, существует регуляция как на федеральном уровне, так и в каждом отдельном штате есть свой регулятор, который решает нужна лицензия для работы с криптовалютами или нет на территории этого штата. Например, мы получили лицензии на денежные переводы в 25 штатах и разрешение регулятора на работу без лицензии в 17 штатах, и в настоящее время можем обслуживать 42 штата в США. В Европе же относительно недавно, с января 2020 года, стала действовать Пятая Директива Евросоюза, одним из главных требований которой является верификация клиентов. И многие участники рынка «споткнулись» об нее.

Многим кажется, что подобного рода запрос, — это вторжение в их личное пространство, из разряда «дайте спокойно поработать». На самом деле это не так — важно понимать, что такой запрос, как раз упрощает работу. Ответив на запросы KYC/AML, клиент становится понятен бирже, контрагентам (платежным системам, банкам), регулятору. То есть все участники процесса понимают, что делает клиент, какие задачи преследует и как организовать деятельность клиента наиболее эффективной.

В зависимости от страны, откуда приходит клиент, мы запрашиваем разный набор информации — от паспортных данных до источника происхождения средств. Получается, с одной стороны — это требования регулятора, с другой — понимание клиента для чего эта информация нужна. Это тот баланс, к которому мы стремимся с построением открытой коммуникации с клиентом. Именно в правильной коммуникации и кроется формула успешной реализации KYC/AML программы, которая имеет смысл для клиента, а не отпугивает его.

Интересный нюанс возникает с разными юрисдикциями — например, США и Россия на разном счету по уровням риска как у платежных систем, с которыми мы работаем, так и у регуляторов, чьи лицензии мы поддерживаем. Базово — есть рейтинги стран по разным факторам, учитывающим уровень коррупции, финансовой преступности, и другие факторы. В таких рейтингах Россия уступает место США. Соответственно, регулятор США и Европы — юрисдикции, в которых мы зарегистрированы, дает рекомендации, клиенты каких стран должны подлежать более глубокому рассмотрению с точки зрения KYC/AML. По таким рекомендациям потом составляется программа KYC/AML, утверждаемая регулятором и потом ежегодно аудируемая на исполнение процессов независимым аудитором. Следовательно, и требования к резидентам разных стран могут быть разные.

В большинстве случаев американцу достаточно предоставить базовую информацию, государственный документ, номер социального страхования и электронную почту. При превышении определенного объема средств у россиянина, кроме этой информации, мы еще запросим историю происхождения средств. И еще, — это не значит, что американцы на особом положении. Просто в США при необходимости по номеру социального страхования можно узнать о человеке все.

Когда криптоэкономика не изолирована от фиатной экономики и особенно, когда мы говорим о переходе из одной в другую, — либо ты устанавливаешь правила для всех, либо смиряешься с тем, что ты не контролируешь возможное использование твоей платформы в незаконных целях.

И если один доллар на счете в банке ничем не отличается от другого, то это не так для биткоинов. Биткоин, помеченный как краденный единожды, всегда будет нести с собой это клеймо.

Какие от этого могут быть последствия? Доказательство использования биржи в целях отмывания денег может послужить причиной заморозки регулятором счетов биржи и приказом приостановления деятельности на определенной территории. Ни для клиентов, ни для биржи такая ситуация не привлекательна ни в каком формате.

Прежде всего, важно понимать ожидаемую природу работы пользователя платформы, чтобы оценить и знать, какое поведение нормальное. Например, убедиться в том, чтобы клиент не стал, не зная того, посредником для отмывания денег, — вроде безработной многодетной матери с большим оборотом. Конечно, такая заявка вызывает подозрение. Естественно, на практике нюансов все гораздо больше.

Сложно определять так называемых «инвестиционных мошенников». Например, когда мошенник, применивший социальную инженерию и убедивший жертву создать счет с идентификацией жертвы, остается незамеченным только потому, что жертва по незнанию выполняет указания мошенника.

В описании сценария выше, когда мошенник пользуется доверием жертвы, было множество кейсов, когда мы смогли предотвратить подобные действия. Одним из выдающихся факторов часто бывает возраст «клиента». Естественно, когда криптовалюты начинают выходить в мейнстрим, — это нормально, что представители преклонного возраста начинают ими интересоваться. Но зачастую проверка подлинности запросов от таких клиентов оправдывает себя.

Бывали случаи, когда клиента вводили в заблуждение онлайн «менеджеры доверительного управления капиталом», предлагая обманные инвестиционные схемы. Ведение учета адресов, которые ранее были задействованы в обманных схемах, — тоже часть программы. И нам удается, пообщавшись с клиентом, предотвратить потерю средств.

Важно понимать: программа KYC/AML сама по себе не спасет человека, который сам отдал доступ к своему счету на бирже скамеру, убедившему клиента в своей легитимности. Это все равно, что отдать ключи от своей квартиры и адрес незнакомцу на улице, и ожидать, что твой дом останется в безопасности. Или как идти делать операцию к человеку с дипломом, нарисованным карандашами. Многие люди наивно доверяют мошенникам, не проверив подлинность заявлений, вопреки непрофессионально сделанному сайту, ворованным фото и сомнительному лексикону. А свойство блокчейна таково, что переведенные средства можно отслеживать, но не вернуть. Хоть KYC/AML и может помочь в некоторых ситуациях, но ответственность защиты доступа к средствам (логина и пароля) лежит на пользователе. В то же время, когда мы помогаем пользователям выйти из подобных ситуаций или когда слышим о приостановлении деятельности участником рынка до введения надлежащих KYC/AML процедур, наши «дотошные» меры оправдывают себя.

Нет, конечно. Это комплекс процессов — автоматизированных и ручных. Эти процессы оттачиваются, и прошлые данные принимаются во внимание.

Есть интересное свойство KYC/AML, о котором не все задумываются — в процессе мы действительно узнаем клиента и его типаж. Это позволяет определить нормальное ожидаемое поведение как счета, так и клиента при использовании услуг биржи. А значит, мы можем выявлять ситуации, когда поведение оказывается вне ожидаемого формата. Таким образом, KYC/AML выступает формой защиты клиентов не только в целом в плане обеспечения безопасной среды для покупки, торговли, и хранения крипровалют, но и в частности — в плане сверки с клиентом соответствия действий совершенных на счете его намерениям.

А вы как считаете KYC/AML направлена для клиента или против него? Помогает она вам в работе с биржей?

Источник

Как проверить чистоту биткоина перед тем, как совершить сделку

Вопрос проверки криптовалютных кошельков обычно возникает после серьезных финансовых потерь. В чем заключается опасность «грязных» активов, как защитить от них свой кошелек и проверить биткоин на чистоту — расскажем в этой статье.

В чем опасность «грязных» активов

Вы должны понимать, что принимая деньги с подозрительных кошельков, как минимум рискуете своей репутацией. Также иногда после сомнительных сделок вы можете получить запрос от контролирующих органов. Это грозит вам финансовыми потерями. Ведь получив такие активы, вы с большой степенью вероятности не сможете их использовать в дальнейшем. Поэтому проверка биткоинов на чистоту имеет огромное значение.

Лучше воспользоваться специальными сервисами, которые помогают вычислить нечистого на руку контрагента. Это поможет держать в вашем криптовалютном кошельке только проверенные активы.

Это как с бумажными банкнотами — получив купюру, вы пытаетесь по водяным знакам и другим признакам определить, не фальшивая ли она. Так как в случае с криптокошельками возможность подделки исключается, то алгоритм проверяет, не использовался ли кошелек преступниками.

Какие адреса и активы называются «грязными»

Блокчейн-технологии могут использоваться в даркнете. Так криптовалюта становится средством расчета при реализации наркотиков, оружия и поддельных документов, а также для финансирования другой нелегальной деятельности. Заключив сделку с тем, кто принимал участие в этом криминальном бизнесе, вы в некотором роде становитесь соучастником преступления. Именно такие виртуальные кошельки и криптоактивы называют грязными. В этом случае криптовалюта может повиснуть у вас «мертвым грузом», так как никто не захочет иметь дела с таким кошельком.

Это похоже на проверку подержанного авто перед покупкой. Прежде чем приобрести машину, новый владелец хочет знать, не находится ли она в угоне, а также получить достоверную информацию о ее пробеге и владельцах, в руках которых она побывала.

Решение о сделке принято после анализа нескольких факторов, также как решение о покупке авто

Механизм проверки

Существует множество сервисов, позволяющих подстраховаться от неприятностей, связанных с «грязными» активами. С помощью аналитического алгоритма они отслеживают все движения актива: если он однажды прошел через рискованный адрес — вы об этом узнаете, независимо от того, как давно это случилось.

Возможность проверки биткоин кошелька на чистоту возможна, так как все связи фиксируются в публичных и частных блокчейн-базах. Простой пример: биржа указывает кошелек у себя на сайте либо пользователь биржи проходит процедуру регистрации KYC. Эта информация и представляет интерес для алгоритма.

Понятие KYC появилось в 2016 году. Обычно это значит, что вам нужно сфотографироваться с паспортом, подтвердив тем самым свою личность для сервиса или совершить другие действия, например пройти верификацию личности по СМС.

Алгоритм проверяет источники и указывает на сомнительные субъекты. Как опасные помечаются:

• Сервисы, которые используются в даркнете;
• Биржи, связанные с мошенничеством и незаконной деятельностью, а также средства, которые были арестованы правительством, например, полученные преступным путем;
• Миксеры — сервисы для отмывания денег.

Как подозрительные помечаются:

• Обменники и биржи без регистрации KYC/AML;
• Монеты, полученные из криптовалютного банкомата;
• Монеты, связанные с казино, у которых нет лицензии.

Также алгоритм предупреждает о возможных последствиях приобретения активов с бирж, позволяющих ежедневно выводить более тысячи долларов в криптовалюте без KYC/AML.

«Если мы говорим о безопасности криптопользователя, то принимать активы, которые взаимодействовали с Bitzlato не более рискованно, чем с любого другого кошелька. В таких случая всегда нужно быть осторожным так же, как и при работе с традиционными финансами.

Обмен в обменниках без обязательного KYC может быть рискованным. Но риск этот процесс представляет в первую очередь для государства, так как оно не может контролировать этот процесс. Для пользователя же не имеет значения, торгует он с верифицированным пользователем или нет.

Необходимо лишь торговать на проверенных площадках, остерегаться «чересчур заманчивых» предложений от новых платформ и всегда соблюдать минимальные правила финансовой безопасности. Наша площадка гарантирует безопасный обмен с любым пользователем, а верифицированный он или нет — не имеет никакого влияния на безопасность».

Комментарий от СЕО Bitzlato Михаил Лунев.

AMLBot — сервис для проверки криптокошельков

Один из самых популярных сервисов для проверки биткоин кошелька — AMLBot. Он был создан в 2019 году и по заверению разработчиков, соответствует всем международным требованиям . Интерфейс AMLBot можно перевести на русский, украинский, китайский или тайский языки.

Аббревиатура AML (Anti-Money Laundering) буквально означает «противодействие отмыванию денег». Примером AML в криптовалютном рынке является процедура KYС.

Алгоритм AMLBot в реальном времени анализирует более 10 тыс. открытых источников и порядка 2,5 тыс. спам-адресов. Для проверки кошелька нужно зарегистрироваться по почте.

Как использовать AMLBot для проверки

Сервис позволяет изучить перемещения криптовалют: ETH, BTC, LTC, BCH, TetherOMNI и XPR, а также и 1500 ERC-20 токенов (включая Tether, BNB, QC, NEXO, TUSD, и 60 токенов DeFi). 15 апреля 2021 года к этому списку добавились ETC & BSV. Чтобы проверить активы нужно выбрать в списке нужные монеты и ввести в специальное поле адрес или хеш, который нужно проверить.

Проверка кошелька показала риск на уровне 25,2%.

AMLBot находит связи адреса с различными пользователями в блокчейне, у каждого из которых свой условный риск. Общая оценка риска — это среднее значение по всем найденным составляющим. Например, если из 2 BTC на проверяемом кошельке 1 BTC пришел от майнинга (0% риска) и еще 1 BTC из Даркнета (100% риска), то оценка риска — 50%.

Чистыми кошельками считаются те, которые набирают не более 25%, от 25 до 75% — средний уровень риска. Если оценка риска превышает 75%, то осуществлять какие-либо сделки не рекомендуется — в этом кошельке «грязные» активы.

Вы можете провести расследование, которое укажет вам на источники происхождения средств. Это помогает лучше понять природу риска. Правда, эта функция не доступна в пробной версии, чтобы воспользоваться ей нужно оплатить тариф .

Расследование показало, что часть активов в проверяемом кошельке получена из даркмаркета, они помечены как рискованные на 100%.

Пользователю предлагают две бесплатных проверки, плата за остальные составляет от $0,3 до $2 в зависимости от внесенной суммы. Также разработчики предусмотрели возможность формирования индивидуального тарифа и использования промокодов.

Заключение

Криптовалюты, как и любые другие финансовые инструменты, иногда используются нечистыми на руку пользователями. Любые сделки с такими людьми грозят вам финансовыми потерями — ваши активы могут повиснуть у вас «мертвым грузом». Чтобы защитить свой кошелек и класть в него только «чистые» активы, можно использовать сервис AMLBot. Он позволяет проверить ETH, BTC, LTC, BCH, TetherOMNI и XPR, более 1500+ ERC-20 токенов, а также ETC и BSV.

Вы должны понимать, что существуют и другие сервисы для проверки биткоина. При этом каждый обладает рядом отличительных черт и уникальных характеристик.

AML — система противодействия мошенникам. Может применяться в банковской сфере и при операциях с криптовалютами.

KYC — часть системы AML, набор инструментов для поиска неблагонадежных элементов и снижения рисков. Ее суть в идентификации личности контрагента перед проведением финансовой операции.

Источник