В 2024 году потери от мошенничества с криптовалютой достигли 9,3 миллиарда долларов, что на 66% больше, чем в 2023 году. Чтобы предотвратить такие потери, криптокомпаниям необходимо внедрять эффективные меры AML/KYC, которые помогают предотвратить использование сервисов для незаконной деятельности.
Юристы по криптовалютам Stalirov&Co объясняют, что должны делать криптокомпании и почему важно внедрять меры по борьбе с отмыванием денег.
Зачем нужны AML/KYC?
AML (противодействие отмыванию денег) и KYC (знай своего клиента) — это правила для борьбы с отмыванием денег и проверки личности клиентов. KYC включает ряд действий, которые проводят биржи для подтверждения личности клиента и оценки рисков, связанных с его операциями. Важно учитывать, что требования могут различаться в зависимости от юрисдикции.
Основные шаги KYC
- Идентификация клиента: сбор основной информации о клиенте при открытии счета (имя, дата рождения, адрес, ID и др.).
- Проверка клиента: оценка рисков после идентификации путем проверки по правительственным спискам (политически значимые лица; лица, связанные с терроризмом или под санкциями).
- Углубленная проверка: сбор дополнительной информации при выявлении повышенных рисков, изучение происхождения средств и отслеживание транзакций клиента.
- Постоянный мониторинг: регулярное отслеживание действий клиентов для выявления рисков и подозрительной активности, включая проверку новых контрагентов и изменений в бизнесе клиента.
AML/KYC на этапе ICO
ICO предполагают сбор средств от тысяч, а иногда и десятков тысяч инвесторов по всему миру через продажу токенов. Это создает высокий риск проникновения средств, полученных незаконным путем, в проект.
ICO юристы описали основные компоненты AML/KYC на этапе привлечения инвестиций:
- Разработка политики: криптопроекту необходимо разработать комплексную политику AML/KYC, основанную на оценке рисков и учитывающую особенности финтех-проектов. Эта политика определяет процедуры идентификации инвесторов (KYC) и механизмы отслеживания подозрительных транзакций (AML).
- Верификация инвесторов: процесс KYC включает сбор и проверку данных инвесторов.
- Технологические решения: для автоматизации и повышения эффективности процесса KYC часто используются специализированные сервисы. Они позволяют быстро проверять подлинность документов и сверять данные с различными базами, экономя время и ресурсы проекта.
- Уровни верификации: в зависимости от суммы инвестиций может применяться многоуровневая верификация. Базовая проверка может быть достаточной для небольших взносов, в то время как крупные инвесторы проходят более тщательную проверку.
- Контроль происхождения средств: для значительных инвестиций важно понимать источник происхождения средств инвестора. Это помогает предотвратить попадание незаконных денег в проект.
- Мониторинг транзакций: после завершения ICO важно отслеживать транзакции на платформе для выявления необычной активности, которая может свидетельствовать об отмывании денег.
Соблюдение этих ключевых аспектов AML/KYC не только снижает риски для криптопроекта, но и повышает его привлекательность для добросовестных инвесторов и способствует долгосрочному успеху.
Какие последствия нарушения требований AML/KYC?
Несоблюдение правил AML/KYC может привести к серьезным проблемам, включая финансовые потери и закрытие компании. Вот несколько примеров:
- Bitzlato: слабая проверка пользователей и фиктивные аккаунты привели к штрафу в 23 миллиона долларов за отмывание средств.
- Binance: отмывание денег через платформу обошлось компании более чем в 4 миллиарда долларов.
- KuCoin: обвинения в нарушении законов о борьбе с отмыванием денег из-за отсутствия программы AML/KYC.
Блокчейн юристы рассказали о 4 возможных последствиях:
- Большие финансовые штрафы.
- Приостановка или отзыв лицензий.
- Уголовное преследование.
- Конфискация активов, связанных с подозрительными операциями.
Кроме этого, компания также может сама стать жертвой мошенничества, что приведет к банкротству, как это произошло с криптобиржей Nirvana после хакерской атаки.
Основная цель AML/KYC — защита пользователей криптопродуктов. Криптокомпании должны учитывать регулирование, особенности своего бизнеса и потенциальные риски, чтобы защитить как средства клиентов, так и свои собственные.
Автор статьи: Валерий Сталиров, CEO компании IT-юристов Stalirov&Co
