У 2024 році втрати від шахрайства з криптовалютою досягли 9,3 мільярда доларів, що на 66% більше, ніж у 2023 році. Щоб запобігти таким втратам, криптокомпаніям необхідно впроваджувати ефективні заходи AML/KYC, які допомагають запобігти використанню сервісів для незаконної діяльності.
Юристи з криптовалют Stalirov&Co пояснюють, що повинні робити криптокомпанії і чому важливо впроваджувати заходи з боротьби з відмиванням грошей.
Навіщо потрібні AML/KYC?
AML (протидія відмиванню грошей) і KYC (знай свого клієнта) - це правила для боротьби з відмиванням грошей і перевірки особистості клієнтів. KYC включає низку дій, які проводять біржі для підтвердження особи клієнта та оцінки ризиків, пов'язаних з його операціями. Важливо враховувати, що вимоги можуть відрізнятися залежно від юрисдикції.
Основні кроки KYC
- Ідентифікація клієнта: збір основної інформації про клієнта під час відкриття рахунку (ім'я, дата народження, адреса, ID тощо).
- Перевірка клієнта: оцінка ризиків після ідентифікації шляхом перевірки за урядовими списками (політично значущі особи; особи, пов'язані з тероризмом або під санкціями).
- Поглиблена перевірка: збір додаткової інформації в разі виявлення підвищених ризиків, вивчення походження коштів і відстеження транзакцій клієнта.
- Постійний моніторинг: регулярне відстеження дій клієнтів для виявлення ризиків і підозрілої активності, включно з перевіркою нових контрагентів і змін у бізнесі клієнта.
AML/KYC на етапі ICO
ICO передбачають збір коштів від тисяч, а іноді й десятків тисяч інвесторів по всьому світу через продаж токенів. Це створює високий ризик проникнення коштів, отриманих незаконним шляхом, у проєкт.
ICO юристи описали основні компоненти AML/KYC на етапі залучення інвестицій:
- Розроблення політики: криптопроєкту необхідно розробити комплексну політику AML/KYC, яка ґрунтується на оцінці ризиків і враховує особливості фінтех-проєктів. Ця політика визначає процедури ідентифікації інвесторів(KYC) і механізми відстеження підозрілих транзакцій(AML).
- Верифікація інвесторів: процес KYC включає збір і перевірку даних інвесторів.
- Технологічні рішення: для автоматизації та підвищення ефективності процесу KYC часто використовуються спеціалізовані сервіси. Вони дають змогу швидко перевіряти справжність документів і звіряти дані з різними базами, заощаджуючи час і ресурси проєкту.
- Рівні верифікації: залежно від суми інвестицій може застосовуватися багаторівнева верифікація. Базова перевірка може бути достатньою для невеликих внесків, тоді як великі інвестори проходять більш ретельну перевірку.
- Контроль походження коштів: для значних інвестицій важливо розуміти джерело походження коштів інвестора. Це допомагає запобігти потраплянню незаконних грошей у проєкт.
- Моніторинг транзакцій: після завершення ICO важливо відстежувати транзакції на платформі для виявлення незвичайної активності, яка може свідчити про відмивання грошей.
Дотримання цих ключових аспектів AML/KYC не тільки знижує ризики для криптопроєкту, а й підвищує його привабливість для сумлінних інвесторів і сприяє довгостроковому успіху.
Які наслідки порушення вимог AML/KYC?
Недотримання правил AML/KYC може призвести до серйозних проблем, включно з фінансовими втратами і закриттям компанії. Ось кілька прикладів:
- Bitzlato: слабка перевірка користувачів і фіктивні акаунти призвели до штрафу в 23 мільйони доларів за відмивання коштів.
- Binance: відмивання грошей через платформу обійшлося компанії більш ніж у 4 мільярди доларів.
- KuCoin: звинувачення в порушенні законів про боротьбу з відмиванням грошей через відсутність програми AML/KYC.
Блокчейн юристи розповіли про 4 можливі наслідки:
- Великі фінансові штрафи.
- Призупинення або відкликання ліцензій.
- Кримінальне переслідування.
- Конфіскація активів, пов'язаних із підозрілими операціями.
Крім цього, компанія також може сама стати жертвою шахрайства, що призведе до банкрутства, як це сталося з криптобіржею Nirvana після хакерської атаки.
Основна мета AML/KYC - захист користувачів криптопродуктів. Криптокомпанії повинні враховувати регулювання, особливості свого бізнесу та потенційні ризики, щоб захистити як кошти клієнтів, так і свої власні.
Автор статті: Валерій Сталіров, CEO компанії IT-юристів Stalirov&Co
