Внутри гонки стандартов для внедрения правила FATF о путешествиях

Вывод:

• Криптo компании пытаются найти способ соблюдения «Правила поездок» Группы разработки финансовых мер борьбы с отмыванием денег, согласно которому все Криптo транзакции, превышающие определенную сумму, должны сопровождаться идентификационной информацией.
• Появились конкурирующие видения относительно технической реализации, хотя, по-видимому, существует общее согласие относительно необходимости стандартов обмена сообщениями.
• Правовые и эксплуатационные вопросы будут столь же сложными, как и внедрение технических решений.
• В июне 2020 года ФАТФ намерена рассмотреть ряд предлагаемых технологических решений.

Представьте себе межбанковскую систему обмена сообщениями SWIFT, но для Криптo.

Хардкорные либертарианцы блокчейна, вероятно, предпочли бы этого не делать. Но фирмы, которые работают с Криптовалюта , попросили соблюдать так называемое «правило путешествий», и время идет.

Хотя это противоречит здравому смыслу — впихивать слой идентификации в Технологии , специально разработанную для псевдонимизации, у фирм нет выбора, если они хотят соблюдать закон. Форма и вид, которые это примет, — это то, о чем отрасль должна договориться, и быстро.

В июне 2019 года Группа разработки финансовых мер борьбы с отмыванием денег (ФАТФ), глобальный орган по борьбе с отмыванием денег (AML), обновила своируководство прямо указать, что поставщики услуг виртуальных активов (VASP) должны обмениваться информацией об отправителе (инициаторе) и получателе (бенефициаре) при Криптовалюта транзакциях, превышающих определенный порог.

Поскольку отметка в один год быстро приближается, ФАТФ рассмотрит прогресс в решении вопросов, связанных с Правилами поездок, на своем заседании в июне 2020 г.пленарное заседание.

Тем временем, американский регулятор FinCEN выпустилего версиярегулирования, касающегося VASP в мае 2019 года, в котором говорилось, что у фирм было 180 дней, чтобы привести свои дома в порядок. Это означает, что правило Travel Rule теперь имеет вес закона в отношении базирующихся в США VASP. (VASP — это компании, которые осуществляют обмен, передачу или хранение виртуальных активов, а также деятельность, связанную с выпуском или андеррайтингом виртуальных активов.)

Существуют разные Мнение относительно лучшего технического решения, некоторые отдают предпочтение подходу на основе блокчейна, а другие — нет. Не менее сложными являются операционные и юридические препятствия, с которыми сталкиваются Криптo при массовом развертывании соответствующей системы.

DLT или не DLT?

Проблема состоит из двух частей. Во-первых, должны быть какие-то средства идентификации VASP. Это может быть в целом эквивалентно банковскому идентификационному коду (BIC), используемому SWIFT, или чему-то вроде системы международных номеров банковских счетов (IBAN).

Вторая часть проблемы касается передачи данных. Идеальным решением, над которым работают Криптo и отраслевые группы, был бы основанный на стандартах и ​​совместимый уровень сообщений между VASP, позволяющий прикреплять идентификацию, аутентификацию и обмен сообщениями к транзакциям блокчейна.

Для решения этой проблемы разрабатывается более 20 решений. Некоторые из них представляют собой относительно небольшие коммерческие начинания, в то время как другие включают группы участвующих фирм и ведут себя скорее как открытые протоколы.

Некоторые из предложений, упомянутых на арене рабочей группы, включают OpenVASP от Bitcoin Suisse, TRISA от CipherTrace, Sygna Bridge, Netki, Shyft и KYC Chain. Специализированные фирмы по крипто-расследованию, включая Elliptic, Coinfirm и Chainalysis, также работали над этим. Действительно, Chainalysis недавно нанятыйБывший сотрудник FinCEN Майк Мосье поможет в разработке возможностей Travel Rule.

Существуют предложения, которые отдают предпочтение более традиционному, проверенному подходу, например, созданию централизованного глобального реестра адресов VASP в качестве необходимого якоря доверия, а также есть решения, использующие более децентрализованный подход, включающий блокчейны или DLT.

«Предположение о том, что блокчейн должен иметь решение для проблемы, связанной с блокчейном, не обязательно верно, хотя это может быть желательно для людей на амбициозном уровне с философской точки зрения», — сказал Шан Джонс, старший партнер XReg Consulting и организатор Совместной рабочей группы по стандартам обмена сообщениями InterVASP (JWG-IVMS).

Малкольм Райт, глава рабочей группы по борьбе с отмыванием денег в торговой группе Global Digital Финансы, заявил, что, по его мнению (и мнению некоторых регулирующих органов), должно быть больше ONE поставщика технологий.

«Так что, возможно, Coinbase выбирает технологического поставщика A, а Binance использует поставщика B», — сказал он. «Таким образом, мы получаем матрицу, в которой более мелкие биржи копируют более крупные, с которыми хотят работать».

Переходим к Ethereum

ШвейцарияПроект OpenVASPименно этого и можно было бы ожидать от страны, которая сравнительно продвинулась в выполнении рекомендаций ФАТФ, а в некоторых отношениях даже превзошла их.

Проект курируется Bitcoin Suisse, а также включает биржу Lykke и Криптo Seba и Sygnum. Швейцарцы выбрали практичный подход, создав решение, которое отрасль может начать использовать как можно быстрее.

Ключевым принципом проектирования OpenVASP является децентрализация, что означает избежание ошибок прошлого, говорят его разработчики, таких как наличие единой точки отказа, центральных серверов и каталогов. Чтобы достичь децентрализации там, где это считается желательным, OpenVASP использует набор функций из Ethereum.

Например, на своем уровне обмена сообщениями OpenVASP предлагает использовать Whisper, одноранговую систему обмена сообщениями Ethereum вне сети. (Для ясности: в официальном документе OpenVASP указано, что могут использоваться и другие системы обмена сообщениями.)

Whisper использует так называемую скрытую маршрутизацию, чтобы скрыть содержание сообщения, а также данные отправителя и получателя от наблюдателей, что BIT похоже на анонимный просмотр веб-страниц. используя Тор, что делает его удобным способом соблюдения требований Политика конфиденциальности .

«Это означает, что никто не сможет понять, что два VASP взаимодействуют друг с другом», — сказал Дэвид Ригельниг, глава отдела управления рисками в Bitcoin Suisse. «Что касается конкурентоспособности, никого не должно волновать, какие VASP взаимодействуют, пока VASP соблюдают требования своих правил Travel Rule и могут проводить проверки на предмет санкций и т. FORTH.».

Кто главный?

Части адресации и аутентификации решения OpenVASP используют децентрализованную инфраструктуру открытых ключей ethereum, что означает, что VASP должен развернуть смарт-контракт, представляющий личность в блокчейне. Использование смарт-контрактов в Ethereum создает каталог открытых ключей блокчейна для VASP и формат нумерации, подобный IBAN: номер счета виртуального актива (VAAN).

«Альтернативой может стать глобальный каталог VASP с их открытыми ключами, что звучит очень просто», — сказал Ригельниг. «Но тогда вам придется спросить: «В какой стране будет находиться этот сервер? В какой юрисдикции? Кто его контролирует?» И так далее».

Очевидно, что найдутся люди, которые будут обеспокоены тем, что OpenVASP привязан к Ethereum, сказал Ригельниг. «Они думают, что это все на блокчейне. Но единственное, что мы фактически используем на Ethereum , — это смарт-контракт, где вы храните открытый ключ», — сказал он. «Тогда эти опасения, как правило, становятся намного меньше».

OpenVASP заявила, что ведет переговоры со всеми крупными биржами и назвала Binance, Kraken и Bitstamp в качестве трех, которые рассматривают свое решение. Прочитав другие документы, Ригельниг сказал, что, за возможным исключением очень централизованных коммерческих проектов, все они включают в себя некоторые нематериальные части, которые по сути являются идеями высокого уровня.

Ригельниг сказал, что OpenVASP находится «на одной волне» с CipherTrace, когда дело касается обмена сквозными зашифрованными сообщениями и отсутствия постоянного уровня данных блокчейна. Но в других местах есть недостатки, сказал он.

«Они [CipherTrace] каким-то образом все еще полагаются на адреса блокчейна как на идентификатор между VASP. Это не очень практично, поскольку публичные адреса блокчейна все время меняются», — сказал Ригельниг. «Когда у вас есть клиент и вы хотите перевести Криптo другим VASP, гораздо проще, если вы можете ссылаться на этого клиента или его счет по номеру клиента, а не по постоянно меняющемуся номеру адреса блокчейна».

Разногласия

CipherTrace’sТРИСАиспользует инфраструктуру открытых ключей (PKI) и центры сертификации. A “знай своего VASP"сертификат будет отправлен с биржи, инициирующей транзакцию, на ONE , ее получающую. Эти сертификаты будут проверены через доверенный сторонний центр сертификации.

Главный финансовый аналитик CipherTrace Джон Джефферис отметил, что, хотя центр сертификации может контролироваться центральным органом, обычно существует несколько распределенных экземпляров, и поэтому он не представляет собой единую точку отказа.

«Избегая глобальных каталогов, OpenVASP также избегает известной надежной безопасности и делает ставку на блокчейн Ethereum », — сказал Джефферис.

«Дело в открытом ключе в том, что существует множество поставщиков услуг и может быть множество конкурирующих поставщиков услуг. Так что, хотя это и не похоже на ONE большой VASP PKI в небе, если ONE приходит, а другой уходит, люди могут измениться и принять эти сертификаты», — сказал он.

Что касается взаимодействия, ключи Ethereum на OpenVASP могут поддерживаться PKI, сказал Джефферис: PKI расширяема, поэтому эти два подхода не являются взаимоисключающими. Это говорит о более широкой проблеме.

«В Швейцарии действуют строгие правила, но у них T большого взаимодействия с США, поэтому я думаю, что взаимодействие в данном случае является важным компонентом», — сказал Джефферис.

«SWIFT для Криптo»

Пока компании борются за лучшее техническое решение, согласование стандартного формата для обработки полезной нагрузки сообщений упростит ситуацию, по крайней мере, на ONE уровне.

«Сроки можно было бы значительно сократить, а расходы свести к минимуму, если бы существовал открытый стандарт, например, стандарты ISO или IEEE», — сказала Джонс из группы InterVASP. Это был бы общий универсальный язык для передачи данных, независимо от национального законодательства и независимо от того, к какому технологическому решению подключается VASP, сказала она.

К группе InterVASP присоединилась коалиция торговых организаций, включая Global Digital Финансы, Chamber of Digital Commerce и International Digital Asset Exchange Association (IDAXA). Целью группы InterVASP является разработка стандарта, готового к принятию, к 8 мая, во время New York Blockchain Week.

Стандартизация базового пакета сообщений — это хороший путь, по которому стоит Социальные сети, сказал Райт из Global Digital Финансы. В таких ситуациях, например, что-то такое простое, как дата рождения, может вызвать проблемы, сказал Райт. DOB могут быть в формате Великобритании, США или в полном фактическом формате.

«Если каждый поставщик выберет свой собственный формат, стоимость фактической расшифровки его при получении и последующего обеспечения точного переноса будет весьма значительной», — сказал он. «Поэтому наличие даже самых простых вещей в формате, который имеет смысл, имеет большое значение для стандартизации отрасли».

Райт признал наличие стигмы вокруг идеи «SWIFT для Криптo», которая мгновенно вызывает недовольство. «Если у вас одинаковый порядок полей и одинаковые названия полей, и вы знаете, как работать с транслитерацией и т. FORTH., и все это согласовано в отрасли, то эта часть SWIFT, по сути, является разумной вещью», — сказал он.

Позвоните юристам

Генеральный директор Coinfirm Павел Кусковски заявил, что обмен персональными данными между VASP в разных частях мира может потребовать детальной правовой базы, чтобы не нарушать такие правила, как GDPR.

По этой причине Coinfirm, которая также сформировала рабочую группу и утверждает, что пользуется поддержкой правительства в этом начинании, привлекла к работе Криптo из Гибралтара Джоуи Гарсию, партнера ISOLAS LLP, и лондонского адвоката Дина Армстронга, главу юридической палаты 36 Group.

Coinfirm использует высокопроизводительный разрешенный блокчейн для записи «отпечатка пальца» соответствующей транзакции, построенный на корпоративном уровне DLT Hyperledger Fabric. Последний использует архитектуру частного канала, котораябыл сравненв личные каналы сообщений в Slack.

«Когда вы говорите о Travel Rule, нужно учитывать две части», — сказал Кусковски. «ONE часть технологическая, а другая — нормативная. На самом деле, любой, кто касается этого, должен иметь кого-то из юридической сферы».

Джефферис из CipherTrace заявил, что решение технической проблемы не сложнее, чем операционные трудности или «проблема восхода солнца» при включении системы для 500 поставщиков виртуальных активов одновременно.

Он добавил, что поскольку страны G20 постепенно начинают внедрять эту практику, вполне вероятно усиление юрисдикционного арбитража.

«Люди будут склоняться в пользу стран со слабой реализацией или исполнением», — сказал Джефферис. «Будет интересно посмотреть, как развернется этот сценарий».