➡️
Travel Rule и некастодиальные кошельки: что важно знать? Недавно Комиссия по ценным бумагам и биржам Таиланда официально утвердила финальную версию местной Travel Rule.
Проверка будет распространяться в том числе на анонимные переводы с некастодиальных кошельков (MetaMask, Trust Wallet, Ledger).
🟥
В чем проблема некастодиальных кошельков? Когда клиент выводит криптоактивы с биржи или иного поставщика услуг виртуальных активов (VASP) на некастодиальный кошелек, Travel Rule работает не полностью: на другой стороне нет регулируемого посредника, которому можно передать данные. Важным становится вопрос о том, кто контролирует кошелек.
Некастодиальный кошелек – это адрес, приватными ключами от которого управляет сам пользователь. Блокчейн показывает движение активов, но сам по себе не подтверждает владельца или контролирующее лицо.
Поэтому при операции с некастодиальными кошельками необходимо разделять
три разных проверки:
🟥
Проверка контроля адреса: клиент способен распоряжаться приватным ключом.
🟥
Установление владельца или бенефициара: кому в действительности принадлежит адрес и действует ли клиент от своего имени.
🟥
AML/санкционный анализ транзакции: происхождение активов, связь адреса с санкционными субъектами, даркнетом, миксерами, мошенничеством, взломами, высокорисковой деятельностью и иными риск-кластерами.
При этом контроль над адресом еще не доказывает, что именно это лицо является экономическим владельцем средств.
Например, клиент может управлять мультиподписным кошельком компании, кошельком родственника или адресом, используемым для расчетов с третьими лицами.Таким образом, при работе с некастодиальными кошельками VASP обязан собрать сведения об отправителе и получателе у собственного клиента, применить риск-ориентированные антиотмывочные меры и учитывать риски, связанные с переводом.
🟥
Как подтверждается контроль?На практике у VASP обычно строится целая система доказательств: от менее к более строгим. Способы выбираются с учетом суммы, профиля клиента, юрисдикции, актива, истории адреса и результатов блокчейн-аналитики.
Самые распространенные способы проверки:
🟥
Подписание сообщения приватным ключом. VASP формирует уникальный текст с адресом, датой и одноразовым кодом. Клиент подписывает его приватным ключом кошелька. Криптографическая проверка подтверждает контроль над ключом без перевода средств.
🟥
Satoshi test / тестовая транзакция. Клиент отправляет с заявленного адреса небольшую сумму на адрес VASP либо выполняет иную заранее заданную тестовую on-chain операцию. Совпадение адреса отправителя подтверждает, что он может распоряжаться кошельком.
🟥
WalletConnect / address attestation. Клиент подключает, например, MetaMask к интерфейсу биржи и подписывает запрос на подтверждение адреса.
🟥Whitelist. После успешной проверки адрес добавляют в белый список. Проверка обновляется при изменении риск-профиля, подозрительной активности или по истечении установленного периода.
🟥
Декларация и документы. Клиент указывает, его ли это адрес, кто получатель, какова цель перевода, а при повышенном риске предоставляет договор, инвойс, сведения об источнике происхождения средств или контрагенте.
🟥
Блокчейн-аналитика и санкционный скрининг. Инструменты on-chain-аналитики и аналогичные решения не доказывают владение кошельком, но позволяют оценить его риск-профиль: связи с санкционными адресами, миксерами, даркнетом, мошенничеством, взломами или высокорисковыми VASP.
При этом подпись сообщения или тестовая транзакция доказывают только технический контроль над адресом. Они не всегда доказывают, что клиент является экономическим собственником средств или что получатель именно тот человек, которого назвал клиент.
О том, как этот вопрос решается в юрисдикциях по всему миру, – читайте в карточках.
Travel Rule не делает некастодиальные кошельки незаконными и не отменяет собственное хранение. Но она переносит центр тяжести контроля на регулируемый вход или выход из криптоэкосистемы – туда, где VASP обязан понять, кто и зачем взаимодействует с внешним адресом.
❤️
Подписаться на Right Side: как вести криптобизнес безопасно