Praktyka KYT w dziedzinie kryptowalut

Zgodnie z danymi Bitrace, w okresie od stycznia 2021 do września 2023, sieć TRON odnotowała napływ ponad 41,52 miliardów ryzykownych USDT na niektóre adresy scentralizowanych giełd oraz 33,46 miliardów ryzykownych USDT na adresy platform płatności kryptowalutowych. Widać wyraźnie, że USDT jest masowo wykorzystywany w hazardzie online, praniu pieniędzy oraz działalności czarnego i szarego rynku, a tego typu ryzykowne środki łatwo mogą zanieczyścić niewinne adresy. W tym kontekście audyt środków na adresie odbiorcy przed dokonaniem transferu staje się niezwykle istotny. W niniejszym artykule omówione zostaną praktyki KYT (Know Your Transaction) w branży kryptowalut oraz przedstawione zostaną praktyczne rozwiązania.

Wyzwania związane z KYT

Anonimowość adresów

Anonimowość transakcji kryptowalutowych zapewnia użytkownikom wyższy poziom ochrony prywatności i wolności finansowej, a technologia ta ukrywa bezpośredni związek między prawdziwą tożsamością użytkownika a jego aktywnością transakcyjną. Jednak, jak każda moneta ma dwie strony, anonimowość ta niesie również ze sobą problemy, zwłaszcza gdy kryptowaluty są wykorzystywane do nielegalnych działań, co stanowi wyzwanie dla organów regulacyjnych i egzekwowania prawa. Ponadto, cecha anonimowości utrudnia śledzenie transferów środków kryptowalutowych – nawet jeśli adres zostanie zidentyfikowany, ustalenie podmiotu stojącego za adresem jest trudne.

Złożoność oceny

Nie wszystkie adresy powiązane z ryzykownymi środkami są nielegalne, a ocena ryzyka adresu na podstawie jednego wymiaru jest zbyt arbitralna. Przykładem może być incydent z „zatruwaniem” Tornado Cash, gdzie anonimowe adresy wysyłały 0.1ETH z objętego sankcjami portfela Tornado Cash do portfeli znanych osób ze świata kryptowalut, co skutkowało automatycznym uruchomieniem zasad kontroli ryzyka i zablokowaniem dostępu do niektórych protokołów DeFi.

W tym przypadku platforma zastosowała nieodpowiednie zasady KYT, co doprowadziło do błędów w prowadzeniu działalności i pogorszenia doświadczenia użytkowników. Dlatego też, czy dany adres powinien być objęty sankcjami, wymaga rozpoznania pierwotnego celu zamieszania środków, dokładnej analizy i racjonalnej oceny. Oczywiście, adresy „zatrute” w powyższym przypadku nie powinny być po prostu uznawane za ryzykowne.

Różnice w środowisku regulacyjnym poszczególnych krajów

Aby branża kryptowalut mogła osiągnąć prawdziwą zgodność z przepisami, konieczne jest zaangażowanie wszystkich powiązanych stron w proces regulacyjny i osiągnięcie konsensusu. Przykładem może być niedawne aresztowanie w Francji rosyjskiego założyciela Telegrama, Pavla Durova, który stoi w obliczu zarzutów o terroryzm, pranie pieniędzy i handel narkotykami. Francja uważa, że Pavel Durov dopuścił do popełniania przestępstw za pośrednictwem aplikacji i dlatego go aresztowała; natomiast w Rosji, na Ukrainie i innych krajach Telegram jest szeroko wykorzystywany jako platforma komunikacyjna ze względu na wysoki poziom poufności. Jak podała „Russia Today”, po aresztowaniu Durova, wiceprzewodniczący Dumy Państwowej (niższej izby parlamentu) Dawankow natychmiast zaprotestował, wzywając rząd francuski do uwolnienia Durova.

Widać więc, że niezależnie od rynku, zgodność z przepisami jest kluczowa. Chociaż kryptowaluty umożliwiają łatwy przepływ transgraniczny, zwalczanie przestępczości z ich wykorzystaniem wymaga sankcji ze świata rzeczywistego. W praktyce środowiska regulacyjne w poszczególnych krajach znacznie się różnią, a odmienne podejście do kryptowalut w różnych regionach często utrudnia współpracę i prowadzi do konfliktów między podmiotami, a różnice w definicji zgodności powodują bariery regulacyjne.

Praktyka KYT w Bitrace

Baza etykiet adresów

W oparciu o modelowanie z wykorzystaniem uczenia maszynowego i algorytmów rozpoznawania wzorców, Bitrace zgromadził już ponad 400 milionów etykiet adresów, obejmujących zarówno etykiety podmiotów (platformy DeFi, pule wydobywcze, giełdy aktywów cyfrowych itp.), jak i etykiety zachowań ryzykownych (oszustwa, działalność terrorystyczna, narkotyki, nielegalny hazard online, pranie pieniędzy, czarny i szary rynek). Ponadto dane do bazy etykiet adresów pochodzą również od partnerów oraz klientów zgłaszających prośby o pomoc; tego typu adresy ryzykowne i powiązane informacje są dodatkowo weryfikowane przez zespół techniczny i po potwierdzeniu trafiają do bazy.

Bogata baza etykiet adresów pozwala na identyfikację podmiotów stojących za anonimowymi adresami, a także pomaga w ocenie ryzyka środków kontrahenta. Na przykład w przypadku oszustw polegających na wyłudzaniu USDT za pomocą czeków bez pokrycia czy fałszywych pul wydobywczych Binance, gdzie ETH jest zamieniane na BNB, Bitrace wykrył, że adresy wykorzystywane do przestępstw już przed dokonaniem oszustwa miały historię interakcji z adresami ryzykownymi powiązanymi z czarnym rynkiem, a w nowym narzędziu do szybkiej oceny ryzyka Detrust są oznaczone jako adresy wysokiego ryzyka. Widać więc, że szybka ocena ryzyka adresu kontrahenta przed transakcją może skutecznie zapobiec oszustwom.

Detrust

W oparciu o wiodącą bazę danych etykiet ryzyka przestępczego Bitrace, profilowanie adresów oraz zdolność do monitorowania i wczesnego ostrzegania o przepływach przestępczych środków, Detrust dostarcza firmom kryptowalutowym odpowiednich danych, pomagając im poprzez analizę zachowań kontrahentów identyfikować transakcje kryptowalutowe związane z nielegalną działalnością oraz monitorować anomalie poprzez porównanie bieżących transakcji z ich historią.

Funkcja Monitor umożliwia automatyczną, bieżącą analizę każdej transakcji – na podstawie analizy wzorców, odchyleń behawioralnych i analizy klastrowej – ostrzegając i pomagając w obsłudze w momencie, gdy użytkownik otrzymuje ryzykowne środki, co pozwala ograniczyć powiązania z przestępczymi środkami i ryzyko niezgodności z przepisami.

Niestandardowe strategie kontroli ryzyka

Produkt umożliwia użytkownikom definiowanie własnych strategii kontroli ryzyka, pozwalając na różne reakcje na określone typy zdarzeń ryzykownych, a nie tylko stosowanie domyślnych zasad platformy – na przykład reguły mogą być uruchamiane tylko przy określonym poziomie ryzyka, typie ryzyka, źródle ryzyka lub zgodnie z lokalnymi przepisami, co daje użytkownikom większą swobodę w dostosowaniu się do lokalnych wymogów regulacyjnych.

Podsumowanie

Kryptowaluty, zwłaszcza stablecoiny takie jak USDT, są szeroko wykorzystywane przez firmy kryptowalutowe do codziennych rozliczeń. Takie firmy często potrzebują kompleksowego mechanizmu KYT, aby zapewnić zgodność z przepisami i bezpieczeństwo środków użytkowników. W obliczu coraz bardziej rygorystycznych globalnych regulacji, praktyka KYT stanie się nie tylko wymogiem prawnym, ale i standardem branżowym, wspierając budowę bezpieczniejszego, bardziej przejrzystego i efektywnego środowiska transakcyjnego oraz promując zdrowy rozwój branży blockchain.