Analyse: Foreslået FATF-vejledning for virtuelle aktiver og VASP'er

Den 19. marts 2021 udgav den globale vagthund mod hvidvaskning af penge, Financial Action Task Force (FATF) en offentlig høring til sin opdaterede Udkast til vejledning om en risikobaseret tilgang til virtuelle aktiver og udbydere af virtuelle aktiver. De vigtigste ændringer i udkastet til vejledning omfatter:

• DEX'er og crypto escrow-tjenester betragtes som Virtual Asset Service Providers (VASP'er)
• Stablecoins er virtuelle aktiver (VA'er), og FATF-standarder gælder for dem
• Kun NFT'er, der kan lette hvidvaskning af penge (ML) og terrorismefinansiering (TF), er VA'er
• VASP'er bør vurdere og afbøde risici for spredningsfinansiering (PF).
• Bedste praksis for modpart VASPHvad er en Virtual Asset Service Provider (VASP)? Et virtuelt A… Mere due diligence
• Muligheder for at mindske peer-to-peer transaktionsrisici
• Nye rejseregler præciseringer og vejledning

FATF præciserer definitionerne af Virtual Assets og Virtual Asset Service Providers

• FATF betragter ikke centralbankernes digitale valutaer (CBDC'er) som virtuelle aktiver, og anvender i stedet standarder, der ligner enhver anden form for fiat-valuta udstedt af en centralbank.
• Decentraliserede udvekslinger, platforme eller apps betragtes som VASP'er.
  • En decentraliseret eller distribueret applikation (DApp) er ikke en VASP i henhold til FATF-standarderne - standarderne gælder ikke for underliggende software eller teknologi - men enheder involveret i DApp'en, såsom ejere eller operatører, kan være VASP'er under FATF-definitionen.
• VA escrow-tjenester, herunder tjenester, der involverer smart kontraktteknologi, mæglertjenester, ordrebogsudvekslingstjenester, avancerede handelstjenester og depotudbydere er alle VASP'er.
• Nogle ikke-fungible tokens (NFT'er), der muligvis ikke i første omgang ser ud til at udgøre VA'er, kan faktisk være VA'er på grund af sekundære markeder, der muliggør overførsel eller udveksling af værdi eller letter hvidvaskning af penge, finansiering af terrorisme og spredningsfinansiering.
• Aktiver bør ikke anses for at være afdækket af FATF-anbefalingerne på grund af det format, de tilbydes i, og intet aktiv bør fortolkes som værende helt uden for FATF-standarderne.

Risiko for spredningsfinansiering (PF).

• Ud over risici for hvidvask af penge og finansiering af terrorisme (ML/TF) bør VASP'er begynde at vurdere og afbøde risici for spredningsfinansiering (PF).
• FATF er i øjeblikket ved at udvikle en særskilt vejledning for at tydeliggøre disse krav.

FATF-standarder gælder for "såkaldte stablecoins"

• FATF anbefaler, at lande analyserer og afbøder ML/TF-risici, før de lanceres - især hvis stablecoinen skal bruges til P2P-transaktioner.
• Risikoreduktion kunne omfatte "begrænsning af omfanget af kunders mulighed for at handle anonymt og/eller ved at sikre, at AML/CFT-forpligtelser for forpligtede enheder inden for arrangementet er opfyldt, f.eks. ved at bruge software til at overvåge transaktioner og opdage mistænkelig aktivitet."

Risikobegrænsende muligheder for peer-to-peer-transaktioner

• Transaktioner til/fra ikke-forpligtede enheder (f.eks. ikke-hostede tegnebøger) og transaktioner, hvor der på et tidligere tidspunkt har fundet P2P-transaktioner sted, bør betragtes som en højere risiko.
• FATF anbefaler nogle af følgende som mulige P2P-risikoreduktionstaktik i højrisikojurisdiktioner:
  • implementering af VA-ækvivalenten til CTR'er
  • nægte licensering af VASP'er, hvis de tillader transaktioner til/fra ikke-forpligtede enheder (dvs. private/ikke-hostede tegnebøger)
  • forbedrede krav til registrering og forbedret due diligence (EDD).
  • løbende forbedret tilsyn med VASP'er
  • udsendelse af offentlig vejledning og rådgivning for at øge bevidstheden om risici forbundet med P2P-transaktioner

Specifik vejledning om implementering af "rejsereglen"

• VASP'er, der ikke har implementeret "Rejsereglen", bør betragtes som en højere risiko.
• En VASP skal foretage due diligence-undersøgelse af modpartens VASP, før de transmitterer de påkrævede oplysninger.
• Uanset manglen på regulering i modtagerjurisdiktionen (sunrise-problem), kan VASP'er, der kommer fra, kræve, at modtagerne overholder rejsereglerne ved kontrakt eller forretningspraksis. Generelt træffes disse forretningsbeslutninger af hver enkelt VASP baseret på deres risikobaserede analyse.
• Oprindende og begunstigede VASP'er bør screene transaktioner for at bekræfte, at modparten ikke er et sanktioneret navn.
• Indsendelse af oplysninger om ophavsmand og modtager i partier er acceptabel, så længe indsendelse sker øjeblikkeligt og sikkert i henhold til FATF-standarderne. Post facto indsendelse af de påkrævede oplysninger bør ikke være tilladt (dvs. indsendelse skal ske før eller når VA-overførslen udføres)
• Hvor der ikke er en afsender eller begunstiget institution (transaktioner til og fra ikke-hostede tegnebøger), skal VASP stadig indsamle de nødvendige oplysninger med hensyn til deres kunde. Lande bør også overveje at kræve, at VASP'er behandler sådanne VA-overførsler som transaktioner med højere risiko, der kræver øget kontrol og begrænsninger.

Bedste praksis for VASP Counterparty Due Diligence

• Ved implementering af rejsereglen er det vigtigt at foretage VASP modparts due diligence. For at udføre due diligence-undersøgelser af modparter på en rettidig og sikker måde, anbefaler FATF en trefaset tilgang:
  • Fase 1: Bestem, om VA-overførslen er med en modparts VASP eller til en uhostet tegnebogI deres fortolkningsbrev #1172, Office of the Comptr... Mere eller anden service.
  • Fase 2: Identificer modpartens VASP.
  • Fase 3: Vurder, om modparten VASP er en berettiget modpart til at sende kundedata til og have en forretningsforbindelse med.
• BlockchainEn blockchain - teknologien bag bitcoin og andre c... Mere analytics kan bruges til at vurdere VASP og identificere uoverensstemmelser.
• Fuldfør modparts VASP due diligence inden første transaktion med VASP.
• Resultatet af modpartens VASP due diligence bør gennemgås med jævne mellemrum.

Opdateret vejledning om licensering og registrering af VASP'er

• FATF-standarderne giver jurisdiktioner fleksibilitet til at anvende licenser eller registrering til VASP'er.
• VASP'er bør som minimum være forpligtet til at være licenseret eller registreret i den eller de jurisdiktioner, hvor de er oprettet.
• Jurisdiktioner kan også kræve, at VASP'er, der tilbyder produkter og/eller tjenester til kunder i deres jurisdiktion, er licenseret eller registreret i jurisdiktionen.
• Nationale myndigheder bør have mekanismer til at overvåge VASP-sektoren og identificere fysiske eller juridiske personer, der udfører VA-aktiviteter eller -operationer uden den nødvendige tilladelse eller registrering.

Principper for informationsdeling og samarbejde mellem VASP-tilsynsførende

• Grænseoverskridende informationsdeling mellem myndigheder og den private sektor med deres internationale modparter er kritisk i VASP-sektoren på grund af VA'ers og VASP'ers grænseoverskridende karakter og multijurisdiktionelle rækkevidde. FATF har udviklet en liste over principper for informationsdeling og samarbejde mellem VASP-tilsynsførende under deres nye vejledning. Den fulde liste dækker identifikation af supervisorer og VASP'er og bedste praksis for informationsudveksling og samarbejde mellem jurisdiktioner.
• Hvert land skal udpege mindst én kompetent myndighed som deres tilsynsførende for VASP'er til AML/CFT-formål, og den kompetente myndighed kan ikke være et selvregulerende organ.
• Lande skal klart identificere deres Supervisor(er) af VASP'er til AML/CFT-formål.
• Hvis en VASP opererer på tværs af flere jurisdiktioner, kan en primær Supervisor identificeres, hvis VASP har en betydelig del af sine forretningsaktiviteter i denne jurisdiktion.

FATF søger kommentarer fra den private sektor

Inden den nye vejledning færdiggøres, søger FATF kommentarer fra interessenter fra den private sektor senest den 20. april 2021 på følgende områder:

1. Giver den reviderede vejledning om definitionen af ​​VASP (afsnit 47-79) mere klarhed over, hvilke virksomheder der udfører VASP-aktiviteter og er underlagt FATF-standarderne?
2. Hvad er de mest effektive måder at mindske risikoen for hvidvaskning af penge og finansiering af terrorisme (ML/TF) i forbindelse med peer-to-peer-transaktioner (dvs. VA-overførsler udført uden brug eller involvering af en VASP eller anden forpligtet enhed, såsom VA overførsler mellem to ikke-hostede tegnebøger) (se afsnit 34-35 og 91-93)?
3. Behøver den reviderede vejledning i forhold til rejsereglen yderligere klarhed (afsnit 152-180 og 256-267)?
4. Giver den reviderede vejledning klare instruktioner om, hvordan FATF-standarder gælder for såkaldte stablecoins og relaterede enheder (se boks 1 og 4 og afsnit 72-73, 122 og 224)?
5. Er der yderligere kommentarer og specifikke forslag til at gøre den reviderede vejledning mere nyttig for at fremme en effektiv implementering af FATF-standarder?

Udkast til vejledning kan findes her: https://www.fatf-gafi.org/publications/fatfrecommendations/documents/public-consultation-guidance-vasp.html