Kryptovaluta og sanktioner
Den 28. november 2018 tilføjede det amerikanske finansministeriums kontor for kontrol af udenlandske aktiver (OFAC) to bitcoin-adresser til sin liste over Specially Designated Nationals (SDN'er) for første gang nogensinde. Disse to adresser tilhørte to iransk-baserede cryptocurrency-mæglere, der hvidvaskede 6,000 BTC over 40 børser for SamSam ransomware-aktører og andre.
Siden 2018 har OFAC sanktioneret 67 yderligere adresser, herunder Bitcoin-, Ethereum-, Litecoin-, Bitcoin SV-, Bitcoin Gold-, Dash-, Zcash- og Monero-adresser. CipherTrace-analytikere har dog opdaget, at de adresser, der ender på OFACs SDN-liste, kun er en lille håndfuld af de faktiske adresser under den sanktionerede persons kontrol eller i deres "pung". Brugen af blockchain-analyse er nødvendig for at afdække de yderligere adresser under den sanktionerede persons kontrol, men ikke opført af OFAC eller andre konsoliderede lister over personer.
Hvis en finansiel institution ikke kender til disse yderligere adresser, risikerer den ubevidst at handle med sanktionerede personer.
"Treasury vil aggressivt forfølge Iran og andre useriøse regimer, der forsøger at udnytte digitale valutaer og svagheder i cyber- og AML/CFT-sikkerhedsforanstaltninger for at fremme deres uhyggelige mål."
– Det amerikanske finansministeriums underminister for terrorisme og finansiel efterretning, Sigal Mandelker
Med tilføjelsen af cryptocurrency til den amerikanske sanktionsliste har finansministeriet præciseret, at cryptocurrency-adresserne på SDN-listen ikke er udtømmende, og eventuelle yderligere adresser forbundet med udpegede adresser bør også blokeres.
Yderligere bør IP-data inkorporeres i alle sanktionsoverholdelsesprogrammer, der handler om webbaseret aktivitet, såsom kryptovalutatransaktioner. Den anonymitet, som internetbaserede transaktioner giver, øger ofte risikoen for sanktioner. Mange internetbaserede finansielle servicevirksomheder har allerede procedurer for blokering af IP-adresser; disse procedurer er dog normalt begrænset til at afdække kundens IP-data ved login. Selvom denne tilgang kan være effektiv i starten, håndterer den ikke fuldt ud en webbaseret finansiel institutions overholdelsesrisici.
Blockchain-teknologien giver finansielle institutioner mulighed for at indsamle yderligere IP-data om modparter, som er umulige at se i traditionelle webbaserede transaktioner. Disse data kan hjælpe med at informere overholdelsesteams om, hvorvidt en modpartstransaktion er til eller fra et sanktioneret land og forhindre potentielle overtrædelser.
Blockchain IP-data forbedrer overholdelse af sanktioner
CipherTrace har allerede indsamlet over 72,000 unikke iranske IP-adresser. Mange af disse adresser har allerede handlet med store børser hjemmehørende i regioner, der kan udgøre en overtrædelse af sanktioner - såsom i USA.
I modsætning til traditionelle finansielle institutioner har Virtual Asset Service Providers (VASP'er) en øget risiko for utilsigtet at handle med sanktionerede jurisdiktioner, blot på grund af kryptovalutatransaktioners pseudonyme, grænseoverskridende karakter og globale rækkevidde. VASP'er bør bruge IP-data, der stammer fra blockchain-analyser, for at forbedre deres compliance-programmer og reducere risikoen for sanktioner.
Transaktioner til og fra adresser med en IP tilknyttet et sanktioneret land bør være et rødt flag for evt VASPHvad er en Virtual Asset Service Provider (VASP)? Et virtuelt A… Mere. Mens IP blockchain-data alene ikke kan garantere, at en adresse tilhører aktører i en given region, er det nok til at demonstrere betydelig interesse fra en person i den sanktionerede jurisdiktion og bør udløse øget due diligence for kontohaveren, der handler med den potentielt sanktionerede adresse.
Finansielle institutioner bør udføre yderligere forespørgsler og undersøgelser, hvor det er relevant, for at sikre, at deres vurderinger er i overensstemmelse med deres interne risikoprofil. IP-adresser kan også bruges af institutioner til at søge efter yderligere bitcoin-adresser tilknyttet en kunde eller modparts IP. Disse yderligere indsigter kan være gavnlige for et instituts risiko- og trusselsvurderinger og krav til rapportering af mistænkelige transaktioner.
- 000
- 67
- Konto
- Yderligere
- Alle
- analyse
- analytics
- Anonymitet
- aktiv
- Aktiver
- Bitcoin
- Bitcoin Gold
- Bitcoin SV
- blockchain
- BTC
- CipherTrace
- Virksomheder
- Compliance
- modpart
- grænseoverskridende
- cryptocurrency
- valutaer
- Cyber
- Dash
- data
- deal
- digital
- digitale valutaer
- opdaget
- Effektiv
- ethereum
- Udvekslinger
- Exploit
- finansielle
- Finansielle institutioner
- Fornavn
- første gang
- Global
- Guld
- HTTPS
- Herunder
- indsigt
- Institution
- institutioner
- Intelligens
- interesse
- IP
- IP-adresse
- Iran
- IT
- stor
- Limited
- Line (linje)
- Liste
- Lister
- Litecoin
- million
- Monero
- Andet
- Profil
- Programmer
- ransomware
- reducere
- Krav
- forskning
- Risiko
- Sanktioner
- Søg
- lille
- Teknologier
- Terrorisme
- tid
- transaktion
- Transaktioner
- afdække
- us
- vasper
- Virtual
- tjenesteudbydere af virtuelle aktiver
- WHO
- Zcash