Crypto-monnaie et sanctions
Le 28 novembre 2018, l'Office of Foreign Assets Control (OFAC) du département du Trésor américain a ajouté pour la première fois deux adresses bitcoin à sa liste de ressortissants spécialement désignés (SDN). Ces deux adresses appartenaient à deux courtiers en crypto-monnaie basés en Iran qui ont blanchi 6,000 40 BTC sur XNUMX échanges pour les acteurs du ransomware SamSam et autres.
Depuis 2018, l'OFAC a sanctionné 67 adresses supplémentaires, dont les adresses Bitcoin, Ethereum, Litecoin, Bitcoin SV, Bitcoin Gold, Dash, Zcash et Monero. Cependant, les analystes de CipherTrace ont découvert que les adresses qui se retrouvent sur la liste SDN de l'OFAC ne sont qu'une petite poignée des adresses réelles sous le contrôle de la personne sanctionnée ou dans son « portefeuille ». L'utilisation de l'analyse blockchain est nécessaire pour découvrir les adresses supplémentaires sous le contrôle de la personne sanctionnée mais non répertoriées par l'OFAC ou d'autres listes consolidées de personnes.
Si une institution financière n'a pas connaissance de ces adresses supplémentaires, elle court le risque de traiter sans le savoir avec des personnes sanctionnées.
« Le Trésor poursuivra agressivement l'Iran et d'autres régimes voyous qui tentent d'exploiter les monnaies numériques et les faiblesses des sauvegardes cyber et LAB/CFT pour poursuivre leurs objectifs infâmes. »
– Sous-secrétaire au Trésor américain pour le terrorisme et le renseignement financier, Sigal Mandelker
Avec l'ajout de la crypto-monnaie à la liste des sanctions américaines, le ministère du Trésor a précisé que les adresses de crypto-monnaie répertoriées dans la liste SDN ne sont pas exhaustives et que toute adresse supplémentaire associée à des adresses désignées doit également être bloquée.
De plus, les données IP doivent être intégrées dans tous les programmes de conformité aux sanctions qui traitent des activités sur le Web, telles que les transactions de crypto-monnaie. L'anonymat offert par les transactions sur Internet augmente souvent l'exposition au risque de sanctions. De nombreuses sociétés de services financiers sur Internet disposent déjà de procédures de blocage d'adresses IP ; cependant, ces procédures se limitent généralement à découvrir les données IP du client lors de la connexion. Bien que cette approche puisse être efficace au départ, elle ne traite pas pleinement les risques de conformité d'une institution financière basée sur le Web.
La technologie Blockchain permet aux institutions financières de collecter des données IP supplémentaires sur les contreparties qui sont impossibles à voir dans les transactions Web traditionnelles. Ces données peuvent aider à informer les équipes de conformité si une transaction de contrepartie est à destination ou en provenance d'un pays sanctionné et à prévenir les violations potentielles.
Les données IP Blockchain améliorent la conformité des sanctions
CipherTrace a déjà collecté plus de 72,000 XNUMX adresses IP iraniennes uniques. Beaucoup de ces adresses ont déjà traité avec de grandes bourses domiciliées dans des régions qui pourraient constituer une violation des sanctions, comme aux États-Unis.
Contrairement aux institutions financières traditionnelles, les fournisseurs de services d'actifs virtuels (VASP) ont un risque accru de traiter par inadvertance avec des juridictions sanctionnées simplement en raison de la nature pseudonyme, transfrontalière et de la portée mondiale des transactions de crypto-monnaie. Les VASP devraient utiliser les données IP dérivées de l'analyse de la blockchain pour améliorer leurs programmes de conformité et réduire l'exposition au risque de sanctions.
Les transactions vers et depuis des adresses avec une adresse IP associée à un pays sanctionné devraient être un drapeau rouge pour tout VASPQu'est-ce qu'un fournisseur de services d'actifs virtuels (VASP) ? Un Virtuel A… Plus. Bien que les données de la blockchain IP ne puissent à elles seules garantir qu'une adresse appartient à des acteurs d'une région donnée, elles suffisent à démontrer un intérêt significatif de la part d'une personne dans la juridiction sanctionnée et devraient déclencher une vigilance renforcée pour le titulaire du compte effectuant des transactions avec l'adresse potentiellement sanctionnée.
Les institutions financières devraient effectuer des enquêtes et des investigations supplémentaires, le cas échéant, pour s'assurer que leurs évaluations sont conformes à leur profil de risque interne. Les adresses IP peuvent également être utilisées par les institutions pour rechercher des destinataires Bitcoin supplémentaires associés à une adresse IP de client ou de contrepartie. Ces informations supplémentaires peuvent être bénéfiques pour les évaluations des risques et des menaces d'une institution et les exigences de déclaration des transactions suspectes.
- 000
- 67
- Compte
- Supplémentaire
- Tous
- selon une analyse de l’Université de Princeton
- analytique
- l'anonymat
- atout
- Outils
- Bitcoin
- Bitcoin Gold
- Bitcoin SV
- blockchain
- BTC
- CipherTrace
- Sociétés
- conformité
- contrepartie
- transfrontalière
- crypto-monnaie
- devises
- cyber
- Tiret
- données
- affaire
- numérique
- devises numériques
- découvert
- Efficace
- Ethereum
- Échanges
- Exploiter
- la traduction de documents financiers
- Institutions financières
- Prénom
- première fois
- Global
- Or
- HTTPS
- Y compris
- idées.
- Institution
- les établissements privés
- Intelligence
- intérêt
- IP
- IP dédiée
- l'Iran
- IT
- gros
- limité
- Gamme
- Liste
- Liste
- Litecoin
- million
- Monero
- Autre
- Profil
- Programmes
- ransomware
- réduire
- Exigences
- un article
- Analyse
- Les sanctions
- Rechercher
- petit
- Technologie
- Terrorisme
- fiable
- transaction
- Transactions
- devoiler
- us
- vaspes
- Salle de conférence virtuelle
- fournisseurs de services d'actifs virtuels
- WHO
- Zcash