OFACがデジタル資産会社を対象としたXNUMX回目の施行措置を発表

18年2021月507,375日、米国財務省外国資産管理局（OFAC）は、XNUMXドルを発表しました。 決済 BitPay、Inc。（BitPay）と。 この民事和解は、デジタル通貨取引に関連する複数の制裁プログラムの明らかな違反を解決し、ブロックチェーン業界の企業に対して提起された2020番目のOFAC執行訴訟です。 この訴訟は、別のブロックチェーン業界企業に対するOFACのXNUMX年XNUMX月の民事執行措置に続くものです。 BitGo、Inc。（BitGo）、デジタル通貨取引に関連する複数の米国制裁プログラムの違反の申し立て。 BitGoアクションに関する以前のブログ投稿を参照してください こちら.

ジョージア州アトランタを拠点とするBitPayは、商品やサービスの支払いとしてデジタル通貨を受け入れるための支払い処理ソリューションを販売者に提供しています。 明らかな制裁違反は、キューバ、北朝鮮、イラン、スーダン、シリア、ウクライナのクリミア地域（ロシアが併合）にいる個人と米国およびその他の地域の商人との間のBitPayプラットフォームでのデジタル通貨取引に関連しています。 OFACは、BitPayが米国の制裁リストに対して顧客である加盟店を選別したことを認めましたが、BitPayは、インターネットプロトコル（IP）アドレスなどの位置情報を持っていたため、加盟店を扱う購入者が包括的に認可された管轄区域にいることを知る理由があると述べました。それらの人についてのデータ。 この事件は自発的に開示されていませんが、OFACは違反がひどいものではないことを発見しました。

OFACによると、BitPayは、包括的に認可された管轄区域の人々がBitPayの加盟店の顧客と約129,000ドル相当のデジタル通貨取引を行うことを許可しました。 OFACの施行リリースに記載されているように、10年2013月16日から2018年2,102月XNUMX日までの間に、BitPayは認可された管轄区域に所在するIPアドレスを持つ個人からのXNUMX件のトランザクションを処理しました。 BitPayの支払い処理サービスに関連するトランザクション。 BitPayは、認可された管轄区域にいるマーチャントのバイヤーから、マーチャントの顧客に代わってデジタル通貨の支払いを受け取ったとされています。 次に、BitPayはデジタル通貨を法定通貨に変換し、その通貨を加盟店の顧客に中継しました。

BitPayは、購入者の名前、住所、電子メールアドレス、2017年XNUMX月以降、購入者のIPアドレスなど、購入者に関する特定の情報を収集しました。 ただし、BitPayのトランザクションレビュープロセスでは、この場所と識別情報が適切に分析されなかったため、包括的に認可された管轄区域にいる人が米国の商人から購入しました。

OFACは以前、少なくとも部分的には、アクションターゲティングを含む、多くの非ブロックチェーンコンテキストでのIPジオブロッキングの実装の失敗に基づいて、違反について企業を引用しました。 Amazon, トロントドミニオン銀行, スタンダードチャータード銀行、および上記のBitGoアクションで。

に従って OFACの施行ガイドライン、OFACは、悪化要因であると判断したXNUMXつの要因を特定しました。

• BitPayは、認可された管轄区域の人々がデジタル通貨を使用してBitPayの商人と約XNUMX年間取引することを許可することにより、「制裁遵守義務に注意または注意を払う」ことに失敗しました。 そして
• BitPayは、いくつかの制裁対象の管轄区域にいる個人に128,582.61ドルの経済的利益をもたらし、それによってそれらの制裁プログラムの完全性を損ないました。

ただし、OFACは、いくつかの問題を緩和する要素も発見しました。

• BitPayは、早ければ2013年に特定の制裁コンプライアンス管理を実施しました。これには、マーチャント顧客に対するデューデリジェンスと制裁スクリーニングの取り組みが含まれ、2014年に制裁コンプライアンスプログラムが正式に制定されました。
• BitPayは、上級管理職を含む従業員トレーニングを提供し、キューバ、イラン、シリア、北朝鮮、クリミアからの商人の登録、および認可された個人や団体との取引が禁止されていることを示しました。
• BitPayは中小企業であり、最初の明らかな違反の日から過去XNUMX年間、OFACからペナルティ通知または違反の発見を受け取っていません。
• BitPayは、明らかな違反に関するOFACの調査に協力し、違反につながった行為を終了しました。 そして
• BitPayは、問題の行為の再発のリスクを最小限に抑えることを目的とした一連の対策を実装しました。 制御には、包括的に認可された管轄区域に由来すると思われるIPアドレスのブロック、BitPayが認可された管轄区域に関連付けられた認可された管轄区域のアドレスまたは電子メールドメインを識別した場合に請求書の完了を防ぐための販売者の購入者の物理アドレスと電子メールアドレスの確認、およびBitPayIDの起動が含まれていました、3,000ドル以上のBitPay請求書の支払いを希望するマーチャントのバイヤーに必須の顧客識別ツール。

同社は、法定の最大民事罰金619,689,816ドルに直面する可能性がありましたが、OFACに従って、罰金は507,375ドルに減額されました。 施行ガイドライン.

施行リリースでは、適切なリスクベースのコンプライアンスプログラムを実施することの重要性が強調され、デジタル資産サービスを提供する企業は、そのようなサービスに関連する制裁リスクを軽減するための措置を講じる必要があることが強調されました。 代理店の OFACコンプライアンスコミットメントのフレームワーク そのようなプログラムをレビューするときに探す要素を示します。 制裁措置のスクリーニングに関して、OFACは、この訴訟は「デジタル通貨サービスに関連する制裁措置のリスクを軽減するために、IPアドレスやその他の顧客や取引相手の位置データを含むすべての利用可能な情報をスクリーニングすることの重要性を強調している」と述べました。 まとめると、BitGoとBitPayに対するOFACの最近の行動は、OFACがブロックチェーン業界に重点を置いていること、および堅牢なOFACコンプライアンスプログラムを採用および実装していない企業が将来の執行措置のリスクにさらされる可能性があることを示唆しています。

出典：https：//www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/