Analyse: Foreslått FATF-veiledning for virtuelle eiendeler og VASPer

19. mars 2021 utgav den globale vakthunden for bekjempelse av hvitvasking Financial Action Task Force (FATF) en offentlig konsultasjon for sin oppdaterte Utkast til veiledning om en risikobasert tilnærming til virtuelle eiendeler og leverandører av virtuelle eiendeler. Viktige endringer i utkastveiledningen inkluderer:

• DEX og crypto escrow-tjenester regnes som leverandører av virtuelle aktivatjenester (VASPs)
• Stablecoins er virtual asset (VAs) og FATF-standarder gjelder for dem
• Bare NFT-er som kan legge til rette for hvitvasking av penger (ML) og terrorfinansiering (TF) er VA-er
• VASP-er bør vurdere og redusere risikoen for spredning av finansiering (PF)
• Beste praksis for motpart VASPHva er en VASP (Virtual Asset Service Provider)? En virtuell A ... Mer due diligence
• Alternativer for å redusere peer-to-peer-transaksjonsrisiko
• Nye reiseregelavklaringer og veiledning

FATF avklarer definisjonene av virtuelle eiendeler og leverandører av virtuelle eiendeler

• FATF anser ikke sentralbankens digitale valutaer (CBDC) som virtuelle eiendeler, og bruker i stedet standarder som ligner på noen annen form for fiat-valuta utstedt av en sentralbank.
• Desentraliserte børser, plattformer eller apper betraktes som VASPer.
  • En desentralisert eller distribuert applikasjon (DApp) er ikke en VASP i henhold til FATF-standardene - standardene gjelder ikke for underliggende programvare eller teknologi - men enheter som er involvert i DApp, som eiere eller operatører, kan være VASP-er under FATF-definisjonen.
• VA-sperrtjenester, inkludert tjenester som involverer smart kontraktsteknologi, meglingstjenester, ordrer om utveksling av ordrer, avanserte handelstjenester og depotleverandører er alle VASP-er.
• Noen ikke-fungible tokens (NFT) som kanskje ikke ser ut til å utgjøre VA-er, kan faktisk være VA-er på grunn av sekundære markeder som muliggjør overføring eller utveksling av verdi eller muliggjør hvitvasking av penger, finansiering av terrorisme og spredning.
• Eiendeler bør ikke anses å være avdekket av FATF-anbefalingene på grunn av formatet de tilbys i, og ingen eiendeler skal tolkes som å falle helt utenfor FATF-standardene.

Spredning av risikoen for spredning

• I tillegg til risikoen for hvitvasking av penger og terrorisme (ML / TF), bør VASP-er begynne å vurdere og redusere risikoen for spredning av finansiering (PF).
• FATF utvikler for tiden egen veiledning for å avklare disse kravene.

FATF-standarder gjelder "såkalte stablecoins"

• FATF anbefaler landene å analysere og redusere ML / TF-risikoen før de lanseres - spesielt hvis stablecoin skal brukes til P2P-transaksjoner.
• Risikoreduksjon kan omfatte "å begrense omfanget av kundenes mulighet til å gjøre transaksjoner anonymt og / eller ved å sikre at AML / CFT-forpliktelser for forpliktede enheter innenfor ordningen blir oppfylt, f.eks. Ved å bruke programvare til å overvåke transaksjoner og oppdage mistenkelig aktivitet."

Risikoreduserende alternativer for peer-to-peer-transaksjoner

• Transaksjoner til / fra ikke-forpliktede enheter (f.eks. Uhostede lommebøker) og transaksjoner der P2P-transaksjoner på et tidligere tidspunkt har skjedd, bør betraktes som høyere risiko.
• FATF anbefaler noen av følgende som mulig P2P risikoreduserende taktikker i høyrisiko jurisdiksjoner:
  • implementering av VA-ekvivalenten til CTR
  • nekte lisensiering av VASP-er hvis de tillater transaksjoner til / fra ikke-forpliktede enheter (dvs. private / uhostede lommebøker)
  • forbedrede krav til journalføring og forbedrede krav til due diligence (EDD)
  • løpende forbedret tilsyn med VASP
  • utstede offentlig veiledning og rådgivning for å øke bevisstheten om risikoen ved P2P-transaksjoner

Spesifikk veiledning om implementering av "reisegangen"

• VASP-er som ikke har implementert "Reiseregelen" bør betraktes som høyere risiko.
• En VASP må foreta motpart VASP due diligence før de overfører den nødvendige informasjonen.
• Uavhengig av mangel på regulering i mottakerjurisdiksjonen (soloppgangsproblem), kan opprinnelige VASP-er kreve overholdelse av reiseregler fra mottakere etter kontrakt eller forretningspraksis. Generelt tas disse forretningsbeslutningene av hver enkelt VASP basert på deres risikobaserte analyse.
• Opprinnere og mottatte VASP-er bør skjerme transaksjoner for å bekrefte at motparten ikke er et sanksjonert navn.
• Innlevering av opphavsmann og mottakerinformasjon i batcher er akseptabel, så lenge innlevering skjer umiddelbart og sikkert i henhold til FATF-standardene. Post facto-innlevering av nødvendig informasjon bør ikke være tillatt (dvs. innlevering må skje før eller når VA-overføringen gjennomføres)
• Der det ikke er en opphavsmann eller en begunstiget institusjon (transaksjoner til og fra ikke-postede lommebøker), må VASP fortsatt samle den nødvendige informasjonen med hensyn til kunden. Land bør også vurdere å kreve VASP å behandle slike VA-overføringer som transaksjoner med høyere risiko som krever forbedret kontroll og begrensninger.

Beste fremgangsmåter for due diligence fra VASP motpart

• Når du implementerer reiseregelen, er det viktig å gjennomføre due diligence av VASP-motparter. For å utføre due diligence-motparter på en betimelig og sikker måte, anbefaler FATF en trefasetilnærming:
  • Fase 1: Bestem om VA-overføringen er med en motpart VASP eller til en uhostet lommebokI deres fortolkningsbrev # 1172, kontoret for Comptr ... Mer eller annen tjeneste.
  • Fase 2: Identifiser motparten VASP.
  • Fase 3: Vurder om motparten VASP er en kvalifisert motpart å sende kundedata til og å ha et forretningsforhold med.
• BlockchainEn blockchain - teknologien som ligger til grunn for bitcoin og andre ... Mer analyser kan brukes til å vurdere VASP og identifisere avvik.
• Komplett motpart VASP due diligence før første transaksjon med VASP.
• Resultatet av motpartens VASP due diligence bør vurderes med jevne mellomrom.

Oppdatert veiledning om lisensiering og registrering av VASPer

• FATF-standardene tillater jurisdiksjoner fleksibilitet i å anvende lisensiering eller registrering på VASPer.
• I det minste bør VASP-er kreves lisensiert eller registrert i jurisdiksjonen (e) der de er opprettet.
• Jurisdiksjoner kan også kreve at VASPer som tilbyr produkter og / eller tjenester til kunder i deres jurisdiksjon, skal være lisensiert eller registrert i jurisdiksjonen.
• Nasjonale myndigheter bør ha mekanismer for å overvåke VASP-sektoren og identifisere fysiske eller juridiske personer som utfører VA-aktiviteter eller operasjoner uten den nødvendige lisensen eller registreringen.

Prinsipper for informasjonsdeling og samarbeid blant VASP-veiledere

• Grenseoverskridende deling av informasjon fra myndigheter og privat sektor med deres internasjonale kolleger er avgjørende i VASP-sektoren på grunn av VA-er og VASP-ers grenseoverskridende natur og multi-jurisdiksjonelle rekkevidde. FATF har utviklet en liste over prinsipper for informasjonsdeling og samarbeid mellom VASP-veileder under deres nye veiledning. Hele listen dekker identifiserende tilsynsmyndigheter og VASP-er, og beste praksis for informasjonsutveksling og samarbeid mellom jurisdiksjoner.
• Hvert land må utpeke minst en kompetent myndighet som tilsynsmann for VASP-er for AML / CFT-formål, og vedkommende myndighet kan ikke være et selvregulerende organ.
• Land må tydelig identifisere sine tilsynsførende (r) for VASPer for AML / CFT-formål.
• Hvis en VASP opererer på tvers av flere jurisdiksjoner, kan en primær veileder identifiseres hvis VASP har en betydelig andel av sin virksomhet i den jurisdiksjonen.

FATF søker kommentarer fra privat sektor

Før FATF fullfører den nye veiledningen, søker FATF kommentarer fra interessenter fra den private sektor innen 20. april 2021 på følgende områder:

1. Gir den reviderte veiledningen om definisjonen av VASP (avsnitt 47-79) mer klarhet om hvilke virksomheter som utfører VASP-aktiviteter og er underlagt FATF-standardene?
2. Hva er de mest effektive måtene å redusere risikoen for hvitvasking og finansiering av terrorisme (ML / TF) knyttet til peer-to-peer-transaksjoner (dvs. VA-overføringer utført uten bruk eller involvering av en VASP eller annen forpliktet enhet, for eksempel VA overføringer mellom to uhostede lommebøker) (se avsnitt 34-35 og 91-93)?
3. Trenger den reviderte veiledningen i forhold til reiseregelen ytterligere klarhet (avsnitt 152-180 og 256-267)?
4. Gir den reviderte veiledningen klar instruksjon om hvordan FATF-standarder gjelder for såkalte stablecoins og relaterte enheter (se rammer 1 og 4 og avsnitt 72-73, 122 og 224)?
5. Er det ytterligere kommentarer og konkrete forslag for å gjøre den reviderte veiledningen mer nyttig for å fremme effektiv implementering av FATF-standarder?

Utkastet til veiledning finner du her: https://www.fatf-gafi.org/publications/fatfrecommendations/documents/public-consultation-guidance-vasp.html