OFAC оголошує про другу виконавчу дію, націлену на компанію, що займається цифровими активами

18 лютого 2021 року Міністерство фінансів США з контролю за іноземними активами (OFAC) оголосило $ 507,375 XNUMX поселення з BitPay, Inc. (BitPay). Це цивільне врегулювання дозволило усунути очевидні порушення численних санкційних програм, пов’язаних з операціями з цифровою валютою, і є другою судовою справою OFAC, порушеною проти бізнесу в галузі блокчейн. Цей випадок слідує за цивільним правозастосуванням OFAC у грудні 2020 року проти іншої компанії-виробника блокчейн BitGo, Inc. (BitGo) за нібито порушення багатьох програм санкцій США, пов’язаних з операціями з цифровою валютою. Перегляньте попередню публікацію в блозі про дію BitGo тут.

BitPay, що базується в Атланті, штат Джорджія, пропонує рішення для обробки платежів для продавців, які приймають цифрову валюту як плату за товари та послуги. Очевидні порушення санкцій стосуються транзакцій з цифровою валютою на платформі BitPay між фізичними особами, розташованими на Кубі, в Північній Кореї, Ірані, Судані, Сирії та Криму (анексована Росією) та торговцями в США та інших регіонах. OFAC визнав, що BitPay перевірив своїх клієнтів, продавців, проти санкційних списків США, але заявив, що BitPay мав підставу знати, що покупці, що мають справу з торговцями, знаходяться в суворо санкціонованих юрисдикціях, оскільки компанія має інформацію про місцезнаходження, включаючи адресу Інтернет-протоколу (IP) дані про цих осіб. Ця справа добровільно не розголошувалась, однак OFAC встановив, що порушення не були грубими.

Згідно з даними OFAC, BitPay дозволяв особам, які знаходяться під санкціями юрисдикції, проводити цифрові валютні операції на суму близько 129,000 10 доларів США з торговими клієнтами BitPay. Як описано у звіті про примусове виконання OFAC, приблизно з 2013 червня 16 року до 2018 вересня 2,102 року BitPay обробив XNUMX XNUMX транзакції від осіб з IP-адресами, розташованих у санкційних юрисдикціях. Транзакції, пов’язані з послугою обробки платежів BitPay. BitPay нібито отримував цифрові валютні платежі від імені своїх торгових клієнтів від покупців цих торговців, які знаходились у санкційних юрисдикціях. Потім BitPay конвертував цифрову валюту у фіат, а потім передавав цю валюту своїм торговим клієнтам.

BitPay збирав певну інформацію про покупців, включаючи ім’я, адресу, адресу електронної пошти покупців та, починаючи з листопада 2017 року, IP-адреси покупця. Однак процес перевірки транзакцій BitPay не проводив належного аналізу цієї інформації про місцезнаходження та ідентифікацію, в результаті чого особи, які перебувають у суворо санкціонованих юрисдикціях, здійснювали покупки у американських купців.

OFAC раніше посилався на компанії за порушення, засновані, принаймні частково, на невдалому застосуванні геоблокування ІР у ряді не-блокчейн-контекстів, включаючи дії, націлені Amazon, Торонто-Домініон Банк та Standard Chartered Bank, та в зазначеній вище дії BitGo.

Відповідно до Керівні принципи правозастосування OFAC, OFAC визначив два фактори, які визначив обтяжуючими:

• BitPay не здійснив «належної обережності або турботи про зобов’язання щодо дотримання санкцій», дозволивши особам, які перебувають під санкціями, здійснювати транзакції з продавцями BitPay з використанням цифрової валюти протягом приблизно п’яти років, тоді як BitPay нібито мав достатньо інформації про місцезнаходження для перевірки цих клієнтів; і
• BitPay передав 128,582.61 XNUMX дол. США як економічну вигоду особам, які перебувають у кількох санкційних юрисдикціях, тим самим пошкодивши цілісність цих санкційних програм.

Однак OFAC також виявив ряд пом'якшувальних факторів:

• BitPay впровадив певний контроль за дотриманням санкцій ще в 2013 році, включаючи належну перевірку та перевірку санкцій щодо своїх торгових клієнтів, та формалізував свою програму дотримання санкцій у 2014 році;
• BitPay забезпечив навчання працівників, у тому числі вищому керівництву, про те, що реєстрація торговців з Куби, Ірану, Сирії, Північної Кореї та Криму, а також торгівля із санкційними фізичними та юридичними особами забороняється;
• BitPay - це малий бізнес, який не отримував від OFAC попередження про штрафні санкції та виявлення порушення за попередні п’ять років з дати найпершого очевидного порушення;
• BitPay співпрацював із розслідуванням OFAC щодо очевидних порушень та припинив поведінку, що призвела до порушень; і
• BitPay здійснив низку заходів, спрямованих на мінімізацію ризику повторення такої поведінки. Контроль включав блокування IP-адрес, які, як видається, походять із всебічно санкціонованих юрисдикцій, перевірку фізичних та електронних адрес покупців продавців, щоб запобігти заповненню рахунку, якщо BitPay ідентифікує санкційну адресу юрисдикції або домен електронної пошти, пов’язані із санкційною юрисдикцією, та запуск BitPay ID , інструмент ідентифікації клієнта, який є обов’язковим для покупців продавців, які бажають сплатити рахунок-фактуру BitPay на суму 3,000 доларів США або вище.

Компанія могла зазнати встановленого законом максимального цивільного грошового штрафу в розмірі 619,689,816 507,375 XNUMX доларів, але штраф був зменшений до XNUMX XNUMX доларів відповідно до вимог OFAC Керівні принципи забезпечення.

У звіті про правозастосування наголошено на важливості відповідної програми дотримання відповідності ризикам та наголошено, що компанії, що надають послуги з цифрових активів, повинні вживати заходів для пом'якшення ризиків санкцій, пов'язаних з такими послугами. Агентство Основи для зобов’язань з дотримання OFAC викладає фактори, на які він звертає увагу при перегляді таких програм. Щодо перевірки санкцій, OFAC зазначив, що ця справа "підкреслює важливість перевірки всієї доступної інформації, включаючи IP-адреси та інші дані про місцезнаходження клієнтів та контрагентів, для пом'якшення ризиків санкцій у зв'язку з послугами цифрових валют". Взяті разом, нещодавні дії OFAC проти BitGo та BitPay свідчать про те, що агентство робить все більше зосереджених на блокчейн-індустрії, і що компанії, які не прийняли та не впровадили надійну програму дотримання OFAC, можуть опинитися під загрозою у майбутніх заходах щодо примусового виконання.

Джерело: https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/