AML для криптоактивов и VASP

1. Определение #

AML для криптоактивов — процесс оценки риска ML/TF/PF, связанного с виртуальными активами, потоками по кошелькам, биржами, VASP, переводами токенов, on-chain-подверженностью и вводом/выводом фиатных средств.

2. Почему это важно #

Виртуальные активы могут быстро перемещаться между юрисдикциями и быть связаны с псевдонимными кошельками, нерегулируемыми VASP, высокорисковыми сервисами или санкционными адресами.

3. Типичные основания и случаи применения #

• Клиент является VASP или криптовалютной компанией.
• Source of funds клиента включает криптоактивы.
• В транзакции участвует адрес кошелька, биржа, брокер или OTC-площадка.
• Клиент получает или отправляет виртуальные активы.
• Blockchain-инструмент выявляет высокорисковую подверженность.
• Согласно политике внедрения перевод требует анализа Travel Rule.

4. Источники требований #

• SRC-FATF-001: Рекомендация 15 и связанные предупредительные меры.
• SRC-FATF-003: руководство FATF по виртуальным активам и VASP.
• Уровень конфигурации внедряющей организации: лицензирование VASP, область Travel Rule и пороги транзакций задаются за пределами открытой базы знаний.

5. Рабочий процесс для клиента VASP #

1. Определить вид деятельности VASP: обмен, перевод, хранение, брокерские услуги, выпуск, платежи или иное.
2. Проверить статус лицензии или регистрации, если этого требует политика внедряющей организации.
3. Установить владельцев, руководство и контролирующих лиц.
4. Изучить политику AML/CFT, санкционные контрольные меры и доступные меры Travel Rule.
5. Провести скрининг VASP, UBO, директоров и ключевых кошельков, если они доступны.
6. Проверить adverse media, правоприменительные меры и предупреждения регуляторов.
7. Оценить географию, клиентскую базу и продуктовый риск.
8. Подготовить заключение due diligence VASP.

6. Рабочий процесс для source of funds в криптоактивах #

1. Установить адреса кошельков и хэши транзакций, если они доступны.
2. Определить актив, сеть и маршрут перевода.
3. При наличии утверждённого инструмента blockchain-аналитики проверить подверженность.
4. Установить биржу, точку ввода или вывода средств.
5. При необходимости запросить подтверждение приобретения криптоактивов.
6. Оценить соответствие криптовалютного источника профилю клиента.
7. Эскалировать высокорисковую подверженность.

7. Примеры высокорисковой подверженности криптоактивов #

• Связь с санкционным адресом или санкционной биржей.
• Связь с mixer/tumbler.
• Связь с darknet-рынком.
• Связь с кластером ransomware, мошенничества или похищенных средств.
• Нелицензированная биржа как основной source of funds.
• Layering через кошельки без экономического обоснования.
• Быстрое движение через несколько кошельков перед конвертацией в фиатную валюту.

8. Подтверждающие материалы #

• Адреса кошельков.
• Хэши транзакций.
• Наименование сети или chain.
• Выписки по счёту биржи или VASP, если доступны.
• Отчёт или снимок экрана инструмента blockchain-аналитики.
• Подтверждение способа приобретения криптоактивов.
• Подтверждение лицензирования VASP.
• Данные Travel Rule, когда применимо.

9. Матрица решений #

10. Шаблон результата #

# Заключение AML по криптоактивам

Объект: [клиент/VASP/кошелёк/транзакция]
Вид деятельности: [VASP/source of funds клиента/перевод]
Статус лицензии: [подтверждён/не подтверждён/не применимо]
Проверенные кошельки/транзакции: [список]
Blockchain-подверженность: [краткое описание]
Санкционная подверженность: [краткое описание]
Контекст Travel Rule: [если применимо]
Source of funds: [оценка]
Рейтинг риска: [низкий/средний/высокий/критический]
Рекомендация: [продолжить/EDD/эскалировать/отказать]
Источники требований: SRC-FATF-001; SRC-FATF-003

11. Obfuscation, high-risk services и attribution limits#

Crypto review отделяет то, что evidence доказывают, от того, что они только предполагают.

Проверяются:

• контролирует ли customer wallet;
• являются ли counterparties hosted, unhosted, regulated, offshore или higher risk;
• rapid movement между assets, chains или services;
• services, снижающие traceability;
• sanctions, fraud, theft или adverse exposure;
• gaps между blockchain activity, exchange records и claimed SoF;
• reliability/date wallet-attribution data.

Analytics label не равен verified identity. Нужно фиксировать attribution confidence, source limitations и specialist/MLRO boundary. Для plausibility используйте Source of Wealth и Source of Funds.