Práticas de KYT no setor de criptomoedas

De acordo com dados da Bitrace, entre janeiro de 2021 e setembro de 2023, mais de 41.52 bilhões de USDT de risco fluíram para alguns endereços de plataformas centralizadas na rede Tron, enquanto 33.46 bilhões de USDT de risco foram direcionados a endereços de plataformas de pagamento cripto. Isso mostra que o USDT está sendo amplamente utilizado em atividades como jogos de azar online, lavagem de dinheiro e operações ilícitas, e tais fundos de risco podem facilmente contaminar endereços inocentes ao entrarem no mercado. Nesse contexto, é extremamente necessário realizar auditoria de fundos no endereço do destinatário antes de transferências. Este artigo explora as práticas de KYT (Know Your Transaction) no setor de criptomoedas e oferece soluções viáveis.

Desafios do KYT

Anonimato dos endereços

O anonimato das transações em criptomoedas proporciona aos usuários maior proteção de privacidade e liberdade financeira, ocultando a ligação direta entre a identidade real do usuário e suas atividades financeiras. Porém, como dois lados da mesma moeda, esse anonimato também traz problemas, especialmente quando as criptomoedas são usadas para atividades ilícitas, dificultando a fiscalização e aplicação da lei. Além disso, o anonimato dificulta o rastreamento das transferências de fundos cripto, tornando difícil identificar as entidades por trás dos endereços, mesmo quando estes são descobertos.

Complexidade na avaliação

Nem todos os endereços associados a fundos de risco são endereços ilícitos, e avaliar o risco de um endereço com base em um único critério pode ser arbitrário. Por exemplo, no caso do ataque de “poisoning” do Tornado Cash, alguns endereços anônimos enviaram 0.1ETH de carteiras sancionadas do Tornado Cash para carteiras de personalidades conhecidas do setor cripto, levando estas últimas a serem bloqueadas por regras de compliance e impedidas de acessar certos protocolos de DeFi.

Nesse caso, a plataforma adotou regras de KYT inadequadas, resultando em falhas operacionais e má experiência do usuário. Portanto, a sanção de um endereço deve considerar o propósito inicial de ocultação dos fundos, exigindo análise e avaliação criteriosa. Claramente, os endereços “envenenados” no exemplo acima não deveriam ser simplesmente classificados como de risco.

Diferentes ambientes regulatórios

Para que o setor de criptomoedas alcance conformidade real, é necessário que todas as partes envolvidas participem da regulação e cheguem a um consenso. Por exemplo, o fundador russo do Telegram, Pavel Durov, foi recentemente preso na França sob acusações de terrorismo, lavagem de dinheiro e tráfico de drogas. A França alega que Durov permitiu atividades criminosas em seu aplicativo; já em países como Rússia e Ucrânia, o Telegram é amplamente utilizado como plataforma de comunicação devido à sua forte privacidade. Segundo a “Russia Today”, após a prisão de Durov, o vice-presidente da Duma Estatal da Rússia protestou imediatamente, pedindo ao governo francês que o libertasse.

Fica claro que, em qualquer mercado, a regulação é fundamental. Embora as criptomoedas permitam circulação internacional com facilidade, as ações criminosas envolvendo cripto exigem sanções do mundo real. Na prática, os ambientes regulatórios variam significativamente entre os países, e as diferentes atitudes em relação às criptomoedas dificultam a cooperação entre as partes, gerando atritos e obstáculos regulatórios devido à falta de uma definição comum de compliance.

Práticas de KYT da Bitrace

Base de dados de rótulos de endereços

Com base em modelagem por aprendizado de máquina e algoritmos de reconhecimento de padrões, a Bitrace já acumulou uma base de dados com mais de 400 milhões de rótulos de endereços, incluindo rótulos de entidades (plataformas DeFi, pools de mineração, exchanges de ativos digitais, etc.) e rótulos de comportamento de risco (fraude, terrorismo, tráfico de drogas, jogos de azar online ilícitos, lavagem de dinheiro, operações ilícitas). Além disso, os dados da base de rótulos também vêm de parceiros e clientes que buscam assistência; esses endereços de risco e informações relacionadas são verificados pela equipe técnica antes de serem aceitos na base.

Uma base de rótulos rica permite rastrear as entidades por trás de endereços anônimos e auxilia na triagem de riscos de fundos dos contrapartes. Por exemplo, em golpes como cheques sem fundos para obter USDT ou pools falsos de mineração da Binance para trocar ETH por BNB, a Bitrace identificou que os endereços usados já tinham histórico de interação com endereços de risco antes mesmo de cometerem fraude, sendo classificados como de alto risco na nova ferramenta de verificação rápida de risco da Detrust. Assim, uma checagem rápida dos endereços de risco dos contrapartes antes da transação pode evitar fraudes de forma eficaz.

Detrust

Com base no banco de dados líder de rótulos de risco criminal da Bitrace, perfis de endereços e capacidade de monitoramento e alerta de fundos ilícitos, a Detrust fornece dados relevantes para empresas cripto, ajudando-as a identificar transações de criptomoedas envolvidas em atividades ilícitas por meio da análise do comportamento das contrapartes e monitorando anomalias ao comparar transações atuais com o histórico.

A função Monitor permite a detecção automática em tempo real de cada transação, utilizando análise de padrões, análise de desvios comportamentais e análise de cluster, alertando e auxiliando na gestão assim que fundos de risco são recebidos, reduzindo a exposição a fundos ilícitos e riscos de compliance.

Políticas de controle de risco personalizadas

O produto permite que os usuários personalizem suas próprias políticas de controle de risco, adotando diferentes abordagens para tipos específicos de eventos de risco, e não apenas seguindo as regras padrão da plataforma. Por exemplo, regras podem ser ativadas apenas sob certas proporções de risco, categorias de risco, fontes de risco ou políticas regionais, proporcionando maior flexibilidade para se adaptar às normas locais de compliance.

Considerações finais

Criptomoedas, especialmente stablecoins como USDT, são amplamente utilizadas por empresas cripto para pagamentos e recebimentos diários, e essas empresas geralmente precisam de um sistema completo de KYT para garantir compliance e proteger os fundos dos usuários. Com o ambiente regulatório global cada vez mais rigoroso, a prática de KYT passará de um requisito de compliance para um padrão do setor, ajudando a construir um ambiente de negociação mais seguro, transparente e eficiente, promovendo o desenvolvimento saudável do setor de blockchain.