Практика KYT у сфері криптовалют

За даними Bitrace, у період з січня 2021 по вересень 2023 року через мережу Tron було переведено понад 41.52 мільярдів ризикових USDT на адреси деяких централізованих бірж, а 33.46 мільярдів ризикових USDT — на адреси криптоплатіжних платформ. Це свідчить про те, що USDT масово використовується для онлайн-гемблінгу, відмивання грошей, діяльності в чорній та сірій економіці тощо. Такі ризикові кошти, що надходять на ринок, легко можуть призвести до "забруднення" невинних адрес. У цьому контексті аудит коштів на адресі отримувача перед переказом є вкрай необхідним. У цій статті буде розглянуто практики KYT (Know Your Transaction) у сфері криптовалют та запропоновано практичні рішення.

Виклики для KYT

Анонімність адрес

Анонімність транзакцій у криптовалютах забезпечує користувачам вищий рівень захисту приватності та фінансової свободи, оскільки ця технологія приховує прямий зв'язок між реальною особою та її транзакційною активністю. Проте, як і у будь-якої медалі, є й зворотний бік: анонімність створює проблеми, особливо коли криптовалюти використовуються для незаконної діяльності, що ускладнює регулювання та правозастосування. Крім того, анонімність ускладнює відстеження переказів криптовалюти — навіть якщо адресу знайдено, ідентифікувати реальну особу за нею дуже складно.

Складність оцінки

Не всі адреси, пов’язані з ризиковими коштами, є незаконними. Оцінювати ризик адреси лише за одним критерієм — занадто категорично. Наприклад, під час інциденту з "отруєнням" Tornado Cash деякі анонімні адреси надсилали 0.1ETH з підсанкційного гаманця Tornado Cash на гаманці відомих криптоособистостей, внаслідок чого останні автоматично потрапляли під дію правил ризик-менеджменту та втрачали доступ до деяких deFi-протоколів.

У цьому випадку платформи застосували некоректні правила KYT, що призвело до помилок у бізнес-процесах і поганого користувацького досвіду. Тому питання санкцій щодо тієї чи іншої адреси потребує аналізу початкової мети змішування коштів, ретельного вивчення та обґрунтованої оцінки. Очевидно, що адреси, які стали жертвами "отруєння", не слід автоматично вважати ризиковими.

Відмінності у регуляторному середовищі різних країн

Для досягнення справжньої відповідності у криптоіндустрії необхідно, щоб усі залучені сторони брали участь у регулюванні та досягали консенсусу. Наприклад, нещодавно у Франції був заарештований російський засновник Telegram Pavel Durov, якого звинувачують у тероризмі, відмиванні грошей та торгівлі наркотиками. Франція вважає, що Pavel Durov дозволив здійснювати злочинну діяльність через додаток, тому його було затримано; у той час як у Росії, Україні та інших країнах Telegram широко використовується як комунікаційна платформа завдяки високому рівню захисту приватності. За повідомленням "Russia Today", після арешту Durov віце-спікер Державної думи Росії Даванков одразу висловив протест і закликав французький уряд звільнити Durov.

Це свідчить про те, що незалежно від ринку, регуляторна відповідність є надзвичайно важливою. Хоча криптовалюти легко перетинають кордони, для боротьби зі злочинами з використанням криптовалют потрібні санкції з реального світу. Однак регуляторне середовище різних країн суттєво відрізняється, і різне ставлення до криптовалют у різних регіонах часто ускладнює співпрацю між учасниками ринку та призводить до конфліктів, а відмінності у визначенні відповідності створюють регуляторні бар'єри.

Практика KYT від Bitrace

База міток адрес

Завдяки моделюванню на основі машинного навчання та алгоритмів розпізнавання шаблонів, Bitrace накопичила базу з понад 400 мільйонів міток адрес, включаючи мітки реальних суб'єктів (DeFi-платформи, майнінг-пули, біржі цифрових активів тощо) та мітки ризикової поведінки (шахрайство, тероризм, наркотики, незаконний онлайн-гемблінг, відмивання грошей, чорна та сіра економіка). Крім того, дані для бази міток адрес також надходять від партнерів і клієнтів, які звертаються за допомогою; такі ризикові адреси та пов'язану інформацію додатково перевіряє технічна команда, і лише після підтвердження вони потрапляють у базу.

Завдяки багатій базі міток адрес можна простежити реальних осіб за анонімними адресами, а також перевірити ризики контрагентів. Наприклад, у випадках шахрайства з використанням фальшивих чеків для отримання USDT, фейкових майнінг-пулів Binance для зберігання ETH з поверненням BNB тощо, Bitrace виявила, що адреси злочинців ще до здійснення шахрайства вже мали історію взаємодії з адресами, пов'язаними з чорним та сірим ринком, і у новому інструменті швидкої перевірки ризиків Detrust вони позначені як високоризикові шахрайські адреси. Це доводить, що швидка перевірка ризикових адрес контрагентів перед транзакцією може ефективно запобігти шахрайству.

Detrust

Завдяки провідній базі даних Bitrace з мітками ризику злочинної діяльності, адресним профілям, можливостям моніторингу та попередження злочинних коштів, Detrust надає криптокомпаніям відповідні дані, допомагаючи їм аналізувати поведінку контрагентів для виявлення транзакцій, пов’язаних із незаконною діяльністю, та відстежувати аномалії шляхом порівняння поточних операцій з історією.

Функція Monitor підтримує автоматичну перевірку кожної транзакції в реальному часі. На основі аналізу шаблонів, поведінкових відхилень та кластерного аналізу система миттєво повідомляє про надходження ризикових коштів і допомагає з їх обробкою, знижуючи ризик зв’язку з кримінальними коштами та ризик невідповідності вимогам.

Індивідуальні стратегії управління ризиками

Продукт дозволяє користувачам налаштовувати власні стратегії управління ризиками та застосовувати різні підходи до різних типів ризикових подій, а не лише дотримуватися стандартних правил платформи. Наприклад, правила можуть спрацьовувати лише при певному співвідношенні ризику, категорії ризику, джерелі ризику або згідно з місцевою політикою, що забезпечує більшу гнучкість для відповідності місцевим нормативам.

На завершення

Криптовалюти, особливо стейблкоїни на кшталт USDT, широко використовуються криптокомпаніями для щоденних розрахунків. Такі компанії потребують комплексної системи KYT для забезпечення відповідності вимогам та захисту коштів користувачів. У майбутньому, коли глобальне регуляторне середовище ставатиме дедалі суворішим, практика KYT перетвориться з вимоги відповідності на галузевий стандарт, сприятиме створенню більш безпечного, прозорого та ефективного торгового середовища й стимулюватиме здоровий розвиток блокчейн-індустрії.