Travel Rule 在監管實行上的三大挑戰
Travel Rule 旅行規則是有關交易對手風險的新監管要求,如同在我們上一篇文章中提到,它與幾乎所有在 FATF 管轄範圍內運營的加密貨幣業務相關。旅行規則規定,虛擬資產服務提供商 (VASP),例如交易所,必須確定其用戶發起的超過一定規模的加密貨幣交易的發起人和受益人,如果這些交易的對手方也是 VASP,則原始 VASP 必須將該使用者的訊息傳輸給第二個 VASP。
Travel Rule 旨在幫助加密貨幣企業降低交易對手風險,並為其用戶收到的加密貨幣建立資金來源。雖然一些司法管轄區實施了不同的規則, 在 FATF 的版本表示,VASP 必須就價值超過 1,000 美元或 1,000 歐元的加密貨幣交易相互交換交易對手信息。具體而言,發起人和受益人 VASP 必須相互提供以下信息:
乍一看,Travel Rule 似乎是在兩個 VASP 之間傳輸交易對手信息的簡單問題。但實際上,旅行規則需要對現有合規流程進行端到端的更改,因為 VASP 必須實時識別所有符合規則閾值的交易並採取行動。這帶來了重大的技術挑戰,尤其是要大規模實施,因為區塊鏈分析表明,2021 年 2 月所有 VASP 交易中約有 12%(總共大約 200 萬筆交易)符合當前 FATF 建議的 1000 美元門檻。我們在下面列出了旅行規則引入的技術挑戰。
挑戰一:識別 Travel Rule 交易
當客戶發起交易時,發起的 VASP 需要自動確定交易是否滿足 Travel Rule 要求。這意味著他們必須:
- 確定交易金額是否符合相關司法管轄區的旅行規則門檻
- 確定交易對手錢包是否由另一個 VASP 託管
- 收集任何缺失的交易對手信息
所有這一切都需要立即發生。
挑戰二:對交易對手 VASP 進行盡職調查
一旦發起 VASP 確定交易符合旅行規則要求,它必須:
- 識別交易對手 VASP
- 評估交易對手 VASP 的風險級別,以確定共享用戶的個人身份信息 (PII) 是否安全
在評估交易對手風險時,發起 VASP 必須考慮交易對手 VASP 的聲譽、合規計劃質量、資安程度以及公司本身的曝險範圍。
挑戰三:發起並完成 Travel Rule 轉帳
最後,發起方 VASP 必須有適當的通信管道或協議來與對手方 VASP 進行安全的數據傳輸。兩個 VASP 都必須有一種安全的方式來存儲他們各自收到的數據,以保護客戶的隱私並防止內部濫用該數據。
但是實際上的情況是,目前並沒有任何標準的協議可供遵循,光是 Travel Rule 的協議,就有 OpenVASP, TRISA, USTRWG, TRP, SYGNA, Shyft, NETKI, Notabene 超過八種,對於先天就是弱地域性,去中心化的 VASP 產業來說,互通性變為遵循法規的一大阻礙。
KryptoGO 幫助 VASP 降低監管的摩擦力
儘早開始遵守旅行規則向監管機構發出信號,表明加密貨幣業務正在認真對待法規。這有助於 VASP 按時獲得許可證,而不會中斷產品與服務面對市場的計劃。
然而,為了遵守規定,VASP 需要識別符合規則要求的交易,提取用戶的 KYC 信息,並在交易完成時將其發送給 VASP 交易對手。所有這一切都需要立即發生,以避免影響用戶體驗,這對於每天處理數千筆交易的加密貨幣企業來說並非易事,這三大挑戰為我們帶來兩個問題:
- 能否在對交易流程影響最小的情況下大規模應對所有這些挑戰?
- VASP 如何在不給用戶帶來不必要摩擦的情況下遵守?
KryptoGO 的 KYABC 包含了自然人、企業法人、以及區塊鏈資金的審查:
- Know Your Address:查看我們識別的交易對手區塊鏈地址,包括錢包類型、交易資訊、對應的服務或實體、與風險評分。
- Know Your Business:審查交易對手 VASP 的信譽,確保這筆交易與資訊交換是安全可靠的。
- Know Your Customer:審查發起人與受益人的身份,合乎反洗錢規範。
並且,通過 KryptoGO 的中繼 API, 加密貨幣企業可以自動與受信任的交易對手進行交易,同時為他們提供檢測可疑活動和滿足監管要求所需的數據,在不同的 Travel Rule 協議互通轉發完成交易,幫助我們的客戶能夠大規模地符合 Travel Rule,應對所需的所有挑戰。