شرکت‌های رمزارز هنوز با قوانین کامل AML پس از رأی‌گیری قانون CLARITY مواجه هستند

عدم موفقیت سنای آمریکا در پیشبرد قانون CLARITY، الزامات شناسایی مشتری، مبارزه با پولشویی، تحریم‌ها و گزارش‌دهی فعالیت‌های مشکوک را برای کسب‌وکارهای رمزارزی تحت پوشش در ایالات متحده تغییر نداده است.

• رأی‌گیری ناموفق سنای آمریکا، الزامات موجود قانون بانکداری محرمانه را برای شرکت‌های رمزارز تحت پوشش تغییر نداده است.
• بانک‌های حامی انتظار دارند که کنترل‌های هویت، کیف پول و تراکنش در طول رابطه مشتری حفظ شود.
• کاربران کیف پول خودنگهدار می‌توانند در نقاط دسترسی تأیید شوند بدون اینکه اطلاعات شخصی خود را در زنجیره قرار دهند.
• عاملان هوش مصنوعی نیاز به اختیارات محدود و قابل لغو دارند که به یک شخص یا شرکت قابل شناسایی مرتبط باشد.

رأی‌گیری قانون CLARITY وظایف AML موجود را دست نخورده باقی می‌گذارد

فرناندو کاستلیانو، رئیس جهانی دارایی‌های دیجیتال و بانک‌های حامی به crypto.news گفت که این لایحه عمدتاً با ساختار بازار سروکار دارد و جایگزین الزامات قانون بانکداری محرمانه که قبلاً بر کسب‌وکارهای رمزارز تحت پوشش تحمیل شده بود، نخواهد شد.

بر اساس گفته‌های کاستلیانو، شناسایی مشتری، بررسی مالکیت مفید، غربالگری تحریم‌ها، کنترل‌های AML و نظارت بر فعالیت‌های مشکوک همچنان در حال اجرا هستند. شرکت‌های رمزارز همچنین باید به ارسال گزارش‌های مورد نیاز ادامه دهند زمانی که سیستم‌های آنها فعالیتی را شناسایی می‌کنند که با استانداردهای گزارش‌دهی قابل اجرا مطابقت دارد.

"رأی‌گیری ناموفق تغییراتی در الزامات انطباق که قبلاً بر کسب‌وکارهای رمزارز تحت پوشش اعمال می‌شود، ایجاد نمی‌کند،" کاستلیانو گفت. "قانون ساختار بازار هرگز قرار نبود جایگزین قانون بانکداری محرمانه شود؛ بلکه باید مشخص می‌کرد که کدام نهاد نظارتی بر آن نظارت دارد."

در تاریخ ۱۵ سپتامبر، سنای آمریکا رأی‌گیری برای پیشبرد H.R. 3633، نسخه مجلس از قانون شفافیت بازار دارایی‌های دیجیتال را رد کرد. رأی‌گیری ناموفق ۴۹ رأی موافق و ۵۰ رأی مخالف دریافت کرد و این لایحه ۱۱ رأی کمتر از ۶۰ رأی مورد نیاز برای آغاز بحث بود.

این نتیجه به معنای رأی نهایی در مورد خود لایحه نبود. هفت سناتور دموکرات که با رأی‌گیری مخالف بودند، بعداً این نتیجه را "پایان کار" توصیف نکردند و گفتند که به مذاکرات دوحزبی متعهد هستند. هیچ رأی‌گیری دومی برنامه‌ریزی نشده است، اگرچه هفت دموکرات مذاکرات را از سر گرفتند در حالی که قانون‌گذاران همچنان در مورد مفاد اخلاقی مربوط به مقامات منتخب و منافع دارایی‌های دیجیتال آنها اختلاف نظر داشتند.

در حالی که این لایحه هنوز حل نشده است، کاستلیانو گفت که انتقال وجوه از طریق شبکه‌های بلاکچین نیاز به تعیین اینکه چه کسی کنترل یک حساب را دارد یا پشت یک تراکنش قرار دارد، را از بین نمی‌برد. تسویه سریع‌تر و تراکنش‌هایی که معکوس کردن آنها دشوار است، زمان کمتری برای شناسایی تقلب یا فعالیت غیرقانونی مشکوک به شرکت‌ها می‌دهد.

"اگر چیزی باشد، این موضوع استانداردها را بالاتر می‌برد،" او گفت. "با اینکه استیبل‌کوین‌ها و سایر دارایی‌های دیجیتال پرداخت‌ها را سریع‌تر و سخت‌تر از قبل می‌کنند، زمان برای شناسایی یک مشکل کمتر می‌شود."

بر اساس گفته‌های کاستلیانو، بنابراین شرکت‌ها باید پس از پذیرش مشتری، بررسی‌های هویت و ریسک را حفظ کنند و به تأیید به عنوان یک مرحله یک‌باره نگاه نکنند. تغییرات در رفتار حساب، فعالیت کیف پول یا الگوهای تراکنش می‌تواند ریسک مرتبط با یک مشتری موجود را تغییر دهد.

بانک‌های حامی انتظار دارند کنترل‌های ریسک رمزارز متصل باشند

زمانی که بانک‌های حامی یک شرکت رمزارز را ارزیابی می‌کنند، کاستلیانو گفت که آنها کنترل‌ها را در طول چرخه زندگی مشتری و تراکنش بررسی می‌کنند. بررسی‌ها معمولاً شامل تأیید مشتری و کسب‌وکار، بررسی مالکیت مفید، غربالگری تحریم‌ها، پیشگیری از تقلب، غربالگری کیف پول و نظارت بر تراکنش‌ها می‌شود.

بانک‌ها همچنین به دنبال شواهدی هستند که نشان دهد هر کنترل در شرایط عملیاتی واقعی کار می‌کند، نه اینکه صرفاً به سیاست‌های انطباق کتبی یا آزمایش‌های انجام شده قبل از راه‌اندازی تکیه کنند. کاستلیانو گفت که ابزارهای جداگانه می‌توانند نقاط کوری ایجاد کنند زمانی که داده‌های هویت، کیف پول و تراکنش به یک فرآیند ریسک یکسان منتقل نمی‌شوند.

"یک بانک نیاز به اطمینان دارد که شما می‌دانید چه کسی پشت یک حساب یا کیف پول است و اینکه وقتی پروفایل ریسک تغییر می‌کند، آن را خواهید دید."

در چارچوب پیشنهادی CLARITY، نظارت فدرال بین کمیسیون بورس و اوراق بهادار و کمیسیون معاملات آتی کالا تقسیم می‌شود. نظارت فدرال تقسیم شده در این لایحه، کالاهای دیجیتال واجد شرایط و واسطه‌های بازار نقدی ثبت‌شده را تحت نظارت CFTC قرار می‌دهد در حالی که اختیارات SEC را بر اوراق بهادار و معاملات مرتبط حفظ می‌کند.

این تقسیم به این سوال پاسخ می‌دهد که کدام نهاد فدرال بر دارایی‌ها و فعالیت‌های خاص نظارت می‌کند، اما لایه‌های انطباق جداگانه را از بین نمی‌برد. مجوزهای انتقال پول ایالتی، قوانین تحریم‌های فدرال و الزامات موجود برای مؤسسات مالی تحت پوشش ممکن است بسته به خدمات و مشتریان یک شرکت همچنان اعمال شوند.

برای بانک‌های حامی، کنترل‌های متصل کمک می‌کند تا تعیین شود که آیا یک حساب یا کیف پول هنوز متعلق به طرف تأیید شده است و آیا فعالیت‌های بعدی با استفاده مورد انتظار مشتری مطابقت دارد. کستلیانوس گفت که شرکت‌ها می‌توانند با ترکیب چندین سیگنال ریسک به جای اینکه بارها از مشتریان بخواهند که چک‌های جداگانه را تکمیل کنند، اصطکاک را برای کاربران مشروع کاهش دهند.

بررسی هویت DeFi می‌تواند خارج از زنجیره باقی بماند

بررسی برای کیف پول‌های خودنگهدار و مالی غیرمتمرکز نیاز به نوشتن اطلاعات شخصی در یک بلاک‌چین عمومی ندارد، طبق گفته کستلیانوس. شرکت‌ها می‌توانند بررسی‌ها را در نقاطی که شرکت‌های تحت نظارت قبلاً با کاربران تعامل دارند، از جمله ورودی‌ها و خروجی‌های فیات، رابط‌های برنامه‌نویسی و سایر نقاط دسترسی انجام دهند.

نگه‌داشتن نام‌ها، مدارک شناسایی و سایر سوابق حساس خارج از دفاتر عمومی از افشای اطلاعاتی که نمی‌توان بعداً حذف کرد، جلوگیری می‌کند. شرکت‌های تحت نظارت همچنان می‌توانند سوابق لازم برای برآورده کردن الزامات خود را در سیستم‌های کنترل شده حفظ کنند.

کستلیانوس گفت که طرف‌های مقابل نیز به هر قطعه اطلاعات جمع‌آوری شده در طول بررسی نیاز ندارند. یک شرکت ممکن است تنها به تأیید اینکه یک کاربر یک بررسی هویت را گذرانده، کنترل یک کیف پول مشخص را دارد یا در فهرست تحریم‌ها ظاهر نمی‌شود، نیاز داشته باشد.

"تأیید یک ادعا، به جای ارائه داده‌های زیرین، به شرکت‌ها اجازه می‌دهد تا الزامات خود را بدون قرار دادن اطلاعات شخصی در زنجیره یا مجبور کردن نرم‌افزارهای باز به رفتار مانند یک واسطه معمولی برآورده کنند."

این رویکرد کد منبع باز یک پروتکل را از وظایف انطباق شرکت‌های تحت نظارت که از رابط‌ها یا ریل‌های پرداخت استفاده می‌کنند، جدا می‌کند. کستلیانوس گفت که هدف این نیست که هر کیف پول خودنگهدار را مانند یک حساب بانکی در نظر بگیریم، بلکه برای ایجاد اطلاعات تأیید شده کافی در اطراف یک تعامل تحت نظارت برای مدیریت ریسک‌های شناسایی شده است.

پیشنهاد CLARITY به سوالات مرتبط از طریق معافیت‌های ثبت‌نام برای برخی از توسعه‌دهندگان نرم‌افزار DeFi، ارائه‌دهندگان کیف پول و اپراتورهای اعتبار پاسخ داد. عدم پیشرفت آن به این معنی است که شرکت‌ها باید به اعمال قوانین موجود ادامه دهند در حالی که کنگره، SEC و CFTC در حال بررسی چگونگی تناسب خدمات غیرمتمرکز با قوانین مالی ایالات متحده هستند.

عوامل هوش مصنوعی نیاز به اختیارات محدود و قابل لغو دارند

کنترل‌های هویتی زمانی که یک عامل هوش مصنوعی یک حساب باز می‌کند، دارایی‌ها را معامله می‌کند یا پرداختی را برای یک شخص یا شرکت آغاز می‌کند، پیچیده‌تر می‌شود. کستلیانوس گفت که مؤسسات باید مشخص کنند که چه کسی عامل را کنترل می‌کند، چه کسی یک اقدام خاص را تأیید کرده و نرم‌افزار مجاز به انجام چه کارهایی است.

هر سوال نیاز به یک بررسی جداگانه دارد. تأیید انسان یا کسب‌وکار پشت یک عامل مسئولیت‌پذیری را برقرار می‌کند، در حالی که یک فرآیند تأیید تعیین می‌کند که آیا عامل اجازه دارد تا معامله مورد بررسی را آغاز کند.

طبق گفته کستلیانوس، چنین اختیاری باید محدود به دامنه، محدود به یک دوره مشخص و قابل برداشت باشد. مؤسسات باید هنگام وقوع یک معامله اجازه را تأیید کنند به جای اینکه به تأیید قبلاً اعطا شده تکیه کنند، به ویژه زمانی که نرم‌افزار می‌تواند بدون ورودی انسانی جدید، وجوه را جابجا کند.

موضوع به دلیل اضافه شدن ابزارهای مالی هدایت‌شده توسط ماشین به پلتفرم‌های ارز دیجیتال ایالات متحده، فوری‌تر شده است. در ماه ژوئن، راه‌اندازی Coinbase for Agents به نرم‌افزارهای مجاز این امکان را داد تا ارز دیجیتال معامله کنند، سبدهای سرمایه‌گذاری را مدیریت کنند، پرداخت‌ها را انجام دهند و وظایف مالی را از طریق حساب‌های کاربری انجام دهند.

کوین‌بیس اعلام کرد که کاربران می‌توانند قوانینی برای متعادل‌سازی سبد، اجرای معاملات و مدیریت موقعیت‌ها تعیین کنند. پروتکل x402 آن همچنین به نمایندگان این امکان را می‌دهد که برای داده‌ها، تحقیقات، رابط‌های برنامه‌نویسی کاربردی و خدمات محاسباتی بدون دخالت مستقیم انسان در هر پرداخت، هزینه پرداخت کنند.

برای مؤسسات مالی که خدمات مشابهی را پشتیبانی می‌کنند، کستلانوس گفت که مجوز باید تراکنش را به فرد یا شرکتی که مسئول است متصل کند. رکورد باید شخص اصلی، نماینده، اقدام تأیید شده و محدودیت‌های اعمال‌شده در زمان آغاز تراکنش را شناسایی کند.

او گفت: "با شروع تعامل نمایندگان با سیستم‌های مالی و انتقال پول به‌طور خودکار، باید زنجیره‌ای واضح و قابل تأیید وجود داشته باشد که فرد، کسب‌وکار، نماینده و تراکنش را متصل کند."

کستلانوس گفت که مؤسسات باید از تأیید یک‌باره مشتری به بررسی مداوم اینکه چه کسی مجوز عمل دارد و چه کسی از وجوه یا حساب یک نماینده هوش مصنوعی استفاده می‌کند، منتقل شوند.