Usklađenost poslovanja s kriptoimovinom i virtualnom imovinom

Usklađenost u području kriptoimovine

Kriptoimovina omogućuje inovativne načine pohrane i prijenosa vrijednosti, ali istodobno stvara posebne rizike povezane s pranjem novca (PN), financiranjem terorizma (FT) i financiranjem širenja oružja. Kako bi odgovorili na te rizike, međunarodna tijela za utvrđivanje standarda i regulatorna tijela, uključujući Europsku uniju, Stručnu skupinu za financijsko djelovanje (FATF) i nacionalna nadležna tijela, pružateljima usluga povezanih s kriptoimovinom (CASP/VASP) propisuju stroge zahtjeve u području SPNFT-a.

Ti se zahtjevi primjenjuju na poslovne subjekte koji razmjenjuju, čuvaju, prenose ili izdaju kriptoimovinu. Počinitelji kaznenih djela iskorištavaju virtualnu imovinu kako bi prikrili tragove transakcija, brzo prenosili nezakonito stečena sredstva preko državnih granica ili izbjegavali sankcije. Zbog toga su učinkovite kontrole SPNFT-a ključne.

Kako funkcionira SPNFT u području kriptoimovine?

Okviri SPNFT-a u području kriptoimovine uspostavljaju transparentnost, sljedivost i nadzor u okruženju koje je izvorno osmišljeno kao pseudonimno.

Cilj im je spriječiti zloupotrebu virtualne imovine:

Provjerom identiteta klijenata,
Praćenjem transakcija,
Otkrivanjem nezakonitih obrazaca,
Primjenom pravila o prijenosu (Travel Rule) na prijenose kriptoimovine, i
Prijavljivanjem sumnjivih transakcija nacionalnim financijsko-obavještajnim jedinicama (FOJ).

Regulatorni okviri zahtijevaju da pružatelji usluga povezanih s kriptoimovinom djelatnosti (CASP) povezane s kriptoimovinom obrađuju jednako temeljito kao tradicionalne financijske usluge, u skladu s ažuriranim paketom EU-a za SPNFT, kojim se obveze u području SPNFT-a izričito proširuju na pružatelje usluga povezanih s kriptoimovinom.

Pravni i regulatorni okvir

Obveze u području SPNFT-a povezane s kriptoimovinom utvrđene su u nekoliko ključnih instrumenata.

Europska unija

Uredba (EU) 2024/1624 (AMLR) — usklađena pravila o SPNFT-u koja su izravno primjenjiva na CASP-ove diljem EU-a, uključujući dubinsku analizu klijenata (CDD), kontinuirano praćenje, provjeru sankcija i unutarnje kontrole.
Uredba (EU) 2023/1113 (TFR) — propisuje pravilo Travel Rule za prijenose kriptoimovine, prema kojem prijenos moraju pratiti informacije o inicijatoru i korisniku.
MiCA (Uredba o tržištima kriptoimovine) — definira kriptoimovinu i zahtjeve za licenciranje CASP-ova (komplementarno pravilima SPNFT-a).

Međunarodni standardi FATF-a

Preporuka 15 FATF-a i Smjernice FATF-a o virtualnoj imovini — utvrđuju globalne standarde prema kojima pružatelji usluga povezanih s kriptoimovinom moraju provoditi dubinsku analizu stranke (CDD), primjenjivati Travel Rule, pratiti transakcije, provoditi provjere u odnosu na sankcijske popise i prijavljivati sumnjive aktivnosti.

Nakon stupanja na snagu ti zahtjevi postaju pravno obvezujući za sve pružatelje usluga povezanih s kriptoimovinom koji posluju u određenoj jurisdikciji, uključujući platforme za razmjenu, skrbnike, pružatelje usluga novčanika i druge posrednike povezane s virtualnom imovinom.

Ključne kontrole SPNFT-a u području kriptoimovine

Mjere SPNFT-a povezane s kriptoimovinom uključuju:

Dubinska analiza klijenata (CDD)

Pružatelji usluga povezanih s kriptoimovinom (CASP) moraju identificirati i provjeriti identitet stranaka, razumjeti prirodu poslovnog odnosa te provoditi stalno praćenje.

Pojačana dubinska analiza (EDD)

Primjenjuje se na visokorizične stranke, kao što su politički izložene osobe, stranke sa složenim strukturama ili stranke povezane s visokorizičnim jurisdikcijama.

Propisi Europske unije naglašavaju ranjivosti pružatelja usluga povezanih s kriptoimovinom na rizike od pranja novca i financiranja terorizma te rizike povezane s transakcijama koje uključuju novčanike s vlastitim hostingom.

Praćenje transakcija

Pružatelji usluga (CASP) analiziraju on-chain i off-chain aktivnosti kako bi otkrili znakove upozorenja, uključujući:

brza kretanja vrijednostI
upotrebu miksera ili alata za povećanje privatnosti
visokorizične druge ugovorne strane
brza kretanja vrijednosti
transakcije između različitih lanaca blokova ili prekogranične transakcije
povezanost s tržištima na dark webu, prijevarama ili sankcioniranim adresama

Provjera sankcija

Provjera mora pokrivati:

Klijente
Adrese novčanika
Stvarne vlasnike
Druga ugovorna strana
Transakcije

Usklađenost s pravilom (Travel Rule)

Prijenosi kriptoimovine moraju sadržavati točne informacije o pošiljatelju i primatelju, čime se omogućuju sljedivost i odgovornost u cijelom lancu prijenosa vrijednosti.

Vođenje evidencije

Podaci o transakcijama, zapisi KYC-a i dokazi o provjeri moraju se pohranjivati tijekom zakonom propisanih razdoblja.

Blockchain analitika

Alati za blockchain analitiku pomažu CASP-ovima u praćenju:

Tokova transakcija
Izvora i odredišta sredstava
Izloženosti riziku od nezakonitih aktera
Obrazaca ponašanja novčanika
Poveznica s darknet servisima, zlonamjernim softverom ili sankcioniranim adresama

Ovi su alati ključni za ispunjavanje zahtjeva praćenja i izvješćivanja prema AMLR-u i standardima FATF-a.

Provjera PEP-ova i klijenata visokog rizika

Kao i kod tradicionalnih financija, CASP-ovi moraju identificirati:

Politički izložene osobe (PEP)
Članove njihovih obitelji i bliske suradnike
Klijente povezane sa sektorima ili jurisdikcijama visokog rizika

Okviri SPNFT-a zahtijevaju pojačano praćenje i kontrole kada su uključene politički izložene osobe ili visokorizični profili.

Zašto je važno razumjeti kripto SPNFT

Za stručnjake za usklađenost, snažno razumijevanje kripto SPNFT-a od vitalne je važnosti za sprječavanje:

Zlouporabe kripto platformi za PN/FT
Kršenja obveza prema AMLR-u EU-a, TFR-u i FATF-u
Regulatornih sankcija ili suspenzije licence
Ugrožavanja ugleda
Izloženosti sankcioniranim subjektima ili jurisdikcijama visokog rizika
Zlouporabe inovativnih tehnologija u kriminalne svrhe

Budući da regulativa EU-a sada izričito proširuje obveze SPNFT-a na pružatelje usluga povezanih s kriptoimovinom kako bi se ublažili rastući rizici, razumijevanje i provedba učinkovitih kontrola neophodni su za operativni, pravni i ugledni integritet.