Gestionant el 'Sunrise Issue' de la Travel Rule: Solucions per a VASP (CA)

Comprendre el RepteEl 'Sunrise Issue' es refereix al període en què alguns Proveïdors de Serveis d'Actius Virtuals (VASP) compleixen amb la Travel Rule, mentre que altres, o les carteres no allotjades, no ho fan, creant obstacles operacionals i de compliment significatius.

Solucions ClauImplementar una verificació d'identitat robusta, aprofitar l'anàlisi de blockchain i adoptar un enfocament basat en el risc són crucials per navegar per les complexitats de la implementació global per fases de la Travel Rule.

Avantatge TecnològicUtilitzar plataformes d'identitat avançades que ofereixen KYC/AML integral, verificació biomètrica i orquestració de fluxos de treball pot optimitzar els processos de compliment i reduir els costos operatius.

Aliances EstratègiquesCol·laborar amb VASP conformes i organismes de la indústria pot ajudar a establir estàndards i protocols comuns, fomentant un ecosistema d'actius virtuals més segur i interoperable.

Comprendre la Travel Rule i el 'Sunrise Issue'

La Travel Rule del Grup d'Acció Financera (GAFI) exigeix que els Proveïdors de Serveis d'Actius Virtuals (VASP) comparteixin informació del remitent i del receptor per a transaccions que superin un determinat llindar. Aquesta regulació té com a objectiu combatre el blanqueig de capitals i el finançament del terrorisme en l'espai emergent dels actius virtuals. No obstant això, la seva implementació no ha estat uniforme entre jurisdiccions o entre tots els VASP, la qual cosa ha portat al que es coneix àmpliament com el 'Sunrise Issue'.

El 'Sunrise Issue' descriu un període de transició complex en què alguns VASP han adoptat i implementat solucions de la Travel Rule, mentre que altres no ho han fet, o es troben en diferents etapes d'implementació. Això crea un repte significatiu per als VASP que compleixen amb la normativa i que necessiten interactuar amb entitats no conformes o carteres no allotjades. Imagineu un escenari en què un VASP conforme a Europa necessita enviar actius virtuals a un client el VASP del qual en una altra regió encara no ha implementat la Travel Rule, o directament a una cartera no allotjada. Com pot el VASP conforme complir amb les seves obligacions de recopilar i transmetre la informació requerida?

Aquest problema no és només teòric; és una realitat operativa diària. Els VASP conformes s'enfronten al dilema de rebutjar transaccions, la qual cosa podria alienar els clients, o de continuar amb les transaccions i arriscar-se a sancions reguladores. La manca d'una solució universalment adoptada i interoperable crea fricció, augmenta els costos de compliment i pot dificultar el creixement dels serveis legítims d'actius virtuals. Abordar el 'Sunrise Issue' requereix un enfocament multifacètic, que combini claredat reguladora, innovació tecnològica i col·laboració de la indústria.

Estratègies per interactuar amb VASP no conformes

Quan un VASP conforme necessita realitzar una transacció amb un VASP no conforme, és fonamental un enfocament estricte basat en el risc. L'objectiu és mitigar els riscos de compliment sense aturar completament els negocis legítims. Aquí hi ha diverses estratègies:

1. Recollida progressiva d'informació: Sempre que sigui possible, el VASP d'origen pot intentar recollir la informació necessària del beneficiari directament del seu client, fins i tot si el VASP receptor no està preparat per a la Travel Rule. Això podria implicar una finestra emergent o un pas de verificació addicional durant el procés de transacció. Tot i que no és una solució perfecta, demostra un esforç de bona fe per complir.
2. Gestió de llindars: Per a les transaccions que involucren VASP no conformes, un VASP conforme podria optar per implementar llindars interns més estrictes, permetent només transaccions per sota del llindar de minimis recomanat pel GAFI de 1.000 USD (o equivalent local) sense dades completes de la Travel Rule. Qualsevol transacció per sobre d'aquest llindar seria bloquejada o subjecta a una diligència deguda millorada.
3. Diligència deguda millorada i selecció de sancions: Abans de qualsevol transacció amb un VASP no conforme, és fonamental una selecció AML robusta del nom del beneficiari (si es pot obtenir) i del propi VASP receptor contra llistes de sancions (per exemple, OFAC, ONU, UE). Això ajuda a identificar i prevenir transaccions amb entitats sancionades, independentment de l'estat de compliment de la Travel Rule.
4. Comunicació i documentació: Mantingueu registres clars de tots els intents de complir amb la Travel Rule, incloses les comunicacions amb el VASP no conforme (si n'hi ha) i la justificació per procedir o rebutjar una transacció. Els reguladors sovint valoren l'esforç demostrable i les polítiques internes robustes.
5. Implementació per fases i orientació de la indústria: Defensar i seguir les directrius dels organismes reguladors sobre com gestionar el 'Sunrise Issue'. Algunes jurisdiccions han proporcionat exempcions temporals o instruccions específiques per gestionar aquest període. Per exemple, algunes podrien permetre que un VASP procedeixi si té un pla clar per al compliment futur i pot demostrar mesures de mitigació de riscos.

Exemple pràctic: Un usuari vol enviar 5.000 USDC des d'un VASP compatible amb Didit a un VASP en un mercat emergent que no ha implementat la Travel Rule. El sistema del VASP compatible amb Didit detecta l'estat de no compliment. En lloc de bloquejar, demana a l'usuari el nom complet i l'adreça del beneficiari. Aquesta informació es creua amb les llistes de sancions i les puntuacions de risc internes. Si totes les comprovacions passen, la transacció es processa, però amb una marca interna per al seguiment i es crea una pista d'auditoria detallada per a la presentació d'informes reguladors.

Abordar les carteres no allotjades i l'autocustòdia

El repte s'intensifica quan les transaccions involucren carteres no allotjades (autocustodiades), ja que no hi ha cap VASP al costat receptor per proporcionar informació del beneficiari. Aquest és un aspecte crucial del 'Sunrise Issue' per a molts reguladors. Les solucions aquí giren al voltant de la prova de propietat i intenció:

1. Prova de fons/propietat: Per a les transaccions sortints a una cartera no allotjada, el VASP d'origen pot requerir que el client demostri criptogràficament la propietat de la cartera no allotjada receptora. Això es pot fer mitjançant un missatge signat de la cartera o una petita transacció de prova a una adreça controlada per VASP.
2. Recollida d'informació del beneficiari: El VASP encara pot recollir informació del beneficiari directament del seu propi client, que està enviant fons a la seva cartera no allotjada. Això inclou el nom del client, l'adreça i el propòsit de la transacció. Aquestes dades es registren i s'emmagatzemen com a part de les obligacions AML del VASP.
3. Anàlisi de blockchain: L'ús d'eines d'anàlisi de blockchain pot ajudar a avaluar el perfil de risc de la cartera no allotjada. Aquestes eines poden identificar si la cartera s'ha associat amb activitats il·lícites, mercats de la darknet o entitats sancionades. Les carteres d'alt risc activarien una diligència deguda millorada o el bloqueig de transaccions.
4. Límits de transaccions: Implementar límits estrictes en les quantitats que es poden enviar a carteres no allotjades, especialment per a usuaris nous o aquells amb perfils de risc més baixos. Això pot ser un sistema per nivells, on els límits més alts requereixen una verificació o prova de propietat més exhaustiva.
5. Avaluació basada en el risc: Un VASP hauria de desenvolupar una política interna per avaluar el risc associat a les transaccions de carteres no allotjades. Factors com l'import de la transacció, la freqüència, la ubicació geogràfica i el perfil de risc del propi remitent haurien d'informar la decisió d'aprovar, marcar o rebutjar.

Exemple pràctic: Un client vol retirar 10.000 ETH a la seva cartera de hardware Ledger personal des d'un VASP compatible amb Didit. El sistema del VASP reconeix això com una transacció de cartera no allotjada. Demana a l'usuari que signi un missatge amb la seva cartera Ledger confirmant la propietat de l'adreça receptora. Simultàniament, s'executen anàlisis de blockchain a l'adreça de Ledger per comprovar qualsevol activitat sospitosa prèvia. Si la propietat es confirma i l'anàlisi no detecta cap senyal d'alarma, la transacció es processa. Si l'adreça està vinculada a una entitat il·lícita coneguda, la transacció es bloqueja immediatament.

Aprofitar la tecnologia per al compliment i l'eficiència

La complexitat del 'Sunrise Issue' subratlla la necessitat de solucions tecnològiques sofisticades i integrades. Els sistemes fragmentats només agreugen el problema. Una plataforma d'identitat tot en un com Didit pot ser un canvi de joc:

• Plataforma d'Identitat Unificada: Didit combina la verificació d'identitat, la biometria, la detecció de fraus, l'autenticació i les eines de compliment en un únic sistema. Això elimina la necessitat d'unir diversos proveïdors, proporcionant un marc coherent i robust per gestionar diversos escenaris de compliment.
• Orquestració de Fluxos de Treball: El constructor de fluxos de treball visual de Didit permet als VASP dissenyar fluxos d'identitat personalitzats. Per al 'Sunrise Issue', això significa configurar fluxos de treball que s'adapten en funció de l'estat de compliment de la contrapart. Per exemple, si se sap que el VASP receptor no compleix, el flux de treball pot activar automàticament passos addicionals com la recollida d'informació millorada o un mòdul d'avaluació de riscos específic.
• Mòduls de Verificació Avançada: L'ús de mòduls com la Verificació de Documents d'Identitat (que admet més de 14.000 tipus de documents), la Detecció de Vida Passiva i la Concordança Facial 1:1 garanteix que el VASP pugui verificar amb precisió els seus propis clients. Aquesta capa fundacional de confiança és fonamental quan es tracta d'incerteses externes.
• Selecció AML i Monitorització Contínua: La selecció AML en temps real contra més de 1.300 llistes de vigilància globals, juntament amb la monitorització contínua, és essencial. Això permet als VASP avaluar contínuament el risc de les contraparts i dels seus propis clients, identificant canvis en els perfils de risc que puguin sorgir de les interaccions amb entitats no conformes.
• Senyals de Frau i Anàlisi d'IP: Les capacitats de detecció de fraus de Didit, inclosa l'anàlisi d'IP i la intel·ligència de dispositius, proporcionen una capa addicional de seguretat. Això ajuda a identificar activitats sospitoses que podrien ser indicatives d'intents de eludir els requisits de la Travel Rule o de participar en finançament il·lícit.

En integrar una plataforma d'aquest tipus, els VASP poden automatitzar gran part de la càrrega de compliment, reduir les revisions manuals, accelerar l'incorporació i reduir significativament els costos relacionats amb la identitat, tot millorant la seva capacitat per navegar pel 'Sunrise Issue' de manera efectiva.

Com ajuda Didit

Didit ofereix una solució integral per als VASP que lluiten amb el 'Sunrise Issue' de la Travel Rule. La nostra plataforma ofereix:

• Verificació d'identitat robusta: Verifiqueu la identitat dels clients a nivell mundial amb alta precisió i velocitat, assegurant una base sòlida per a totes les transaccions.
• Orquestració de fluxos de treball flexible: Creeu fluxos de treball de compliment dinàmics que s'adaptin a l'estat de compliment dels VASP contraparts o a la presència de carteres no allotjades, activant comprovacions addicionals segons sigui necessari.
• AML i detecció de fraus integrats: Feu una selecció contra llistes de vigilància globals i detecteu activitats sospitoses en temps real, essencial per mitigar els riscos associats a entitats no conformes.
• Auditabilitat i informes: Mantingueu registres detallats de totes les decisions de verificació i compliment, facilitant la presentació d'informes reguladors i demostrant la diligència deguda.
• Eficiència de costos: El nostre model de pagament per èxit i preus competitius signifiquen que només pagueu per les verificacions exitoses, oferint un estalvi de costos significatiu en comparació amb les solucions tradicionals.

Llest per començar?

Navegar pel 'Sunrise Issue' de la Travel Rule requereix un enfocament proactiu i tecnològicament avançat. No deixeu que les complexitats del compliment dificultin el vostre creixement. Exploreu com Didit pot potenciar el vostre VASP per aconseguir operacions sense problemes, segures i conformes.

Visiteu la nostra pàgina de preus per veure com de assequible pot ser el compliment, o proveu la nostra calculadora de ROI per entendre els vostres possibles estalvis. Per a una anàlisi més profunda, programeu una demostració de producte o consulteu la nostra documentació tècnica.