Правило путешествий: объяснение информации об отправителе и получателе (RU)

Мандат Travel RuleVASP должны собирать и передавать определённые данные отправителя и получателя для криптотранзакций, превышающих установленные пороги, аналогично традиционным банковским переводам.

Основные элементы данныхИнформация об отправителе включает имена, номера счетов и физические адреса; данные получателя включают имена и номера счетов. Более высокие пороги могут требовать более полных данных.

Проблемы соблюденияВнедрение Travel Rule требует надёжных технических решений для безопасного обмена данными, верификации личности и обнаружения мошенничества, часто включающих совместимость между различными системами VASP.

Снижение рисковСоблюдение Travel Rule помогает предотвратить отмывание денег, финансирование терроризма и другую незаконную деятельность путём повышения прозрачности и подотчётности в экосистеме виртуальных активов.

Понимание правила FATF Travel Rule для VASP

Целевая группа по финансовым мероприятиям (FATF) ввела правило Travel Rule для распространения правил по борьбе с отмыванием денег (AML) и финансированием терроризма (CTF) на сферу виртуальных активов. По сути, оно обязывает поставщиков услуг виртуальных активов (VASP) – таких как криптовалютные биржи, хранители и некоторые провайдеры кошельков – собирать и передавать определённую информацию об отправителе и получателе перевода виртуальных активов. Это отражает требования, уже действующие для традиционных финансовых учреждений в соответствии с «Правилом путешествий» Закона о банковской тайне для банковских переводов.

Основная цель состоит в предотвращении неправомерного использования виртуальных активов в незаконных целях путём обеспечения прозрачности и подотчётности. Без этого правила отслеживание средств в мире криптовалют было бы значительно сложнее, создавая лазейки для преступников. Для VASP соблюдение не является необязательным; это критически важный компонент законной и ответственной работы в глобальной финансовой системе. Несоблюдение может привести к серьёзным штрафам, ущербу репутации и даже потере операционных лицензий.

Обязательная информация об отправителе

Когда клиент инициирует перевод виртуального актива, отправляющий VASP (далее «VASP-отправитель») несёт ответственность за сбор определённых данных о клиенте, который является «отправителем» транзакции. Руководство FATF указывает следующую минимальную информацию:

• Имя отправителя: Полное юридическое имя физического или юридического лица, отправляющего средства.
• Номер счёта отправителя: Адрес виртуального кошелька или идентификатор, используемый для обработки транзакции.
• Физический адрес отправителя: Адрес проживания или деловой адрес.
• Национальный идентификационный номер отправителя (где применимо): Например, номер паспорта, номер национального удостоверения личности или идентификационный номер клиента (не обязательно выданный государством).
• Дата и место рождения (для физических лиц) или дата регистрации (для юридических лиц): Важно для уникальной идентификации.

Например, если Джон Доу инициирует перевод 1 BTC со своего верифицированного на Didit биржевого счёта другу, Didit, как VASP-отправитель, должен собрать полное имя Джона, его идентификатор счёта Didit, его зарегистрированный домашний адрес и, возможно, дату рождения. Эти данные затем должны быть переданы VASP-получателю.

Обязательная информация о получателе

На стороне получателя перевода виртуального актива «VASP-получатель» (биржа или провайдер кошелька, куда поступают средства) также несёт ответственность в отношении «получателя» транзакции. Информация, требуемая для получателя, как правило, аналогична информации отправителя, хотя иногда менее обширна для более низких порогов:

• Имя получателя: Полное юридическое имя физического или юридического лица, получающего средства.
• Номер счёта получателя: Адрес виртуального кошелька или идентификатор, куда должны быть получены средства.

В зависимости от порога транзакции и местных правил, VASP-получатель может потребоваться собрать дополнительную информацию от своего клиента. Например, если Джейн Смит получает 1 BTC на свой счёт в другом VASP, этот VASP должен идентифицировать Джейн по её полному имени и адресу кошелька, связанному с её счётом.

Правило Travel Rule также устанавливает пороги для этих требований. Хотя точные суммы могут варьироваться в зависимости от юрисдикции, общий порог для полного обмена информацией об отправителе и получателе составляет переводы, эквивалентные 1000 USD или EUR. Ниже этого порога VASP, как правило, всё ещё должны собирать и хранить информацию об отправителе и получателе, но могут не обязаны передавать её контрагенту VASP, если это специально не запрошено властями.

Практические проблемы и решения для VASP

Внедрение Travel Rule представляет значительные операционные и технические проблемы для VASP. В отличие от традиционного банкинга, криптоэкосистема часто псевдонимна, глобально распределена и не имеет централизованной системы обмена сообщениями для обмена данными. Основные проблемы включают:

1. Взаимодействие: Различные VASP могут использовать разные протоколы или системы для обмена данными, что затрудняет беспрепятственную связь.
2. Проблемы конфиденциальности: Передача конфиденциальных персональных данных между различными организациями вызывает значительные проблемы конфиденциальности и безопасности данных, особенно в соответствии с такими правилами, как GDPR.
3. Юрисдикционные различия: Хотя FATF устанавливает глобальный стандарт, отдельные страны интерпретируют и реализуют правило с местными нюансами, что приводит к лоскутному одеялу правил.
4. Нехостинг-кошельки: Переводы на «нехостинговые» (самостоятельно хранящиеся) кошельки или с них представляют особую проблему, поскольку на другом конце нет VASP для получения или предоставления информации. В этих случаях VASP часто должны применять усиленную должную осмотрительность в отношении своего клиента и проверять право собственности на нехостинговый кошелёк.

Для решения этих сложностей появляются новые решения. Разрабатываются безопасные протоколы обмена сообщениями, такие как TRP (Travel Rule Protocol) или OpenVASP, для стандартизации безопасного обмена информацией между VASP. Кроме того, платформы верификации личности играют решающую роль в обеспечении возможности VASP точно собирать и проверять данные отправителя и получателя.

Как Didit помогает VASP соблюдать правило Travel Rule

Didit предоставляет комплексную платформу для идентификации, которая значительно упрощает соблюдение правила Travel Rule для VASP. Наш полный набор инструментов гарантирует, что вы сможете безопасно собирать, проверять и управлять информацией об отправителе и получателе с лёгкостью и эффективностью.

• Надёжная верификация личности (IDV): Наша система верификации документов на основе ИИ поддерживает более 14 000 типов документов в более чем 220 странах, обеспечивая точный сбор имён, адресов и национальных идентификаторов отправителей и получателей.
• Биометрическая верификация: Благодаря пассивному обнаружению живости и сопоставлению лиц 1:1, Didit проверяет, что человек, выполняющий транзакцию, действительно является законным владельцем счёта, связывая биографические данные с реальным человеком. Это имеет решающее значение для установления истинной личности как отправителей, так и получателей.
• AML-скрининг: AML-скрининг Didit в реальном времени по более чем 1300 мировым спискам наблюдения, включая санкционные списки и базы данных PEP, помогает выявлять высокорисковых лиц или организации, будь то отправители или получатели. Этот проактивный подход помогает предотвратить поступление или вывод незаконных средств с вашей платформы.
• Оркестрация рабочих процессов: Наш конструктор рабочих процессов без кода позволяет VASP разрабатывать индивидуальные потоки идентификации, которые включают все необходимые проверки Travel Rule. Вы можете настроить условную логику на основе порогов транзакций, страны происхождения или оценок рисков, гарантируя, что для каждой транзакции собираются и передаются правильные данные.
• Безопасное управление данными: Didit имеет сертификаты SOC 2 Type II и ISO 27001, а также соответствует GDPR, гарантируя, что все конфиденциальные данные отправителя и получателя обрабатываются с соблюдением самых высоких стандартов безопасности и конфиденциальности. Мы обрабатываем селфи в памяти и удаляем их, предоставляя булевы результаты вместо необработанных биометрических данных для защиты конфиденциальности пользователей.
• Сигналы мошенничества и анализ IP: Помимо базовой идентификации, Didit анализирует IP-адрес, данные устройства и поведенческие сигналы для обнаружения подозрительной активности, добавляя ещё один уровень безопасности к вашим усилиям по соблюдению Travel Rule.

Интегрируя Didit, VASP могут перейти от фрагментированного подхода к унифицированной системе управления идентификацией, сокращая ручные проверки, ускоряя онбординг и значительно снижая затраты на соответствие требованиям, эффективно выполняя обязательства Travel Rule.

Готовы начать?

Навигация по сложностям правила FATF Travel Rule не должна быть сложной задачей. С Didit вы получаете мощного партнёра для надёжной верификации личности и соблюдения требований. Изучите нашу платформу и узнайте, как мы можем помочь вам достичь бесперебойных, безопасных и соответствующих требованиям операций с виртуальными активами.

Посмотреть цены Didit

Доступ к бизнес-консоли Didit

Рассчитайте свой ROI с Didit