ПОД/ФТ и комплаенс для цифровых активов
Строим систему ПОД/ФТ под криптобизнес, а не переписываем шаблонные документы. С учётом актуальных требований регулятора, блокчейн-аналитики и Travel Rule.
- Срок
- От 3 до 8 недель
- Формат
- Удалённо
- Результат
- Правила, методика рисков, процедуры KYC, KYT и Travel Rule
Чем отличается крипто комплаенс
К привычным рискам финансовой организации в криптобизнесе добавляются слои, которых в банке просто нет.
| Что проверяется | Банк | Крипто |
|---|---|---|
| Операции в фиатных деньгах, реквизиты, документы, поведение клиента | ✓ | ✓ |
| Происхождение средств по блокчейнуСвязи с миксерами, адресами даркнета, санкционными кошельками и мостами. | ✓ | |
| Travel RuleСведения об отправителе и получателе при переводах между поставщиками услуг виртуальных активов. | ✓ | |
| Приватность и децентрализацияПсевдонимные адреса, монеты с повышенной приватностью, DeFi и операции между сетями. | ✓ | |
| СкоростьРеагировать приходится не за дни, а за минуты. | ✓ | |
| Свои типологии отмыванияДробление через цепочки адресов, наслоение через несколько бирж, некастодиальные кошельки. | ✓ |
Поэтому правила, оценка рисков и мониторинг строятся с обязательным учётом блокчейн-аналитики и инструментов проверки транзакций и адресов.
Как проходит работа
- Разбираем бизнес-модель: спот, деривативы, стейкинг, обмен между пользователями, фиатные шлюзы.
- Оцениваем риски с упором на крипто-специфику: клиентские, продуктовые, технологические, географические и риски по операциям в блокчейне.
- Разрабатываем или адаптируем полный комплект правил внутреннего контроля под требования к операторам обмена цифровых активов.
- Строим систему идентификации, включая усиленные меры для высоких уровней риска, и систему мониторинга.
- Настраиваем процессы по Travel Rule, работе с подозрительными адресами и заморозке.
- Даём рекомендации по инструментам блокчейн-аналитики и встраиваем их в процессы.
- Обучаем команду и готовим к разговору с регулятором и с банками-партнёрами.
Что требуется от вас
Описание продуктов и технологических решений, действующие правила, если они есть, данные о клиентской базе и объёмах в обобщённом виде, сведения об используемых аналитических инструментах и доступ к командам комплаенса и продукта.
Доступ к продуктовой команде здесь важнее, чем в других проектах. В крипте контроль встраивается в продукт, а не надстраивается над ним: то, что не заложено в логику платформы, потом приходится делать руками.
Что вы получите
Правила под криптодеятельность
Полный комплект правил внутреннего контроля, адаптированный под ваши продукты и технологические решения.
Методика оценки рисков
Оценка с факторами, которых нет у обычной финансовой организации, включая риски по операциям в блокчейне.
Процедуры KYC, KYT и Travel Rule
Порядок идентификации, проверки транзакций и адресов, обмена сведениями между поставщиками услуг, эскалации и заморозки.
Рекомендации по инструментам
Выбор и настройка блокчейн-аналитики под ваши объёмы и продукты, плюс чек-листы, шаблоны сообщений и матрицы рисков.
Сроки
Срок зависит от зрелости текущих процессов и числа продуктов. Платформа, где контроль частично встроен и нужна донастройка, проходит быстрее, чем запуск с нуля. План внедрения передаём вместе с документами, чтобы работа не остановилась на этапе «документы готовы».
Частые вопросы
Можно ли взять обычные правила и внести небольшие правки?
Нет. Банковские документы не описывают ни анализ происхождения средств по блокчейну, ни Travel Rule, ни работу с некастодиальными кошельками, а именно об этом вас спросят в первую очередь.
Обязательно ли покупать платные инструменты блокчейн-аналитики?
Требования купить конкретный продукт нет, но проверять происхождение средств вы обязаны, и на любом заметном объёме вручную это не делается. Выбор зависит от объёмов и продуктов: кому-то хватает базового решения, кому-то нужен полноценный инструмент. Мы помогаем выбрать и встроить, а не продаём чужие лицензии.
Как быть с некастодиальными кошельками и децентрализованными финансами?
Нужна ясная политика риск-аппетита: что вы принимаете, что принимаете с усиленными мерами, а что не принимаете вовсе. Дальше эта политика превращается в конкретные правила и ограничения. Хуже всего вариант, когда решение принимается каждый раз заново и по ситуации.
Нас проверяет банк-партнёр, а не регулятор. Это меняет дело?
Меняет только адресата. Банк смотрит на те же вещи: как вы проверяете клиентов и происхождение средств, что делаете с подозрительными адресами и можете ли это показать. Материалы для такого разговора мы готовим отдельно.
Сколько это стоит?
Стоимость зависит от числа продуктов, зрелости текущих процессов и того, строится система с нуля или донастраивается. Точную сумму называем после короткого обсуждения задачи, а состав работ фиксируем в договоре.
Обсудим вашу задачу?
Опишите задачу, и мы скажем, нужна ли здесь работа целиком или хватит точечной.
Записаться на консультациюNorthhold Advisory является независимой консалтинговой компанией. Мы не аффилированы с АФМ РК, МФЦА (AFSA) и Национальным Банком РК и не представляем их интересы.