Провайдер услуг в сфере виртуальных активов обменивает, переводит, хранит или администрирует криптоактивы, и нередко делает несколько этих вещей одновременно. Обмен, брокеридж, кастоди, стейкинг, ввод и вывод в фиат и обратно, эмиссия и расчёты по стейблкоинам, OTC-дески: каждая из этих операций является отдельным регулируемым видом деятельности, и каждая порождает собственную экспозицию по ПОД/ФТ и санкциям.
Нагрузка отличается от банковской по трём причинам, и каждая из них поднимает планку. Расчёт происходит почти мгновенно и необратимо, поэтому контроль, срабатывающий уже после того, как транзакция ушла, не стоит ничего. Контрагентом часто выступает адрес кошелька, а не поименованный институт, поэтому личность и происхождение средств приходится реконструировать по данным блокчейна, а не считывать из записи о корреспонденте. И стоимость перемещается через границы, не считаясь с периметром какого-либо одного регулятора, поэтому VASP в одной юрисдикции регулярно затрагивает поверхность риска десятка других.
На этом фоне VASP несёт весь груз рамочных требований: надлежащая проверка клиента (CDD) и установление бенефициарного владения при онбординге, санкционный скрининг по кошельку и по лицу, мониторинг транзакций, откалиброванный под типологии, которые меняются ежемесячно, направление сообщений о подозрительных операциях в местное подразделение финансовой разведки, а также FATF Travel Rule (правило перевода), которое обязывает фирму собирать, верифицировать и передавать данные об отправителе и получателе вместе с переводом. Поверх всего этого ложатся блокчейн-аналитика, отслеживание источника средств и экспозиция к миксерам, мостам и высокорисковым сетям. Это живая программа, а не разовая отчётность.
Что проверяет экзаменатор
Когда регулятор или внешний аудитор читает программу VASP, он читает не политику. Он проверяет, работает ли эта политика на практике. Для данного сектора вопросы конкретны.
Действительно ли надлежащая проверка клиента устанавливает бенефициарное владение и срабатывает ли усиленная проверка (EDD) там, где этого требует модель риска. Применяется ли санкционный скрининг к адресам кошельков наравне с именами, проводится ли он по актуальным спискам и может ли фирма документально подтвердить результат скрининга в момент перевода. Откалиброван ли мониторинг транзакций под типологии виртуальных активов, или это универсальный набор правил, приделанный к криптопортфелю. Может ли фирма продемонстрировать соблюдение Travel Rule от начала до конца: данные собраны, VASP-контрагент идентифицирован, информация передана, а случаи разрыва sunrise отработаны задокументированной политикой, а не проигнорированы. Эскалируются ли подозрительные операции, принимаются ли по ним решения и направляются ли они в местное подразделение финансовой разведки (FIU) в обоснованные сроки. И за всем этим: есть ли управленческий след — назначенное ответственное лицо (MLRO), совет директоров, который видит риск, и режим тестирования, который действительно проводился.
Проверяющий тестирует доказательства, а не намерения. Программа, которая не может показать результат скрининга, отработанное до конца оповещение мониторинга или вовремя поданное сообщение, — это провальная программа, что бы ни было написано в её регламенте.
Пять направлений услуг, равнозначных по весу. Для VASP каждое из них соответствует конкретной части программы, стоящей за лицензией.
На всех 19 рынках
Мы обслуживаем VASP и криптооператоров на всех девятнадцати фронтирных рынках и в Персидском заливе, равномерно. Ни один рынок не является для нас флагманским, и ни один не находится вне досягаемости. Регулятор, периметр и зрелость режима меняются от одной юрисдикции к другой, и программа, которую мы строим, откалибрована под тот орган, который её действительно будет проверять. Несколько конкретных ориентиров, взятых из проверенной карты регуляторов:
Каждый из этих режимов проверяет одну и ту же лежащую в основе программу: проверка клиента, скрининг, мониторинг, отчётность, Travel Rule и управление. Меняется лишь то, кто её проверяет и по какому стандарту. Мы строим под того регулятора, который стоит перед вами. Полная матрица, рынок за рынком:
Где деятельность ограничена или запрещена
Мы не делаем вид, что открыт каждый рынок. В некоторых из девятнадцати деятельность с виртуальными активами ограничена или полностью запрещена, и мы скажем вам об этом до того, как вы потратите хоть одну денежную единицу.
Кувейт сохраняет абсолютный запрет на деятельность с виртуальными активами. Выделенного регулятора VASP там нет, и лицензии не выдаются: запрет обеспечивается совместно Центральным банком Кувейта, Управлением по рынкам капитала, Регуляторным подразделением по страхованию и Министерством торговли и промышленности. VASP там не может быть лицензирован, и никакая построенная нами программа этого не изменит.
В остальных случаях позиция не сводится к чистому «да» или «нет». Несколько рынков имеют выделенные, специально созданные режимы для VASP: например, ОАЭ через VARA, Казахстан через МФЦА (AIFC) и AFSA, Турция через CMB и Пакистан через PVARA. Другие регулируют виртуальные активы через существующий периметр рынка ценных бумаг или центрального банка, а не через специализированный орган, что меняет то, что фирма может делать и как квалифицируется деятельность. В каждом случае мы обосновываем позицию действующей рамкой и поименованным регулятором, и там, где конкретное правило или периметр определяют ваш случай, мы проверяем это у поименованного регулятора для конкретного рынка и вида деятельности, прежде чем консультировать.
Страница сектора говорит вам, что мы строим. Страницы рынков говорят, кто это проверяет. Несколько комбинаций для VASP:
Лицензия VASP — это простая часть. Мы строим то, что стоит за ней.
Начните со звонка по определению объёма работ под NDA. Мы картируем программу, которая у вас есть, программу, которую ожидает ваш регулятор, и расстояние между ними, включая вашу позицию по Travel Rule и доказательную базу вашего санкционного скрининга. Вы получаете план с фиксированным объёмом и фиксированной стоимостью в течение 48 часов. Без почасовой оплаты, без счётчика, без обязательств.