ธนาคารที่ให้บริการ crypto ต้องการความสามารถในการต่อต้านการฟอกเงินใหม่

ปีใหม่เริ่มต้นด้วยข่าวที่ว่า Kevin Rose ผู้ประกอบการ Web3 ที่มีชื่อเสียง ตกเป็นเหยื่อของการหลอกลวงแบบฟิชชิ่ง ซึ่งเขาสูญเสียโทเค็นที่ไม่สามารถเปลี่ยนรูปแบบได้ (NFTs) มูลค่ากว่า 1 ล้านดอลลาร์ 

เนื่องจากสถาบันการเงินกระแสหลักเริ่มให้บริการที่เกี่ยวข้องกับ Web3, crypto และ NFTs พวกเขาจะเป็นผู้ดูแลทรัพย์สินของลูกค้า พวกเขาต้องปกป้องลูกค้าของตนจากผู้ไม่ประสงค์ดี และระบุว่าทรัพย์สินของลูกค้าได้มาจากกิจกรรมที่ผิดกฎหมายหรือไม่

อุตสาหกรรมการเข้ารหัสลับไม่ได้ทำให้ฟังก์ชั่นต่อต้านการฟอกเงิน (AML) ภายในองค์กรเป็นเรื่องง่าย ภาคส่วนนี้ได้สร้างสรรค์สิ่งก่อสร้างใหม่ๆ เช่น สะพานข้ามโซ่ เครื่องผสม และห่วงโซ่ความเป็นส่วนตัว ซึ่งแฮ็กเกอร์และหัวขโมยคริปโตสามารถใช้เพื่อทำให้ทรัพย์สินที่ถูกขโมยไปยุ่งเหยิงได้ มีเครื่องมือทางเทคนิคหรือเฟรมเวิร์กน้อยมากที่สามารถช่วยสำรวจโพรงกระต่ายนี้ได้

เมื่อเร็ว ๆ นี้หน่วยงานกำกับดูแลได้ลงมาอย่างหนักในบางแพลตฟอร์ม crypto กดดันการแลกเปลี่ยนแบบรวมศูนย์ให้เพิกถอนโทเค็นความเป็นส่วนตัว ในเดือนสิงหาคม พ.ศ. 2022 ตำรวจเนเธอร์แลนด์ จับกุมผู้พัฒนา Tornado Cash Alexey Pertsevและพวกเขาทำงานเกี่ยวกับการควบคุมธุรกรรมผ่านมิกเซอร์ตั้งแต่นั้นมา

แม้ว่าการกำกับดูแลแบบรวมศูนย์จะถือว่าตรงกันข้ามกับหลักการของ Web3 ลูกตุ้มอาจต้องแกว่งไปในทิศทางอื่นก่อนที่จะไปถึงจุดกึ่งกลางที่สมดุลซึ่งปกป้องผู้ใช้และไม่ปิดกั้นนวัตกรรม

และในขณะที่สถาบันและธนาคารขนาดใหญ่ต้องต่อสู้กับความซับซ้อนทางเทคโนโลยีของ Web3 เพื่อให้บริการสินทรัพย์ดิจิทัลแก่ลูกค้าของพวกเขา พวกเขาจะสามารถให้ความคุ้มครองลูกค้าที่เหมาะสมได้ก็ต่อเมื่อพวกเขามีกรอบ AML ที่แข็งแกร่ง

เฟรมเวิร์ก AML จะต้องการความสามารถหลายอย่างที่ธนาคารต้องประเมินและสร้าง ความสามารถเหล่านี้สามารถสร้างขึ้นภายในองค์กรหรือทำได้โดยการร่วมมือกับโซลูชันของบุคคลที่สาม

ผู้ค้าบางรายในพื้นที่นี้ ได้แก่ Solidus Labs, Moralis, Cipher Blade, Elliptic, Quantumstamp, TRM Labs, Crystal Chain และ Chainalysis บริษัทเหล่านี้มุ่งเน้นที่การนำเสนอเฟรมเวิร์ก AML แบบองค์รวม (เต็มสแตก) แก่ธนาคารและสถาบันทางการเงิน

สำหรับแพลตฟอร์มผู้ขายเหล่านี้เพื่อมอบแนวทางแบบองค์รวมให้กับ AML รอบ ๆ สินทรัพย์ดิจิทัล พวกเขาต้องมีข้อมูลป้อนเข้าหลายรายการ ผู้ขายจัดหาข้อมูลเหล่านี้หลายอย่าง ในขณะที่รายการอื่นมาจากธนาคารหรือสถาบันที่พวกเขาทำงานด้วย

แหล่งข้อมูลและอินพุต

สถาบันต้องการข้อมูลจำนวนมากจากแหล่งต่างๆ เพื่อระบุความเสี่ยง AML อย่างมีประสิทธิภาพ ความกว้างและความลึกของข้อมูลที่สถาบันสามารถเข้าถึงได้จะเป็นตัวตัดสินประสิทธิภาพของฟังก์ชัน AML ข้อมูลสำคัญบางส่วนที่จำเป็นสำหรับ AML และการตรวจจับการฉ้อโกงอยู่ด้านล่าง

นโยบาย AML มักจะเป็นคำจำกัดความกว้างๆ ของสิ่งที่บริษัทควรระวัง โดยทั่วไปจะแบ่งออกเป็นกฎและเกณฑ์ที่จะช่วยนำนโยบายไปใช้ 

นโยบาย AML อาจระบุว่าสินทรัพย์ดิจิทัลทั้งหมดที่เชื่อมโยงกับรัฐชาติที่ถูกคว่ำบาตร เช่น เกาหลีเหนือ จะต้องถูกตั้งค่าสถานะและระบุ

นโยบายยังสามารถระบุได้ว่าธุรกรรมจะถูกตั้งค่าสถานะหากมากกว่า 10% ของมูลค่าธุรกรรมสามารถสืบย้อนกลับไปยังที่อยู่กระเป๋าเงินที่มีรายได้จากการขโมยทรัพย์สินที่ทราบ

ตัวอย่างเช่น ถ้า 1 Bitcoin (BTC) ถูกส่งไปดูแลกับธนาคารระดับหนึ่ง และหาก 0.2 BTC มีแหล่งที่มาในกระเป๋าเงินที่มีเงินที่ได้จากการแฮก Mt. Gox แม้ว่าจะมีการพยายามซ่อนแหล่งที่มาด้วยการเรียกใช้ผ่าน 10 ครั้งขึ้นไป ก่อนถึงธนาคาร นั่นจะเป็นการยกธงแดง AML เพื่อแจ้งเตือนธนาคารถึงความเสี่ยงที่อาจเกิดขึ้นนี้

ล่าสุด: ความตายใน metaverse: Web3 มีจุดมุ่งหมายเพื่อเสนอคำตอบใหม่สำหรับคำถามเก่า

แพลตฟอร์ม AML ใช้หลายวิธีในการติดป้ายกำกับกระเป๋าเงินและระบุแหล่งที่มาของธุรกรรม สิ่งเหล่านี้รวมถึงการปรึกษาข่าวกรองของบุคคลที่สาม เช่น รายชื่อรัฐบาล (การคว่ำบาตรและผู้กระทำผิดอื่นๆ) เว็บขูดที่อยู่ crypto, darknet, เว็บไซต์จัดหาเงินของผู้ก่อการร้ายหรือหน้า Facebook; ใช้ฮิวริสติกการใช้จ่ายทั่วไปที่สามารถระบุที่อยู่เข้ารหัสลับที่ควบคุมโดยบุคคลคนเดียวกัน และเทคนิคการเรียนรู้ของเครื่องเช่นการจัดกลุ่มที่สามารถระบุที่อยู่ cryptocurrency ที่ควบคุมโดยบุคคลหรือกลุ่มเดียวกัน

ข้อมูลที่รวบรวมผ่านเทคนิคเหล่านี้เป็นองค์ประกอบสำคัญของฟังก์ชัน AML พื้นฐานภายในธนาคารและสถาบันการเงินที่ต้องสร้างขึ้นเพื่อจัดการกับสินทรัพย์ดิจิทัล

การตรวจสอบและคัดกรองกระเป๋าเงิน

ธนาคารจำเป็นต้องดำเนินการตรวจสอบเชิงรุกและคัดกรองกระเป๋าเงินของลูกค้า ซึ่งพวกเขาสามารถประเมินได้ว่ากระเป๋าเงินมีปฏิสัมพันธ์โดยตรงหรือโดยอ้อมกับตัวการที่ผิดกฎหมาย เช่น แฮ็กเกอร์ การคว่ำบาตร เครือข่ายผู้ก่อการร้าย มิกเซอร์ และอื่นๆ

เมื่อป้ายกำกับถูกแท็กไปที่กระเป๋าเงิน กฎ AML จะถูกนำมาใช้เพื่อให้แน่ใจว่าการคัดกรองกระเป๋าเงินนั้นอยู่ในขอบเขตความเสี่ยง

การตรวจสอบบล็อคเชน

การตรวจสอบบล็อคเชนเป็นสิ่งสำคัญเพื่อให้แน่ใจว่าธุรกรรมที่เกิดขึ้นบนเครือข่ายไม่เกี่ยวข้องกับกิจกรรมที่ผิดกฎหมาย

การตรวจสอบจะดำเนินการกับธุรกรรม blockchain จากต้นทางไปยังปลายทางสุดท้าย แพลตฟอร์มผู้ขายนำเสนอฟังก์ชันต่างๆ เช่น การกรองมูลค่าธุรกรรม จำนวนการกระโดด หรือแม้แต่ความสามารถในการระบุธุรกรรม on-off ramp ซึ่งเป็นส่วนหนึ่งของการตรวจสอบโดยอัตโนมัติ

แพลตฟอร์มนำเสนอแผนภูมิฮอปแบบรูปภาพที่แสดงทุกๆ ฮอปที่สินทรัพย์ดิจิทัลได้รับผ่านเครือข่ายเพื่อรับจากกระเป๋าเงินใบแรกไปจนถึงกระเป๋าเงินใบล่าสุด แพลตฟอร์มอย่าง Elliptic สามารถระบุธุรกรรมที่มาจากเว็บมืดได้

การตรวจสอบเนื้อหาหลายรายการ

การตรวจสอบความเสี่ยงที่มีการใช้โทเค็นหลายรายการเพื่อฟอกเงินบนบล็อกเชนเดียวกันเป็นอีกหนึ่งความสามารถที่สำคัญที่แพลตฟอร์ม AML ต้องมี โปรโตคอลเลเยอร์ 1 ส่วนใหญ่มีหลายแอปพลิเคชันที่มีโทเค็นของตัวเอง ธุรกรรมที่ผิดกฎหมายอาจเกิดขึ้นได้โดยใช้โทเค็นใดๆ เหล่านี้ และการตรวจสอบจะต้องกว้างกว่าโทเค็นพื้นฐานเพียงอันเดียว

การตรวจสอบข้ามสายโซ่

การตรวจสอบธุรกรรมข้ามสายโซ่ได้หลอกหลอนนักวิเคราะห์ข้อมูลและผู้เชี่ยวชาญด้าน AML มาระยะหนึ่งแล้ว นอกเหนือจากมิกเซอร์และธุรกรรมบนเว็บมืดแล้ว ธุรกรรมข้ามเชนอาจเป็นปัญหาที่แก้ไขได้ยากที่สุด ไม่เหมือนกับมิกเซอร์และธุรกรรมบนเว็บมืด การโอนสินทรัพย์ข้ามสายโซ่เป็นเรื่องธรรมดาและเป็นกรณีการใช้งานจริงที่ขับเคลื่อนการทำงานร่วมกัน

นอกจากนี้ กระเป๋าเงินที่มีสินทรัพย์ที่กระโดดผ่านมิกเซอร์และเว็บมืดสามารถติดป้ายกำกับและติดธงแดงได้ เนื่องจากสิ่งเหล่านี้ถือเป็นธงสีเหลืองอำพันจากมุมมองของ AML ทันที เป็นไปไม่ได้ที่จะตั้งค่าสถานะการทำธุรกรรมข้ามเครือข่าย เนื่องจากเป็นพื้นฐานของความสามารถในการทำงานร่วมกัน

ความคิดริเริ่มของ AML เกี่ยวกับการทำธุรกรรมข้ามเชนในอดีตเป็นสิ่งที่ท้าทาย เนื่องจากสะพานข้ามเชนอาจไม่ชัดเจนในวิธีที่พวกเขาย้ายสินทรัพย์จากบล็อกเชนหนึ่งไปยังอีกบล็อกหนึ่ง ด้วยเหตุนี้ Elliptic จึงเกิดแนวทางหลายชั้นในการแก้ปัญหานี้

สถานการณ์ที่ง่ายที่สุดคือเมื่อบริดจ์ให้ความโปร่งใสแบบ end-to-end ทั่วทั้งเชนสำหรับทุกธุรกรรม และแพลตฟอร์ม AML สามารถรับสิ่งนั้นจากเชนได้ ในกรณีที่ไม่สามารถตรวจสอบย้อนกลับได้เนื่องจากธรรมชาติของบริดจ์ อัลกอริธึม AML ใช้การจับคู่ค่าเวลา โดยสินทรัพย์ที่ออกจากห่วงโซ่และมาถึงอีกเครือข่ายหนึ่งจะถูกจับคู่โดยใช้เวลาโอนและมูลค่าของการโอน

สถานการณ์ที่ท้าทายที่สุดคือไม่สามารถใช้เทคนิคเหล่านั้นได้เลย ตัวอย่างเช่น การโอนสินทรัพย์ไปยัง Bitcoin Lightning Network จาก Ethereum อาจไม่ชัดเจน ในกรณีเช่นนี้ ธุรกรรมข้ามสะพานสามารถดำเนินการได้เหมือนกับในมิกเซอร์และเว็บมืด และโดยทั่วไปจะถูกตั้งค่าสถานะโดยอัลกอริทึมเนื่องจากขาดความโปร่งใส

การคัดกรองสัญญาอัจฉริยะ 

การคัดกรองสัญญาอัจฉริยะเป็นอีกหนึ่งส่วนสำคัญในการปกป้องผู้ใช้ทางการเงินแบบกระจายอำนาจ (DeFi) ที่นี่มีการตรวจสอบสัญญาอัจฉริยะเพื่อให้แน่ใจว่าไม่มีกิจกรรมที่ผิดกฎหมายกับสัญญาอัจฉริยะที่สถาบันต้องระวัง

นี่อาจมีความเกี่ยวข้องมากที่สุดสำหรับกองทุนเฮดจ์ฟันด์ที่ต้องการเข้าร่วมกลุ่มสภาพคล่องในโซลูชัน DeFi จุดนี้มีความสำคัญน้อยกว่าสำหรับธนาคาร เนื่องจากโดยทั่วไปธนาคารจะไม่เข้าร่วมโดยตรงในกิจกรรม DeFi อย่างไรก็ตาม เมื่อธนาคารเข้ามามีส่วนร่วมกับ DeFi ของสถาบัน การคัดกรองระดับสัญญาอัจฉริยะจะกลายเป็นสิ่งสำคัญอย่างยิ่ง

VASP เนื่องจากความขยันหมั่นเพียร

การแลกเปลี่ยนถูกจัดประเภทเป็นผู้ให้บริการสินทรัพย์เสมือน (VASP) การตรวจสอบสถานะจะพิจารณาความเสี่ยงโดยรวมของการแลกเปลี่ยนตามที่อยู่ทั้งหมดที่เกี่ยวข้องกับการแลกเปลี่ยน

แพลตฟอร์มผู้ให้บริการ AML บางรายให้มุมมองความเสี่ยงตามประเทศที่ก่อตั้ง รู้จักข้อกำหนดของลูกค้า และในบางกรณี สถานะของโครงการอาชญากรรมทางการเงิน ต่างจากความสามารถก่อนหน้านี้ การตรวจสอบ VASP เกี่ยวข้องกับทั้งข้อมูลออนเชนและออฟเชน

ล่าสุด: ข้อเสนอการซื้อขาย crypto ของ Tel Aviv Stock Exchange เป็น 'ระบบวงปิด'

การวิเคราะห์ AML และออนเชนเป็นพื้นที่ที่มีการพัฒนาอย่างรวดเร็ว หลายแพลตฟอร์มกำลังทำงานเพื่อแก้ปัญหาด้านเทคโนโลยีที่ซับซ้อนที่สุด ซึ่งจะช่วยให้สถาบันต่างๆ ปกป้องทรัพย์สินของลูกค้าได้ อย่างไรก็ตาม นี่เป็นงานที่อยู่ระหว่างดำเนินการ และจำเป็นต้องทำอีกมากเพื่อให้มีการควบคุม AML ที่แข็งแกร่งสำหรับสินทรัพย์ดิจิทัล