Janis Graubins, nhà đồng sáng lập công ty Notakey – quản lý truy cập và nhận dạng, theo dõi bản dùng thử của một địa chỉ ví crypto đáng ngờ và giải thích nếu và làm thế nào một hoạt động bất hợp pháp có thể bị xử lý.
Các nhà làm luật cảnh báo phải thận trọng, bạn bè thì rao giảng như một điều lớn lao. Tiền kỹ thuật số thì làm sao? Họ có giải quyết được các vấn đề thực tế không hay chủ yếu được sử dụng để rửa tiền. Tôi sẽ cố gắng trả lời những câu hỏi này trong một loạt các bài viết.
Nhưng hãy bắt đầu với những câu hỏi đầu tiên thường nhận được – rằng nếu không có cơ quan quản lý tập trung, thì ai chịu trách nhiệm chống lại gian lận? Đây là một vấn đề khá nghiêm trọng vì mọi thứ có thể đi sai ngay cả với nhà đầu tư crypto có kinh nghiệm như Ian Balina:
Crypto Family, bây giờ tôi cần bạn hơn bao giờ hết. Tôi đã kết thúc chương trình trực tuyến ngày hôm nay bởi vì tôi đã bị tấn công. Tôi không lo lắng về tiền bạc. Tôi đã nhận được bài học cho bản thân. Tôi chỉ quan tâm tới việc làm thế nào bắt được hacker. Vui lòng gửi email có bất kỳ thông tin nào tới [email protected]. Cảm ơn sự hỗ trợ của tất cả các bạn.
Liệu cuối cùng các ngân hàng có đồng ý cho trao đổi trực tiếp các crypto với tiền mặt? Và liệu họ có một hệ thống phù hợp để quản lý các hoạt động bất hợp pháp tiềm ẩn? Hay đó là trường hợp của Common Wealth Bank of Australia, nơi các tổ chức tội phạm đã rửa hơn 75 triệu USD thông qua các hệ thống của CBA.
Trước tiên tôi sẽ phân tích ví dụ về địa chỉ đáng ngờ. Sau đó tôi sẽ xem xét làm thế nào để hệ thống có thể kiểm soát và giúp đỡ nếu nó có thể kiểm soát ngay từ đầu. Và rồi, tôi sẽ tự hỏi bản thân mình có nên kiểm soát bất kỳ thứ nào từ khi bắt đầu hay không. Và cuối cùng, tôi sẽ tổng hợp mọi thứ và cung cấp thông tin thực tế về những gì hữu ích giúp chống lại các hoạt động tội phạm
1. Xác định một địa chỉ đáng ngờ:
để biết những gì chúng ta có thể thực hiện chính xác, thì trước hết cần hiểu làm thế nào để sai lầm xảy ra.
Để hiểu những rủi ro tiềm tàng có thể xảy ra đối với việc rửa tiền tiềm ẩn trong không gian crypto và nếu trong trường hợp có ai đó ăn cắp tiền của tôi, thì tôi có thể phục hồi lại nó. Tôi bắt đầu bằng cách lấy địa chỉ Ethereum mà theo nhận xét, có liên quan đến một số trò lừa đảo.
Và theo dõi nơi tiền đi đến. Từ tài khoản này đi tới tài khoản kia:
Ý nghĩ đầu tiên xuất hiện trong đầu tôi là hãy sử dụng một dịch vụ hiện có như Coinfirm để biết được tất cả các giao dịch trong địa chỉ đó. Và đó là những gì tôi đã làm:
Tuy nhiên, vấn đề với báo cáo đó, là mặc dù nó cho thấy những rủi ro đã được xác định nhưng nó không cung cấp bối cảnh. Hơn nữa, một số rủi ro có thể được xác định bằng tay thì không được xác nhận bởi Coinfirm:
Đây chỉ là vài ví dụ. Những giao dịch khác mà không được nhận dạng là các khoản tiền gửi có cấu trúc, giao dịch có nhiều đầu ra, địa chỉ có giá trị cao, cộng tác viên ICO,… Đó là lý do tại sao tôi quyết định tiếp tục kiểm tra giao dịch theo cách thủ công.
2. Việc kiểm soát sau cùng có thể chống lại rửa tiền không? Và Ethereum Mixer là gì?
Khi tôi xem xét xa hơn về số tiền chảy ra từ tài khoản này, tôi đã rất ngạc nhiên khi nó được chuyển tới một tài khoản khác, nó được chia nhỏ và cuối cùng là gửi cho Shapeshipft để xóa dấu vết (Shapeshift là một công ty cho phép chuyển đổi crypto này sang crypto khác).
Ban đầu, tôi nghĩ rằng nó có thể được thực hiện thủ công nhưng sau một thời gian, tôi bắt đầu nghĩ rằng có thể có một Ethereum Mixer nhúng tay vào. Vậy nó là cái gì?
Nó đã làm gì để kiểm soát ví của bạn? Tách số tiền và gửi chúng đến địa chỉ cuối cùng của bạn thông qua một tài khoản người dùng khác, tài khoản mới tạo và Shapeshift. Hình minh họa này tổng hợp cho sự độc đáo của nó
Và đây không phải là một trường hợp cá biệt. Theo nghiên cứu quỹ Satoshi (họ phân tích các giao dịch trong một khoảng thời gian nhất định với 68,5% số tiền), Ethereum Mixer tính cho một lượng lớn khối lượng của tất cả các giao dịch ETH:
Nhưng chúng ta hãy quay lại trường hợp của bản thân. Như chúng ta có thể thấy từ hình minh họa, số tiền được gửi vào các sàn như Kraken. Nó nên được dừng tài thời điểm hệ thống chống rửa tiền không hoạt động bởi vì hệ thống KYC của họ có sẵn trên sàn giao dịch. Vì vậy KYC khá đáng tin cậy.
Theo Kraken, đối với khoản tiền chuyển trên $5.000, nó đủ cơ sở xác minh cơ bản, bao gồm kiểm tra tên, địa chỉ, số điện thoại, ngày sinh của một người. Vì vậy, về cơ bản nếu ai đó biết chi tiết về bạn, họ có thể mạo danh bạn. Thậm chí tệ hơn, là nguồn tiền của bạn.
Và cũng chẳng tốt hơn khi xác minh tới cấp 3. Cụ thể, vấn đề với việc triển khai KYC là cho phép tải ảnh và tài liệu ID lên hệ thống, cùng với bản thân bạn, thay vì chụp ảnh trực tiếp.
Trong thế giới crypto, việc tạo ra một tài khoản với nhận dạng giả mạo chỉ mất vài giây. Do đó, nếu ai có quyền truy cập vào tài liệu ảnh và ID của bạn, người đó có thể mạo danh bạn. Và thẳng thắn mà nói, dữ liệu vi phạm xảy ra khá thường xuyên chứ không hề ít.
3. Chúng ta có cần xem xét theo cách khác không? Chúng ta có nên kiểm soát mọi thứ ngay từ đầu không?
Đối với điều này, hãy quay trở lại địa chỉ mà chúng tôi đã phân tích. Nếu chúng tôi kiểm tra nguồn tiền từ đâu đến, chúng tôi có thể thấy rằng họ đến từ các địa chỉ nhận được tiền bằng cách khai thác mỏ, tham gia ICO hoặc mua bán token thông qua các sàn giao dịch.
Chúng ta có thể thấy địa chỉ này nhận được tiền từ nhiều giao dịch nhỏ. Nếu chúng ta kiểm tra chi tiết rõ ràng hơn sẽ biết được nguồn tiền tới từ đâu.
Điều duy nhất cần thiết để đào Ethereum hoặc Bitcoin là phần cứng mà có thể mua ở bất kỳ cửa hàng điện tử nào. Không có KYC được yêu cầu cung cấp khi tham gia khai thác mỏ. Về cơ bản nó có nghĩa là có thể có các quan chức chính phủ tham gia khai thác hoặc cả quốc gia Bắc Triều Tiên mà không ai biết. Họ thậm chí sẽ không cần phải mua phần cứng vì có rất nhiều dịch vụ cho thuê quyền hash để khai thác.
Nếu chúng ta nhìn sâu hơn vào địa chỉ ví dụ đáng ngờ, chúng ta có thể thấy rằng số tiền lớn đến từ một địa chỉ liên quan đến ICO và thực hiện các giao dịch token thông qua các sàn giao dịch.
Hãy xem Ubcoin ICO. Họ sẽ kiểm tra nguồn tiền đầu tư tới từ đâu.
Theo một cuộc trò chuyện Telegram của họ cho các quỹ dưới 50 ETH (khoảng $20.000), KYC không cần thiết. Người rửa tiền có thể dễ dàng mua các token này và sau đó trao đổi với các loại tiền mặt thông qua các sàn giao dịch (khi chúng được niêm yết). Thậm chí cao cấp hơn, nó có thể tạo ra một ICO giả mạo thông qua đó giúp họ rửa tiền.
Tình huống tương tự với token ModulTrade được liệt kê là có KYC rất đáng ngờ.
Như chúng ta thấy từ cuộc trò chuyện Telegram, có thể dễ dàng giả mạo người khác vì không có so sánh mặt đối mặt tại chỗ.
Tất nhiên, cả Ubicoin và ModulTrade có thể có một giải pháp để phân tích các giao dịch ví tiền và trong trường hợp các khoản tiền đến từ một nguồn đáng ngờ, họ có thể tăng cường sự chăm chỉ để kiểm tra. Tuy nhiên, tôi không thể tìm thấy bất kỳ thông tin về điều đó.
4. Chúng ta có thực sự cần bất kỳ sự kiểm soát nào không?
Tôi đã nói rất nhiều về nhược điểm của việc không có KYC và không thể theo dõi được các giao dịch từ Mixer, nhưng trong những trường hợp bạn đang làm điều gì hợp pháp và bạn vẫn muốn giữ sự riêng tư thì sao?
Giả sử tôi có sở hữu nhà chứa ở Thụy Sĩ mà từ đó tôi có thể kiếm được lợi nhuận hàng tháng. Ở Thụy Sĩ điều này là hợp pháp. Nhưng nếu tôi sống ở Nga, nó là bất hợp pháp. Tôi có thể thận trọng khi hiển thị nguồn thu nhập của mình. Logic tương tự cũng áp dụng cho một số trường hợp khác – ví dụ: nếu tôi cần chăm sóc y tế bằng cần sa, tôi phải lựa chọn một quốc gia cho phép nó.
Có một số trường hợp sử dụng nhiều hơn, nơi giữ quyền riêng tư có ý nghĩa. Đó là lý do tại sao KYC lý tưởng chỉ được yêu cầu khi có rủi ro về rửa tiền. Tuy nhiên, câu hỏi là làm thế nào để điều làm điều đó nếu rất nhiều người đang cố gắng che dấu vết của họ?
5. Tại sao tôi phải quan tâm?
Là một công ty – bạn nên quan tâm vì tiền phạt không tuân thủ các quy tắc AML rất cao. Ví dụ trường hợp của JP Morgan, họ đã phải trả khoản tiền 1,7 tỷ USD. Các nhà quản lý trên thế giới đang xem xét xem liệu các đồng tiền crypto có cần phải tuân thủ theo cùng bộ luật hay không. Ngay cả khi các hoạt động với crypto sẽ không tuân theo luật chống rửa tiền, vẫn có thể đóng băng toàn bộ quỹ của công ty trong trường hợp có một cuộc điều tra cấp cao. Đối với một doanh nghiệp muốn vươn tầm quốc tế, đây là một rủi ro hoàn toàn không cần thiết vì tất cả các hoạt động của công ty có thể bị đình chỉ trong một khoảng thời gian không xác định.
Đối với cá nhân, không nộp báo cáo giao dịch đáng ngờ, có thể dẫn đến hình phạt tù đối với giám đốc, nhân viên, đại lý của họ.
6. Tôi tìm kiếm sự giúp đỡ như thế nào?
Điều đầu tiên cần làm là thiết lập hệ thống KYC tốt. Ý của tôi là,
Một hệ thống chỉ cho phép chụp ảnh tài liệu ID của người dùng tại chính thời điểm đó – không được tải lên bức ảnh đã có.
Sử dụng thuật toán hoặc các chuyên gia được đào tạo chuyên biệt để xác minh tài liệu ID khớp với khuôn mặt. Có sự khác biệt đáng kể giữa các chuyên gia được đào tạo và các chuyên gia chưa qua đào tạo. Các chuyên gia chưa được đào tạo sẽ nhìn vào khuôn mặt tổng thể trong khi các chuyên gia được đào tạo sẽ kiểm tra các đặc điểm của khuôn mặt. Hơn nữa, có một kết thúc cực đoan của nó được gọi là Prosopagnosia (chứng mất nhận thức khuôn mặt) bẩm sinh đề cập đến hiện tượng mà một số thành viên của quần thể nói chung cực kỳ xấu khi nhận diện khuôn mặt mặc dù không có bệnh lý nào. Và nếu bạn nghĩ rằng không có chuyên gia nào, hãy đọc qua Tweet này từ một trong những nhà tổ chức ICO:
Tổng hợp mọi thứ: rửa tiền là hoàn toàn có thể. Ethereum Mixer, ICO và dịch vụ đào coin làm cho khó phân tích hơn nếu tiền không đến từ một nguồn đáng ngờ. Do đó, việc liên kết ví với một danh tính được xác minh rất hữu ích. Sự riêng tư rất quan trọng, do đó giải pháp KYC lý tưởng cho thấy người đó đã vượt qua kiểm tra mà không tiết lộ danh tính của họ.
