Είναι το «Χωρίς KYC» το ίδιο με το «Χωρίς AML» στις Ιδιωτικές Συναλλαγές;

Μια πλατφόρμα μπορεί να μη μαζεύει το διαβατήριό σας και πάλι να τρέχει έλεγχο ανάλυσης αλυσίδας στις διευθύνσεις πορτοφολιού, στο μοτίβο κατάθεσης και στη διαδρομή ανάληψης πίσω από μια συναλλαγή, χωρίς να κρίνει καμία πλατφόρμα. Το «χωρίς KYC» αφαιρεί ένα τυπικό φράγμα ταυτοποίησης· δεν αφαιρεί αυτόματα την παρακολούθηση σε επίπεδο συναλλαγών που οι κανόνες κατά της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες συνδέουν με τη χρηματοοικονομική δραστηριότητα.

Η σύγχυση συνήθως ξεκινά στο τραπέζι της κουζίνας όταν ένας γονιός ακούει τη φράση «χωρίς KYC» και υποθέτει ότι η υπηρεσία βρίσκεται εντελώς έξω από κάθε έλεγχο. Στην πράξη, τα δύο επίπεδα λειτουργούν πάνω σε διαφορετικά υλικά. Το Know Your Customer αφορά το ποιος βρίσκεται πίσω από έναν λογαριασμό: μια φωτογραφία διαβατηρίου, έναν λογαριασμό κοινής ωφέλειας, μια σέλφι με σημείωμα που φέρει ημερομηνία. Η καταπολέμηση της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες αφορά το τι κάνουν τα χρήματα: από πού ήρθαν, αν κινούνται σε μικρές ομάδες για να αποφύγουν ένα όριο αναφοράς και αν καταλήγουν σε μια διεύθυνση που έχει συνδεθεί με κλοπή ή κυρώσεις σε ένα δημόσιο αρχείο καθολικού.

Σκεφτείτε το σαν τη διαφορά ανάμεσα στη ρεσεψιόν ενός ξενοδοχείου και στις κάμερες των διαδρόμων του. Ένας επισκέπτης μπορεί να κάνει check-in χωρίς να δείξει δίπλωμα οδήγησης, κι όμως οι κάμερες των διαδρόμων καταγράφουν ποια δωμάτια επισκέπτεται και πότε μια βαλίτσα βγαίνει από μια πλαϊνή πόρτα. Η απουσία της φόρμας της ρεσεψιόν δεν απενεργοποιεί το σύστημα καμερών, επειδή οι κάμερες εξυπηρετούν διαφορετική λειτουργία: παρακολουθούν κίνηση, όχι ονόματα.

Γι’ αυτό ένας ιδιωτικός χώρος συναλλαγών μπορεί πραγματικά να μη ζητά διαβατήριο και πάλι να επισημάνει μια κατάθεση που φτάνει λίγες στιγμές αφού ένα άλλο πορτοφόλι δηλώθηκε ως κλεμμένο. Η επισήμανση δεν χρειάζεται όνομα. Χρειάζεται μια διαδρομή, ένα μοτίβο χρονισμού και μια διεύθυνση αντισυμβαλλομένου. Τα εργαλεία ανάλυσης αλυσίδας κατατάσσουν τέτοιες διαδρομές σε γνωστές ομάδες ακόμη κι όταν ο χρήστης δεν ανέβασε ποτέ ταυτότητα.

Σε οικογενειακούς όρους, η πιο χρήσιμη συνήθεια είναι να διαβάζετε το «χωρίς KYC» ως «χωρίς φράγμα διαβατηρίου», όχι ως «χωρίς παρατήρηση». Ένας γονιός που ελέγχει μια πλατφόρμα θα πρέπει να θεωρεί δεδομένο ότι το ίχνος του χρήματος παραμένει ορατό, εκτός αν η υπηρεσία δηλώνει ρητά ποια παρακολούθηση αρνείται να εκτελέσει, και ακόμη και τότε, τρίτα μέρη που παρακολουθούν το δημόσιο καθολικό μπορούν να δουν την κίνηση.

Όταν μια πλατφόρμα λέει «χωρίς KYC», αυτό που στην πραγματικότητα εξαφανίζεται είναι ο φάκελος ταυτότητας: η σάρωση διαβατηρίου, η selfie, ο λογαριασμός κοινής ωφέλειας, το ανεβασμένο δίπλωμα οδήγησης. Ο χρήστης παύει να είναι ένας επώνυμα καταχωρισμένος φάκελος σε μια ουρά εγγραφής και γίνεται, στην καθημερινή έννοια, ένα σύνολο από διευθύνσεις, συνεδρίες και υπόλοιπα. Η αίσθηση είναι άμεση: καμία παύση όσο στρέφεις το τηλέφωνο προς το πρόσωπό σου, καμία αναμονή για έλεγχο εγγράφων, κανένα πεδίο που ζητά το πατρικό όνομα της μητέρας σου. Αλλά η απουσία αυτών των βημάτων δεν σημαίνει ότι η πλατφόρμα σταματά να παρατηρεί την ίδια τη συναλλαγή.

Η πρακτική διαφορά είναι ανάμεσα στο να ρωτάς ποιος είσαι και στο να ρωτάς τι κάνουν τα χρήματα. Οι κανόνες KYC υποχρεώνουν μια υπηρεσία να συλλέγει και να αποθηκεύει αποδεικτικά ταυτότητας πριν σου επιτρέψει να συναλλάσσεσαι. Χωρίς αυτό το βήμα, η υπηρεσία εξακολουθεί να λειτουργεί πάνω σε ένα δημόσιο καθολικό ή σε εσωτερικό βιβλίο εντολών· μπορεί να παρακολουθεί πού εισέρχονται τα κεφάλαια, πώς κινούνται και τι αγγίζουν. Ο χρήστης το βιώνει ως ελαφρύτερη εγγραφή, αλλά ο μηχανισμός στο παρασκήνιο — έλεγχοι κινδύνου, ομαδοποίηση διευθύνσεων, όρια αναλήψεων συνδεδεμένα με τη συμπεριφορά και όχι με έγγραφα — μπορεί να συνεχίσει ακριβώς όπως πριν.

Τι σταματά να παραδίδει ο χρήστης

• Ένα κρατικό έγγραφο σε ψηφιακή μορφή
• Μια ζωντανή selfie ή αντιστοίχιση βίντεο
• Ένα αποδεικτικό διεύθυνσης κατοικίας
• Ένα δηλωμένο νόμιμο όνομα και ημερομηνία γέννησης

Σε μια ροή χωρίς KYC, αυτά τα τέσσερα στοιχεία εξαφανίζονται από την πλευρά του χρήστη. Αυτό που παραμένει είναι συχνά λιγότερο ορατό: η διεύθυνση πορτοφολιού από την οποία καταθέτεις, η αλυσίδα που χρησιμοποιείς, το μέγεθος της πρώτης συναλλαγής, η ταχύτητα της ανάληψης και αν η ίδια διεύθυνση έχει εμφανιστεί αλλού σε ένα μοτίβο που έχει επισημανθεί. Ένας γονέας που ελέγχει έναν οικογενειακό λογαριασμό ή ένας επικεφαλής ομάδας που επιβλέπει ένα κοινό πορτοφόλι συναλλαγών μπορεί να μη δει κανένα προσωπικό έγγραφο στο αρχείο και να υποθέσει ότι η εποπτεία έχει εξαφανιστεί· στην πραγματικότητα, η εποπτεία απλώς άλλαξε ρούχα.

Χωρίς KYC

η υπηρεσία δεν συλλέγει ούτε αποθηκεύει έγγραφα ταυτότητας ως προϋπόθεση για τη συναλλαγή.

Παρακολούθηση AML

έλεγχοι σε επίπεδο συναλλαγής που μπορεί να συνεχίζονται χωρίς όνομα, χρησιμοποιώντας διευθύνσεις, ποσά και μοτίβα κίνησης.

Μια χρήσιμη αναλογία είναι ένας δρόμος χωρίς συνοριακό σημείο ελέγχου. Η αφαίρεση του σημείου ελέγχου σημαίνει ότι οι οδηγοί δεν σταματούν πλέον και δεν δείχνουν διαβατήριο. Δεν αφαιρεί τις κάμερες κατά μήκος του δρόμου, τους αισθητήρες στο οδόστρωμα ή τα αρχεία για το ποια οχήματα ταξίδεψαν ανάμεσα σε δύο σημεία. Ο ταξιδιώτης νιώθει ελεύθερος· ο διαχειριστής του δρόμου εξακολουθεί να ξέρει ότι ένα κόκκινο αυτοκίνητο έφυγε από το σημείο Α και έφτασε στο σημείο Β σε μια συγκεκριμένη ώρα, ακόμη κι αν το όνομα του οδηγού δεν ζητήθηκε ποτέ.

Μια ακόμη αλλαγή συμβαίνει με τον τρόπο που αντιμετωπίζονται τα σφάλματα. Σε ένα σύστημα KYC, ένα έγγραφο που απορρίπτεται μπλοκάρει ολόκληρο τον λογαριασμό: σου λένε ότι το όνομά σου είναι λάθος ή ότι η φωτογραφία σου δεν αντιστοιχεί. Σε ένα σύστημα χωρίς KYC, δεν υπάρχει έγγραφο προς απόρριψη. Αντίθετα, μια συναλλαγή μπορεί να τεθεί σε αναμονή, να παγώσει ή να καθυστερήσει επειδή τα κεφάλαια αγγίζουν μια διεύθυνση με ανεπιθύμητο ιστορικό. Ο χρήστης το βιώνει ως μυστηριώδη τριβή — «γιατί εκκρεμεί αυτή η ανάληψη;» — επειδή ο λόγος δεν συνδέεται με ένα αρχείο ταυτότητας που ο χρήστης μπορεί να δει ή να διορθώσει.

Έτσι, η τίμια σύνοψη για έναν προσεκτικό αναγνώστη είναι η εξής: το «χωρίς KYC» αφαιρεί τη στιγμή κατά την οποία αποδεικνύεις μια νόμιμη ταυτότητα. Δεν αφαιρεί από μόνο του την υποχρέωση ή την τεχνική δυνατότητα παρακολούθησης μιας διαδρομής χρήματος. Μια υπηρεσία μπορεί να παραλείψει το διαβατήριό σου και πάλι να διατηρεί πλήρη εικόνα της κίνησης, του μεγέθους και του προορισμού της συναλλαγής. Τα νομικά κείμενα αποκαλούν αυτά τα δύο επίπεδα με διαφορετικά ονόματα ακριβώς επειδή το ένα μπορεί να υπάρχει χωρίς το άλλο. Το αρχείο ταυτότητας εξαφανίζεται· το αρχείο της συναλλαγής συχνά όχι.

Οι συνεδρίες που μοιάζουν ανώνυμες δεν βγαίνουν έξω από την περίμετρο AML· απλώς μετακινούν το σημείο ελέγχου μακριά από την είσοδο και μέσα στη ροή της συναλλαγής. Μια υπηρεσία μπορεί να παραλείψει το διαβατήριο, την άδεια οδήγησης ή τη selfie και παρ’ όλα αυτά να εφαρμόζει παρακολούθηση στο ποσό, στο μοτίβο, στη διεύθυνση πορτοφολιού και στη διαδρομή που ακολουθούν τα χρήματα μετά τη συναλλαγή.

Αυτό λειτουργεί επειδή τα σύγχρονα συστήματα κατά της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες χτίζονται γύρω από τη συμπεριφορά και όχι γύρω από το βιογραφικό. Ένας κανόνας ορίου δεν χρειάζεται να ξέρει ότι είσαι Alice from Berlin· χρειάζεται μόνο να δει ότι μία συνεδρία μετακίνησε ένα ποσό πάνω από ένα καθορισμένο όριο ή ότι πολλές μικρές μεταφορές από την ίδια συσκευή αθροίζονται γρήγορα στο ίδιο νούμερο. Το όνομα είναι άσχετο με την ειδοποίηση. Αυτό που έχει σημασία είναι ότι η αξία πέρασε μια γραμμή που έχει ήδη ορίσει μια ομάδα συμμόρφωσης ή ένα αυτοματοποιημένο σύστημα.

Πού βρίσκονται τα σημεία ενεργοποίησης

Σκέψου μια σελίδα ανταλλαγής «χωρίς KYC» που ζητά μια διεύθυνση παραλαβής και τίποτε άλλο. Το πρώτο σημείο ενεργοποίησης μπορεί να είναι η ίδια η διεύθυνση παραλαβής: αν αυτή η διεύθυνση έχει εμφανιστεί σε παλαιότερες αναφορές κλοπής, σε λίστες κυρώσεων, σε ομάδες αγορών του darknet ή σε εξόδους mixers, το σύστημα μπορεί να επισημάνει τη συνεδρία παρόλο που ο αποστολέας δεν έδωσε καμία ταυτότητα. Το ίδιο ισχύει και για το πορτοφόλι αποστολής. Η διεύθυνση είναι το αναγνωριστικό, όχι το πρόσωπο.

Ένα δεύτερο σημείο ενεργοποίησης είναι ογκομετρικό. Αν μια ομάδα μετακινεί συνήθως το ισοδύναμο μερικών εκατοντάδων δολαρίων την εβδομάδα και μια μεμονωμένη συνεδρία επιχειρήσει ξαφνικά είκοσι φορές αυτό το ποσό, το ασυνήθιστο μέγεθος μπορεί να ενεργοποιήσει έλεγχο ή δέσμευση. Αυτό μοιάζει με έλεγχο ταυτότητας, αλλά στην πραγματικότητα είναι έλεγχος απόκλισης. Η ερώτηση που κάνει το σύστημα δεν είναι «ποιος είσαι;» αλλά «γιατί αυτή η συνεδρία μοιάζει διαφορετική από την κανονική κίνηση;»

Ένα τρίτο σημείο ενεργοποίησης βασίζεται στα μοτίβα. Μικρές μεταφορές στον ίδιο προορισμό μέσα σε σύντομο διάστημα, επαναλαμβανόμενες αμφίδρομες ανταλλαγές μεταξύ των ίδιων δύο διευθύνσεων ή δραστηριότητα που ξεκινά αμέσως μόλις φτάσουν χρήματα από μια επισημασμένη προέλευση μπορούν όλα να μοιάζουν με διάσπαση ποσών, συγκάλυψη προέλευσης ή συμπεριφορά γρήγορης εξόδου. Ακόμη και χωρίς καταχωρισμένο όνομα, η ίδια η ακολουθία μπορεί να κρατήσει την πληρωμή ή να κλείσει τη συνεδρία.

• Έναρξη συνεδρίαςδεν συλλέγεται όνομα, αλλά η συσκευή και η διεύθυνση πορτοφολιού γίνονται μεταβλητές της συνεδρίας
• Υποβολή συναλλαγήςτο ποσό και η διαδρομή εισέρχονται στο επίπεδο παρακολούθησης
• Υπέρβαση ορίουενεργοποιείται αυτόματη επισήμανση ή ουρά χειροκίνητου ελέγχου
• Έλεγχος εξόδουη διεύθυνση παραλαβής συγκρίνεται με λίστες γνωστού κινδύνου
• Λήξη συνεδρίαςείτε εγκρίνεται, είτε δεσμεύεται, είτε αναφέρεται ως ύποπτη δραστηριότητα

Για μια μικρή ομάδα, η πρακτική σημασία είναι απλή: το «χωρίς KYC» δεν πρέπει να διαβάζεται ως «αόρατο». Η καθημερινή πρακτική πρέπει να αντιμετωπίζει κάθε συνεδρία ως δυνητικά παρατηρούμενη στο επίπεδο της κίνησης χρημάτων. Κράτησε τα μεγέθη των μεταφορών συνεπή με ό,τι κινεί συνήθως η ομάδα. Απέφυγε ξαφνικά πειράματα με μεγάλα ποσά. Χρησιμοποίησε διευθύνσεις παραλαβής που δεν συνδέονται με κακοεξηγημένες δημόσιες καταχωρίσεις ή αντισυμβαλλόμενους χαμηλής φήμης. Και θυμήσου ότι τη στιγμή που μια συναλλαγή συνδέει δύο πορτοφόλια, έχει δημιουργήσει ένα ίχνος χρημάτων ακόμη κι αν κανείς δεν συνέλεξε ένα όνομα.

Ένας γονέας ή επικεφαλής ομάδας θα πρέπει να μετατρέπει τη φράση «no KYC» σε έναν σύντομο έλεγχο όρων, ορίων συναλλαγών και ενδείξεων παρακολούθησης προτού τη θεωρήσει «χωρίς εποπτεία». Οι περισσότερες πλατφόρμες που παραλείπουν τον έλεγχο διαβατηρίου εξακολουθούν να δημοσιεύουν γλώσσα περί κυρώσεων, μηχανισμούς αναφοράς ή αναφορές αξιολόγησης κινδύνου στις νομικές τους σελίδες, επειδή τα στρώματα πληρωμών και blockchain γύρω τους παραμένουν υποκείμενα σε κανόνες οικονομικού εγκλήματος ακόμη κι όταν η εγγραφή λογαριασμού δεν είναι.

Ξεκινήστε με τους όρους της υπηρεσίας και οποιαδήποτε συνδεδεμένη σελίδα «νομικών θεμάτων», «κινδύνου» ή «συμμόρφωσης». Μια πλατφόρμα που δεν συλλέγει όνομα μπορεί ακόμη να δηλώνει ότι ελέγχει διευθύνσεις πορτοφολιού έναντι λιστών κυρώσεων, αρνείται ορισμένες δικαιοδοσίες ή παγώνει δραστηριότητα που αντιστοιχεί σε γνωστά μοτίβα κλοπής. Αυτή η δήλωση δεν είναι υπόσχεση κατασκοπείας εναντίον σας· είναι συνήθως ένα όριο που θέτει ο διαχειριστής επειδή συνεργάτες πληρωμών, θεματοφύλακες ή πηγές ρευστότητας μπορούν να διακόψουν μια υπηρεσία που αποτυγχάνει να αποκλείσει προφανώς παράνομα κεφάλαια.

Η απουσία εντύπου ταυτότητας δεν αίρει την υποχρέωση παρακολούθησης χρημάτων που φέρουν ήδη δημόσια ποινική ετικέτα.

Στη συνέχεια, εξετάστε πώς μιλά η πλατφόρμα για τον «κίνδυνο» στο κέντρο βοήθειας ή στις σημειώσεις API. Αν δείτε φράσεις όπως βαθμολόγηση κινδύνου, ανάλυση αλυσίδας, έλεγχος διευθύνσεων, έλεγχος κυρώσεων ή παρακολούθηση απάτης, υποθέστε ότι εξακολουθεί να υφίσταται κάποια παρακολούθηση — ακόμη και για χρήστη που δεν εισήγαγε ποτέ όνομα. Αυτά τα εργαλεία δεν χρειάζονται το διαβατήριό σας· χρειάζονται το γράφημα συναλλαγών, τη διεύθυνση παραλήπτη και μερικές φορές το αποτύπωμα του προγράμματος περιήγησης ή τη φήμη της διεύθυνσης IP.

Πριν από μια πρώτη ανταλλαγή, θέστε τρία πρακτικά ερωτήματα:

• Ποιος είναι ο αντισυμβαλλόμενος στο τελικό βήμα πληρωμής και θα μπορούσε αυτός ο αντισυμβαλλόμενος να ζητήσει προσωπικά δεδομένα όταν φτάσουν τα κεφάλαια;
• Δημοσιεύει η πλατφόρμα κάποιο όριο πάνω από το οποίο καθίσταται πιθανότερη η παρακολούθηση ή ένα πάγωμα;
• Τι λέει η σελίδα όρων για πάγωμα, αντιστροφή ή αναφορά μιας συναλλαγής που αποτυγχάνει σε εσωτερικό έλεγχο;

Μια συνετή συνήθεια είναι να αντιμετωπίζετε τη φράση «no KYC» ως περιγραφή του στρώματος εγγραφής, όχι ολόκληρης της στοίβας. Φανταστείτε έναν δρόμο με διόδια χωρίς φύλακα που ζητά την άδειά σας: ο διαχειριστής του δρόμου μπορεί ακόμη να καταγράψει την πινακίδα σας, να ζυγίσει το όχημα ή να ζητήσει επιθεώρηση αν το αυτοκίνητο αντιστοιχεί σε λίστα κλεμμένων οχημάτων. Ο ελλείπων έλεγχος άδειας κάνει την είσοδο ταχύτερη· δεν μετατρέπει τον δρόμο σε χώρο χωρίς επιτήρηση.

Για έναν γονέα, το ασφαλέστερο πλαίσιο είναι: «Δεν δίνουμε τα έγγραφά μας εδώ, αλλά μπορεί ακόμη να βλέπουν τη διαδρομή της αξίας.» Για έναν επικεφαλής ομάδας, ο πρακτικός κανόνας είναι: «Υποθέστε ότι η ανταλλαγή έχει όριο συμμόρφωσης ακόμη κι όταν η φόρμα ενσωμάτωσης είναι κενή.» Αυτή η προσδοκία αποτρέπει το λάθος να αντιμετωπίζεται ένα εργαλείο χωρίς KYC ως μέρος όπου τα ίχνη σε επίπεδο πληρωμών εξαφανίζονται.

Επομένως, προτού επιτρέψετε σε ένα παιδί ή νεότερο μέλος ομάδας να επαναχρησιμοποιήσει το ίδιο πορτοφόλι, διεύθυνση ή συσκευή για ιδιωτική ανταλλαγή, ελέγξτε αν η υπηρεσία αναφέρει παρακολούθηση συναλλαγών, έλεγχο διευθύνσεων ή περιορισμούς κυρώσεων. Υπάρχει ουσιαστική διαφορά μεταξύ του να μη γνωρίζουν το νόμιμο όνομά σας και του να μην υπάρχει ενεργός κανόνας κινδύνου στη ροή κεφαλαίων.