پاسخ کوتاه
بررسی ریسک کیف پول رمزارزی یعنی ارزیابی یک آدرس بلاکچینی و سابقه تراکنشهای قابل مشاهده آن، پیش از آنکه کسبوکار درباره یک پرداخت یا انتقال تصمیم بگیرد. این بررسی به تیم کمک میکند ارتباط آدرس با نهادهای شناختهشده، مواجهه مستقیم و غیرمستقیم و نشانههای ریسک را ببیند و تشخیص دهد که تراکنش میتواند طبق روال عادی ادامه پیدا کند یا به بررسی بیشتری نیاز دارد.
این عبارت کاربردی است، اما در همه کشورها و قوانین تعریف حقوقی یکسانی ندارد. روش بررسی به حوزه قضایی، مدل کسبوکار، دارایی، شبکه و میزان ریسکپذیری مجموعه بستگی دارد. یک شرکت پرداخت ممکن است آن را بهعنوان کنترل رسمی انطباق به کار بگیرد. یک فروشگاه نیز میتواند پیش از تأیید سفارش گرانقیمت، از آن بهعنوان یک لایه احتیاط استفاده کند. در هر دو حالت، نتیجه بررسی بخشی از شواهد تصمیم است. این نتیجه ثابت نمیکند که صاحب کیف پول جرمی انجام داده است.
در بررسی کیف پول دقیقاً چه چیزهایی ارزیابی میشود؟
بلاکچین عمومی جابهجایی دارایی میان آدرسها را ثبت میکند. دادههای ریسک به این فعالیتها زمینه میدهند و ممکن است برخی آدرسها یا مسیرهای تراکنش را با سرویسها، رویدادها یا دستههای ریسک شناختهشده مرتبط کنند. ابزار بررسی، این نشانهها را برای بازبینی در یک گزارش کنار هم قرار میدهد.
یک بررسی مفید معمولاً از موارد زیر آغاز میشود:
- آدرس و شبکه دقیق: یک دارایی با ظاهر مشابه ممکن است روی چند شبکه منتقل شود. تحلیلگر باید همان شبکهای را انتخاب کند که تراکنش واقعاً روی آن انجام شده است.
- انتساب شناختهشده: دادههای موجود ممکن است یک آدرس را به صرافی، سرویس، نهاد تحریمشده، عملیات کلاهبرداری، سرقت یا یک دسته مرتبط دیگر نسبت دهند.
- مواجهه مستقیم: آدرس ممکن است مستقیماً از یک طرف مرتبط وجه دریافت کرده یا برای آن وجه فرستاده باشد.
- مواجهه غیرمستقیم: ممکن است ارتباط از طریق یک یا چند آدرس واسط شکل گرفته باشد. فاصله، جهت حرکت، زمان و ارزش تراکنش بر اهمیت این نشانه اثر میگذارند.
- فعالیت و طرفهای تراکنش: الگوهای جابهجایی و طرفهای پرتکرار میتوانند اطلاعاتی بدهند که از یک برچسب منفرد به دست نمیآید.
- تازگی اطلاعات: تراکنشهای جدید و بهروزرسانی دادههای تحلیلی میتوانند تصویر ریسک را پس از صدور گزارش تغییر دهند.
بررسی کیف پول با احراز هویت مشتری یا KYC یکسان نیست. KYC میپرسد مشتری چه کسی است. بررسی کیف پول، فعالیت بلاکچینی مرتبط با یک آدرس را ارزیابی میکند. یک فرایند درست میتواند هر دو را در کنار هدف پرداخت، مبلغ، سابقه مشتری و مدارکی که طبق سیاست کسبوکار جمعآوری شدهاند به کار بگیرد.
چرا کسبوکارها کیف پول رمزارزی را بررسی میکنند؟
بهترین زمان بررسی، پیش از انجام اقدامی است که بازگرداندن آن دشوار یا غیرممکن خواهد بود. این اقدام میتواند تحویل کالا، افزایش موجودی مشتری، ارسال وجه برگشتی، پرداخت به تأمینکننده یا انتقال دارایی به یک مقصد جدید باشد.
موارد استفاده رایج عبارتاند از:
- پرداخت ورودی: آدرس فرستنده پیش از پذیرش نهایی پرداخت بررسی میشود.
- انتقال خروجی: مقصد پیش از خروج دارایی از کنترل کسبوکار ارزیابی میشود.
- طرف تجاری جدید: هنگام شروع همکاری با تأمینکننده، کارگزار، شریک خزانهداری یا مشتری رمزارزی، اطلاعات بلاکچینی نیز به بررسی افزوده میشود.
- فعالیت غیرعادی: پرداختی که مبلغ، مسیر، زمان یا توضیح آن با رابطه مورد انتظار هماهنگ نیست، دقیقتر بررسی میشود.
- رابطه مستمر: در صورت تغییر اطلاعات ریسک، رفتار مشتری یا دادههای تحریمی، بررسی تازهای انجام میشود.
راهنماهای رسمی نیز بر رویکرد متناسب با ریسک تأکید دارند. گروه ویژه اقدام مالی یا FATF داراییهای مجازی را در چارچوب ریسکمحور مبارزه با پولشویی و تأمین مالی تروریسم قرار میدهد. مرجع بانکداری اروپا یا EBA نیز تحلیل بلاکچین را یکی از ابزارهای قابل استفاده برای مدیریت ریسک پولشویی و تأمین مالی تروریسم در ارائهدهندگان خدمات رمزارزی معرفی کرده است. این منابع یک فرایند یکسان برای همه شرکتها تعیین نمیکنند. کنترلهای هر مجموعه باید با نقش و تعهدات قانونی آن هماهنگ باشد.
فرایند عملی بررسی کیف پول
۱. پیش از بررسی، تصمیم موردنظر را مشخص کنید
دقیقاً بنویسید چه چیزی باید تعیین شود. آیا قرار است یک فاکتور تأیید شود، وجهی ارسال شود، رابطه تجاری ادامه پیدا کند یا یک هشدار ارجاع داده شود؟ پرسش روشن مانع از آن میشود که گزارش به سند جالبی تبدیل شود که هیچ تصمیمی بر اساس آن گرفته نمیشود.
۲. دارایی، شبکه، آدرس و تراکنش را تأیید کنید
شناسهها را از سابقه تراکنش یا یک کاوشگر بلاک معتبر بردارید. به آدرس کوتاهشده داخل پیام اکتفا نکنید. اگر شناسه تراکنش در دسترس است، فرستنده، گیرنده، قرارداد توکن در صورت نیاز، مبلغ و زمان ثبت در بلاک را کنترل کنید. بررسی شبکه اشتباه یا آدرس دریافت خود کسبوکار میتواند پاسخی دقیق برای پرسشی نادرست تولید کند.
۳. یک ارزیابی تازه بسازید
بررسی را تا حد امکان نزدیک به زمان تصمیم انجام دهید. زمان تولید گزارش را نگه دارید، زیرا فعالیت بلاکچینی و پوشش دادههای تحلیلی تغییر میکنند. گزارش چند ماه قبل ممکن است همچنان برای مرور سابقه مفید باشد، اما نباید بدون بررسی تازه بهعنوان وضعیت فعلی پذیرفته شود.
۴. دلیل نتیجه را بخوانید، نه فقط سطح ریسک را
از سطح کلی Farona شروع کنید و سپس شواهد پشت آن را بخوانید. بررسی کنید که نشانه مستقیم است یا غیرمستقیم، چند مرحله با نهاد مرتبط فاصله دارد، دارایی در چه جهتی حرکت کرده و آیا ارزش آن با توجه به شرایط پرونده قابل توجه است.
Farona از پنج سطح استفاده میکند: امن، کم، متوسط، بالا و بحرانی. این سطوح به اولویتبندی منظم کمک میکنند، اما جای شواهد و سیاست داخلی را نمیگیرند. در راهنمای خواندن گزارش ریسک کیف پول Farona میتوانید توضیح کاملتری درباره سطحها و بخشهای گزارش بخوانید.
۵. زمینه تجاری را اضافه کنید
یافتههای بلاکچینی را با اطلاعات تراکنش مقایسه کنید. آیا مبلغ با فاکتور تطابق دارد؟ رابطه فرستنده توضیح داده شده است؟ آیا مشتری از همان شبکهای استفاده کرده که پیشتر اعلام کرده بود؟ آیا پرداخت بدون دلیل روشن به چند بخش تقسیم شده است؟ زمینه میتواند یک نگرانی را تقویت کند، برای یک الگوی عادی توضیح بدهد یا نشان دهد که اطلاعات بیشتری لازم است.
۶. پاسخ مستند سیاست داخلی را اجرا کنید
سیاست شما باید روشن کند چه کسی اختیار تأیید، توقف، رد یا ارجاع تراکنش را دارد. اگر نتیجه در محدوده پایینتر باشد و سایر اطلاعات نیز تناقضی نشان ندهند، تراکنش میتواند طبق روال عادی ادامه پیدا کند. شواهد مبهم یا بالاتر ممکن است به بازبینی دوم یا درخواست مدرک منبع وجوه نیاز داشته باشند. نشانههای قوی ریسک باید با توجه به اختیارات و تعهدات کسبوکار سریعاً ارجاع داده شوند.
فقط به این دلیل که یک پرداخت پرریسک به نظر میرسد، وجه را بدون بررسی به آدرسی متفاوت برنگردانید. چنین اقدامی یک انتقال تازه ایجاد میکند و ممکن است وضعیت را پیچیدهتر کند. پیش از ارسال رمزارز، مراحل راهنمای بررسی مقصد را انجام دهید.
۷. سابقه تصمیم را نگه دارید
آدرس، شبکه، شناسه تراکنش، زمان گزارش، شواهد بررسیشده، زمینه مشتری، نام بررسیکننده، تصمیم و دلیل آن را ثبت کنید. یک سابقه کوتاه و روشن به هماهنگی داخلی، بازبینی بعدی و گفتوگو با متخصص حقوقی یا انطباق کمک میکند.
مواجهه مستقیم با مواجهه غیرمستقیم یکسان نیست
انتقال مستقیم با یک نهاد مرتبط معمولاً به توجهی متفاوت از ارتباط دوری نیاز دارد که چند مرحله با آدرس فاصله گرفته است. مواجهه غیرمستقیم نیز میتواند مهم باشد، بهویژه اگر تازه، تکرارشونده، متمرکز یا همراه با شواهد دیگر باشد. با این حال، یک ارتباط دور ممکن است ضعیف یا اتفاقی باشد.
قاعدهای خشک که هر آدرس دارای ارتباط دور را رد کند، هم اصطکاک غیرضروری میسازد و هم احساس اطمینان کاذب ایجاد میکند. پیش از تصمیم، مسیر و اهمیت مالی ارتباط را بررسی کنید. مقاله تفاوت مواجهه مستقیم و غیرمستقیم کیف پول رمزارزی این موضوع را با جزئیات بیشتری توضیح میدهد.
بررسی کیف پول چه چیزهایی را مشخص نمیکند؟
- نمیتواند مالک قانونی همه کیف پولهای شخصی را با اطمینان شناسایی کند.
- قصد مجرمانه را ثابت نمیکند و نشان نمیدهد همه انتقالهای قبلی غیرقانونی بودهاند.
- تضمین نمیکند که آدرس پس از بررسی نیز در محدوده ریسک پایین باقی بماند.
- جای احراز هویت مشتری، مشاوره تحریمی، پایش تراکنش یا گزارشدهی الزامی را نمیگیرد.
- بدون سیاست روشن برای مدیریت ابهام و ارجاع، نمیتواند بهتنهایی تصمیم تجاری بگیرد.
یک آدرس شخصی فقط به دلیل شخصی بودن مشکوک نیست. از سوی دیگر، مشاهده نام یک سرویس آشنا نیز نیاز به تأیید آدرس و تراکنش واقعی را از بین نمیبرد. بررسی خوب از هر دو میانبر دوری میکند.
یک کسبوکار کوچک از کجا شروع کند؟
برای ساختن نسخه اول یک فرایند منظم، داشتن واحد بزرگ انطباق ضروری نیست. پنج مورد را مکتوب کنید: کدام تراکنشها بررسی میشوند، بررسی در چه زمانی انجام میشود، چه کسی نتیجه را میخواند، چه چیزی باعث ارجاع میشود و کدام شواهد نگه داشته خواهند شد. پیش از اتکا به این فرایند در پرداخت واقعی، آن را با چند نمونه عادی و غیرعادی آزمایش کنید.
برای بازبینی دوباره نقطه مشخص تعریف کنید و فرض نکنید یک بررسی برای همیشه معتبر است. پرداخت جدید، افزایش قابل توجه مبلغ، تغییر بدون توضیح کیف پول، هشدار تازه یا بهروزرسانی فهرست تحریم میتواند ارزیابی مجدد را ضروری کند. راهنمای وزارت خزانهداری آمریکا برای صنعت ارز مجازی نیز بررسی مستمر و بازبینی ریسکمحور را در میان رویههای انطباق تحریمی مطرح میکند.
جایگاه Farona در این فرایند
Farona نشانههای ریسک موجود در بلاکچین را به امتیاز Farona، سطح ریسک روشن، نتیجه قابل فهم و شواهد پشتیبان تبدیل میکند. هدف این است که بررسیکننده بداند چه چیزی به توجه نیاز دارد و پیش از جابهجایی دارایی، سابقهای منظم از تصمیم بسازد.
Farona مالک قانونی همه کیف پولها را شناسایی نمیکند، پاک بودن دارایی را تضمین نمیکند، دارایی را مسدود نمیکند و درباره الزام گزارش به نهاد رسمی تصمیم نمیگیرد. Farona شواهد را به شکلی ساختاریافته در اختیار تیم شما میگذارد. اقدام نهایی باید بر اساس سیاست داخلی و نظر متخصصان واجد صلاحیت تعیین شود.
منابع و مطالعه بیشتر
- منابع FATF درباره داراییهای مجازی و ارائهدهندگان خدمات
- بهروزرسانی FATF درباره رویکرد ریسکمحور و تناسب کنترلها، فوریه ۲۰۲۵
- راهنمای EBA درباره عوامل ریسک پولشویی و تأمین مالی تروریسم برای ارائهدهندگان خدمات رمزارزی
- راهنمای انطباق تحریمی OFAC برای صنعت ارز مجازی
منابع در ۲۳ اوت ۲۰۲۶ بررسی شدهاند. این مقاله اطلاعات عمومی ارائه میکند و مشاوره حقوقی نیست. تعهدات هر کسبوکار با توجه به حوزه قضایی، نوع خدمت و مدل فعالیت متفاوت است.
