KYC/AML – Hvem er proaktiv? Hvem er under angreb?

AML (anti-hvidvask) refererer til de love, regler og politikker, som finansielle institutioner bruger til at overvåge og screene kunders oprindelse af midler og sikre, at midlerne er erhvervet lovligt; AML fungerer som en afskrækkelse for kriminelle, der ønsker at skjule og flytte ulovlige penge.

Et underområde under den bredere AML-paraply er KYC (know-your-client/customer). KYC er indsamlingen af data fra finansielle institutioner for bedre at kende deres kunder og oprette en kundprofil, der beskriver kundens risikotolerance, økonomiske situation og finansielle forståelse. Dokumenter, der ofte indsamles i KYC-processen, er notariserede pas og regninger, ansættelsesstatus, nettoformue, kilde og beskrivelse af midler osv. KYC bruges til at beskytte den finansielle institution og kunden.

Selvom KYC/AML spiller en vigtig rolle i investering, er ikke alle finansielle institutioner lige grundige i indsamlingen af KYC/AML-data. Der har været flere virksomheder i den digitale aktivindustri, der er kommet under kritik for slappe tilgange til KYC/AML-verifikationsprocessen. Til gengæld er der også flere eksempler på virksomheder i den digitale aktivindustri, der har taget proaktive tilgange.

Hvorfor er KYC- og AML-praksisser vigtige?

Selvom det ville være rart at leve i en verden uden dårlige aktører, er dette simpelthen ikke virkeligheden. KYC/AML spiller en rolle i at skabe sikre og retfærdige finansielle markeder for alle. De giver også et middel til at søge erstatning mod dem, der handler i ond tro.

Der er dog ulemper ved at forsøge at fremme retfærdige markeder – især et tab af privatliv. Ja, ærlige investorer kan opnå bedre sikkerhed, men de tvinges også til at afgive væsentlige identificerende oplysninger om sig selv. Dette er en legitim bekymring; når du giver personlige data, overlader du dem til den modtagende enhed med forventning om sikker opbevaring. Desværre er finansielle institutioner ikke immune over for databrud, som nyligt blev tydeligt demonstreret af Canada Revenue Agency, der oplevede et brud på mere end 48.500 konti.

Løs Dataindsamling

På trods af de nævnte fordele ved KYC/AML er der mange virksomheder, der har valgt en halvhjertet tilgang til disse praksisser. Følgende er kun to nylige eksempler i en række af mange, der illustrerer dette.

Binance sagsøgt

En af de største kryptovalutabørser i verden, man ville forvente, at Binance ville deltage i gode KYC/AML-praksisser. Dette er dog ikke tilfældet i øjnene på den japanske børs Zaif. Denne mindre kendte børs sagsøger nu Binance over dens ‘løse’ KYC/AML-praksisser. Retssagen stammer fra et hack af Zaif i 2018, som resulterede i cirka 60 millioner dollars af stjålne aktiver, der blev hvidvasket gennem Binance – en hændelse, som Zaif mener ikke ville have fundet sted, hvis KYC/AML-procedurerne havde været tilstrækkelige.

ePayments lukket ned af FINRA

I dette tilfælde gik betalingsprocessoren ePayments under en af FINRA pålagt nedlukning i begyndelsen af 2020. Selvom virksomheden har været meget tavs om årsagen, er det kendt, at nedlukningen skyldes en løs tilgang til KYC/AML. I de seneste dage har ePayments givet en lille opdatering, der indikerer, at de snart starter en genstart af platformen – dog med afskaffelse af support til kryptovalutaer – efter måneder med en omstrukturering af deres KYC/AML-tilgang.

Læring ved Eksempel

Selvom der er dem, der ikke har lagt nok vægt på KYC/AML, har andre observeret og lært af disse overtrædelser. Følgende er eksempler på dette, som viser både tjenesteudvikling og adoption.

BnkToTheFuture investerer i/vedtager Blockpass

Dette seneste meddelelse er mere end blot en investering. BnkToTheFuture vil integrere en skræddersyet løsning fra Blockpass, der skal lette omfattende og effektive KYC/AML-procedurer.

Securitize gør KYC nemt

Den brancheførende Securitize lancerede for nylig en ny tjeneste, kaldet ‘Securitize ID’. Denne tjeneste er bygget til at bringe ny effektivitet til KYC/AML-procedurer. Den gør det i bund og grund muligt for en investor at blive ‘whitelisted’ efter at have gennemført KYC/AML-processer via Securitize. At blive whitelisted indebærer tildeling af en unik investor-ID, som derefter genkendes af samarbejdende virksomheder – hvilket betyder, at processen ikke behøver at gentages utallige gange.

En voksende industri

Hvis noget kan udledes af disse forskellige eksempler, er det, at blockchain-verdenen skal tage KYC/AML alvorligt. Selvom der på et tidspunkt måske ikke fandtes tjenester, der opfyldte disse behov, er det ikke længere tilfældet. Fremover kan man forvente en øget adoption af disse skræddersyede KYC/AML-tjenester, da virksomheder ønsker at undgå regulatorernes vrede og sikre retfærdige markeder for deres kunder.