Hvad er AML, og vil ‘Digital Asset Anti-Money Laundering Act of 2022’ hjælpe?

AML står for Anti-Money Laundering. Det er en paraplybetegnelse, der dækker alle relevante love, regler og juridiske procedurer, som forsøger at afsløre forsøg på at skjule uretmæssige eller ulovlige midler som legitim indkomst.

Hvidvask, i sin kerne, er en alvorlig økonomisk forbrydelse, hvor både hvide krave- og gadekriminelle tjener store summer gennem kriminelle aktiviteter som narkotikahandel eller terrorisme.

Den indvirkning, som hvidvask har eller kan have på verdensøkonomien, er enorm. Ifølge en rapport udgivet af De Forenede Nationer i september 2020 var volumen af hvidvask omkring 1,6 billioner USD om året, svarende til 2,7 % af den globale BNP. Derudover findes der tilfælde af privat formue gemt i skattelylande, hvilket udgør omkring 7 billioner USD eller 10 % af verdens BNP. Også regeringer mister næsten 500 milliarder USD hvert år fra profitdelingsvirksomheder.

AML’s Oprindelse i Korthed

Banksecretaftet fra 1970’erne betragtes primært som grundlaget for alle AML-reguleringer i USA. Selvom det satte indskud på over 10.000 USD under kontrol, gav det også banker beføjelse til at udføre due diligence og rapportere transaktioner, der blev anset for mistænkelige.

Banker og lignende finansielle institutioner udvidede dette regulatoriske rammeværk fra Banksecretaftet og gik videre til andre overholdelsesprocesser såsom KYC (Know Your Customer) og CDD (Customer Due Diligence).

Hvidvask – som betragtet gennem KYC- eller CDD-paradigmerne – omfattede en række aspekter. KYC-processen havde for eksempel til formål at afværge tre overtrædelser ved roden, herunder indskud af ulovlige midler i det finansielle system, transaktioner der skjuler deres oprindelse, samt brug af hvidvaskede midler til at erhverve fast ejendom, finansielle instrumenter og kommercielle investeringer.

Tilsvarende fokuserede Customer Due Diligence-processen, som fastlagt af Financial Crimes Enforcement Network, på identifikation og verifikation af kundens identitet samt de reelle ejere med en andel på 25 % eller mere i et selskab, der åbner en konto. Den lagde også vægt på at udvikle kunders risikoprofiler og overvåge påstået mistænkelige transaktioner.

Anti-Money Laundering Act af 2020

Med ovenstående information som kontekst kom det første konkrete og sandsynligvis mest omfattende skridt mod AML som Anti-Money Laundering Act af 2020. Prioriteterne for denne AML-regulering, som angivet i den officielle udgivelse, var at “forudsige forbrydelser, der genererer ulovlige indtægter, som kriminelle kan hvidvaske gennem det finansielle system.” Selvom den officielle erklæring anerkendte, at “hvidvask” i bund og grund var “forbundet med alle prioriteringerne.”

Som en del af sine prioriteter besluttede loven at undersøge korruption, cyberkriminalitet og terrorfinansiering – herunder international og indenlandsk terrorisme, bedrageri, transnationale kriminelle organisationer (TCO), narkotikahandelsorganisationer, menneskehandel og menneskesmugling samt spredningsfinansiering.

Et af de mest afgørende punkter her er inddragelsen af virtuelle valutaer i cyberkriminalitet. Lad os nu rette fokus mod virtuelle valutaer som en overvejelse inden for cyberkriminalitetens paradigme.

Bekymringer omkring virtuelle valutaer

Efterhånden som virtuelle valutaer vokser i popularitet, begynder lovgivere at lægge mærke til dem og udtrykke bekymring over deres potentielle indvirkning på økonomien. Mens nogle er bekymrede for deres påvirkning af den finansielle stabilitet, er andre bekymrede for, at de kan blive brugt til ulovlige aktiviteter.

En af de største bekymringer for regulatorer ved virtuelle valutaer er deres anonymitet. De hævder, at den anonymitet, som disse finansielle instrumenter tilbyder, gør dem til et attraktivt redskab for hvidvask.

Virtuelle valutaer er attraktive for kriminelle, fordi de kan bruges til anonymt at købe og sælge ulovlige varer og tjenester samt flytte midler rundt i verden uden behov for en bankkonto. Dette gør det meget svært for retshåndhævelse at spore pengestrømmen og finde de personer, der står bag transaktionerne.

Men dette er ikke virkeligheden

Mens lovgivere hævder, at digitale valutaer primært bruges til ulovlige aktiviteter, er dette langt fra sandheden.

Ifølge blockchain-analysefirmaet Chainalysys’ “Crypto Crime Trends for 2022” rapport nåede ulovlig transaktionsaktivitet et rekordhøjt niveau på 14 milliarder USD i 2021, men dens andel af al kryptovalutaaktivitet faldt til et rekordlavt niveau.

Faktisk udgjorde transaktioner, der involverede ulovlige adresser, kun 0,15 % af kryptovalutaens transaktionsvolumen i 2021, selvom den rå værdi af ulovlige transaktioner steg med 79 % i forhold til året før.

“Givet den eksplosive adoption, er det ikke overraskende, at flere cyberkriminelle bruger kryptovaluta,” udtalte Chainlysis og bemærkede, at det samlede transaktionsvolumen voksede til 15,8 billioner USD i 2021, en stigning på 567 % fra 2020.

Når man ser på den ulovlige brug af krypto, fandt Chainalysis, at to kategorier kunne forklare denne vækst: stjålne midler (3,2 milliarder USD) og svindel (7,8 milliarder USD), hvor DeFi spillede en stor rolle i begge.

Dog kæmper regeringer stadig med at beslutte, hvordan Bitcoin og lignende skal reguleres. Mange af disse politikere er ikke velbevandrede i digitale aktiver og enten misforstår dem fuldstændigt eller bevidst overdriver bekymringerne omkring dem.

Som følge heraf bliver bekymringer om brug af krypto til at lette hvidvask og terrorfinansiering ofte brugt af lovgivere til at understrege behovet for en mere robust regulering af den digitale aktivindustri. Og dette er, hvad der har ført til et nyt tværpolitisk lovforslag.

Digital Asset Anti-Money Laundering Act af 2022

Onsdag introducerede den amerikanske senator Elizabeth Warren (D-Mass.) og Roger Marshall (R-Kan.) et lovforslag for at bekæmpe hvidvask og terrorfinansiering via kryptovaluta.

Digital Asset Anti-Money Laundering Act er designet til at “dæmme de risici, som kryptovaluta og andre digitale aktiver udgør for USA’s nationale sikkerhed ved at lukke smuthuller” i det nuværende system.

Hvis loven vedtages, vil lovforslaget udvide visse Bank Secrecy Act‑ansvar til kryptovalutaer, såsom KYC-regler, der vil blive anvendt på kryptodeltagere, herunder tegnebogsudbydere, minearbejdere og validatorer. Derudover vil det også forbyde finansielle institutioner at handle med crypto‑mixere, som er værktøjer designet til at skjule midlernes oprindelse, samt privatlivs‑coins og andre anonymitetsforbedrende teknologier.

Loven vil desuden give Financial Crimes Enforcement Network (FinCEN) mulighed for at implementere en foreslået regel, hvorefter institutioner skal rapportere visse transaktioner, der involverer uhostede tegnebøger, hvor brugeren har fuld kontrol over indholdet i stedet for at stole på en børs eller anden tredjepart.

Ifølge Warren bør kryptovalutaindustrien reguleres af samme type regler som andre finansielle institutioner.

“Rogue‑nationer, oligarker, narkotikabaroner og menneskehandlere bruger digitale aktiver til at hvidvaske milliarder i stjålne midler, omgå sanktioner og finansiere terrorisme,” sagde Warren i en erklæring. “Krypto‑industrien bør følge sund fornuft‑regler som banker, mæglere og Western Union (WU ), og denne lovgivning vil sikre, at de samme standarder gælder på lignende finansielle transaktioner.”

Sætter Brugere i Risiko

Senator Warrens annoncering af lovforslaget kommer i kølvandet på kryptobørsen FTX’s sammenbrud, som misbrugte kundemidler, og den efterfølgende anholdelse af dens tidligere administrerende direktør Sam Bankman‑Fried, som står over for anklager om bedrageri, værdipapirbedrageri og hvidvask, blandt andet.

Mens lovgiverne promoverer dette lovforslag som en måde at forhindre en ny FTX på, vil det kun opnå det modsatte. Fokuseret på finansiel overvågning gør lovforslaget intet for at løse de virksomhedskontrolproblemer, der førte til FTX’s sammenbrud, og udsætter kun brugerne for større risiko.

Dette lovforslag har til formål effektivt at forbyde selvforvaring af digitale aktiver, hvilket kan beskytte forbrugere mod den type modpartsrisiko, de blev udsat for i FTX‑sammenbruddet. Det forbyder i bund og grund kryptobrukere at have kontrol over deres egne aktiver.

Kryptovalutaindustrien modsætter sig kraftigt dette lovforslag, som i praksis ville gøre det ulovligt for amerikanere at deltage i offentlige blockchains.

“Hvis hendes (Warrens) dårligt gennemtænkte og helt forfatningsstridige lovforslag vedtages, vil det for altid sætte USA bag resten af verden i kapløbet om teknologisk overlegenhed. Hun forsøger at sælge vores fremtid, fordi hun ikke har tillid til, at amerikanere kan træffe deres egne beslutninger, og baserer sig på en tydeligt falsk påstand om, at krypto kun bruges til terrorisme og hvidvask,” skrev en kryptobruker.

Beskytter KYC egentlig kunderne?

KYC‑processen (Know Your Customer) anvendes af finansielle institutioner globalt til at verificere deres kunders identitet og vurdere de risici, der er forbundet med at yde dem finansielle tjenester. KYC‑processen skal hjælpe med at forhindre hvidvask, bedrageri og andre økonomiske forbrydelser.

For at overholde KYC‑reglerne skal finansielle institutioner indsamle visse oplysninger fra deres kunder. Disse oplysninger omfatter kundens navn, adresse, fødselsdato og identifikationsdokumenter. Derudover kan institutionerne også indsamle andre oplysninger, såsom kundens beskæftigelse og økonomiske historik.

En kritisk del af at sikre sikkerheden i finansielle transaktioner er, at KYC i bund og grund er centraliserede siloer af følsomme oplysninger, som er blevet en skattekiste for hackere.

KYC skaber en enorm database med følsomme kundeoplysninger, hvilket gør den meget attraktiv for hackere. Faktisk har flere højtprofilerede databrud i de senere år involveret tyveri af KYC‑data, herunder Equifax (EFX ) ‑bruddet i 2017, som påvirkede titusindvis af mennesker.

I stedet for faktisk at beskytte kunderne, gør den ofte det modsatte. På en anden måde bruges KYC‑krav ofte af finansielle institutioner til at screene kunder og udvælge dem, der kan udgøre en høj risiko. Dette kan føre til, at legitime kunder nægtes adgang til finansielle tjenester eller pålægges højere gebyrer og strengere betingelser. I visse tilfælde kan KYC‑krav også anvendes til at diskriminere mod bestemte grupper af mennesker.

Afsluttende Bemærkning

Den 885 milliarder USD store krypto‑sektor er stadig under fragmenteret regulering på verdensplan. Men efterhånden som industrien vokser hurtigt, bliver regulatorerne bekymrede for Bitcoin og lignende aktivers indvirkning på den finansielle stabilitet og deres brug til kriminelle formål.

Og i et forsøg på at følge med, hastar lovgivere for at påtvinge uegnede reguleringer på industrien. Selvom krypto‑aktiver og blockchain‑teknologi viser stort potentiale, har mange lovgivere stadig svært ved at forstå dem. Derfor tyer de til hårde taktikker, der kan kvæle innovation.

Men krypto‑industrien er stadig i sin spæde start, og det er vigtigt, at regulatorerne tager en afbalanceret tilgang. Overregulering kan kvæle innovation og adoption. For lidt regulering, derimod, kan åbne døren for svindel og misbrug. Derfor er det afgørende, at lovgivere tager sig tid til at forstå denne teknologi og dens implikationer, før de hastigt påtvinger skadelige reguleringer. Som sådan skal de finde den rette balance for at lade industrien vokse og trives.