KYC/AML – Wie is proactief? Wie staat onder vuur?

AML (anti-witwas) verwijst naar de wetten, regelgeving en beleidsmaatregelen die door financiële instellingen worden gebruikt om de bron van fondsen van klanten te monitoren en te screenen, en om te waarborgen dat de fondsen legaal zijn verkregen; AML fungeert als afschrikmiddel voor criminelen die illegaal geld willen verbergen en verplaatsen.

Een onderdeel onder de bredere AML-paraplu is KYC (know-your-client/customer). KYC is het verzamelen van gegevens door financiële instellingen om hun klanten beter te leren kennen en een klantprofiel op te stellen dat de risicotolerantie, financiële positie en financiële geletterdheid van een klant beschrijft. Documenten die vaak worden verzameld in het KYC-proces zijn onder andere notariële paspoorten en energierekeningen, arbeidsstatus, nettowaarde, bron en beschrijving van de fondsen, enzovoort. KYC wordt gebruikt om zowel de financiële instelling als de klant te beschermen.

Hoewel KYC/AML een belangrijke rol speelt bij investeringen, zijn niet alle financiële instellingen even grondig in het verzamelen van KYC/AML-gegevens. Er zijn meerdere bedrijven in de digitale activamarkt die onder vuur zijn komen te liggen vanwege slappe benaderingen van het KYC/AML-verificatieproces. Daarentegen zijn er ook talrijke voorbeelden van bedrijven in de digitale activamarkt die proactieve benaderingen hebben genomen.

Waarom zijn KYC- en AML-praktijken belangrijk?

Hoewel het prettig zou zijn om in een wereld zonder slechte actoren te leven, is dat simpelweg niet de realiteit. KYC/AML speelt een rol bij het creëren van veilige en eerlijke financiële markten voor iedereen. Ze bieden ook een middel om zich te verzetten tegen degenen die in kwade trouw handelen.

Er zijn echter nadelen aan het proberen te bevorderen van eerlijke markten – met name een verlies van privacy. Ja, eerlijke investeerders kunnen meer veiligheid krijgen, maar ze worden ook gedwongen om essentiële identificerende informatie over zichzelf op te geven. Dit is een legitieme zorg; wanneer je persoonlijke gegevens opgeeft, vertrouw je erop dat deze veilig worden bewaard door de ontvangende entiteit. Helaas zijn financiële instellingen niet immuun voor datalekken, zoals recent duidelijk werd door de Canada Revenue Agency die een lek had van meer dan 48.500 accounts.

Slappe gegevensverzameling

Ondanks de genoemde voordelen van KYC/AML zijn er veel bedrijven die hebben gekozen voor een halfslachtige benadering van deze praktijken. De volgende zijn slechts twee recente voorbeelden uit een reeks die dit illustreren.

Binance aangeklaagd

Een van de grootste cryptocurrency-beurzen ter wereld, men zou aannemen dat Binance goede KYC/AML-praktijken zou hanteren. Dit is echter niet het geval in de ogen van de Japanse beurs Zaif. Deze minder bekende beurs klaagt nu Binance aan wegens zijn ‘slappe’ KYC/AML-praktijken. De rechtszaak draait om een hack van Zaif in 2018, waarbij ongeveer $60M aan gestolen activa via Binance werd witgewassen – een gebeurtenis die Zaif gelooft niet zou hebben plaatsgevonden als de gebruikte KYC/AML-procedures op orde waren geweest.

ePayments stilgelegd door FINRA

In dit geval werd betalingsverwerker ePayments begin 2020 onder een door FINRA opgelegde lockdown geplaatst. Hoewel het bedrijf zeer terughoudend is geweest over de reden hiervan, is bekend dat de lockdown voortkomt uit een slappe benadering van KYC/AML. In recente dagen heeft ePayments een kleine update gegeven, waarin staat dat het binnenkort een platformherstart start – zij het met het stopzetten van ondersteuning voor cryptocurrencies – na maanden van het herzien van zijn KYC/AML-aanpak.

Leren aan de hand van voorbeelden

Hoewel er degenen zijn die niet genoeg nadruk hebben gelegd op KYC/AML, hebben anderen deze overtredingen geobserveerd en ervan geleerd. De volgende voorbeelden tonen dit, zowel in dienstontwikkeling als adoptie.

BnkToTheFuture investeert in/neemt Blockpass over

Deze recente aankondiging is meer dan alleen een investering. BnkToTheFuture zal een op maat gemaakte oplossing van Blockpass integreren, bedoeld om uitgebreide en efficiënte KYC/AML-procedures te faciliteren.

Securitize maakt KYC eenvoudig

Als marktleider heeft Securitize onlangs een nieuwe dienst gelanceerd, genaamd ‘Securitize ID’. Deze dienst is ontwikkeld om nieuwe efficiëntie te brengen in KYC/AML-procedures. Het stelt een belegger in staat om ‘gewhitelist’ te worden na het voltooien van KYC/AML-processen via Securitize. Gewhitelist worden houdt in dat een unieke beleggers-ID wordt toegewezen, die vervolgens wordt herkend door samenwerkende bedrijven – wat betekent dat het proces niet talloze keren hoeft te worden herhaald.

Een groeiende industrie

Als er iets uit deze verschillende voorbeelden kan worden afgeleid, is het dat de blockchain-wereld KYC/AML serieus moet nemen. Hoewel er op een bepaald moment geen diensten waren die aan deze behoeften voldeden, is dat nu niet meer het geval. Vooruitkijkend kun je een toenemende adoptie verwachten van deze op KYC/AML afgestemde diensten, nu bedrijven de woede van toezichthouders willen vermijden en eerlijke markten voor hun klanten willen waarborgen.