Saldi aziendali, pagamenti, carte e approvazioni in un unico spazio di lavoro.
Screening sanzioni per i pagamenti in stablecoin
Cosa sottoporre a screening, quando farlo e cosa deve contenere il fascicolo quando Le viene chiesto di dimostrarlo.
Gli obblighi sanzionatori seguono la transazione, non il circuito: un pagamento in USDC a un soggetto designato è una violazione identica a un bonifico. Uno screening efficace verifica la controparte legale, l'indirizzo di destinazione e la sua esposizione, avviene prima della firma del pagamento, blocca il rilascio in caso di riscontro e archivia versione della lista, punteggio ed esito insieme al pagamento come evidenza datata.
I tre livelli di screening
| Layer | Cosa controlla | Cosa intercetta | Cosa manca |
|---|---|---|---|
| Screening dei nomi | Entità della controparte e titolari effettivi verificati sulle liste OFAC SDN, UE, Regno Unito e ONU | Società e persone designate | Una facciata dal nome pulito che paga un wallet compromesso |
| Screening indirizzi | Wallet di destinazione confrontato con le liste di indirizzi designati | Wallet espressamente sanzionati | Indirizzi appena creati, non ancora censiti |
| Analisi dell'esposizione | Analisi dei flussi verso la destinazione | Mixer, cluster sanzionati, passaggi da fonti illecite | Nulla di strutturale, ma genera falsi positivi se non calibrato |
Ogni livello, da solo, lascia una lacuna troppo ampia per essere ignorata. Attivateli tutti e tre e trattate ogni riscontro come un blocco, non come un avviso.
Screening all'origine o dopo l'esecuzione
| All'intento (prima della firma) | A esecuzione avvenuta | |
|---|---|---|
| Esito di una corrispondenza | Pagamento bloccato | Pagamento già regolato |
| Il punto di vista del regolatore | Controllo preventivo | Rilevamento e self-report |
| Costo di rimedio | Consulenza con il fornitore | Autodenuncia, spese legali, possibile sanzione |
| Valore evidenza | Esito precedente all'hash | Esito successivo all'hash |
Ridurre i falsi positivi
- Valutare più attributi (nome, giurisdizione, numero di registrazione, data di nascita) anziché la sola somiglianza del nome.
- Tenga una whitelist documentata dei falsi positivi risolti, con motivazione e revisore, e la ricontrolli a ogni aggiornamento delle liste.
- Separi le code «corrispondenza debole del nome» ed «esposizione dell'indirizzo»: richiedono revisori ed evidenze diversi.
- Misuri ogni trimestre il tasso di veri positivi. Una coda che nessuno smaltisce è peggio di una soglia più restrittiva.
- Non si risolve mai un alert abbassando la soglia: lo si risolve aggiungendo dati a supporto.
Prepara il fascicolo di screening
- 01Ragione sociale, giurisdizione e identificativi della controparte così come verificati.
- 02Indirizzo, asset e network di destinazione.
- 03Liste verificate e versione della lista o data dell'ultimo aggiornamento.
- 04Punteggi di corrispondenza restituiti, inclusi gli esiti negativi.
- 05Identità del revisore, decisione e motivazione scritta per ogni operazione autorizzata.
- 06Il timestamp dello screening, che deve precedere l'hash della transazione.
- 07Link al pagamento risultante o al blocco, se il rilascio è stato rifiutato.
Il metodo Stablerail
Lo screening fa parte del processo di rilascio, non è un prodotto a sé. Ogni controparte e destinazione viene verificata prima che un pagamento possa essere firmato, un riscontro blocca il rilascio invece di generare un semplice avviso, e l'esito (liste, punteggio, revisore, timestamp) viene archiviato con il pagamento ed esportato insieme al resto del pacchetto di evidenze.
Domande frequenti
I pagamenti in stablecoin richiedono screening OFAC?
Sì. Le sanzioni statunitensi si applicano alla transazione, non al circuito. Se un soggetto statunitense o una società con collegamenti con gli Stati Uniti invia USDC o USDT a una parte sanzionata, si tratta di una violazione indipendentemente dalla blockchain utilizzata. Sottoponete a screening controparte e indirizzo di destinazione prima del rilascio e conservate l'esito datato.
Cosa viene verificato esattamente in un pagamento in stablecoin?
Tre elementi: la controparte legale rispetto alle liste sanzionatorie e PEP basate sui nomi, l'indirizzo del wallet di destinazione rispetto alle liste di indirizzi designati e lo storico delle transazioni dell'indirizzo per l'esposizione a cluster sanzionati o illeciti. Uno screening solo sui nomi ignora del tutto il rischio legato all'indirizzo.
Perché lo screening deve avvenire prima della firma?
Perché un pagamento on-chain regolato non può essere richiamato. Lo screening dopo l'esecuzione documenta una violazione, non la previene. Eseguirlo al momento della richiesta, bloccando il rilascio in caso di riscontro, trasforma gli stessi dati in un controllo preventivo su cui un revisore può fare affidamento.
Come si riducono i falsi positivi senza indebolire lo screening?
Affini i risultati combinando l’affidabilità della corrispondenza sul nome con dati di conferma (giurisdizione, data di nascita o numero di registrazione ed esposizione dell’indirizzo) invece di allentare la soglia sul nome. Registri ogni esito con una motivazione, così anche la taratura è verificabile.
Ogni quanto vanno ricontrollate le controparti?
All'onboarding, prima di ogni pagamento e con verifiche periodiche man mano che le liste cambiano. Le designazioni avvengono tra un pagamento e l'altro, quindi un controllo unico all'onboarding non basta per un fornitore ricorrente.
Quali evidenze di screening vanno conservate?
Le liste e le relative versioni utilizzate, il timestamp, il punteggio di corrispondenza, la decisione del revisore con la motivazione e il collegamento al pagamento successivo. Va conservato per il periodo previsto dalla Sua giurisdizione: cinque anni è un minimo comune.
Continua a leggere
Tesoreria aziendale in stablecoin, carte e pagamenti in uscita.
Incassi, approvazioni, screening, pagamenti, spese con carta e off-ramp, con evidenze di audit su ogni transazione.