Salda firmy, płatności, karty i akceptacje w jednym miejscu.
Screening sankcyjny płatności w stablecoinach
Co sprawdzać, kiedy to robić i co musi zawierać dokumentacja, gdy ktoś poprosi o dowód.
Obowiązki sankcyjne dotyczą transakcji, a nie kanału płatności. Płatność w USDC na rzecz podmiotu z listy sankcyjnej to takie samo naruszenie jak przelew bankowy. Skuteczny screening sprawdza kontrahenta prawnego, adres docelowy i jego ekspozycję, działa przed podpisaniem płatności, blokuje jej zwolnienie w razie trafienia i zapisuje przy płatności wersję listy, wynik oraz decyzję jako datowany dowód.
Trzy warstwy weryfikacji
| Warstwa | Co sprawdza | Co wykrywa | Czego nie wykrywa |
|---|---|---|---|
| Weryfikacja nazwisk | Kontrahent i beneficjenci rzeczywiści sprawdzani na listach OFAC SDN, UE, Wielkiej Brytanii i ONZ | Wskazane podmioty i osoby | Podmiot o czystej nazwie płacący na skażony portfel |
| Screening adresów | Portfel docelowy weryfikowany z listami wskazanych adresów | Portfele objęte sankcjami | Nowo utworzone adresy, jeszcze nieskategoryzowane |
| Analiza ekspozycji | Graf transakcji wokół adresu docelowego | Miksery, klastry objęte sankcjami, przepływy z nielegalnych źródeł | Nic strukturalnego, ale bez dostrojenia daje fałszywe alarmy |
Każda warstwa osobno zostawia istotną lukę. Stosuj wszystkie trzy, a trafienie w którejkolwiek traktuj jako blokadę, nie ostrzeżenie.
Screening przy zleceniu a po realizacji
| Na etapie zlecenia (przed podpisem) | Po realizacji | |
|---|---|---|
| Wynik weryfikacji | Płatność zablokowana | Płatność już rozliczona |
| Stanowisko regulatora | Kontrola prewencyjna | Wykrywanie i samoraportowanie |
| Koszt naprawy | Rozmowa z dostawcą | Dobrowolne ujawnienie, koszty prawne, możliwa kara |
| Wartość dowodowa | Wynik wcześniejszy niż hash | Wynik późniejszy niż hash |
Ograniczanie fałszywych alarmów
- Oceniaj na podstawie wielu atrybutów, takich jak nazwa, jurysdykcja, numer rejestrowy i data urodzenia, a nie tylko podobieństwa nazwy.
- Prowadź udokumentowaną białą listę wyjaśnionych fałszywych trafień, z uzasadnieniem i osobą weryfikującą, i sprawdzaj ją ponownie po każdej aktualizacji list.
- Rozdziel kolejki „słabe dopasowanie nazwy” i „ekspozycja adresu”. Wymagają innych weryfikatorów i innych dowodów.
- Co kwartał mierz odsetek trafnych alertów. Kolejka, której nikt nie rozładowuje, jest gorsza niż ostrzejszy próg.
- Nigdy nie zamykaj alertu przez obniżenie progu. Zamykaj go, dodając dane potwierdzające.
Przygotuj dokumentację screeningu
- 01Nazwa prawna, jurysdykcja i identyfikatory kontrahenta w chwili weryfikacji.
- 02Adres docelowy, aktywo i sieć.
- 03Sprawdzone listy oraz ich wersja lub czas aktualizacji.
- 04Zwracane wyniki dopasowania, także przy braku trafień.
- 05Tożsamość weryfikującego, decyzja i pisemne uzasadnienie każdego zatwierdzenia.
- 06Znacznik czasu weryfikacji, który musi poprzedzać hash transakcji.
- 07Link do zrealizowanej płatności lub do blokady, jeśli odmówiono zwolnienia środków.
Jak Stablerail to obsługuje
Screening jest częścią procesu zwalniania płatności, a nie osobnym produktem. Każdy kontrahent i adres docelowy jest sprawdzany, zanim płatność będzie mogła zostać podpisana. Trafienie blokuje zwolnienie zamiast generować pasywny alert, a wynik (listy, ocena, weryfikujący, znacznik czasu) jest zapisywany przy płatności i eksportowany wraz z resztą pakietu dowodów.
Często zadawane pytania
Czy płatności w stablecoinach wymagają screeningu OFAC?
Tak. Sankcje USA dotyczą transakcji, a nie technologii. Wysłanie USDC lub USDT do podmiotu objętego sankcjami przez firmę powiązaną z USA to naruszenie, bez względu na blockchain. Weryfikuj kontrahentów przed wysyłką i zachowuj raporty.
Co dokładnie jest weryfikowane w płatności stablecoinem?
Trzy elementy: kontrahenta prawnego względem list sankcyjnych i list PEP opartych na nazwach, docelowy adres portfela względem list wskazanych adresów oraz historię transakcji adresu pod kątem powiązań z objętymi sankcjami lub nielegalnymi klastrami. Weryfikacja samej nazwy całkowicie pomija ryzyko adresu.
Dlaczego screening musi nastąpić przed podpisaniem?
Bo rozliczonej płatności on-chain nie da się cofnąć. Screening po wykonaniu dokumentuje naruszenie, zamiast mu zapobiec. Uruchomiony na etapie zlecenia, z blokadą realizacji przy trafieniu, zamienia te same dane w kontrolę prewencyjną, na której audytor może polegać.
Jak ograniczyć fałszywe alarmy bez osłabiania weryfikacji?
Dostrajaj, łącząc pewność dopasowania nazwy z danymi potwierdzającymi (jurysdykcja, data urodzenia lub numer rejestrowy, ekspozycja adresu), zamiast obniżać próg dopasowania nazwy. Zapisuj każdą decyzję wraz z uzasadnieniem, aby samo dostrajanie dało się audytować.
Jak często należy ponownie weryfikować kontrahentów?
Przy onboardingu, przed każdą płatnością i w ramach cyklicznej weryfikacji, gdy listy się zmieniają. Wpisy na listy sankcyjne pojawiają się między Twoimi płatnościami, więc jednorazowa weryfikacja przy onboardingu nie wystarcza dla stałego dostawcy.
Jakie dowody screeningu należy przechowywać?
Użyte listy i ich wersje, znacznik czasu, wynik dopasowania, decyzja weryfikującego wraz z uzasadnieniem oraz powiązanie z późniejszą płatnością. Przechowuj te dane przez okres wymagany w Twojej jurysdykcji. Typowe minimum to pięć lat.
Czytaj dalej
Firmowy skarbiec stablecoinów, karty i wypłaty.
Przyjmuj, zatwierdzaj, weryfikuj, płać, wydawaj kartą i wymieniaj na fiat, z dowodami audytowymi przy każdej transakcji.