Gerencie saldos, pagamentos, cartões e aprovações da empresa em um só lugar.
Screening de sanções para pagamentos em stablecoin
O que verificar, quando verificar e o que o dossiê precisa conter quando pedirem uma comprovação.
As obrigações de sanções seguem a transação, não o trilho: um pagamento em USDC a uma parte sancionada é a mesma violação que uma transferência bancária. Um screening eficaz verifica a contraparte jurídica, o endereço de destino e a exposição desse endereço, roda antes da assinatura do pagamento, bloqueia a liberação em caso de alerta e salva a versão da lista, o score e a decisão junto ao pagamento como evidência datada.
As três camadas de triagem
| Camada | O que ele verifica | O que ele detecta | O que deixa passar |
|---|---|---|---|
| Triagem de nomes | Entidade da contraparte e beneficiários finais verificados nas listas OFAC SDN, UE, Reino Unido e ONU | Empresas e indivíduos designados | Uma fachada de nome limpo pagando a uma carteira contaminada |
| Triagem de endereços | Carteira de destino checada contra listas de endereços sancionados | Carteiras sancionadas explicitamente | Endereços recém-criados ainda sem registro |
| Análise de exposição | Gráfico de transações do destino | Mixers, clusters sancionados, saltos a partir de fontes ilícitas | Nada estrutural, mas gera falsos positivos se não for ajustado |
Qualquer camada isolada deixa uma brecha grande demais para ignorar. Use as três e trate um alerta em qualquer uma delas como bloqueio, não como aviso.
Screening na intenção vs. após a execução
| Na intenção (antes da assinatura) | Após a execução | |
|---|---|---|
| Resultado de um alerta | Pagamento bloqueado | Pagamento já liquidado |
| Visão do regulador | Controle preventivo | Detecção e autodenúncia |
| Custo de correção | Uma conversa com o fornecedor | Denúncia espontânea, honorários advocatícios, possível multa |
| Valor como evidência | O resultado é anterior ao hash | O resultado é posterior ao hash |
Ajuste de falsos positivos
- Pontue com base em vários atributos (nome, jurisdição, número de registro, data de nascimento), e não só na semelhança do nome.
- Mantenha uma lista documentada de falsos positivos resolvidos, com justificativa e revisor, e revise-a sempre que as listas forem atualizadas.
- Separe as filas de "correspondência fraca de nome" e de "exposição de endereço": exigem revisores e evidências diferentes.
- Meça sua taxa de verdadeiros positivos a cada trimestre. Uma fila que ninguém esvazia é pior que um limite mais rigoroso.
- Nunca resolva um alerta reduzindo o limite. Resolva-o acrescentando dados que o comprovem.
Montar o dossiê de screening
- 01Razão social, jurisdição e identificadores da contraparte conforme verificados.
- 02Endereço de destino, ativo e rede.
- 03Listas consultadas e versão da lista ou horário da atualização.
- 04Scores de correspondência retornados, inclusive resultados sem correspondência.
- 05Identidade do revisor, decisão e justificativa por escrito para tudo o que for liberado.
- 06O registro de data e hora da triagem, que deve ser anterior ao hash da transação.
- 07Link para o pagamento gerado ou para o bloqueio, se a liberação foi recusada.
Como a Stablerail executa isso
O screening faz parte do fluxo de liberação, não é um produto à parte. Cada contraparte e destino passa por screening antes que o pagamento possa ser assinado, um alerta bloqueia a liberação em vez de só gerar um aviso passivo, e o resultado (listas, score, revisor, data e hora) fica salvo no pagamento e é exportado com o restante do pacote de evidências.
Perguntas frequentes
Pagamentos em stablecoin precisam de screening OFAC?
Sim. As sanções dos EUA se aplicam à transação, não ao trilho. Se uma pessoa dos EUA ou uma empresa com vínculo com os EUA envia USDC ou USDT a uma parte sancionada, há violação, independentemente da blockchain usada. Faça o screening da contraparte e do endereço de destino antes da liberação e guarde o resultado datado.
O que exatamente é verificado em um pagamento em stablecoin?
Três coisas: a contraparte legal contra listas nominais de sanções e PEP, o endereço da carteira de destino contra listas de endereços designados e o histórico de transações desse endereço para detectar exposição a clusters sancionados ou ilícitos. A triagem só por nome ignora totalmente o risco do endereço.
Por que o screening precisa acontecer antes da assinatura?
Porque um pagamento on-chain liquidado não pode ser revertido. O screening depois da execução apenas documenta uma violação, sem evitá-la. Fazê-lo no momento da intenção, bloqueando a liberação em caso de alerta, transforma os mesmos dados em um controle preventivo em que o auditor pode confiar.
Como reduzir falsos positivos sem comprometer o screening?
Ajuste combinando a confiança da correspondência de nome com dados de apoio (jurisdição, data de nascimento ou número de registro e exposição do endereço) em vez de afrouxar o limite de nome. Registre cada decisão com o motivo, para que o próprio ajuste seja auditável.
Com que frequência refazer o screening das contrapartes?
No onboarding, antes de cada pagamento e em reverificações programadas conforme as listas mudam. Designações acontecem entre um pagamento e outro, então uma checagem única no onboarding não basta para um fornecedor recorrente.
Que evidências de screening devem ser guardadas?
As listas e versões usadas, o registro de data e hora, o score de correspondência, a decisão do revisor e sua justificativa, e o vínculo com o pagamento seguinte. Guarde tudo pelo prazo exigido na sua jurisdição; cinco anos é um mínimo comum.
Continue lendo
Tesouraria corporativa em stablecoins, cartões e pagamentos.
Receba, aprove, faça a triagem, pague, use cartões e faça off-ramp, com evidência de auditoria em cada transação.