Investigação da Polymarket destaca os desafios do bloqueio de usuários dos EUA (e suas VPNs)

• A Polymarket está supostamente sob investigação do Departamento de Justiça por permitir que residentes dos EUA negociem em sua plataforma, apesar de um acordo regulatório proibindo tal atividade.
• Embora o mercado de previsão bloqueie endereços IP dos EUA, especialistas jurídicos disseram que isso por si só pode não ser suficiente para cumprir as regulamentações dos EUA, especialmente para empresas com histórico de problemas regulatórios como a Polymarket.
• Além do geofencing, a única maneira real de impedir que pessoas em países restritos acessem um site é exigindo identificação, mas isso significa que usuários cumpridores da lei devem confiar em uma plataforma com dados pessoais confidenciais, disseram especialistas em segurança cibernética.

A situação atual da Polymarket destaca questões de conformidade de longa data enfrentadas pela indústria de Cripto . Você pode chamá-las de VeryPpersistente,Nãoenvelhecendo questões.

O cerne da questão é como os protocolos de blockchain ou mesmo empresas de Cripto centralizadas podem lidar com a prática generalizada de usuários que recorrem a redes privadas virtuais, ou VPNs, para contornar restrições geográficas impostas por governos.

Na quarta-feira, a polícia federal invadiu a casa de Shayne Coplan, 26 anos, fundador e CEO da Polymarket, em Nova York. Embora ainda não esteja claro exatamente por que a invasão ocorreu, e nem Coplan nem sua empresa foram acusados de irregularidades,Bloomberg e O jornal New York Timesinformou que o Departamento de Justiça está conduzindo uma investigação criminal para verificar se a Polymarket permitiu que residentes dos EUA negociassem em seu site, em violação a um acordo regulatório de 2022.

Fundada em 2020, a Polymarket é um dos maiores sucessos das criptomoedas neste ano, registrando bilhões em volume de negociação e centenas de milhões em juros abertos, ou contratos pendentes. As apostas na plataforma são liquidadas em USDC, uma stablecoin, que é uma Criptomoeda que é negociada um por um com dólares.

Os comerciantes usam o mercado de previsão para apostar nos resultados de Eventos do mundo real, desde se Jake Paul ou Mike Tyson WIN sua luta de boxe para qual ator será próximo a interpretar James BOND.

Mas o assunto mais popular de longe tem sido a eleição presidencial dos EUA. Probabilidades do Polymarket antes da votaçãoprescientemente sinalizadoque Donald J. Trump estava na liderança enquanto as pesquisas mostravam um empate. Nas semanas que antecederam a eleição, relatos da mídia especularam que o mercado estava sendo manipulado para mostrar Trump à frente, potencialmente como uma forma de influenciar de alguma forma o resultado, mas especialistas em mercado de previsãoencontrou evidências para tais alegações insuficientes.

Um porta-voz da Polymarket convocou a operação desta semanaretribuição políticapela administração Biden cessante por prever corretamente a vitória de Trump – uma interpretaçãolargamente ecoounas redes sociais. Se essa opinião estiver correta, a investigação pode ter vida curta, com umapresidente eleito favorável às criptomoedasdeve assumir o cargo em janeiro.

Mesmo assim, a situação ressalta questões mais amplas que podem precisar ser abordadas se o novo governo e o Congresso tentarem promover um ambiente mais favorável aos ativos digitais.

A Polymarket está proibida de atender residentes dos EUA sob um acordo de 2022 com a Commodity Futures Trading Commission. Ela vem bloqueando usuários com endereços IP dos EUA de negociar.

Mas traders americanos astutos têm usado VPNs para disfarçar suas localizações para apostar na plataforma. (O CoinDesk verificou pelo menos dois casos desse tipo).

Diferentemente de intermediários financeiros regulamentados, a Polymarket não coleta informações pessoais dos clientes. Além de um endereço IP, ela tem pouca maneira de saber onde seus comerciantes geralmente pseudônimos estão localizados.

Esse é o problema, não apenas para a Polymarket, mas para uma série de entidades de Cripto que tentam evitar a jurisdição dos EUA, como projetos que "lançam" tokens.

O que as empresas que geofencem os EUA podem fazer na prática para impedir que os americanos acessem seus serviços por meio de VPNs? E o que o governo espera que as empresas façam?

Questões práticas

De acordo com o pesquisador de Política de Privacidade e segurança cibernética Runa Sandvik, a principal coisa que uma empresa pode fazer para impedir que pessoas em jurisdições restritas acessem seus serviços é fazê-las passar por um processo de conhecimento do cliente (KYC).

"Eles precisariam de KYC", ela disse ao CoinDesk. "É muito fácil contornar simples bloqueios de endereço IP."

É claro que o KYC tem desvantagens para os usuários, incluindo os cumpridores da lei, que são solicitados a compartilhar informações pessoais confidenciais.

"Isso acrescenta mais atrito ao processo de inscrição porque você precisa verificar sua identidade; também precisa confiar que o site KEEP seus dados seguros", disse Sandvik.

Aaron Brogan, advogado da indústria de Cripto , disse que, hipoteticamente, uma empresa poderia fortalecer os blocos de endereços IP incorporando dados de GPS dos dispositivos móveis dos usuários, "mas isso pode ser impraticável no uso comercial". Um cliente que usa um laptop sem GPS, por exemplo, pode ter dificuldade para fazer login sem autenticação de dois fatores.

Outras maneiras de mitigar o risco incluiriam "não anunciar nos Estados Unidos, declarar claramente em todos os produtos relevantes que eles não estão disponíveis para usuários dos EUA e assim por FORTH", acrescentou Brogan.

A Polymarket tem um aplicativo móvel disponível para usuários dos EUA, mas ele só exibe as probabilidades geradas por seus Mercados e não permite negociações. A empresa tem feito marketing agressivo nas mídias sociais, mas essas plataformas são globais por definição.

Uma coisa que as empresas podem fazer é "monitorar os usuários que alteram seus endereços IP de uma forma que sugira o uso de uma VPN para contornar uma cerca geográfica", escreveram Jake Chervinsky e Daniel Barabander, diretor jurídico e conselheiro geral adjunto, respectivamente, da empresa de capital de risco Variant Fund, em um comunicado de 30 de setembro. postagem de blog.

"Por exemplo, se uma empresa observa um usuário tentando acessar um produto geofenced usando um endereço IP dos EUA e então imediatamente reconecta o mesmo endereço de carteira ou conta usando um endereço IP não americano", isso é um sinal de um americano astuto tentando contornar o bloqueio geográfico. Uma exchange poderia então bloquear a conta ou o endereço de carteira do canalha.

Geralmente, "é uma questão em aberto se as empresas precisam bloquear todo o uso de VPN", escreveram Chervinsky e Barabander. No entanto, "os reguladores citaram a triagem de endereços IP contra VPNs conhecidas como um fator positivo para geofencing eficaz".

No ano passado, emestabelecendo acusações de violação de sanções contra a CoinList Mercados, o Escritório de Controle de Ativos Estrangeiros do Tesouro dos EUA observou com aprovação que, entre outras medidas corretivas, a bolsa de Cripto sediada em São Francisco investiu em "ferramentas para detectar o uso de VPNs que podem ocultar a localização dos usuários".

Obrigações legais

Parte do desafio da Polymarket é que, tendo feito um acordo prévio com a CFTC, ela pode ser responsabilizada por um padrão mais elevado do que uma empresa sem histórico de conflitos com os EUA, disseDavid Ackerman, um experiente executivo de conformidade e advogado.

"Uma empresa que não tinha um histórico de violações, falando de forma prática, é mantida em um padrão diferente", disse Ackerman ao CoinDesk. "Agora, obviamente [a Polymarket] tinha um histórico de violações, e eles tinham um acordo. Então o padrão de cuidado para alguém assim vai ser diferente."

Na opinião de Ackerman, simplesmente bloquear endereços IP dos EUA não seria suficiente para cumprir tal ordem.

"Geo-fencing é uma coisa, mas T é muito fácil. Todo mundo tem que fazer KYC", ele disse. "Então, se houver uma discrepância entre as informações fornecidas no KYC e o endereço IP que está sendo usado, isso é um monitor muito fácil."

Brogan disse que o geofencing deve ser visto como "mais uma estratégia de mitigação de risco do que uma estratégia legal". O Commodity Exchange Act, que parece ser a lei sob a qual a Polymarket está sendo investigada, "provavelmente se aplica sempre que uma entidade estiver, de fato, atendendo cidadãos dos EUA".

Em 2018discursoBrian Quintenz, então comissário da CFTC, articulou um padrão de tolerância para determinar se os projetos de blockchain são responsáveis pelo comportamento do usuário.

A "questão apropriada é se esses desenvolvedores de código poderiam razoavelmente prever, no momento em que criaram o código, que ele provavelmente seria usado por cidadãos dos EUA de uma maneira que violaria os regulamentos da CFTC", disse Quintenz.

Desde aquele discurso, disse Brogan, "houve uma sensação entre alguns profissionais de que tomar medidas para bloquear cidadãos dos EUA poderia impedir a aplicação da lei, mas isso não é necessariamente o que a lei diz".

A ordem de 2022 da CFTC contra a Polymarket "exigiu que eles encerrassem Mercados não conformes, mas não especificou o que essa conformidade exigiria", disse ele. "T sei se a CFTC disse a eles em particular que o geofencing era suficiente, ou se eles estavam em détente há dois anos."

A Polymarket T é uma organização regulamentada nos EUA, e a entidade que a opera, Adventure ONE QSS Inc., é formalmente organizada no Panamá, de acordo com sua termos de serviço. Mas isso T significa necessariamente que ele pode ignorar a lei dos EUA, de acordo com Ackerman.

Um "equívoco comum é que você precisa residir no país para que suas leis se apliquem", ele disse. "Desde que seu negócio tenha efeito na jurisdição, você geralmente é obrigado a obedecer às leis deles."