Моделирование «злого VASP» готовит Криптo к правилу FATF о перемещениях

Обеспечение взаимодействия Криптo бирж по всему миру и обмена конфиденциальными данными клиентов оказалось сложной задачей.

Тем не менее, согласно новым правилам по борьбе с отмыванием денег (AML), разработанным Группой разработки финансовых мер борьбы с отмыванием денег (ФАТФ), международным органом по контролю за отмыванием денег (AML), компании должны продемонстрировать реальный прогресс в этом направлении к июню этого года.

Объявлено в четверг,Альянс по обмену информацией о правилах путешествий (TRISA)ONE из наиболее известных предлагаемых решений является запуск тестовой сети, включающей каталог поставщиков услуг виртуальных активов (VASP) и тестирование сценариев для неизбежных контактов с фирмами, не соблюдающими требования.

Правила FATF требуют от Криптo делиться персональными данными (PII) для транзакций свыше определенной суммы. В то время как глобальная когорта бирж, ориентированных на соблюдение правил, начнет внедрять новые правила в конце этого года, будет много отстающих, включая более мелкие фирмы в обширные юрисдикции. Ожидается, что это создаст так называемую «проблему восхода солнца», поскольку некоторые части Криптo мира начнут регулироваться раньше других.

Тестовая сеть TRISA начинает решать эту надвигающуюся проблему, включая фиктивную версию «злого VASP», которая будет обеспечивать ложную аутентификацию, пытаться украсть данные и т. д.

Джон Джефферис, сопредседатель TRISA, пояснил, что в тестовой сети есть два соответствующих требованиям VASP, а также одна несоответствующая биржа.

«Злой VASP T является частью TRISA, и он попытается обманом заставить людей делиться информацией», — сказал Джефферис. «Так что то, что мы создаем, дает фирмам возможность тестировать домены и проводить тестирование на совместимость с точки зрения безопасности и обмена сообщениями».

Читать дальше: Криптo устанавливают стандарт обмена сообщениями для решения проблемы с правилом FATF о путешествиях

TRISA поддерживается компанией CipherTrace, занимающейся блокчейн-аналитикой, а также такими людьми, как Лана Шварцман из Paxful, юрист Bradley Arant Boult Cummings LLP Кэрол Ван Клиф и Томас Харджоно из MIT Connection Science & Engineering.

Решение использует проверенную в боях инфраструктуру центра сертификации, которая позволяет VASP взаимно аутентифицировать ONE друга, объяснил Джефферис. После тестнета TRISA будет выдавать сертификаты know-your-VASP, подтвержденные регистрационным органом.

«Самое крутое в наличии надлежащего центра сертификации — это то, что у него есть концепция отзыва», — сказал Джефферис. «Так что если VASP станет злым — скажем, он провернет какой-то выход или совершит мошенничество или его лицензии будут отозваны — эта инфраструктура открытого ключа, которая устанавливает отношения, также может вернуть их обратно, если всему сообществу придется прекратить общение с VASP, по крайней мере на некоторое время».