Подозрительный депозит поступает в кошелёк платформы в 03:14. Средства прошли через два промежуточных адреса, связанных с миксером. У команды по комплаенсу есть считанные минуты, прежде чем стоимость переместится снова, распределится по субкошелькам или покинет блокчейн. Проверка личности при регистрации уже прошла успешно. Недоставало проверки самой транзакции. Know Your Transaction, или KYT, — это именно такая проверка. Она оценивает риски ПОД и ФТ каждой транзакции в блокчейне в момент её поступления на платформу или выхода с неё, чтобы сотрудник по комплаенсу мог принять меры в это узкое временное окно.
Что на самом деле означает KYT в криптовалюте
Know Your Transaction — это проверка риска ПОД и ФТ на уровне транзакции. Она оценивает каждое движение токенов внутри транзакции, отслеживает происхождение и назначение средств и присваивает уровень риска, на основании которого команда может действовать. KYT не проверяет личность клиента. Он проверяет, что делает транзакция.
Минимальной единицей проверки является отдельный перевод. Транзакция может содержать несколько переводов токенов, и каждый из них оценивается отдельно — таким образом, многоступенчатая транзакция не получает одного усреднённого балла, который скрывал бы скомпрометированное звено. Направление определяет, что именно отслеживает проверка. Направление «Депозит» отслеживает входящий поток и прослеживает деньги до их источника. Направление «Вывод» отслеживает исходящий поток и прослеживает деньги до их назначения. Если направление не задано, по умолчанию проверяются оба.
Два типа рисков охватывают всю поверхность угроз. Риск воздействия спрашивает, что представляет собой цель и с кем она взаимодействует. Он проверяет, имеют ли адрес или его контрагенты такие метки риска, как «Санкционированный», «Мошенничество» или «Микширование», а также связаны ли средства прямо или косвенно с известными незаконными субъектами. Поведенческий риск спрашивает, как движутся деньги. Он выявляет подозрительные схемы движения, такие как крупные переводы, частые мелкие платежи, быстрый транзит через промежуточные адреса и смёрфинг. Эти паттерны являются стандартными признаками отмывания.
Каждый проверенный перевод попадает в один из шести уровней риска: от «Критического» через «Высокий», «Средний», «Низкий» и «Информационный» до «Без риска». Каждая организация определяет значение каждого уровня в соответствии со своей политикой. Семнадцать индикаторов риска — от «Санкционированного» и «Финансирования терроризма» до «Микширования» и «Юрисдикции серого списка ФАТФ» — формируют эти уровни. Результатом является оценка риска, которую команда по комплаенсу может направить на конкретные действия, а не просто оповещение.
KYT vs KYA vs KYC: три проверки, три объекта
Сотрудники по комплаенсу, впервые работающие с криптовалютой, нередко смешивают три проверки, имеющие общий префикс, но отвечающие на разные вопросы. KYC проверяет личность. KYA проверяет адрес. KYT проверяет транзакцию. Каждая из них выполняется в разный момент, считывает разные данные и выявляет разные угрозы.
| Параметр | KYC | KYA | KYT |
|---|---|---|---|
| Объект | Физическое лицо или юридическое лицо | Адрес кошелька | Транзакция в блокчейне (на уровне перевода) |
| Триггер | Регистрация или периодическая проверка | До или после взаимодействия с адресом | При поступлении транзакции (депозит или вывод) |
| Источник данных | Удостоверяющие документы и файлы ДДК | Метки адресов и граф взаимодействий | Поток средств транзакции и поведенческие паттерны |
| Выявляемая угроза | Мошенничество с личностью, самозванство | Санкционированные, мошеннические или миксерные адреса | Отмывание, быстрый транзит, санкционное воздействие |
KYC — это контроль надлежащей проверки клиента. Он подтверждает, кем является клиент. Он не видит транзакцию. KYA — это проверка на уровне адреса. Она оценивает риск самого кошелька, используя метки и граф взаимодействий вокруг него. KYT идёт на один уровень глубже. Он оценивает фактическое движение стоимости, перевод за переводом, и прослеживает путь средств в том направлении, которое имеет значение для контрольной точки.
Три метода дополняют друг друга, а не заменяют. Платформа может верифицировать каждого клиента при регистрации и при этом обработать депозит, средства которого поступили через миксер тремя переходами выше, поскольку KYC никогда не рассматривал транзакцию. Сочетание проверки адреса с проверкой транзакции закрывает этот пробел. Для подробного ознакомления с проверкой на стороне адреса см. руководство Know Your Address (KYA).
Почему VASPs нуждаются в KYT
В соответствии с риск-ориентированным подходом ФАТФ VASP обязан мониторить транзакции в режиме реального времени, выявлять подозрительную активность, применять риск-ориентированную обработку и вести проверяемые записи. KYT — это контроль, который удовлетворяет каждому из этих четырёх обязательств на уровне транзакции: от проверки перевода до экспортируемого отчёта.
Обязательство является непрерывным, а не разовым. Проверка, проведённая при регистрации, — это надлежащая проверка клиента. Регуляторы расценивают отсутствие постоянного мониторинга как нарушение, поскольку риски возникают уже после регистрации клиента. Адрес, прошедший проверку в понедельник, может быть связан с незаконной деятельностью к четвергу, а депозит в пятницу может содержать средства, которые были чистыми тремя переходами назад и скомпрометированными у источника.
KYT платформы Phalcon Compliance напрямую соответствует этим обязательствам. Проверка на уровне переводов оценивает каждое движение токенов, а трассировка на основе направления прослеживает входящий поток до его источника или исходящий поток до его назначения. Механизм риска воздействия работает через правила «Участник», «Взаимодействие» и «Взаимодействие из чёрного списка», используя семнадцать индикаторов риска в качестве набора меток. На стороне транзакций механизм поведенческого риска помечает шаблоны «Крупных переводов» и «Быстрого транзита», выявляя отмывание и быстрое движение средств, которые пропускает проверка, ориентированная только на адреса.
Рассмотрим депозит, поступивший в 03:14. KYT проверяет перевод и отслеживает входящий поток. Правило риска взаимодействия обнаруживает, что средства двумя переходами выше прошли через миксер. Переводу присваивается уровень риска «Высокий», срабатывает оповещение, и команда получает уведомление по одному из семи каналов, например Telegram, электронной почте или Slack. Аналитик подтверждает факт воздействия и экспортирует отчёт о подозрительной транзакции по данному переводу с указанием направления депозита, заданного при проверке. Этот ОПТ соответствует требованиям основных регуляторных юрисдикций и может быть экспортирован через региональный шаблон для непосредственной подачи. Запись является артефактом комплаенса, а не блоком.
Именно здесь определение встречается с внедрением. Перевод является единицей. Направление — это линза. Двойные механизмы риска — это инструмент обнаружения. Оповещение и экспорт ОПТ — это доказательства. Для ознакомления с нормативным источником обязательства VASP по мониторингу см. руководство ФАТФ по виртуальным активам.
От определения KYT к его внедрению
Определение — это отправная точка, а не конечная цель. Как только команда по комплаенсу может назвать, что проверяет KYT и чем он отличается от KYA и KYC, следующим вопросом становится внедрение. Как эти средства контроля работают в реальном жизненном цикле транзакции? Более подробное описание находится на хабе платформы криптокомплаенса, где в основной линии KYT рассматриваются точки развёртывания, кросс-чейн трассировка и выбор платформы.
→ Закажите демонстрацию Phalcon Compliance и убедитесь, как KYT проверяет каждый перевод в жизненном цикле вашей транзакции: Заказать демо
Часто задаваемые вопросы
Заменяет ли KYT KYC?
Нет. KYC проверяет личность клиента при регистрации. KYT проверяет транзакции в режиме реального времени. Платформе необходимы оба инструмента — на разных уровнях и с разными триггерами, поскольку верификация личности не рассматривает поток средств.
Какова минимальная единица проверки в KYT?
Отдельный перевод. Одна транзакция может содержать несколько переводов токенов, и каждый оценивается отдельно, так что скомпрометированное звено внутри многоступенчатой транзакции не может спрятаться за усреднённым баллом.
Как направление влияет на проверку KYT?
Направление определяет, что именно отслеживает проверка. «Депозит» отслеживает входящий поток и прослеживает средства до их источника. «Вывод» отслеживает исходящий поток и прослеживает средства до их назначения. Неуказанное направление по умолчанию означает проверку обоих.
Какие типы рисков оценивает KYT?
Два. Риск воздействия проверяет, что представляет собой цель и с кем она взаимодействует, используя метки «Санкционированный», «Мошенничество» и «Микширование». Поведенческий риск проверяет, как движутся деньги, выявляя паттерны отмывания, такие как крупные переводы, высокочастотные платежи и быстрый транзит.
Может ли KYT выявить риск, возникший после обработки депозита?
KYT проверяет в реальном времени в контрольной точке. Для риска, который проявляется позже на уже проверенном адресе, непрерывный мониторинг повторно запускается по динамическому расписанию и уведомляет команду при изменении уровня риска или срабатывании нового оповещения.
