Криптокомплаенс-программное обеспечение отвечает на обязательства, а не на списки функций: эта категория существует для того, чтобы нести обязанности по скринингу, мониторингу и отчётности, которые криптобизнес уже несёт. Институтам и платформам, выходящим на рынок, не нужно изобретать программу комплаенса с нуля; им нужно, чтобы их ончейн-обязательства были переведены в инструментарий, и именно этот перевод продаёт данная категория программного обеспечения. Это руководство описывает сам процесс сопоставления: какая возможность отвечает за какую обязанность, и где ответственность остаётся за оператором.
Начинайте с обязательства, а не с инструмента
Разговор о покупке обычно начинается с инструментов, что неверно по своей сути. Криптобизнес несёт три группы обязательств ещё до того, как он оценивает какое-либо программное обеспечение. Обязанности по скринингу: знать риск адресов, с которыми вы взаимодействуете, при onboarding и на каждой контролируемой точке контакта. Обязанности по мониторингу: непрерывно наблюдать за отношениями, потому что риск меняется после onboarding. Обязанности по отчётности и ведению записей: своевременно эскалировать подозрительную активность и хранить доказательства, которые выдержат проверку. Материалы FinCEN описывают базовое обоснование противодействия отмыванию денег, а Рекомендации FATF устанавливают международные рамки.
Проблема входа на рынок, которую описывают институты, — это проблема перевода: обязательства знакомы из традиционных финансов, а вот территория — нет. Комплаенс-программное обеспечение, которое чётко соотносится с этими обязательствами, превращает незнакомую поверхность риска в знакомую программу.
Какая возможность инструмента отвечает за какое обязательство
Обязательства чётко соотносятся с возможностями: обязанности по скринингу требуют глубины меток, обязанности по мониторингу требуют триггеров событий и низкой задержки, а обязанности по отчётности требуют объяснимых цепочек доказательств.
| Обязательство | Возможность, которая на него отвечает | Что требовать |
|---|---|---|
| Скрининг (вход и точка контакта) | Разведка на основе размеченных адресов | Масштаб в сотни миллионов, непрерывные обновления, покрытие нескольких блокчейнов |
| Мониторинг (непрерывный) | Повторный скрининг по триггерам событий | Повторные проверки на основе назначений, миллисекундный отклик, многоуровневые оповещения |
| Отчётность (эскалация) | Сборка доказательств | Машинно-генерируемые цепочки, объяснимые сигналы, экспортируемые форматы |
| Ведение записей (проверка) | Логирование уровня аудита | Каждая проверка с временной меткой и её разведывательным основанием |
Цифры, которые вендор должен уметь чётко озвучить: Phalcon Compliance оценивает каждую проверяемую транзакцию по более чем 200 сигналам риска, опираясь на размеченную библиотеку, охватывающую сотни миллионов адресов и обновляемую непрерывно. Цифры, заявленные без проверяемого основания, заслуживают скептицизма, который они вызывают.
Дисциплина сопоставления превосходит списки функций: команды, которые покупают исходя из обязательств, в итоге получают инструменты, которые они действительно используют, в то время как покупатели по чек-листам платят за модули, которые никогда не срабатывают. Более широкий обзор категории см. в руководстве по криптокомплаенс-программному обеспечению; о сравнении ведущих вариантов см. 6 лучших решений блокчейн- и крипто-комплаенс программного обеспечения.
Форматы развёртывания: API, платформа или оба
| Формат | Что это такое | Когда подходит |
|---|---|---|
| API-first | Вызовы скрининга, встроенные в потоки вашего продукта | Платежи, биржи, кастодиальное хранение: решения по рискам выполняются в реальном потоке |
| Платформа | Рабочее пространство для аналитиков для проверки и расследования | Комплаенс-команды, работающие с очередями дел и периодическими проверками |
| Оба | Общий слой разведки под API и рабочим пространством | Операции, которые проводят скрининг в объёме и расследуют по исключениям |
Большинство операционных команд используют оба формата на одном слое разведки. Доказательства, которые производит вызов API, — это те же доказательства, которые понадобятся следователю позже, и повторная сборка их из двух систем — это то, из-за чего проверки становятся болезненными.
Запишитесь на демонстрацию Phalcon Compliance и проверьте три группы обязательств на одном слое размеченной разведки, развёрнутом через API, платформу или оба варианта.
Часто задаваемые вопросы: криптокомплаенс-программное обеспечение
Делает ли комплаенс-программное обеспечение нас комплаентными? Нет. Phalcon Compliance формирует сигналы, доказательства и черновики; решения и ответственность остаются за вашим институтом. Программное обеспечение, которое обещало бы комплаенс само по себе, обещало бы то, что не примет ни один регулятор.
Это то же самое, что инструменты KYC? Нет. Верификация личности — отдельная дисциплина со своей собственной категорией. Ончейн-комплаенс программное обеспечение охватывает уровень адресов и транзакций и взаимодействует с верификацией личности, а не заменяет её.
Как это оценивается по цене? Существуют как модели с оплатой за использование (per-call), так и подписочные модели; per-call подходит для объёмов, колеблющихся вместе с рыночными циклами, подписки подходят для стабильно высокого объёма.
Что следует проверить перед покупкой? Масштаб библиотеки меток и частоту обновлений, задержку отклика при пиковой нагрузке, объяснимость оповещений и покрытие блокчейнов — именно в таком порядке.
