Анализ блокчейна работает для трансграничных платежей при одном условии: он должен охватывать обе стороны платежного канала и выполняться внутри процесса платежа. Под анализом здесь понимается отслеживание стоимости в блокчейне для оценки риска другой стороны; блокчейн-аналитика в более широком смысле включает ту же работу, а проверка трансграничных платежей — одно из ее самых сложных применений. Односторонняя проверка принципиально недостаточна для трансграничных операций: кошелек отправителя и кошелек получателя нередко находятся в разных сетях и подчиняются разным правилам, поэтому анализ одной стороны видит лишь половину рисков. При проверке обеих сторон внутри процесса платежа анализ блокчейна становится контролем, который вообще делает трансграничные криптоплатежи практически осуществимыми.
Почему трансграничные платежи требуют проверки обеих сторон
Трансграничный платеж — это перевод между сторонами, которые выбрали разные сети, разных кастодианов и разные регуляторные юрисдикции. Общая основа, которую внедряют эти юрисдикции, — стандарты FATF. Именно в этом смысл продукта, но такая модель нарушает логику проверки, под которую создавалось большинство систем. Проверка только стороны отправителя подтверждает лишь источник; риск адреса назначения, его метки, история и санкционный статус в юрисдикции получателя находятся в другой сети, невидимой для анализа на стороне отправления. Для получателя верно зеркальное утверждение. У каждого платежного канала два конца, а у трансграничного — две стороны риска, которые не перекрывают друг друга.
Традиционные организации, выходящие на этот рынок, описывают затруднение с другой стороны: регуляторы еще определяют, как контролировать трансграничные криптопотоки, тогда как обязанности, прежде всего недопущение нарушения санкций, действуют с первого дня. В США этот набор обязанностей изложен в законах и нормативных актах FinCEN. На практике обязанность проверки следует за платежом через границу, а система комплаенса, неспособная проследовать за ним, оставляет каждой организации лишь половину заключения.
Что анализ блокчейна охватывает на каждой стороне
На каждом конце канала анализ цепочек, как прикладное направление блокчейн-аналитики, выполняет ту же работу, что и везде, но трансграничная среда повышает требования к двум возможностям. Двусторонняя проверка адресов оценивает оба конца по размеченным данным: кошелек отправителя — с учетом рисков исходной сети, кошелек получателя — с учетом рисков сети назначения, чтобы риск был виден до расчета, а не после. Согласно техническим спецификациям BlockSec, анализ блокчейна для этой задачи использует сотни миллионов размеченных адресов с круглосуточным обновлением — именно такая глубина данных необходима для массовой двусторонней проверки.
Межсетевой охват — второе повышенное требование. При трансграничном движении стоимости мосты — обычный маршрут, и аналитический слой, останавливающийся у моста, теряет платеж именно при пересечении юрисдикций, то есть в той точке, где трансграничная программа не может позволить себе слепую зону. Охват основных маршрутов мостов сохраняет непрерывность следа от источника до назначения. О концепции проверки адресов, лежащей в основе контроля обеих сторон, читайте в статье «Что такое KYA: Know Your Address в криптовалютах».
Скорость, объем и допустимый уровень ложных срабатываний
Потоки трансграничных платежей задают технические ограничения, от которых зависит, помогает анализ или мешает. Первое — скорость: проверка с ответом за миллисекунды может выполняться внутри платежного процесса, оценивая обе стороны до расчета; только на этом этапе выявленный риск еще способен остановить перевод. Проверка с ответом за секунды или минуты оказывается вне основного потока, а проверенный после расчета трансграничный платеж — это уже не управление риском, а запись о том, что пошло не так.
Второе ограничение — допустимый уровень ложных срабатываний. Платежные маршруты обрабатывают большие объемы, и правила, не соответствующие реальному поведению маршрута, создают шум оповещений, для разбора которого платежной команде не хватит людей. Команды мониторинга хорошо знают этот сбой по неправильно настроенным программам контроля транзакций. Качество оповещений — сигналы по уровням с видимыми доказательствами — удерживает очередь проверок в масштабе, соразмерном деятельности. Команды, использующие для трансграничных маршрутов оплату за вызов, учитывают в модели оба ограничения; поэтому проверка с оплатой по использованию подходит маршрутам, объемы которых меняются вместе с рыночными циклами.
Требования к трансграничным платежам и то, что стоит за каждым из них:
| Трансграничное требование | Что оно требует от анализа | Как выглядит сбой |
|---|---|---|
| Двусторонняя проверка | Оценка обеих сторон с учетом рисков соответствующей сети | Половина заключения у каждой из организаций по разные стороны |
| Межсетевой охват | Отслеживание стоимости через основные маршруты мостов | Слепая зона именно в точке пересечения юрисдикций |
| Скорость внутри платежного процесса | Ответы за миллисекунды в самом процессе платежа | Запись о проблеме вместо управления риском |
| Качество оповещений | Сигналы по уровням с видимыми доказательствами при реальном объеме маршрута | Очередь проверок, для которой ни у одной платежной команды не хватит сотрудников |
Вывод для трансграничных платежей: анализ блокчейна не просто полезен, он является мерой контроля, которая делает такие платежи возможными — при условии, что работает с обеих сторон, внутри процесса платежа и между сетями, а качество оповещений позволяет операционной команде справляться с работой.
Эта статья входит в руководство MetaSleuth по расследованиям и криминалистике, где подробно рассматриваются методика отслеживания, работа с доказательствами и уровни инструментов.