New York Finansal Hizmetler Departmanı (NYDFS), Superintendent Adrienne A. Harris tarafından imzalanan bir rehber mektup yayımladı ve finansal kurumları, kara para aklamayı önleme, yaptırımlara uyum ve dijital varlıklarla ilgili kötüye kullanımla mücadeleyi güçlendirmek için uyum programlarına blockchain analiz araçlarını entegre etmeye davet etti. Direktif, “Covered Institutions” olarak adlandırılan, New York eyaletindeki eyalet bankaları ve eyalette faaliyet göstermek üzere yetkilendirilmiş yabancı bankaların şube veya ajanslarına yöneliktir.
Sektör raporlarından ve uyum ekiplerinin saha deneyimlerinden toplanan verilere göre, zincir üstü analizlerin benimsenmesi, AML/CFT soruşturmalarındaki raporların kalitesini ve araştırma kapasitesini artırmaktadır. Sektör analistleri ayrıca, son 18 ayda gerçekleştirilen testler ve pilot projelerde, zincir üstü araçlar ile KYC sistemleri arasındaki entegrasyonun, soruşturma sürelerinde ve uyarıların açıklanabilirliğinde ölçülebilir iyileştirmelere yol açtığını gözlemlemektedir.
Direttif, Financial Action Task Force tarafından belirlenen uluslararası çerçeveye de uyum sağlamaktadır ve Ekim 2021 güncellemesiyle VASP ve sektör operatörleri için risk bazlı bir yaklaşımın gerekliliğini yeniden vurgulamıştır.
Summary
NYDFS’in bankalardan talepleri
Mektupta, NYDFS finansal kurumları, KYC prosedürlerini desteklemek, işlemleri izlemek ve karşı taraf risk değerlendirmesi yapmak için blockchain analitik çözümlerini değerlendirmeye ve uygun olduğunda benimsemeye teşvik ediyor, özellikle Sanal Varlık Hizmet Sağlayıcılarına (VASP) dikkat çekiyor. Yeni teklifler veya sanal para birimi faaliyetlerinde önemli değişiklikler olduğunda, VCRA ve uyum analizleri üzerine daha önce verilen talimatlarla uyumlu olarak ön onay gereklidir.
Mesaj nettir: kontroller, her bir kurumun iş modeline ve risk iştahına orantılı olmalıdır. Bu bağlamda, bankalar yapılan değerlendirmeyi belgelemeli, kendi risk çerçevelerini güncellemeli ve dijital varlıklarla ilgili maruziyetlerini periyodik olarak gözden geçirmelidir.
Riskler, yaptırımlar ve zincir üstü analiz
Dijital varlıkların artan benimsenmesi, bankaların maruz kaldığı risk yüzeyini genişletiyor. On-chain çözümler, akışları, işlem kalıplarını ve yaptırım uygulanan adreslerle bağlantıları izlemeye olanak tanıyarak, geleneksel yöntemlerin sağlayamadığı bir izlenebilirlik sunar. En son veriler, 2024 yılında yasa dışı faaliyetlerle ilişkilendirilen adreslerin yaklaşık 40.9 milyar dolar değerinde kriptopara aldığını tahmin ediyor, analistler tarafından tespit edilen on-chain riskin boyutunun bir göstergesi. NYDFS’ye göre, analiz araçlarının kullanımı sınıflandırma hatalarını azaltır, soruşturmaları hızlandırır ve raporlama yönetimini güçlendirir, AML/CFT ve yaptırım kontrolü konularında “kör noktaları” sınırlar.
Blockchain analizinin AML/CFT programlarına entegrasyonu
Etkin bir uygulama için net hedefler tanımlamak, katı veri kalitesi kriterleri benimsemek ve sağlam süreçler yapılandırmak esastır. Bununla birlikte, özet bir operasyonel yol aşağıdaki aşamaları içerebilir:
Önerilen operasyon süreci
- Kullanım durumlarının tanımı: genişletilmiş KYC uygulaması, işlem izleme, yaptırım taraması ve VASP üzerinde durum tespiti.
- Araçların seçimi: ilgili zincirleri kapsayan ve kaliteli veri setleri, açıklanabilirlik ve uygun denetim izi sunan araçların seçimi.
- Kontrollerle Entegrasyon: uyarı kurallarının tanımlanması, kalibre edilmiş eşikler, yükseltme iş akışları ve yapılandırılmış raporlama.
- Personel Eğitimi: zincir üstü okuma teknikleri, alarm sinyallerinin tanınması ve göstergelerin sınırları hakkında güncelleme.
- Periyodik yeniden değerlendirme: modellerin gözden geçirilmesi, bağımsız doğrulama ve kontrollerin etkinliğinin test edilmesi.
Kullanım durumu ve birinci seviye kontroller
- Portföy taraması: anormal davranışları, şüpheli sıklıkları veya yaptırım uygulanan adreslerle bağlantıları tespit etmek için cüzdanların izlenmesi.
- Fon kaynaklarının doğrulanması: cüzdanlar, borsalar ve VASP arasındaki akışların analizi ile “temiz” ve riskli fonlar arasında ayrım yapılması.
- Kripto faaliyetlerinin izlenmesi: potansiyel kara para aklama, yaptırımlardan kaçınma ve yüksek riskli mixer kullanımına maruz kalmanın sürekli değerlendirilmesi.
- Üçüncü taraf değerlendirmesi: VASP ve dış tedarikçilerin güvenilirlik puanlaması ve sürekli izleme yoluyla doğrulanması.
- Beklenen ve gerçek aktivite karşılaştırması: risk değerlendirmeleri ve stres testi senaryolarına zincir üstü içgörülerin entegrasyonu.
Uyumluluk programlarına entegrasyon
Kontroller, iş hattı, operasyon ve kurumun risk profiline göre özelleştirilmelidir. NYDFS, ürünlerde, müşteri tabanında veya piyasa karşı taraflarında olası değişiklikleri dikkate alan sürekli bir yeniden hizalama öngörmektedir. Belirtilmelidir ki, açıklanan önlemler örnek niteliğindedir ve mümkün olan kontrollerin kapsamlı bir listesini temsil etmemektedir.
Ayrıca, Departman, sanal para birimi faaliyetleriyle ilgili her girişimin önceden bir izin gerektireceğini ve teknik iletişimlerin denetlenen kurumların İlişki Yöneticileri aracılığıyla iletileceğini doğrulamaktadır.
Hızlı Uygulama Kılavuzu
- Analytics araçlarının performans politikalarını ve metriklerini tanımlayarak doğruluk, kapsama alanı ve inceleme sürelerini değerlendirin.
- Denetim ve gözetim incelemeleri için kanıtların yükseltilmesi ve saklanması prosedürlerini resmileştirin.
- Risk modellerini orantılılık ve kararların izlenebilirliği gereksinimleriyle hizalamak.
Kaynak tarama ve doğrulama hakkında SSS
Kripto portföy taraması nasıl çalışır?
Tarama, anormal kalıpları, yaptırım uygulanan adreslerle bağlantıları ve VASP’ye ve VASP’den gelen şüpheli akışları belirlemek için zincir üstü veriler ve zincir dışı kaynakları birleştirir. Uyarılar açıklanabilir ve doğrulanabilir olmalıdır.
Fonların kaynağını doğrulamak için hangi adımlar izlenmeli?
Prosedür, müşteri belgeleri, borsa ve cüzdan ile ilgili verileri ilişkilendirmeyi, otomatik analizler ve manuel kontrolleri birleştirerek, oluşturulan varsayımların ve mevcut verilerden kaynaklanan sınırlamaların dikkatli bir şekilde izlenmesini içerir.
Operasyonel Etki: Uyum Ekipleri İçin Ne Değişiyor
On-chain analiz araçlarının benimsenmesi, bankaların AML/CFT politikalarını güncellemelerini, risk eşiklerini gözden geçirmelerini ve BT, uyum ve iç denetim arasında iş birliğini güçlendirmelerini gerektirir. Uzmanlaşmış becerilere ve daha etkili bir veri yönetimine olan ihtiyaç artma eğiliminde olacak ve daha ayrıntılı ve zamanında bir izleme sağlanacaktır. Bu tür düzenlemeler olmadan, bankalar denetim incelemeleri sırasında zorluklarla karşılaşabilirler.
