L’exchange di criptovalute BitMEX dov’è anche possibile comprare Bitcoin, ha pubblicato un quadro di principi su come archiviare al meglio batch aggiuntive di dati riguardanti la provenienza delle transazioni, un requisito che gli exchange devono affrontare come parte delle nuove regole antiriciclaggio (AML).
Il piano di BitMEX
Per essere in linea con il resto del sistema finanziario, i virtual asset service provider (VASP) ora devono essere in grado di ottenere, custodire e scambiare informazioni sugli autori e sui beneficiari delle transazioni, secondo una regola nota come “Travel Rule”.
L’ente internazionale contro il riciclaggio di denaro, la Financial Action Task Force (FATF), si aspetta che l’industria delle criptovalute si adegui alla nuova legge entro giugno 2021. La risposta del settore delle criptovalute è stata entusiasta, incluso uno standard ampiamente condiviso per il formato del payload dei dati che i VASP devono condividere (noto come standard di messaggistica InterVASP o IVMS101), nonché una serie di soluzioni tecniche incentrate su come meglio implementare la legge da parte di società del settore cripto, banche e associazioni.
Tuttavia, secondo Malcolm Wright, chief compliance officer di 100x Group, proprietario di BitMEX, è stata prestata meno attenzione al modo in cui devono essere archiviati tutti questi dati aggiuntivi dei clienti.
“Gli sviluppatori di soluzioni si sono concentrati sulla trasmissione dei dati per assicurarsi che fosse immediata e sicura”, ha detto Wright in un’intervista. “Ma cosa succede quando i dati arrivano effettivamente a destinazione? Come puoi assicurarti che siano conservati in modo sicuro e appropriato secondo il giusto tipo di standard?”
Wright, che si è occupato delle tecniche di archiviazione dei dati (ed è stato anche determinante nel lavorare con Sian Jones di XReg Consulting per creare lo standard IVMS101), ha deciso di sfruttare gli esperti di sicurezza di BitMEX, per “avviare una conversazione” intorno all’archiviazione dei dati tramite un progetto open source su cui l’industria e le autorità di regolamentazione possono intervenire.
Applicazioni della soluzione di BitMEX
BitMEX, con sede alle Seychelles, è stato sotto i riflettori lo scorso anno a seguito di un controllo delle autorità statunitensi riguardante le deboli procedure di conformità presso l’azienda, motivo per cui sono stati emessi mandati di arresto per alcuni dirigenti senior e co-fondatori. Il proprietario di BitMEX, 100x Group, ha assunto Wright, ex responsabile della conformità presso Diginex, nell’ottobre 2020.
Da allora l’azienda conosce i processi KYC/AML e qualsiasi account non KYC della piattaforma è stato rimosso. I principi di archiviazione dei dati sulle regole di viaggio di BitMEX si concentrano su cose come la gestione degli accessi, gli standard di crittografia e il mantenimento dei dati della Travel Rule separati dagli altri dati operativi dei clienti.
Ciò potrebbe aiutare i VASP che cercano di integrarsi a vicenda semplificando la procedura. “Ad esempio, se BitMEX sceglie di scambiare dati con un altro VASP, allora potremmo chiedere, ‘Stai operando con un’impostazione minima come questa?’ In questo modo aiuta anche a ottenere la fiducia tra i VASP che possono lavorare insieme”, ha detto Wright.
