BitMEX cryptocurrency udveksling, hvor det også er muligt køb Bitcoin, har udgivet en ramme af principper for, hvordan man bedst opbevarer yderligere batches af transaktions herkomstdata, et krav, som udvekslinger står over for som en del af nye regler mod hvidvaskning af penge (AML).
BitMEX's plan
For at være på linje med resten af det finansielle system skal udbydere af virtuelle aktiver (VASP'er) nu være i stand til at indhente, gemme og udveksle oplysninger om ophavsmændene og modtagerne af transaktioner, i henhold til en regel kendt som "rejsereglen".
Det internationale organ til bekæmpelse af hvidvaskning af penge, Financial Action Task Force (FATF), forventer, at kryptovalutaindustrien overholder den nye lov senest i juni 2021. Kryptovalutaindustriens svar har været entusiastisk, herunder et bredt delt for datanyttelastformatet, som VASP'er skal dele (kendt som InterVASP Messaging Standard eller IVMS101), samt et sæt tekniske løsninger med fokus på, hvordan kryptovirksomheder, banker og foreninger bedst kan implementere loven.
Der er dog blevet mindre opmærksomhed på, hvordan alle disse yderligere kundedata skal opbevares, ifølge Malcolm Wright, Chief Compliance Officer hos 100x Group, ejer af BitMEX.
"Løsningsudviklere fokuserede på datatransmission for at sikre, at det var øjeblikkeligt og sikkert," sagde Wright i et interview. "Men hvad sker der, når dataene rent faktisk ankommer til deres destination? Hvordan sikrer du dig, at de opbevares sikkert og korrekt i henhold til den rigtige type standarder?"
Wright, der arbejdede med datalagringsteknikker (og også var medvirkende til at arbejde med Sian Jones fra XReg Consulting for at skabe IVMS101-standarden), besluttede at trykke på sikkerhedseksperterne hos BitMEX for at "starte en samtale" omkring datalagring via en open source projekt, som industrien og regulatorer kan handle på.
BitMEX-løsningsapplikationer
Seychellerne-baserede BitMEX har været i søgelyset sidste år efter en undersøgelse fra amerikanske myndigheder vedrørende svage overholdelsesprocedurer i virksomheden, hvilket førte til, at der blev udstedt arrestordrer til nogle ledende medarbejdere og medstiftere. BitMEX-ejer 100x Group hyrede Wright, en tidligere compliance officer hos Diginex, i oktober 2020.
Virksomheden er siden blevet bekendt med KYC/AML-processerne, og eventuelle ikke-KYC-konti på platformen er blevet fjernet. BitMEX's Travel Rule-datalagringsprincipper fokuserer på ting som adgangsstyring, krypteringsstandarder og at holde Travel Rule-data adskilt fra andre kundedata.
Dette kan hjælpe VASP'er, der ønsker at integrere med hinanden, ved at forenkle processen. "For eksempel, hvis BitMEX vælger at udveksle data med en anden VASP, så kan vi spørge, 'Kører du med en minimumsindstilling som denne?' Dette hjælper også med at få tillid blandt VASP'er til, at de kan arbejde sammen," sagde Wright.
