L'échange de crypto-monnaie BitMEX où il est également possible acheter des bitcoins, a publié un cadre de principes sur la meilleure façon de stocker des lots supplémentaires de données de provenance des transactions, une exigence à laquelle les bourses sont confrontées dans le cadre des nouvelles règles de lutte contre le blanchiment d'argent (LBC).
Le plan BitMEX
Pour être en phase avec le reste du système financier, les fournisseurs de services d'actifs virtuels (VASP) doivent désormais être en mesure d'obtenir, de stocker et d'échanger des informations sur les auteurs et les bénéficiaires des transactions, selon une règle connue sous le nom de «Travel Rule». .
L'organisme international de lutte contre le blanchiment d'argent, le Groupe d'action financière (GAFI), s'attend à ce que l'industrie de la crypto-monnaie se conforme à la nouvelle loi d'ici juin 2021. La réponse de l'industrie de la crypto-monnaie a été enthousiaste, y compris une norme largement acceptée. Partagée pour le le format de charge utile de données que les VASP doivent partager (connu sous le nom de norme de messagerie InterVASP ou IVMS101), ainsi qu'un certain nombre de solutions techniques axées sur la meilleure façon de mettre en œuvre la loi par les sociétés de cryptographie, les banques et les associations.
Cependant, selon Malcolm Wright, directeur de la conformité de 100x Group, propriétaire de BitMEX, moins d'attention a été accordée à la manière dont toutes ces données client supplémentaires doivent être stockées.
«Les développeurs de solutions se sont concentrés sur la transmission de données pour s'assurer qu'elle était immédiate et sécurisée», a déclaré Wright dans une interview. «Mais que se passe-t-il lorsque les données arrivent réellement à destination? Comment pouvez-vous vous assurer qu'ils sont stockés en toute sécurité et de manière appropriée selon le bon type de norme? "
Wright, qui a travaillé sur les techniques d'archivage des données (et a également joué un rôle déterminant dans la collaboration avec Sian Jones de XReg Consulting pour créer la norme IVMS101), a décidé de tirer parti des experts en sécurité BitMEX pour «démarrer une conversation» autour du stockage des données via un projet open source sur quels industriels et régulateurs peuvent intervenir.
Applications de la solution BitMEX
BitMEX, basé aux Seychelles, était à l'honneur l'année dernière suite à un audit des autorités américaines concernant les faibles procédures de conformité de l'entreprise, c'est pourquoi des mandats d'arrêt ont été émis contre certains cadres supérieurs et cofondateurs. Le propriétaire de BitMEX, 100x Group, a embauché Wright, ancien responsable de la conformité chez Diginex, en octobre 2020.
La société s'est depuis familiarisée avec les processus KYC / AML et tous les comptes de plateforme non-KYC ont été supprimés. Les principes de stockage des données des règles de voyage de BitMEX se concentrent sur des éléments tels que la gestion des accès, les normes de chiffrement et la séparation des données des règles de voyage des autres données opérationnelles des clients.
Cela pourrait aider les VASP à se compléter en simplifiant la procédure. «Par exemple, si BitMEX choisit d'échanger des données avec un autre VASP, alors nous pourrions nous demander: 'Utilisez-vous un paramètre minimum comme celui-ci?' Cela permet également de renforcer la confiance entre les VASP et leur capacité à travailler ensemble », a déclaré Wright.
