De BitMEX cryptocurrency-uitwisseling waar het ook mogelijk is koop Bitcoins, publiceerde een raamwerk van principes over hoe extra batches van transactie-herkomstgegevens het beste kunnen worden opgeslagen, een vereiste waarmee uitwisselingen worden geconfronteerd als onderdeel van de nieuwe antiwitwasregels (AML).
Het BitMEX-plan
Om in overeenstemming te zijn met de rest van het financiële systeem, moeten virtuele activadienstverleners (VASP's) nu informatie over de auteurs en begunstigden van transacties kunnen verkrijgen, opslaan en uitwisselen, volgens een regel die bekend staat als de 'reisregel'. .
Het internationale anti-witwasorgaan, de Financial Action Task Force (FATF), verwacht dat de cryptocurrency-industrie in juni 2021 aan de nieuwe wet zal voldoen. De reactie van de cryptocurrency-industrie was enthousiast, inclusief een algemeen aanvaarde standaard. Gedeeld voor de datapayload-formaat dat VASP's moeten delen (bekend als de InterVASP-berichtenstandaard of IVMS101), evenals een aantal technische oplossingen gericht op hoe de wet het beste kan worden geïmplementeerd door cryptobedrijven, banken en verenigingen.
Volgens Malcolm Wright, chief compliance officer van 100x Group, eigenaar van BitMEX, is er echter minder aandacht besteed aan hoe al deze aanvullende klantgegevens moeten worden opgeslagen.
"De ontwikkelaars van de oplossing concentreerden zich op datatransmissie om ervoor te zorgen dat deze onmiddellijk en veilig was", zei Wright in een interview. “Maar wat gebeurt er als de gegevens daadwerkelijk op hun bestemming aankomen? Hoe zorg je ervoor dat ze veilig en op de juiste manier worden opgeborgen volgens de juiste soort standaard? "
Wright, die werkte aan technieken voor gegevensarchivering (en ook een belangrijke rol speelde in de samenwerking met Sian Jones van XReg Consulting om de IVMS101-standaard te creëren), besloot BitMEX-beveiligingsexperts in te zetten om 'een gesprek' te beginnen over de opslag van gegevens via een open source-project waarop de industrie en toezichthouders kunnen ingrijpen.
Toepassingen van de BitMEX-oplossing
BitMEX, gevestigd op de Seychellen, stond vorig jaar in de schijnwerpers na een audit door de Amerikaanse autoriteiten met betrekking tot de zwakke nalevingsprocedures van het bedrijf. Daarom zijn er arrestatiebevelen uitgevaardigd voor sommige senior executives en mede-oprichters. BitMEX-eigenaar 100x Group heeft in oktober 2020 Wright, een voormalige compliance-manager bij Diginex, aangenomen.
Het bedrijf is sindsdien bekend met de KYC / AML-processen en alle niet-KYC-platformaccounts zijn verwijderd. BitMEX's principes voor het opslaan van reisregelgegevens zijn gericht op zaken als toegangsbeheer, versleutelingsnormen en het gescheiden houden van Travel Rule-gegevens van andere operationele gegevens van klanten.
Dit zou VASP's kunnen helpen die elkaar willen aanvullen door de procedure te vereenvoudigen. "Als BitMEX er bijvoorbeeld voor kiest om gegevens uit te wisselen met een andere VASP, dan kunnen we vragen: 'Werkt u met een minimale instelling zoals deze?' Dit helpt ook om vertrouwen op te bouwen onder VASP's dat ze kunnen samenwerken, ”zei Wright.
