Autor: Zhang Feng
A medida que el anonimato, la circulación global y la descentralización de las criptomonedas son ampliamente reconocidos, se han convertido en el «nuevo favorito» de los delitos de lavado de dinero. Desde el temprano mercado de la red oscura de la «Ruta de la Seda» hasta el uso actual de protocolos financieros descentralizados para transferencias complejas en cadena, los métodos de lavado de dinero se renuevan constantemente, lo que plantea un grave desafío para la seguridad financiera global.
En este contexto, las agencias reguladoras de varios países están utilizando una intensidad sin precedentes para exigir que las plataformas de comercio de criptomonedas, los custodios y otros proveedores de servicios de activos virtuales cumplan con estrictas obligaciones contra el lavado de dinero.
1. Marco legal y requisitos regulatorios
A nivel mundial, las Recomendaciones del GAFI emitidas por el Grupo de Acción Financiera Internacional contra el Lavado de Dinero son los estándares internacionales autorizados para la lucha contra el lavado de dinero y el financiamiento del terrorismo. Incluye claramente a los proveedores de servicios de activos virtuales bajo supervisión y les exige que apliquen la «regla de viaje», es decir, para la transferencia de activos virtuales que superen una determinada cantidad (normalmente 1.000 dólares estadounidenses/euro), es necesario recopilar y transmitir la información del originador y del destinatario.
En China, las leyes son estrictas contra el lavado de dinero mediante criptomonedas.El artículo 191 del Código Penal estipula el delito de blanqueo de dinero y define claramente la «transferencia de fondos mediante transferencias u otros métodos de pago y liquidación» y la «transferencia transfronteriza de activos» como métodos de blanqueo de dinero, cubriendo totalmente las operaciones relacionadas con criptomonedas.Aunque la operación de plataformas de comercio de criptomonedas ha sido prohibida en China, los organismos encargados de hacer cumplir la ley todavía ejercen una jurisdicción de largo alcance y toman severas medidas contra las plataformas que operan en el extranjero pero que prestan servicios a usuarios chinos, así como a los «bancos clandestinos» que brindan servicios para fondos salientes, de acuerdo con las leyes pertinentes.
La «Regulación del mercado de criptoactivos» (MiCA) de la Unión Europea y la «Ley de secreto bancario» de los Estados Unidos han establecido obligaciones claras de registro, concesión de licencias y lucha contra el lavado de dinero para los VASP.Por lo tanto, no importa dónde esté ubicada la plataforma, cumplir con las obligaciones contra el lavado de dinero ya no es una pregunta de opción múltiple, sino una pregunta de respuesta obligada para la supervivencia y el desarrollo.
2. Análisis de los diez casos típicos nacionales y extranjeros y reflexión sobre las obligaciones de la plataforma
Caso 1: Caso de lavado de dinero del esquema piramidal PlusToken
Breve introducción al caso:Éste es un caso típico de combinación de «disco de capital» y blanqueo de dinero. PlusToken utiliza altos rendimientos como cebo, con un nivel de desarrollo de más de 2 millones, lo que implica un valor total de moneda digital de más de 40 mil millones de yuanes.Después del incidente, la banda criminal convirtió enormes cantidades de activos entre diferentes direcciones y monedas a través de intensas transacciones en cadena, y finalmente los cobró a través de divisas nacionales y extranjeras.
Técnicas de blanqueo de capitales:«Roto en partes», «Confusión en la cadena», «Retiros entre intercambios». Distribuyeron enormes cantidades de fondos en miles de direcciones, aprovecharon el anonimato de Bitcoin, Ethereum, etc.para realizar múltiples transferencias y finalmente los vendieron en lotes en bolsas con una supervisión más laxa y los convirtieron en moneda de curso legal.
Reflexiones y sugerencias sobre las obligaciones de la plataforma: primero, fortalecer la identificación y seguimiento de negocios de alto riesgo;La plataforma debe establecer un sistema eficaz de seguimiento de transacciones para alertar automáticamente sobre depósitos y retiros de divisas frecuentes y de pequeñas cantidades (en consonancia con las características de las «transacciones estructuradas») dentro de un corto período de tiempo desde la misma fuente o direcciones asociadas; el segundo esHacer cumplir estrictamente las «reglas de viaje»,Aunque este caso ocurrió principalmente antes de que las Recomendaciones FATG fueran implementadas ampliamente, resalta la importancia de la trazabilidad de la información.La plataforma debe recopilar y verificar información de identidad, como nombres de usuario y direcciones, para transacciones que superen el umbral para garantizar que se pueda rastrear el flujo de fondos.
Caso 2: Uso de la “Plataforma de referencia” y caso de lavado de dinero del USDT
Breve introducción al caso:Las bandas criminales como el fraude de telecomunicaciones y los juegos de azar en línea reclutan una gran cantidad de «comerciantes de códigos», les permiten usar sus propias cuentas bancarias o Alipay para cobrar los pagos y luego instruyen a los «comerciantes de códigos» para que compren una cantidad igual de USDT en la plataforma de criptomonedas y luego la transfieran a la dirección de billetera designada por la banda criminal.De esta manera, los fondos criminales se transfieren «sin problemas» del sistema bancario tradicional al sistema de criptomonedas.
Técnicas de blanqueo de capitales:La conversión de «moneda legal a moneda estable» utiliza las características de precio estable del USDT como medio de valor para «lavar» el dinero robado.
plataformaobligaciónReflexiones y sugerencias: Primero, profundizar el canal de moneda de curso legalDebida diligencia del cliente,Cuando las plataformas brindan servicios de cambio de moneda fiduciaria y criptomonedas, no pueden contentarse simplemente con el KYC en línea. Los usuarios que frecuentemente realizan compras de divisas de “pequeñas cantidades, múltiples transacciones y con muchas contrapartes” deben ser considerados clientes de alto riesgo y deben someterse a una debida diligencia mejorada para verificar la legalidad de sus fuentes de fondos;en segundo lugar,Establecer modelos de comportamiento anormales,El sistema debería poder identificar patrones de transacciones que sean claramente inconsistentes con la ocupación declarada y el nivel de ingresos del usuario. Por ejemplo, un oficinista común y corriente realiza decenas de transacciones en moneda legal cada día con diferentes personas.
Caso 3: El uso de Bitcoin por parte de un banco clandestino para chantaje transfronterizo
Breve introducción al caso:Los clientes nacionales transfieren RMB a la cuenta nacional del banco clandestino, y el banco clandestino ordena a sus socios extranjeros que paguen el valor equivalente en moneda extranjera (o criptomoneda) a la cuenta extranjera designada por el cliente. En este proceso, Bitcoin sirve como unidad de cuenta para equilibrar los fondos de capital nacional y extranjero.No hay un flujo físico de capital transfronterizo, pero la transferencia transfronteriza real de fondos se completa.
Técnicas de blanqueo de capitales:«Counter-knock» utiliza la criptomoneda como medida de valor y herramienta de liquidación para eludir los controles cambiarios.
Reflexiones y sugerencias sobre las obligaciones de la plataforma: primero, fortalecer el monitoreo de riesgos regionales,Las plataformas deben identificar y monitorear transacciones que involucren a países en la lista de embargo de la jurisdicción y áreas de alto riesgo.Las cuentas que con frecuencia participan en «comprar y vender todo» entre dos jurisdicciones específicas y donde la dirección IP del usuario no coincide con el comportamiento de la transacción deben centrarse en la revisión; en segundo lugar,Evaluación de riesgos desde una perspectiva global,El comercio en una sola plataforma no puede verse de forma aislada.Las plataformas deben participar activamente en el intercambio de información de la industria (dentro del alcance permitido por la ley) e identificar patrones comerciales incisivos desde una perspectiva global.
Caso 4: Uso del comercio electrónico transfronterizo para el lavado de dinero en criptomonedas
Breve introducción al caso:Las bandas criminales crearon falsas empresas de comercio electrónico transfronterizo, falsificaron contratos comerciales de importación y exportación, compraron bitcoins a través de comerciantes nacionales de criptomonedas OTC y los transfirieron a empresas afiliadas en el extranjero.Después de que las empresas extranjeras venden Bitcoins, pagan divisas a las empresas nacionales en nombre de «pagos de exportación», cubriendo así los fondos ilegales con la apariencia de comercio exterior legal.
Técnicas de blanqueo de capitales:Blanqueo comercial, transacciones reales ficticias y flujos de capital falsos utilizando la conveniencia transfronteriza de las criptomonedas.
plataformaobligaciónReflexiones y sugerencias: Primero, realizar una revisión profunda de los usuarios corporativos;Para los usuarios corporativos que afirman estar involucrados en el comercio internacional, la plataforma no solo debe verificar su información de registro industrial y comercial, sino también revisar sus antecedentes comerciales reales, como documentos logísticos, registros aduaneros, etc., y estar alerta a situaciones en las que la escala de las transacciones es gravemente inconsistente con el tamaño de la empresa; en segundo lugar,Preste atención a los riesgos del mercado OTC,Los comerciantes OTC son el nodo clave que conecta la moneda legal y las criptomonedas.La plataforma debe llevar a cabo una estricta revisión del acceso y un seguimiento continuo de los comerciantes OTC establecidos, y considerarlos como objetivos clave del trabajo contra el lavado de dinero.
Caso 5: Caso de conversión de USDT de “salario” de juegos de azar en línea
Breve introducción al caso:La plataforma de juegos de azar en línea cambiará todos los depósitos, retiros y «salarios» y «comisiones» de los jugadores pagados a agentes y empleados al USDT. Los jugadores recargan moneda legal para comprar USDT y luego recargarla en la plataforma de juego.Después de ganar dinero u obtener comisiones, la plataforma devuelve el USDT a la billetera del usuario y el usuario lo vende él mismo.
Técnicas de blanqueo de capitales:El cifrado de todo el proceso aísla todo el sistema empresarial ilegal del sistema financiero tradicional, lo que aumenta considerablemente la dificultad de la investigación.
plataformaobligaciónReflexiones y sugerencias: Primero, identificar direcciones asociadas a negocios ilegales;Las plataformas deben utilizar herramientas de análisis en cadena para marcar plataformas de juego conocidas, mercados de la red oscura y otras direcciones de depósito relacionadas. Cualquier usuario asociado con estas direcciones debe ser marcado y restringido inmediatamente;en segundo lugar,Análisis de comportamiento y mapeo de asociaciones.Establecer retratos de comportamiento de los usuarios. Para una gran cantidad de usuarios que envían USDT regularmente a una dirección centralizada y reciben USDT de esta dirección de manera regular, el patrón de «salario» debería identificarse y alarmarse automáticamente.
Caso 6: Caso de lavado de dinero y ataque de piratas informáticos a Bitfinex 2016 (Estados Unidos)
Breve introducción al caso:Los piratas informáticos robaron casi 120.000 Bitcoins del intercambio Bitfinex. En los años siguientes, lavaron el dinero a través de mezcladores de monedas, intercambios descentralizados, intercambio por otros tokens y creando miles de nuevas direcciones de billetera.No fue hasta 2022 que el Departamento de Justicia de Estados Unidos arrestó a dos sospechosos y recuperó algunos activos.
Técnicas de blanqueo de capitales:Utilice mezcladores de divisas y protocolos DeFi para realizar confusión en la cadena y cortar el flujo de fondos.
Reflexiones y sugerencias sobre las obligaciones de la plataforma: Primero, bloquear direcciones relacionadas con mezcladores de monedas.La plataforma debe incluir en la lista negra las direcciones de depósito de servicios de mezcla de divisas conocidos (como ChipMixer, Wasabi Wallet, etc.), prohibir a los usuarios depositar monedas desde estas direcciones y revisar el comportamiento de retirar monedas a estas direcciones.El segundo esIntegre herramientas de análisis en cadena,La plataforma debe comprar o crear sus propias capacidades de seguimiento en cadena y utilizar herramientas como Chainalysis y Elliptic para calificar la «pureza» de los fondos recargados.Los fondos provenientes de direcciones de alto riesgo o relacionados con actividades ilegales deben negarse a brindar servicios o congelarlos en espera de una investigación.
Caso 7: Caso del esquema Ponzi de OneCoin (global)
Breve introducción al caso:OneCoin es conocido como el «asesino de Bitcoin», pero en realidad es un esquema piramidal sin cadena de bloques y contabilidad centralizada, y ha generado más de 4 mil millones de euros en riqueza en todo el mundo.Mueve dinero a través de una compleja red global de cuentas bancarias y envíos de efectivo, pero también está repleto en parte de criptomonedas.
Técnicas de blanqueo de capitales:Combinando métodos tradicionales y nuevos, utilizando la criptomoneda como una de las herramientas de múltiples capas.
plataformaobligaciónReflexiones y sugerencias: Primero, tenga cuidado con los proyectos de “pseudocriptomonedas”:Antes de incluir cualquier token, la plataforma debe realizar la debida diligencia para garantizar su autenticidad técnica, la transparencia del equipo y la racionalidad de la lógica empresarial.Deberíamos resistir resueltamente los “esquemas piramidales” que están centralizados y prometen altos rendimientos; en segundo lugar,Fortalecer la construcción de una cultura de cumplimiento interno,Evitar que los empleados internos sean sobornados o coludidos con bandas criminales.Llevar a cabo capacitaciones periódicas contra el lavado de dinero para los empleados y establecer canales independientes de denuncia de cumplimiento.
Caso 8: La plataforma de inversión Africrypt se quedó sin dinero (Sudáfrica)
Breve introducción al caso:El fundador de la plataforma de inversión en criptomonedas Africrypt perdió contacto después de afirmar haber sido «pirateado» y quitarle alrededor de 69.000 Bitcoins. Rápidamente convirtieron Bitcoin en otros tokens a través de mezcladores y puentes entre cadenas, y utilizaron intercambios no regulados para retirar dinero.
Técnicas de blanqueo de capitales:Vigile y robe, utilizando tecnología de cadena cruzada para transferir activos.
plataformaobligaciónReflexiones y sugerencias. El primero es cumplir con las obligaciones de monitoreo de DeFi y los protocolos entre cadenas,Con la popularidad de los puentes entre cadenas, las rutas de lavado de dinero se han vuelto más complejas.La plataforma necesita actualizar las reglas de monitoreo para poder rastrear las rutas de transferencia de activos entre diferentes blockchains;en segundo lugar,Establecer un mecanismo de respuesta rápida con los organismos encargados de hacer cumplir la ley,Al recibir un informe de actividad sospechosa o una solicitud de asistencia policial, la plataforma debe tener un proceso interno estandarizado para garantizar que los activos puedan congelarse rápidamente y proporcionar datos para evitar perder oportunidades debido a procesos internos prolongados.
Caso 9: El cartel de la droga ruso utilizó BTC para lavar dinero
Breve introducción al caso:Un cartel de la droga ruso vende drogas a través de la web oscura, recolecta bitcoins y contrata un equipo profesional de lavado de dinero. El equipo lavó los fondos a través de intercambios como BTC-e, que tenía una débil lucha contra el lavado de dinero en ese momento, y finalmente puso los fondos en la economía legítima.
Técnicas de blanqueo de capitales:Darknet-exchange-economía real, tres etapas típicas del blanqueo de capitales.
plataformaobligaciónReflexiones y sugerencias. En primer lugar, las direcciones relacionadas con la web oscura figuran como las de mayor riesgo.Cualquier entrada de fondos desde direcciones conocidas del mercado de la red oscura debe considerarse de riesgo extremadamente alto. La plataforma debería iniciar automáticamente investigaciones y considerar congelar las cuentas relevantes directamente;en segundo lugar,implementar un enfoque basado en el riesgo,Según la nacionalidad del usuario, el comportamiento de las transacciones, la fuente de fondos, la ocupación y otra información multidimensional, los usuarios se dividen en niveles de riesgo (bajo, medio, alto) y se adoptan límites de transacciones y monitoreo continuo más estrictos para los usuarios de alto riesgo.
Caso 10: Caso de lavado de dinero de la organización de hackers norcoreana Lazarus Group (global)
Breve introducción al caso:La organización robó enormes cantidades de criptomonedas mediante phishing, malware, etc. (por ejemplo, se robaron 625 millones de dólares del puente entre cadenas de Ronin Network) y luego utilizó una estrategia compleja de «salto en cadena» para intercambiar, prometer y transferir a través de múltiples protocolos DeFi, y finalmente intentó completar el lavado de dinero a través de un mezclador de divisas.
Técnicas de blanqueo de capitales:El lavado de dinero en cadena altamente complejo a nivel nacional combina piratería, DeFi, mezcladores de monedas y otros medios.
Reflexiones y sugerencias sobre las obligaciones de la plataforma: primero, cumplir con la normativa sancionadora;La plataforma debe incorporar al sistema listas de sanciones internacionales como la OFAC e interceptar automáticamente transacciones con direcciones IP, direcciones de correo electrónico y direcciones de billetera relacionadas con países sancionados como Corea del Norte e Irán; en segundo lugar,Mejorar la defensa contra amenazas persistentes avanzadas,La propia plataforma también puede convertirse en un objetivo para los piratas informáticos.Debemos invertir mucho para fortalecer la seguridad de la red y evitar que se convierta en fuente de delitos de lavado de dinero.Al mismo tiempo, compartimos inteligencia sobre amenazas con nuestros pares y agencias de aplicación de la ley para responder conjuntamente a las amenazas de grupos nacionales de piratas informáticos.
3. Construcción sistemática de plataformas para cumplir con las obligaciones contra el lavado de dinero.
Según los casos anteriores, para que una plataforma empresarial de cifrado cumpla eficazmente con sus obligaciones contra el lavado de dinero, debe construir un sistema de defensa de múltiples capas y de proceso completo.
Primero,Debida diligencia del clienteEs la piedra angular.AutenticaciónNo se limita a nombres y tarjetas de identificación, sino que debe combinarse con tecnologías biométricas como el reconocimiento facial y la detección de vida para garantizar «personas reales, nombres reales e identidades reales».clasificación de riesgo,Establezca un modelo dinámico de evaluación de riesgos para ajustar el nivel de riesgo en tiempo real en función del comportamiento del usuario, la región, el modo de transacción, etc.Fortalecer y continuar con la debida diligencia,Para los usuarios de alto riesgo, deben comprender su fuente de fondos, estado patrimonial y propósitos de la transacción, y continuar prestando atención a si su comportamiento comercial es consistente con la declaración inicial.
En segundo lugar, el seguimiento de las transacciones es fundamental.Motor de reglas inteligente,Establezca reglas de seguimiento basadas en la experiencia del caso, como «transacciones estructuradas», «transferencia rápida de activos», «interacción con direcciones de lista negra», etc.modelo de análisis de comportamiento,Introduzca el aprendizaje automático para analizar la línea base de comportamiento «normal» de cada usuario y alerte inmediatamente a la policía si hay una desviación significativa (como transacciones repentinas de grandes cantidades, cambios en los objetos de la transacción).Capacidades de seguimiento en cadena,Debe estar equipado con herramientas profesionales de análisis en cadena y tener la capacidad de rastrear el origen de los fondos e identificar comportamientos de mezcla de divisas.
Una vez más, el registro y la presentación de informes son clave.Mantenga registros completos,Toda la información KYC, los registros de transacciones y los registros de comunicaciones internas deben conservarse durante al menos cinco años de conformidad con la ley.Presentar informes de transacciones sospechosas con prontitud,Establecer un funcionario independiente de cumplimiento contra el lavado de dinero que no debería dudar en informar cualquier transacción sospechosa al Centro de Inteligencia Financiera.
Además, las organizaciones y los sistemas son garantías.una política clara contra el blanqueo de capitales,Desarrollar una política interna contra el blanqueo de capitales clara y ejecutable y garantizar que todos los empleados la conozcan y la cumplan.función de cumplimiento independiente,El departamento de cumplimiento contra el lavado de dinero debe tener un alto grado de independencia y autoridad, reportando directamente a la junta directiva o a la alta dirección.Capacitación continua del personal,Permita que los empleados de primera línea, especialmente el personal de operaciones y servicio al cliente, se familiaricen con las últimas técnicas de lavado de dinero y estrategias de respuesta de la plataforma.
Además, la inversión tecnológica y la innovación son el futuro.Adopte la tecnología regulatoria,Explore activamente la aplicación de tecnologías de protección de la privacidad, como las pruebas de conocimiento cero, en el campo del cumplimiento para lograr la verificación del cumplimiento y al mismo tiempo proteger la privacidad del usuario.Colaboración de la industria,Promover el establecimiento de una biblioteca de intercambio de direcciones de riesgo en toda la industria (dentro del marco legal y de privacidad) para formar una fuerza conjunta de prevención y control.
Para las plataformas comerciales de cifrado, la lucha contra el lavado de dinero ya no es una presión regulatoria externa, sino un requisito interno para su propio desarrollo saludable y a largo plazo. Es un «pasaporte» para generar confianza en el mercado y ganar usuarios legítimos.Desde PlusToken hasta Lazarus Group, cada caso es una lección dolorosa y un espejo claro que refleja las lagunas en la defensa contra el lavado de dinero de la plataforma.Sólo integrando las obligaciones contra el lavado de dinero en la sangre de la cultura corporativa, utilizando la tecnología como escudo y los sistemas como espadas para construir un sistema de defensa sólido, inteligente y dinámico, podremos avanzar de manera constante en el equilibrio de la innovación y el cumplimiento y convertirnos verdaderamente en un participante responsable y confiable en el futuro ecosistema financiero.El camino es tan alto como el diablo, y la lucha contra los delitos de blanqueo de capitales siempre está en el camino.
4. Gestión del riesgo contra el lavado de dinero de los intercambios autorizados
Como intercambio autorizado, nos enfrentamosCumplimiento legal, requisitos regulatorios contra el lavado de dinero, tecnología y seguridad, mercado y operaciones, activos y gestión, estrategia, procesamiento de relaciones públicas.y otros riesgos. Como se discute en este artículo.Antilavado de dineroLa clave para este tipo de gestión de riesgos es el cumplimiento continuo de los cambiantes requisitos regulatorios globales y locales.
jakiro
