Auteur : Zhang Feng
L’anonymat, la circulation mondiale et la décentralisation des crypto-monnaies étant largement reconnus, elles sont devenues le « nouveau favori » des délits de blanchiment d’argent. Depuis les débuts du marché darknet de la « Route de la Soie » jusqu’à l’utilisation actuelle de protocoles financiers décentralisés pour des transferts complexes en chaîne, les méthodes de blanchiment d’argent sont constamment rénovées, posant un grave défi à la sécurité financière mondiale.
Dans ce contexte, les agences de régulation de divers pays recourent à une intensité sans précédent pour exiger des plateformes de trading de cryptomonnaies, des dépositaires et autres fournisseurs de services d’actifs virtuels qu’ils remplissent des obligations strictes en matière de lutte contre le blanchiment d’argent.
1. Cadre juridique et exigences réglementaires
À l’échelle mondiale, les recommandations du GAFI émises par le Groupe d’action financière sur la lutte contre le blanchiment d’argent constituent les normes internationales faisant autorité en matière de lutte contre le blanchiment d’argent et le financement du terrorisme. Elle inclut clairement les prestataires de services d’actifs virtuels sous surveillance et leur impose de mettre en œuvre la « règle de voyage », c’est-à-dire que pour le transfert d’actifs virtuels dépassant un certain montant (généralement 1 000 dollars américains/euro), les informations de l’expéditeur et du destinataire doivent être collectées et transmises.
En Chine, les lois sont strictes en matière de blanchiment d’argent utilisant les crypto-monnaies.L’article 191 du Code pénal érige le délit de blanchiment d’argent et définit clairement « le transfert de fonds par transfert ou d’autres méthodes de paiement et de règlement » et le « transfert transfrontalier d’actifs » comme méthodes de blanchiment d’argent, couvrant entièrement les opérations liées aux cryptomonnaies.Bien que l’exploitation des plateformes d’échange de cryptomonnaies ait été interdite en Chine, les forces de l’ordre exercent toujours une juridiction au bras long et sévissent sévèrement contre les plateformes qui opèrent à l’étranger mais servent les utilisateurs chinois, ainsi que les « banques clandestines » qui fournissent des services pour les fonds sortants, conformément aux lois en vigueur.
La « réglementation du marché des actifs cryptographiques » (MiCA) de l’Union européenne et la « loi sur le secret bancaire » des États-Unis établissent des obligations claires en matière d’enregistrement, de licence et de lutte contre le blanchiment d’argent pour les VASP.Par conséquent, quel que soit l’endroit où se trouve la plateforme, le respect des obligations en matière de lutte contre le blanchiment d’argent n’est plus une question à choix multiples, mais une question incontournable pour la survie et le développement.
2. Analyse des dix principaux cas typiques en Allemagne et à l’étranger et réflexion sur les obligations des plateformes
Cas 1 : Affaire de blanchiment d’argent du système pyramidal PlusToken
Brève introduction au cas :Il s’agit d’un cas typique de combinaison de « disque de capital » et de blanchiment d’argent. PlusToken utilise des rendements élevés comme appât, avec un niveau de développement de plus de 2 millions, impliquant une valeur totale de monnaie numérique de plus de 40 milliards de yuans.Après l’incident, le gang criminel a converti d’énormes quantités d’actifs entre différentes adresses et devises grâce à des transactions intensives en chaîne, et a finalement encaissé via des changes nationaux et étrangers.
Techniques de blanchiment d’argent :« Cassé en parties », « Confusion en chaîne », « Retraits croisés ». Ils ont dispersé d’énormes sommes d’argent vers des milliers d’adresses, ont profité de l’anonymat du Bitcoin, de l’Ethereum, etc.pour effectuer de multiples transferts, et finalement les ont vendus par lots sur des bourses avec une surveillance plus souple et les ont convertis en monnaie légale.
Réflexions et suggestions sur les obligations des plateformes : Premièrement, renforcer l’identification et le suivi des entreprises à haut risque ;La plateforme doit mettre en place un système efficace de surveillance des transactions pour alerter automatiquement en cas de dépôts et de retraits fréquents de petites sommes en devises (conformes aux caractéristiques des « transactions structurées ») dans un court laps de temps à partir de la même source ou d’adresses associées ; la seconde estAppliquer strictement les « règles de voyage »,Bien que ce cas se soit produit principalement avant que les recommandations du GAFI soient largement mises en œuvre, il souligne l’importance de la traçabilité des informations.La plateforme doit collecter et vérifier les informations d’identité telles que les noms d’utilisateur et les adresses pour les transactions dépassant le seuil afin de garantir que les flux de fonds peuvent être retracés.
Cas 2 : Utilisation de la « plateforme de référence » et du cas de blanchiment d’argent USDT
Brève introduction au cas :Les gangs criminels tels que la fraude aux télécommunications et les jeux en ligne recrutent un grand nombre de « marchands de codes », les laissent utiliser leurs propres comptes bancaires ou Alipay pour collecter des paiements, puis demandent aux « marchands de codes » d’acheter un montant égal d’USDT sur la plateforme de crypto-monnaie, puis de le transférer à l’adresse de portefeuille désignée par le gang criminel.De cette manière, les fonds criminels sont transférés « de manière transparente » du système bancaire traditionnel vers le système de crypto-monnaie.
Techniques de blanchiment d’argent :La conversion en « monnaie légale stable » utilise les caractéristiques de prix stables de l’USDT comme moyen de valeur pour « blanchir » l’argent volé.
plateformeobligationRéflexions et suggestions : Premièrement, approfondir le canal de la monnaie légaleDue diligence client,Lorsque les plateformes proposent des services de change de devises fiduciaires et de cryptomonnaies, elles ne peuvent pas se contenter du KYC en ligne. Les utilisateurs qui effectuent fréquemment des achats de devises pour « de petits montants, des transactions multiples et avec de nombreuses contreparties » devraient être considérés comme des clients à haut risque et devraient faire l’objet d’une diligence raisonnable renforcée pour vérifier la légalité de leurs sources de fonds ;deuxièmement,Établir des modèles de comportements anormaux,Le système devrait être capable d’identifier les modèles de transactions qui sont clairement incompatibles avec la profession et le niveau de revenu déclarés par l’utilisateur. Par exemple, un employé de bureau ordinaire effectue chaque jour des dizaines de transactions en devises légales avec différentes personnes.
Cas 3 : Utilisation du Bitcoin par une banque clandestine à des fins de chantage transfrontalier
Brève introduction au cas :Les clients nationaux transfèrent le RMB sur le compte national de la banque clandestine, et la banque clandestine demande à ses partenaires étrangers de payer la valeur équivalente en devises étrangères (ou cryptomonnaie) sur le compte étranger désigné par le client. Dans ce processus, Bitcoin sert d’unité de compte pour équilibrer les pools de capitaux nationaux et étrangers.Il n’y a pas de flux de capitaux transfrontaliers physiques, mais le transfert transfrontalier de fonds est effectivement réalisé.
Techniques de blanchiment d’argent :« Counter-knock » utilise la crypto-monnaie comme mesure de valeur et outil de règlement pour contourner les contrôles des changes.
Réflexions et suggestions sur les obligations de la plateforme : Premièrement, renforcer la surveillance des risques régionaux,Les plateformes doivent identifier et surveiller les transactions impliquant des pays figurant sur la liste d’embargo de la juridiction et des zones à haut risque.Les comptes qui s’adonnent fréquemment à « tout acheter et tout vendre » entre deux juridictions spécifiques et pour lesquels l’adresse IP de l’utilisateur ne correspond pas au comportement de transaction doivent faire l’objet d’un examen approfondi ; deuxièmement,Évaluation des risques dans une perspective globale,Le trading sur plateforme unique ne peut pas être considéré de manière isolée.Les plateformes devraient participer activement au partage d’informations du secteur (dans les limites autorisées par la loi) et identifier les modèles d’échanges induits dans une perspective mondiale.
Cas 4 : Utilisation du commerce électronique transfrontalier pour le blanchiment d’argent en cryptomonnaies
Brève introduction au cas :Des gangs criminels ont créé de fausses sociétés de commerce électronique transfrontalier, falsifié des contrats commerciaux d’importation et d’exportation, acheté des bitcoins par l’intermédiaire de marchands nationaux de gré à gré de crypto-monnaie et les ont transférés à des sociétés affiliées à l’étranger.Après que les entreprises étrangères ont vendu des Bitcoins, elles versent des devises aux entreprises nationales au nom du « paiement à l’exportation », couvrant ainsi les fonds illégaux sous l’apparence d’un commerce extérieur légal.
Techniques de blanchiment d’argent :Blanchiment commercial, transactions réelles fictives et faux flux de capitaux utilisant la commodité transfrontalière de la cryptomonnaie.
plateformeobligationRéflexions et suggestions : Tout d’abord, effectuez un examen approfondi des utilisateurs de l’entreprise ;Pour les utilisateurs professionnels qui prétendent être engagés dans le commerce international, la plateforme doit non seulement vérifier leurs informations d’enregistrement industriel et commercial, mais également examiner leurs antécédents commerciaux réels, tels que les documents logistiques, les registres douaniers, etc., et être attentifs aux situations où l’ampleur de la transaction est sérieusement incompatible avec la taille de l’entreprise ; deuxièmement,Faites attention aux risques du marché OTC,Les commerçants OTC sont le nœud clé reliant la monnaie légale et la crypto-monnaie.La plateforme doit procéder à un contrôle strict de l’accès et à une surveillance continue des commerçants OTC installés, et les considérer comme les cibles clés de la lutte contre le blanchiment d’argent.
Cas 5 : Cas de conversion USDT du « salaire » du jeu en ligne
Brève introduction au cas :La plateforme de jeu en ligne transférera tous les dépôts, retraits, ainsi que « salaires » et « commissions » des joueurs versés aux agents et employés vers l’USDT. Les joueurs rechargent la monnaie légale pour acheter de l’USDT, puis la rechargent sur la plateforme de jeu. Après avoir gagné de l’argent ou obtenu des commissions, la plateforme renvoie l’USDT dans le portefeuille de l’utilisateur et celui-ci le vend lui-même.
Techniques de blanchiment d’argent :Le cryptage de l’ensemble du processus isole l’ensemble du système commercial illégal du système financier traditionnel, ce qui augmente considérablement la difficulté des enquêtes.
plateformeobligationRéflexions et suggestions : Premièrement, identifier les adresses associées aux entreprises illégales ;Les plateformes doivent utiliser des outils d’analyse en chaîne pour marquer les plateformes de jeu connues, les marchés du darknet et autres adresses de dépôt associées. Tous les utilisateurs associés à ces adresses doivent être immédiatement marqués et restreints ;deuxièmement,Analyse des comportements et cartographie des associations,Établir des portraits de comportement des utilisateurs. Pour un grand nombre d’utilisateurs qui envoient régulièrement des USDT à une adresse centralisée et reçoivent régulièrement des USDT de cette adresse, le modèle « salaire » doit être automatiquement identifié et alerté.
Cas 6 : attaque de pirate informatique Bitfinex en 2016 et affaire de blanchiment d’argent (États-Unis)
Brève introduction au cas :Les pirates ont volé près de 120 000 Bitcoins sur l’échange Bitfinex. Au cours des années suivantes, ils ont blanchi l’argent via des mélangeurs de pièces, des échanges décentralisés, des échanges contre d’autres jetons et la création de milliers de nouvelles adresses de portefeuille.Ce n’est qu’en 2022 que le ministère américain de la Justice a arrêté deux suspects et récupéré certains avoirs.
Techniques de blanchiment d’argent :Utilisez des mélangeurs de devises et des protocoles DeFi pour créer une confusion en chaîne et couper le flux de fonds.
Réflexions et suggestions sur les obligations de la plateforme : Tout d’abord, bloquer les adresses liées aux mélangeurs de pièces.La plate-forme doit mettre sur liste noire les adresses de dépôt des services de mélange de devises connus (tels que ChipMixer, Wasabi Wallet, etc.), interdire aux utilisateurs de déposer des pièces à partir de ces adresses et examiner le comportement de retrait de pièces vers ces adresses.La seconde estIntégrer des outils d’analyse en chaîne,La plate-forme doit acheter ou créer ses propres capacités de suivi en chaîne et utiliser des outils tels que Chainalysis et Elliptic pour évaluer la « pureté » des fonds rechargés.Les fonds provenant d’adresses à haut risque ou liés à des activités illégales doivent refuser de fournir des services ou les geler dans l’attente d’une enquête.
Cas 7 : Cas du système OneCoin Ponzi (mondial)
Brève introduction au cas :OneCoin est connu comme le « tueur de Bitcoin », mais il s’agit en fait d’un système pyramidal sans blockchain ni comptabilité centralisée, et qui a généré plus de 4 milliards d’euros de richesse dans le monde.Il déplace de l’argent via un réseau mondial complexe de comptes bancaires et d’envois d’espèces, mais s’appuie également en partie sur des crypto-monnaies.
Techniques de blanchiment d’argent :Combinant des méthodes traditionnelles et nouvelles, en utilisant la crypto-monnaie comme l’un des outils multicouches.
plateformeobligationRéflexions et suggestions : Tout d’abord, méfiez-vous des projets de « pseudo-crypto-monnaie » :Avant de répertorier un jeton, la plate-forme doit procéder à une diligence raisonnable suffisante pour garantir son authenticité technique, la transparence de son équipe et la rationalité de sa logique métier.Nous devons résolument résister aux « systèmes pyramidaux » qui sont centralisés et promettent des rendements élevés ; deuxièmement,Renforcer la construction d’une culture de conformité interne,Empêchez les employés internes d’être soudoyés ou de collusion avec des gangs criminels.Organisez régulièrement des formations anti-blanchiment d’argent pour les employés et établissez des canaux de reporting de conformité indépendants.
Cas 8 : La plateforme d’investissement Africrypt s’est enfuie avec de l’argent (Afrique du Sud)
Brève introduction au cas :Le fondateur de la plateforme d’investissement en cryptomonnaies Africrypt a perdu le contact après avoir affirmé avoir été « piraté » et emporté environ 69 000 Bitcoins. Ils ont rapidement converti Bitcoin en d’autres jetons via des mélangeurs et des ponts inter-chaînes, et ont utilisé des échanges non réglementés pour encaisser.
Techniques de blanchiment d’argent :Surveillez et volez, en utilisant la technologie inter-chaînes pour transférer des actifs.
plateformeobligationRéflexions et suggestions. La première est de remplir les obligations de surveillance des protocoles DeFi et cross-chain,Avec la popularité des ponts inter-chaînes, les voies du blanchiment d’argent sont devenues plus complexes.La plateforme doit mettre à jour les règles de surveillance pour pouvoir suivre les chemins de transfert des actifs entre les différentes blockchains ;deuxièmement,Mettre en place un mécanisme de réponse rapide avec les forces de l’ordre,Lors de la réception d’un rapport d’activité suspecte ou d’une demande d’assistance des forces de l’ordre, la plateforme doit disposer d’un processus interne standardisé pour garantir que les actifs peuvent être gelés rapidement et que les données peuvent être fournies pour éviter de manquer des opportunités en raison de la longueur des processus internes.
Cas 9 : le cartel de la drogue russe a utilisé le BTC pour blanchir de l’argent
Brève introduction au cas :Un cartel de la drogue russe vend de la drogue via le dark web, collecte des bitcoins et engage une équipe professionnelle de blanchiment d’argent. L’équipe a blanchi les fonds via des bourses telles que BTC-e, qui avaient à l’époque de faibles mesures anti-blanchiment d’argent, et a finalement placé les fonds dans l’économie légitime.
Techniques de blanchiment d’argent :Darknet-exchange-real economy, trois étapes typiques du blanchiment d’argent.
plateformeobligationRéflexions et suggestions. Premièrement, les adresses liées au dark web sont répertoriées comme présentant le risque le plus élevé.Tout afflux de fonds provenant d’adresses connues du marché du darknet doit être considéré comme un risque extrêmement élevé.La plateforme devrait déclencher automatiquement des enquêtes et envisager de geler directement les comptes concernés ;deuxièmement,mettre en œuvre une approche basée sur les risques,En fonction de la nationalité de l’utilisateur, de son comportement transactionnel, de sa source de fonds, de sa profession et d’autres informations multidimensionnelles, les utilisateurs sont divisés en niveaux de risque (faible, moyen, élevé), et une surveillance continue et des limites de transaction plus strictes sont adoptées pour les utilisateurs à haut risque.
Cas 10 : Affaire de blanchiment d’argent de l’organisation de hackers nord-coréenne Lazarus Group (mondial)
Brève introduction au cas :L’organisation a volé d’énormes quantités de crypto-monnaie par le biais de phishing, de logiciels malveillants, etc. (par exemple, 625 millions de dollars américains ont été volés sur le pont inter-chaînes du réseau Ronin), puis a utilisé une stratégie complexe de « saut en chaîne » pour échanger, mettre en gage et transférer via plusieurs protocoles DeFi, et a finalement tenté de blanchir de l’argent via un mélangeur de devises.
Techniques de blanchiment d’argent :Le blanchiment d’argent en chaîne très complexe au niveau national combine le piratage, la DeFi, les mélangeurs de pièces et d’autres moyens.
Réflexions et suggestions sur les obligations de la plateforme : premièrement, se conformer aux réglementations en matière de sanctions ;La plateforme doit intégrer des listes de sanctions internationales telles que l’OFAC dans le système et intercepter automatiquement les transactions avec des adresses IP, des adresses e-mail et des adresses de portefeuille liées à des pays sanctionnés tels que la Corée du Nord et l’Iran ; deuxièmement,Améliorer la défense contre les menaces persistantes avancées,La plateforme elle-même peut également devenir une cible pour les pirates.Nous devons investir massivement pour renforcer la sécurité des réseaux afin d’éviter qu’ils ne deviennent la source de délits de blanchiment d’argent.Dans le même temps, nous partageons des renseignements sur les menaces avec nos pairs et les forces de l’ordre pour répondre conjointement aux menaces émanant de groupes nationaux de pirates informatiques.
3. Construction systématique de plateformes pour remplir les obligations anti-blanchiment
Sur la base des cas ci-dessus, pour qu’une plate-forme commerciale de chiffrement puisse remplir efficacement ses obligations en matière de lutte contre le blanchiment d’argent, elle doit construire un système de défense multicouche et complet.
Tout d’abord,Due diligence clientC’est la pierre angulaire.AuthentificationCela ne se limite pas aux noms et aux cartes d’identité, mais devrait être combiné avec des technologies biométriques telles que la reconnaissance faciale et la détection de l’activité physique pour garantir « de vraies personnes, de vrais noms et de vraies identités ».classification des risques,Établir un modèle dynamique d’évaluation des risques pour ajuster le niveau de risque en temps réel en fonction du comportement des utilisateurs, de la région, du mode de transaction, etc.Renforcer et poursuivre la due diligence,Pour les utilisateurs à haut risque, vous devez comprendre leur source de fonds, leur situation patrimoniale et les objectifs de leurs transactions, et continuer de veiller à ce que leur comportement commercial soit cohérent avec la déclaration initiale.
Deuxièmement, la surveillance des transactions est essentielle.Moteur de règles intelligent,Établir des règles de surveillance basées sur l’expérience des cas, telles que « transactions structurées », « transfert rapide d’actifs », « interaction avec les adresses de la liste noire », etc.modèle d’analyse comportementale,Introduisez l’apprentissage automatique pour analyser le comportement de base « normal » de chaque utilisateur et alertez immédiatement la police en cas d’écart significatif (comme des transactions soudaines de gros montant, des changements dans les objets de transaction).Capacités de suivi en chaîne,Il doit être équipé d’outils professionnels d’analyse en chaîne et avoir la capacité de retracer la source des fonds et d’identifier les comportements de mélange de devises.
Encore une fois, l’enregistrement et le reporting sont essentiels.Tenir des registres complets,Toutes les informations KYC, les enregistrements de transactions et les enregistrements de communications internes doivent être conservés pendant au moins cinq ans conformément à la loi.Soumettez rapidement les déclarations de transactions suspectes,Mettre en place un responsable indépendant de la conformité en matière de lutte contre le blanchiment d’argent qui ne devrait pas hésiter à signaler toute transaction suspecte au Centre de renseignement financier.
De plus, les organisations et les systèmes sont des garanties.une politique claire de lutte contre le blanchiment d’argent,Élaborer une politique interne anti-blanchiment d’argent claire et applicable et garantir que tous les employés en ont connaissance et s’y conforment.fonction de conformité indépendante,Le service de conformité anti-blanchiment doit disposer d’un degré élevé d’indépendance et d’autorité et rendre compte directement au conseil d’administration ou à la haute direction.Formation continue du personnel,Laissez les employés de première ligne, en particulier le personnel du service client et des opérations, se familiariser avec les dernières techniques de blanchiment d’argent et les stratégies de réponse de la plateforme.
En outre, l’investissement technologique et l’innovation sont l’avenir.Adoptez la technologie réglementaire,Explorer activement l’application de technologies de protection de la vie privée telles que les preuves sans connaissance dans le domaine de la conformité pour réaliser une vérification de la conformité tout en protégeant la vie privée des utilisateurs.Collaboration industrielle,Promouvoir la création d’une bibliothèque de partage d’adresses à risque à l’échelle de l’industrie (dans le cadre juridique et de confidentialité) pour former une force conjointe de prévention et de contrôle.
Pour les plateformes commerciales de chiffrement, la lutte contre le blanchiment d’argent n’est plus une pression réglementaire externe, mais une exigence interne pour son propre développement sain et à long terme.Il s’agit d’un « passeport » pour renforcer la confiance du marché et gagner des utilisateurs légitimes.De PlusToken à Lazarus Group, chaque cas est une leçon douloureuse et un miroir clair qui reflète les failles de la défense anti-blanchiment d’argent de la plateforme.Ce n’est qu’en intégrant les obligations anti-blanchiment dans le sang de la culture d’entreprise, en utilisant la technologie comme bouclier et les systèmes comme épées pour construire un système de défense solide, intelligent et dynamique, que nous pourrons avancer progressivement sur la balance de l’innovation et de la conformité et devenir véritablement un participant responsable et digne de confiance dans le futur écosystème financier.La route est aussi haute que le diable et la lutte contre les délits de blanchiment d’argent est toujours en route.
4. Gestion des risques de lutte contre le blanchiment d’argent des bourses agréées
En tant qu’échange agréé, nous sommes confrontésConformité légale, exigences réglementaires anti-blanchiment d’argent, technologie et sécurité, marché et opérations, actifs et gestion, stratégie, traitement des relations publiqueset d’autres risques.Comme discuté dans cet articleLutte contre le blanchiment d’argentLa clé de ce type de gestion des risques est la conformité continue aux exigences réglementaires mondiales et locales changeantes.
jakiro
