Travel rule: что перемещается вместе с вашими деньгами.

Короткая версия

• Travel rule заставляет вашу личность двигаться вместе с вашими деньгами. Когда один регулируемый провайдер отправляет криптовалюту другому, он обязан передать ваше имя и как минимум один дополнительный идентификатор вместе с переводом.
• Ничего из этого нет в блокчейне. Пакет данных передаётся по отдельному каналу обмена сообщениями между двумя компаниями. Ни один блок-эксплорер этого не показывает, и вам никогда не показывают, что было отправлено о вас.
• Оно не срабатывает из-за подозрений. Оно применяется к обычным переводам в текущем порядке — как условие того, что провайдер вообще может работать.
• Порог зависит от лицензии провайдера, а не от вас. 3 000 долларов в США, 1 000 в Канаде, один миллион вон в Южной Корее — а с 30 декабря 2024 года в Европейском союзе порога не существует вовсе.
• Именно пункт о самостоятельном хранении имеет значение. При выводе на собственный кошелёк нет контрагента, которого нужно уведомлять, поэтому регуляторы заменили это обязанностью проверять, кому принадлежит адрес. Именно поэтому биржи теперь просят вас доказать владение кошельком, который вы уже контролируете.
• Эта проверка — это атрибуция, а атрибуция распространяется дальше. Это тот самый авторитетный якорь идентичности, которого инструментам анализа блокчейна всегда недоставало, а обычная кластеризация расширяет его на адреса, которые вы никогда не декларировали.
• Застопорившийся вывод — это часто проблема рассвета, а не сбой. Юрисдикции включали правило в разное время, и две комплаенс-системы, которые не могут завершить рукопожатие, порождают перевод в статусе ожидания и бесполезную ошибку.
• Обязанность лежит на провайдерах. Частному лицу не нужно ничего подавать, регистрировать или сообщать — но последующие эффекты реальны, постоянны, и их стоит планировать заранее.

Что такое travel rule на самом деле

Большинство людей сталкиваются с travel rule, даже не узнав его названия. Форма вывода средств внезапно спрашивает, принадлежит ли адрес назначения вам или кому-то другому. Перевод, который раньше занимал минуты, зависает в ожидании на целый день. Биржа отказывается отправлять средства на адрес, который не может атрибутировать. Это не глюки и не особенности локальной политики — это единый международный стандарт, который неравномерно внедряется по всей регулируемой криптоиндустрии.

Само правило старое. В 1996 году регуляторы США потребовали, чтобы определённые данные о клиенте сопровождали денежный перевод через банковскую систему, так, чтобы платёж, поступающий в банк, сопровождался записью о том, кто его отправил. Информация должна была travel («путешествовать») вместе с деньгами, и это слово легло в основу названия правила. В июне 2019 года международный орган, устанавливающий стандарты в сфере противодействия отмыванию денег, распространил то же требование на виртуальные активы, обязав провайдеров, работающих с криптовалютой, собирать и передавать данные об отправителе и получателе при перемещении стоимости между ними.

Именно два свойства этого механизма служат причиной большей части путаницы вокруг него.

• Данные не передаются по блокчейну. Это самое распространённое заблуждение, и оно имеет значение. Пакет данных о личности передаётся по отдельному, приватному каналу между двумя компаниями — это протокол обмена сообщениями или коммерческая сеть, к которой обе компании просто оказались подключены. В блокчейне ничего не появляется, ни один эксплорер этого не раскроет, а сама транзакция выглядит точно так же, как любая другая. Реестр несёт стоимость; параллельный канал несёт ваше имя.
• Подозрения тут ни при чём. Здесь нет порога «подозрительности», который нужно превысить. Обязанность действует рутинно и безусловно выше любого применимого денежного порога, и это условие для сохранения лицензии провайдера, а не реакция на что-либо совершённое вами. Никто не проверяет ваш перевод и не решает прикрепить к нему вашу личность — система делает это по умолчанию.

Периметр действия правила проведён вокруг провайдеров, а не людей. Биржи, кастодианы, брокеры, платёжные процессоры и другие посредники, которые хранят или передают криптовалюту клиентов, находятся внутри него. Вы, перемещающий собственные монеты между собственными кошельками, — нет; и ни в одной версии правила где бы то ни было не требуется, чтобы частное лицо что-либо подавало, регистрировало или раскрывало. Это различие подлинное, но на практике оно уже, чем звучит, — и о причинах этого рассказывает остальная часть этого руководства.

Что именно передаётся вместе с вашим выводом средств

Международный минимум конкретен, и это удобно, потому что ответ не зависит от того, какой биржей вы пользуетесь. Когда перевод проходит между двумя провайдерами, отправляющая сторона обязана передать:

• Ваше имя — подтверждённое юридическое имя, указанное в вашем аккаунте, а не имя пользователя или отображаемое имя.
• Исходный счёт или адрес кошелька — адрес, с которого ушли средства, если для обработки перевода используется счёт.
• Ещё один идентификатор для вас, который провайдер выбирает из фиксированного перечня: ваш физический адрес, ваш национальный идентификационный номер, идентификационный номер клиента, однозначно определяющий вас для этого провайдера, либо дату и место вашего рождения.
• Имя получателя — того, кому вы указали, что платите, то есть, при переводе средств между собственными счетами, снова ваше собственное имя.
• Адрес кошелька получателя — место назначения.

Поскольку принимающая сторона должна не читать это, а автоматически разбирать, индустрия сошлась на единой модели данных, обычно обозначаемой IVMS101, которая стандартизирует структуру имени, адреса и национального идентификатора так, чтобы комплаенс-система в одной стране могла обработать пакет данных, сформированный в другой. Это неприглядная техническая «сантехника», и именно поэтому пакет данных машиночитаем и легко хранится, индексируется и находится поиском на протяжении всего срока хранения.

Стоит прямо назвать три свойства этого пакета данных, потому что они не очевидны ни из одного интерфейса, который вы увидите:

• Вы его не видите и не можете его изменить. Нет ни одного экрана, который показывал бы пакет данных, переданный от вашего имени. Запрос на доступ к своим данным, направленный в любую из двух компаний, обычно раскрывает его постфактум, — и об этом праве стоит знать; руководство о том, что происходит с вашими документами, удостоверяющими личность рассказывает, как составить такой запрос, чтобы он действительно сработал.
• Он попадает в компанию, с которой у вас нет никаких отношений. Принимающий провайдер получает ваше имя и идентификатор из-за перевода, который вы совершили, а не потому, что вы у него зарегистрировались. Срок хранения данных, уровень защиты и юрисдикция этой компании — всё это вне вашего контроля и обычно вне вашего поля зрения.
• Он хранится, как правило, пять лет. Обязанности по хранению документации в рамках противодействия отмыванию денег означают, что пакет данных не «истекает» вместе с транзакцией. Его хранят оба провайдера, а также любой вендор, обслуживающий уровень обмена сообщениями между ними.

Счёт растёт быстрее, чем кажется. Один вывод средств порождает запись у провайдера-отправителя, запись у провайдера-получателя и запись у того посредника, который передал сообщение, — три организации, каждая из которых хранит вашу подтверждённую личность рядом с конкретным адресом кошелька и конкретной суммой, и всё это для перевода, в котором вы предполагали участие лишь одной компании.

Пороги: цифра, которая решает всё

Единого глобального порога не существует, и различия достаточно велики, чтобы полностью изменить судьбу конкретного перевода. Применимая к вам цифра определяется тем, где лицензирован ваш провайдер, — а не вашим местом проживания, гражданством или пунктом назначения.

• Международная рекомендация: 1 000 долларов или евро. Страны могут установить порог de minimis на этом уровне, ниже которого провайдерам достаточно передавать только имена и адреса кошельков обеих сторон, без проверки данных об отправителе. Это разрешение на облегчённый режим, а не предписание, и многие юрисдикции от него отказались.
• Европейский союз: порога нет вовсе. Обновлённый Регламент о переводах денежных средств, Regulation (EU) 2023/1113, действует с 30 декабря 2024 года и требует полных данных об отправителе и получателе для переводов криптоактивов независимо от суммы. Перевод на десять евро между двумя европейскими провайдерами несёт тот же пакет данных о личности, что и перевод на очень крупную сумму. На сегодня это самый строгий из крупных режимов регулирования, и это осознанный отход от подхода к обычным переводам, где порог по-прежнему сохраняется.
• США: 3 000 долларов. Обязанность по хранению документации и требования travel rule в федеральном регулировании применяются начиная с этой суммы и выше, а конвертируемая виртуальная валюта считается подпадающей под неё начиная с разъяснений 2019 года. Предложение 2020 года о снижении порога до 250 долларов для трансграничных переводов встретило серьёзное противодействие индустрии и так и не было принято — это стоит знать, потому что на него часто ссылаются, как если бы оно действовало.
• Канада: 1 000 канадских долларов. Применяется к переводам виртуальной валюты с июня 2021 года.
• Сингапур: 1 500 сингапурских долларов. Установлено уведомлением центрального банка, регулирующим услуги цифровых платёжных токенов.
• Южная Корея: один миллион вон. Действует с марта 2022 года и примечательно тем, что вынудило местных провайдеров объединиться в общие альянсы обмена сообщениями, просто чтобы соответствовать требованиям.
• Япония: без de minimis. Обязанность применяется к переводам между провайдерами с апреля 2023 года без какого-либо денежного порога.
• Великобритания: действует с сентября 2023 года, с допуском сокращённых данных ниже эквивалента 1 000 евро и прямо предусмотренным риск-ориентированным послаблением для переводов в юрисдикции, которые ещё не ввели это правило.
• Швейцария: особенно строга в отношении внешних кошельков. Регулятор уже много лет требует, чтобы провайдеры устанавливали владение внешним кошельком до вывода на него средств, что сделало эту страну ранним прообразом вопроса о самостоятельном хранении, к которому остальной мир пришёл позже.

Два практических замечания. Во-первых, порог — это не функция приватности: оставаясь ниже него, вы уменьшаете объём того, что подлежит проверке, а не то, существует ли запись вообще. Во-вторых, и это важнее, намеренное разбиение перевода на части, чтобы остаться ниже порога отчётности, в большинстве режимов регулирования образует отдельный состав правонарушения — структурирование — и это именно та схема, которую автоматический мониторинг транзакций выявляет наиболее надёжно. Знать, где проходят пороги, полезно. А выстраивать свои переводы вокруг них — единственное применение этого знания, которое способно создать настоящую юридическую проблему там, где её не было.

Пункт, который реально касается вас: вывод на собственный кошелёк

Всё, о чём говорилось выше, касается переводов между двумя провайдерами. Более значимый вопрос — что происходит, когда второго провайдера нет: когда вы выводите средства с биржи на кошелёк, ключи от которого держите вы сами.

Структурно у travel rule здесь просто нет ничего, что можно было бы отправить. Нет принимающей организации, готовой принять пакет данных, нет комплаенс-системы на другой стороне, нет вообще никакого контрагента. Регуляторы не стали терпеть это как пробел — они заменили его другой обязанностью. Вместо передачи данных кому-то, провайдер обязан установить что-то о пункте назначения: кому принадлежит этот кошелёк.

В Европейском союзе перевод на сумму более 1 000 евро на адрес самостоятельного хранения или с такого адреса требует, чтобы провайдер проверил, что клиент контролирует или владеет этим адресом. Швейцария пришла к тому же самому раньше, но другим путём. Несколько других юрисдикций применяют риск-ориентированную версию этого требования, а многие провайдеры вводят внутреннюю политику строже, чем требует их регулятор, потому что цена ошибки асимметрична.

Методы, с которыми вы реально столкнётесь, от самого надёжного до самого слабого:

• Подписание проверочного сообщения. Провайдер даёт вам строку; вы подписываете её ключом, контролирующим адрес, и возвращаете подпись. Это криптографически правильный ответ: он доказывает контроль и не раскрывает больше ничего. Большинство полноценных кошельков умеют это делать, хотя эта функция часто спрятана глубоко в интерфейсе.
• Небольшой тестовый платёж. Вы отправляете символическую сумму с адреса, что показывает, что вы можете тратить с него. Эффективно, немного расточительно и вполне разумно.
• Скриншот кошелька. Его часто запрашивают, но толку от него почти никакого — он доказывает лишь то, что вы умеете пользоваться функцией скриншотов. Он добавляет изображение в ваше постоянное дело и не доказывает ничего в отношении контроля. Там, где это единственный предлагаемый вариант, это кое-что говорит о глубине проверки.
• Seed-фраза или приватный ключ. Никогда. Ни один законный процесс проверки нигде не требует ни того, ни другого, и любой запрос на это — попытка компрометации, независимо от того, насколько официально выглядит страница вокруг. Наше руководство о том, как проверить сервис перед отправкой рассказывает о целом семействе мошеннических схем, построенных именно на этом запросе.

Была короткая попытка стандартизировать дружественную версию этого процесса. В начале 2022 года появился протокол для автоматизации доказательств владения адресом, и несколько уважаемых кошельков реализовали его поддержку, руководствуясь разумной идеей, что гладкое криптографическое рукопожатие лучше скриншота. Реакция была немедленной, и именно аргументация оказалась самой интересной частью: пользователи возражали, что если сделать доказательство бесфрикционным, это лишь нормализует само требование, и что кошелёк не должен помогать строить сопоставление личности с адресом, независимо от того, насколько элегантно он это делает. Поддержку убрали в течение нескольких недель. Этот эпизод стоит помнить, потому что это самое ясное из когда-либо сделанных заявлений о том, что здесь на самом деле поставлено на карту, — не неудобство проверки, а то, что эта проверка создаёт.

Почему это на самом деле программа атрибуции

Цену приватности, которую платят за перевод под travel rule, легко сформулировать, и сама по себе она невелика: ещё одна компания узнаёт ваше имя. Цена проверки при самостоятельном хранении иная по своей природе, и именно о ней стоит по-настоящему задуматься.

Анализ блокчейна не взламывает криптографию. Он считывает постоянный публичный реестр, группирует адреса в кластеры, у которых, вероятно, общий владелец, а затем пытается присвоить кластеру имя из реального мира. Кластеризация — это лёгкая половина задачи: эвристики хорошо изучены и по большей части механичны. Дефицитным ресурсом всегда был якорь идентичности: одна подтверждённая связь между кластером и человеком, из которой следует всё остальное. Наше руководство о том, как криптовалюту на самом деле прослеживают подробно разбирает этот процесс.

Декларация подтверждённого владения — это якорь идентичности наивысшего качества, какой только существует. Это не умозаключение и не вероятностное совпадение: это клиент, формально проверенный по регуляторному стандарту, который официально, под запись, заявляет, что конкретный адрес принадлежит ему, и это зафиксировано в деле, которое обязаны хранить годами и предъявлять по законному требованию. Ничто из того, что производит эвристика кластеризации, даже близко с этим не сравнится.

И это не остаётся локализованным. Как только один адрес закреплён таким якорем, обычные эвристики распространяют его дальше:

• Общее владение входами. Любая транзакция, которая тратит ваш декларированный адрес совместно с другим выходом, утверждает, что оба контролируются одним и тем же человеком, — а это втягивает второй адрес в кластер, закреплённый якорем.
• Выходы сдачи. Трата с декларированного адреса порождает сдачу, которую вы никогда не декларировали, а эвристики определения сдачи достаточно надёжны, чтобы новый адрес унаследовал атрибуцию.
• Дальнейшие хопы. Переводы за пределы закреплённого кластера видны, а адрес, находящийся в одном хопе от именованного кластера, не является анонимным в каком-либо практическом смысле.

Поэтому точный способ думать о форме вывода средств, спрашивающей, кому принадлежит адрес назначения, — не как о вопросе про одну транзакцию. Это создание устойчивой связи между вашей юридической личностью и областью реестра, которая будет продолжать расти, пока вы пользуетесь этим кошельком. Перевод — это событие. Атрибуция — это постоянный факт, который распространяется сам по себе.

Всё это не делает проверку незаконной. Но это означает, что решение стоит принимать заранее — какие адреса вы готовы на это потратить, а какие нет, — а не заполнять форму на скорую руку просто потому, что вывод средств ожидает исполнения. Руководство по гигиене кошелька — операционный аналог этого материала, и его правила о контроле монет и разделении адресов — это именно то, что определяет, как далеко распространится одна декларация.

Проблема рассвета и вывод средств, который не проходит

Вывод средств на легитимную биржу висит в ожидании шесть часов, а потом срывается с сообщением, которое ничего не объясняет. Поддержка говорит, что это вопрос комплаенса, и не может уточнить подробности. С вашим аккаунтом, адресом назначения или сетью всё в порядке.

Как правило, за этим стоит проблема рассвета — самый распространённый способ, которым travel rule доходит до обычных пользователей в виде видимого сбоя. Правило было принято на международном уровне, но внедрялось по странам, причём по совершенно разным графикам. Провайдер в юрисдикции, включившей правило много лет назад, должен передать данные контрагенту, у которого может не быть ни обязанности их принимать, ни системы, способной их принять, ни членства в той же сети обмена сообщениями. Единого справочника нет, и запасного канала тоже нет. Рукопожатие просто не завершается.

Провайдеры справляются с этим несоответствием несовместимыми друг с другом способами. Некоторые собирают данные, удерживают их и пропускают перевод по итогам оценки риска. Некоторые ставят его в очередь на ручную проверку — именно на это уходят часы. Некоторые просто отказывают в переводе, не желая принимать неопределённого контрагента. Некоторые просят клиента самостоятельно предоставить сведения о принимающей организации — и именно это больше всего сбивает пользователей с толку, поскольку перевод на адрес, казалось бы, не должен требовать целого сочинения о получателе.

Отсюда следует несколько последствий, о которых стоит знать заранее, до того как они коснутся вас:

• Идентичные переводы ведут себя по-разному. Одна и та же сумма на одну и ту же биржу может пройти у одного провайдера и не пройти у другого, потому что они находятся в разных режимах регулирования и принадлежат к разным сетям.
• Небольшие площадки и новые юрисдикции чаще дают сбой. Членство в сетях обмена сообщениями стоит денег, и длинный хвост мелких провайдеров его не оплатил.
• Поддержка и правда не всегда может объяснить. Там, где было подано сообщение о подозрении, раскрытие этого факта клиенту само по себе является правонарушением в Великобритании и большей части Европейского союза. Бесполезный ответ не всегда является уклончивым.
• Повторные попытки только ухудшают ситуацию. Повторные попытки после комплаенс-блокировки автоматический мониторинг распознаёт как попытку обхода. Один перевод, а затем вопрос в поддержку — более правильная последовательность действий.

Наше руководство по устранению неполадок разбирает механические причины зависшего перевода — неверная сеть, отсутствующий memo, недоплата, перегруженность сети. А это причина, которая вообще не механическая, и никакая проверка адреса её не устранит.

У кого в итоге оказывается эта запись

Стоит посчитать все организации, потому что их число не равно одному, а список нельзя увидеть ни в одном интерфейсе.

• Ваш провайдер. Уже хранит вашу подтверждённую личность, а теперь хранит и сопоставление вашей личности с конкретными адресами назначения, суммами и временными метками.
• Принимающий провайдер. Получает ваше имя и как минимум один идентификатор по переводу, который вы сделали в адрес его клиента — или самого себя, если это ваш собственный счёт. Вы никогда не заключали с ним договор.
• Уровень обмена сообщениями между ними. Часть трафика travel rule идёт по открытым протоколам; значительная часть — через коммерческие сети и комплаенс-вендоров. В любом случае пакет данных обрабатывает третья сторона, а в коммерческом варианте она, как правило, ещё и хранит его.
• Их субподрядчики по обработке данных. Облачный хостинг, резервное копирование, мониторинг, восстановление после сбоев. Стандартная инфраструктура, которая умножает число систем, в которых существует копия.
• Любой, кто законно запросит её позже. Запись существует именно для того, чтобы её можно было предъявить, а обязанности по срокам хранения означают, что она всё ещё будет на месте спустя годы после того, как вы забудете об этом переводе.

Это не обвинение кого-либо из них в недобросовестности. Это обычное следствие конструкции, которая требует, чтобы личность сопровождала стоимость: число сторон, хранящих копию вашей личности, растёт с числом совершённых вами переводов — и происходит это именно так, как задумано механизмами системы. То же самое наблюдение применимо к документам, удостоверяющим личность, и это суть руководства о том, что происходит после того, как вы загрузите такой документ — удаление, как правило, невозможно, потому что весь смысл в том, чтобы данные хранились.

Пять вещей, в которые люди верят, хотя это не так

• «Данные travel rule находятся в блокчейне». Нигде и никогда. Пакет данных передаётся между двумя компаниями по приватному каналу и не появляется в реестре. И наоборот: то, что перевод выглядит ничем не примечательным в блокчейне, ничего не говорит о том, что было передано вместе с ним.
• «Это касается только крупных переводов». Всё целиком зависит от режима регулирования, а у самого строгого из крупных режимов порога нет вовсе. С декабря 2024 года даже совсем небольшой перевод между двумя европейскими провайдерами несёт полный пакет данных о личности.
• «Это значит, что я обязан отчитываться о своих транзакциях». Ни одна версия правила не возлагает обязанность на частное лицо. Все обязанности — у провайдеров. До вас доходят лишь неудобства и запись о переводе, а не требование подавать отчёты.
• «Использование кошелька самостоятельного хранения выводит меня из-под этого правила». Оно убирает передачу данных контрагенту, но заменяет её кое-чем, возможно, более значительным — подтверждённой атрибуцией вашего адреса к вашему имени, зафиксированной в записи.
• «Застопорившийся вывод средств значит, что я сделал что-то не так». Обычно это значит, что две комплаенс-системы не смогли завершить рукопожатие. Проблема рассвета — это сбой координации между регуляторами, который проявляется как сообщение об ошибке, адресованное вам.

Что с этим делать

Семь пунктов, в порядке их значимости. Ни один из них не является способом обойти какое-либо обязательство — каждый касается ограничения того, сколько из вашей финансовой жизни навсегда описывает один рутинный перевод.

1. Узнайте, под каким режимом регулирования работает ваш провайдер. Порог, обязанность в отношении кошельков самостоятельного хранения и политика отказов — всё это следует из того, где он лицензирован, а не из того, где живёте вы. Этот единственный факт предсказывает почти всё в поведении ваших выводов средств.
2. Считайте любой декларируемый вами адрес навсегда атрибутированным. Декларация подтверждённого владения — самый сильный якорь идентичности во всей экосистеме, а кластеризация распространит его на адреса, которые вы никогда не упоминали. Решите, какими адресами вы готовы расплатиться таким образом, ещё до того, как форма спросит вас об этом в момент, когда вывод средств уже ожидает исполнения.
3. Держите отдельный кошелёк для выводов с идентифицированных площадок. Его единственная задача — принимать средства, происхождение которых уже было известно компании, знающей ваше имя. Это ограничивает атрибуцию монетами, которые никогда и не были приватными, вместо того чтобы позволить ей дотянуться до всего, что у вас есть.
4. Никогда не объединяйте атрибутированные монеты с неатрибутированными. Совместная трата двух выходов утверждает общий контроль и безвозвратно объединяет их истории. Именно этот шаг превращает один декларированный адрес в полностью раскартированный кошелёк, и именно его нельзя отменить.
5. Предпочитайте подпись, соглашайтесь на тестовый платёж, отказывайте в передаче ключа. Подписанное проверочное сообщение доказывает контроль и не раскрывает больше ничего. Скриншот не доказывает ничего и лишь увеличивает ваше дело. Запрос seed-фразы — это атака, всегда, независимо от того, как выглядит страница.
6. Выводите средства так, чтобы это можно было объяснить, и никогда не структурируйте переводы вокруг порога. Разбиение переводов, чтобы остаться ниже порога, в большинстве режимов регулирования образует отдельное правонарушение и является той схемой, которую мониторинг выявляет лучше всего. Один чистый перевод, который вы можете объяснить, лучше нескольких искусственно раздробленных.
7. Записывайте происхождение средств в день их поступления. Площадка, дата, сумма, идентификатор транзакции. Вопрос об источнике средств может прийти спустя годы, и заметка, сделанная по горячим следам, — это разница между решённым запросом и запросом, переросшим в эскалацию. Руководство о помеченных монетах рассказывает, как выглядят такие вопросы, когда они приходят.

Шаги два и четыре — это, по сути, вся игра, и это одна и та же идея в двух формах: атрибуция, созданная одной формой, распространяется ровно настолько, насколько вы позволите ей коснуться вашего кошелька.

Где мы находимся во всём этом — прямо и без обиняков

Руководство о передаче идентификационных данных, опубликованное сервисом обмена, ничего не стоит, если оно не говорит, что передаёт сам этот сервис. Поэтому:

• Здесь просто нет записи об отправителе, которую можно было бы передать. Мы — некастодиальный фронтенд маршрутизации. Нет аккаунта, нет имени, нет email, нет номера телефона, нет документа — то есть данных, которые travel rule требует передавать от провайдера, на нашем уровне попросту не существует. Это архитектурный факт, а не политика, которую мы могли бы взять и изменить.
• Регулируемые организации находятся выше по цепочке. Мы направляем средства через сторонних поставщиков ликвидности, и эти поставщики находятся внутри регулируемого периметра в отношении своих собственных операций, включая скрининг. Мы не утверждаем, что вся цепочка целиком находится за пределами регулирования, — мы лишь описываем, какой частью этой цепочки являемся сами.
• Международные рекомендации в отношении некастодиального программного обеспечения по-настоящему не устоялись. Полностью некастодиальное программное обеспечение, которое никогда не контролирует средства, может оказаться за пределами определения провайдера, но те же рекомендации предупреждают, что любой, кто обладает достаточным контролем или влиянием на сервис, может быть признан провайдером независимо от архитектуры, а трактовки различаются по странам. Мы предпочитаем называть это неустоявшимся, а не выдавать удобное толкование за устоявшееся право. Картина по странам приведена в руководстве по юрисдикциям.
• Что мы храним и как долго. Записи о заказах удаляются в течение тридцати дней; серверные логи перезаписываются в течение двадцати четырёх часов. Ничего из этого не содержит идентификационных данных, потому что они никогда не собирались. Подробности перечислены на странице прозрачности и странице конфиденциальности.
• Помеченный заказ получает предложение возврата средств, а не запрос документов. Когда вышестоящий уровень помечает заказ, страница заказа просто просит указать адрес, который вы контролируете. Проверка личности никогда не является предварительным условием для возврата ваших средств. Эта политика прямо изложена на странице AML, а не оставлена на добрую волю.
• Сам факт использования маршрута без KYC может позже вам дорого обойтись. В нескольких базах данных скрининга есть отдельная категория для сервисов вроде нашего, и средства, которые позже попадут на консервативную регулируемую площадку, могут вызвать вопрос об источнике средств на одном лишь этом основании. Это реальная цена использования нашего сервиса. Мы предпочитаем, чтобы вы заранее это спланировали, а не обнаружили постфактум.

Чего мы не можем сделать — это вывести вас из-под действия travel rule, и мы отнеслись бы с подозрением к любому, кто заявил бы обратное. Если ваши средства начинают путь на регулируемой бирже или заканчивают его там, этот участок пути подпадает под правило независимо от того, что происходит в середине. Некастодиальный маршрут меняет то, создаётся ли между ними дополнительный пакет данных о личности, — а не то, были ли идентифицированы уже идентифицированные участки.

Что почитать по теме

О механике кластеризации и атрибуции, которую питает декларация подтверждённого адреса, рассказывает анализ блокчейна: объяснение. О том, что происходит с документами, удостоверяющими личность, которые вообще делают этот пакет данных возможным, — утечки данных KYC. Операционным дополнением к этому руководству служит гигиена кошелька для приватных обменов, которое разбирает контроль монет и разделение адресов, определяющие, как далеко распространится одна атрибуция. О регуляторном фоне по странам — законен ли обмен без KYC там, где вы живёте; о том, почему распоряжение активом облагается налогом независимо от того, кто об этом сообщил, — руководство по налогам; а о том, что значит риск-оценка, когда она появляется на вашем депозите, — заражённая криптовалюта: объяснение. Если вопрос, стоящий за всем этим, — что обмен скрывает, а что нет, начните с анонимен ли обмен криптовалюты. Используемая по всему тексту терминология собрана в глоссарии.

Часто задаваемые вопросы