2018年，日本加密货币交易所Coincheck因历史上最大的加密货币盗窃案而损失了5亿美元。随后是洗钱的企图，因为攻击者需要隐藏犯罪收益的来源并使其成为合法获得的资金。2021 年，即 Coincheck 盗窃案发生三年后，有 30 人在试图通过暗网上的非法交易服务兑换 1 亿美元后被起诉。然而，暗网并不是犯罪分子洗钱的唯一场所。事实上，犯罪分子经常使用合法的加密服务和加密业务，尤其是在洗钱之旅结束时。
那么，您如何确保犯罪分子不会利用您的平台进行洗钱呢？如果洗钱没有被发现会怎样？让我们一头扎进这个话题。
为什么加密企业需要遵守反洗钱规则
2018 年，第 5 条反洗钱指令将欧洲加密企业带入法律领域，要求公司遵守与金融机构相同的反洗钱规则。
同年，反洗钱和打击恐怖主义融资 （FATF） 小组补充了建议 15，将加密业务纳入其中。这种情况迫使FATF的欧洲和非欧洲成员都要求加密企业遵守反洗钱标准。
因此，加密企业现在可能因不遵守反洗钱要求（例如客户尽职调查、交易监控、可疑活动报告等）而面临制裁，包括罚款和监禁。
犯罪分子如何使用加密平台洗钱
犯罪分子使用多种方法来隐藏非法所得资金的来源。以下是加密货币行业中最常见的 5 大洗钱计划。
1. 服务混合
犯罪者使用服务混合，它允许用户分解虚拟资产，在钱包链中滑动它们，然后重新组合它们以创造合法性的外观。
2. 不受监管的交易所
犯罪分子经常将一些加密货币兑换成其他加密货币，以混淆他们的踪迹。他们使用反洗钱法规宽松的加密平台，例如个人对个人的交易所，将“肮脏”的加密货币转换为“干净”的加密货币，而不会引起人们的注意。2018 年在 Coincheck 上窃取时使用的正是这种方案。
3. 赌博平台
洗钱者可以在接受加密货币的赌博网站上进行低收益投注;他们不会赢得太多，但他们最终会得到合法的钱。
4. 资金
走私 犯罪分子经常使用快递员（具有干净交易历史的个人）来转移或兑现非法加密货币。资金走私是加密货币领域中一种非常常用的技术。欧洲刑警组织表示，高达90%的走私交易涉及网络犯罪。
5. 预付卡
预付加密货币卡也为洗钱提供了机会，因为它们允许犯罪分子将“肮脏”的虚拟资产转换为法定货币。
然而，即使犯罪分子利用这些洗钱计划来隐藏非法获得的资金来源，他们的活动仍然可以使用区块链分析进行追踪。金融情报机构可以确定哪个加密平台已成为洗钱的中介，并对其提起法律诉讼，即使该平台是无意中这样做的。因此，公司需要确保他们能够准确检测洗钱和其他金融犯罪。让我们谈谈如何做到这一点。
加密业务如何解决洗钱问题
为确保加密业务不是洗钱的地方，它必须有三个强制性程序：
- 了解您的客户。加密企业有义务在注册阶段找出其客户的身份。此程序包括收集姓名、地址、文件编号、居住地/公民身份和出生日期。为了更好地评估客户可能带来的洗钱风险，企业还需要分析钱包地址和交易哈希值。
- 传输控制规则。根据 FATF 的第 16 条建议，即“转移控制规则”，加密企业有义务收集和传输有关交易参与者的数据。
- 事务监控。加密业务承诺实施一个监控传出/传入交易的系统，该系统将识别洗钱的具体迹象。
需要跟踪的报警信号
洗钱的迹象是什么，公司应该做些什么来识别它们？在我们深入探讨洗钱迹象之前，请注意，单个信号的存在可能不足以怀疑犯罪活动。在这种情况下，公司应继续监控用户活动，并对 EDD 进行深入审查，以了解此属性在上下文中的作用。但是，如果发现可疑标记的组合，公司必须冻结钱包并向金融情报部门编制可疑活动报告。现在让我们看看最常见的迹象。
交易具有不寻常的规模、收款人或字符
任何看似不寻常的交易都可能是洗钱的迹象。例如，如果一个比平台普通用户大得多的客户向一个与他没有任何关系的账户进行了一笔令人惊讶的大额加密货币交易，这可能是有利于犯罪分子的金融走私的迹象。
另一个可疑的迹象是，当客户同时将加密货币转移到多个地址时，特别是如果这些钱包没有连接到用户生活和工作的地方，或者当它们位于高风险司法管辖区时。
作为交易监控活动的一部分，企业应始终验证客户的年龄组、位置、收入和其他个人信息是否符合他们进行的加密货币交易。此外，平台必须验证用户向其转账的各方。
使用混合服务和非法交换
洗钱（或其他金融犯罪）的一个明显迹象是，客户从暗网市场、混合服务、可疑赌博网站、欺诈易所和反洗钱标准宽松的平台接收或发送加密货币。
为避免这种情况，应监控所有交易的犯罪活动指标，尤其是在客户将加密货币转换为法定货币的情况下。应用区块链分析来识别服务混合或其他洗钱技术的使用。
结构化
当用户连续进行多个事务时，每个事务都低于需要存储记录或报告的阈值，这总是可疑的。这可能是结构化的标志，即大额交易被分解为低于某个阈值的金额，以避免向监管机构发送信息。
了解您所在国家/地区设置的阈值金额，并监控低于此值的连续交易。例如，在美国，《银行保密法》要求公司在用户兑换或转账 10,000 美元或更多时提交外汇对账单。因此，如果用户进行略低于 10,000 美元的多笔交易，他们可能正在尝试进行结构化。
可疑用户
行为 提供虚假身份证明文件或不可靠资金来源的用户会自动增加怀疑程度。同样，如果用户不断更改电子邮件地址、IP 地址或财务数据等个人信息，则可能表明他们参与了洗钱活动。
可疑活动的其他迹象包括 VPN 隐藏 IP 地址或用户位置与 IP 地址、电话号码或信用卡不匹配的情况。
加密平台必须在客户注册阶段对客户进行尽职调查，并持续监控其活动。此外，KYC程序必须包括对制裁名单的检查（一些制裁名单现在除了不可信用户的姓名外，还包括钱包号码）。
如果您正在考虑开展自己的加密业务，那么我们将很乐意为您提供帮助。自 2016 年以来，我们 一直在支持各种加密项目。我们在构建、构建 PoD 程序、获得许可证、支持 ICO、IEO、STO、IDO、DAO 方面拥有丰富的国际经验。