از آنجایی که نظارت بر استفاده از IP مرتبط با تحریم ها در سراسر بیت کوین بیت کوین یک ارز دیجیتال است (که به آن ارز دیجیتال نیز می گویند). بلاک چین بیشتر یک بلاک چین – فناوری زیربنایی بیت کوین و سایر ج. بیشتر، CipherTrace بیش از 72000 آدرس IP منحصر به فرد ایرانی را شناسایی کرده است که به بیش از 4. 5 میلیون آدرس بیت کوین منحصربفرد مرتبط هستند. این آدرسهای IP ایرانی یا درگیر ارزهای دیجیتال مستقیم بودند. تراکنش‌های بیشتر یا برای پرس و جو از بلاک چین برای تأیید وجوه در آدرسهای ارزهای دیجیتالی که آنها کنترل می‌کنند استفاده شد.
داده‌های مکان به دست آمده از پرس‌وجوهای IP ایرانی در بلاک چین. اکثر مراکز فعالیت در اطراف تهران.
بسیاری از آدرسهای بیت‌کوین برچسب‌گذاری شده به چندین IP ایرانی مرتبط شده‌اند، که احتمالاً نشان‌دهنده استفاده از کیف پول‌های موبایلی است که به چندین منبع اینترنتی متصل هستند. آدرس های IP در دستگاه های تلفن همراه به طور مداوم توسط ارائه دهندگان خدمات با شروع جلسات داده جدید به روز می شوند. این آدرسهای IP مستقیماً در بلاک چین قابل مشاهده نیستند، به این معنی که بانک‌ها، کسب‌وکارهای خدمات پولی یا صرافی‌های ارزهای رمزنگاری شده مستقیماً به پیوند بین آدرس بیت‌کوین قابل مشاهده نیستند. آدرس بیت‌کوین یک کلید رمزنگاری است که بیت «مالک» آن است. بیشتر و کاربران در یک کشور تحریم شده که آن را پرس و جو می کنند.
اتباع ایرانی از بیت‌کوین برای استخراج و نقدینگی وجوه استفاده می‌کنند، زیرا این کشور فعالیت‌های معدنی دارای مجوز را با برق ارزان قیمت برای تامین برق دکل‌های ماینینگ فراهم می‌کند. سپس وجوه استخراج شده را می توان در بازار جهانی تسویه کرد، در صورتی که آدرس ها برای جست و جوهای IP مرتبط بررسی نشده باشند، اغلب بدون هیچ اشاره ای مبنی بر اینکه از کدام بخش از جهان آمده اند.
وقتی صحبت از ارز دیجیتال به میان می‌آید، اجتناب از خطرات تحریمی باید بیش از نظارت بر آدرس‌ها و افراد فهرست‌شده در فهرست تحریم‌های تعیین‌شده یک کشور باشد. این لیست‌ها ممکن است شامل برخی از آدرسهای ارز دیجیتال مرتبط با شخص تعیین‌شده باشد، با این حال، اغلب ناقص هستند و فقط چند آدرس را در کیف پول شخص تعیین‌شده فهرست می‌کنند. ابزارهای تحلیل بلاک چین می توانند این شکاف ها را پر کنند.
موسسات باید به بررسی دفاتر بلاک چین برای فعالیتی که ممکن است در ایران منشا یا خاتمه یابد، فکر کنند.
- شبکه اجرای جرایم مالی ایالات متحده (FinCEN)
موسسات مالی هنگام در نظر گرفتن احتمال مواجهه با مسائل تحریمی باید رویکردی مبتنی بر ریسک داشته باشند. موسسات مالی ممکن است قبل از تشخیص مشکوک بودن یک معامله، شاخص‌های اضافی و حقایق و شرایط پیرامون، مانند فعالیت مالی تاریخی مشتری و وجود سایر پرچم‌های قرمز را در نظر بگیرند.
داده‌های IP باید مکمل همه استراتژی‌های کاهش ریسک تحریم‌ها باشد تا اطمینان حاصل شود که شما یک موسسه مالی هستید و با کشورهای تحریم شده معامله نمی‌کنید. در حالی که رایج‌ترین راه برای ترکیب داده‌های IP، جمع‌آوری آن در ورود به سیستم مشتری برای شناسایی افراد خارجی است که به یک موسسه دسترسی دارند، این تاکتیک به تنهایی برای شناسایی تراکنش‌ها به و از حوزه‌های قضایی تحریم‌شده کافی نیست و اغلب به راحتی توسط VPNها خنثی می‌شود. تکمیل استراتژی تحریم‌های یک موسسه مالی با این داده‌های IP اضافی جمع‌آوری‌شده از بلاک چین به اطمینان از دید دقیق‌تری از جغرافیایی که مشتریان در آن تراکنش یا تعامل دارند کمک می‌کند.
Ciphertrace قبلاً چندین میلیون DataPoints IP را در سراسر کشورهای مجازات شده از جمله کره شمالی ، سوریه و ایران جمع آوری کرده است. نکته قابل توجه ، تحلیلگران Ciphertrace در سال گذشته در مقایسه با سایر حوزه های قضایی تحریم شده ، در IPS بیت کوین ، در IPS بیت کوین را پرس و جو کردند.
آدرس BTC مرتبط با IP ایرانی که به یک مبادله بزرگ ایالات متحده دسترسی پیدا می کند
تحریم های ایالات متحده عموماً صادرات کالاها ، خدمات یا فناوری را به ایران ممنوع می کند. اگر مؤسسات مالی ، از جمله صرافی ، پرداخت های یک فرد یا شرکت در ایران را تسهیل کنند ، این موسسات به دلیل نقض مقررات معاملات ایران ، به آن شخص یا نهاد صادر می کنند.
"نهادها باید در نظر بگیرند که برای فعالیت هایی که ممکن است در ایران سرچشمه یا خاتمه یابد ، بررسی رهبران blockchain را در نظر بگیرند."
- شبکه اجرای جرایم مالی ایالات متحده (FinCEN)
یکی از توضیحات احتمالی برای این صعود در IPS ایران ، افزایش فراوان استخراج بیت کوین توسط بازیگران ایرانی است. بسیاری از آدرسهای جدید مرتبط با ایران با استخرهای معدن تعامل دارند.
توصیه هایی برای افسران انطباق:
- علاوه بر غربالگری داده های IP مشتری در هنگام ورود ، VASP ها باید آدرس های همتایی را برای داده های IP مرتبط با کشورهای مجازات نشان دهند.
- VASP ها نباید فقط به لیست تحریم ها برای آدرس های محدود متکی باشند. اغلب آدرس های مرتبط اضافی در همان کیف پول وجود دارد که توسط طرف تحریم کنترل می شود ، که در لیست تحریم ها قرار نگرفتند.
cryptocurrency و تحریم ها
در تاریخ 28 نوامبر 2018 ، وزارت کنترل دارایی های خارجی وزارت خزانه داری (OFAC) دو آدرس بیت کوین را به لیست خود از اتباع ویژه (SDNS) برای اولین بار اضافه کرد. این دو آدرس متعلق به دو کارگزار رمزنگاری مستقر در ایران بودند که 6000 BTC بیش از 40 مبادله برای بازیگران باج افزار سامسام و دیگران را شستشو داده اند.
از سال 2018 ، OFAC 67 آدرس اضافی از جمله بیت کوین ، اتریوم ، لیتکین ، بیت کوین SV ، بیت کوین طلا ، داش ، ZCASH و مونرو را مجازات کرده است. با این حال ، تحلیلگران Ciphertrace کشف کرده اند که آدرس هایی که در لیست SDN OFAC به پایان می رسند ، فقط تعداد معدودی از آدرس های واقعی تحت کنترل شخص مجازات یا "کیف پول" آنها هستند. استفاده از تجزیه و تحلیل blockchain برای کشف آدرس های اضافی تحت کنترل شخص تحریم شده اما توسط OFAC یا سایر لیست های تلفیقی اشخاص ذکر نشده است.
اگر یک موسسه مالی از این آدرس های اضافی بی خبر باشد ، خطر ناآگاهانه معامله با افراد مجازات را به خطر می اندازد.
"خزانه داری به طرز تهاجمی ایران و سایر رژیم های سرکش را که سعی در بهره برداری از ارزهای دیجیتالی و ضعف در حفاظت های سایبر و AML/CFT برای پیشبرد اهداف ناعادلانه خود دارند ، دنبال خواهد کرد."
- وزارت خزانه داری ایالات متحده تحت عنوان وزیر تروریسم و اطلاعات مالی ، سیگال ماندلکر
با افزودن Cryptocurrency به لیست تحریم های ایالات متحده ، وزارت خزانه داری توضیح داده است که آدرس های رمزنگاری شده در لیست SDN جامع نیستند و هرگونه آدرس اضافی مرتبط با آدرس های تعیین شده نیز باید مسدود شود.
اضافی ، داده های IP باید در کلیه برنامه های انطباق تحریم ها که در فعالیت های مبتنی بر وب سروکار دارند ، مانند معاملات cryptocurrency گنجانیده شوند. ناشناس بودن معاملات مبتنی بر اینترنت اغلب باعث افزایش قرار گرفتن در معرض خطر مجازات می شود. بسیاری از شرکت های خدمات مالی مبتنی بر اینترنت در حال حاضر دارای مراحل مسدود کردن آدرس IP هستند. با این حال ، این رویه ها معمولاً محدود به کشف داده های IP مشتری در هنگام ورود هستند. اگرچه این رویکرد در ابتدا می تواند مؤثر باشد ، اما به طور کامل خطرات مربوط به انطباق یک موسسه مالی مبتنی بر وب را برطرف نمی کند.
فناوری blockchain به موسسات مالی اجازه می دهد تا داده های IP اضافی را در مورد همتایان جمع کنند که دیدن آنها در معاملات سنتی مبتنی بر وب غیرممکن است. این داده ها می تواند به تیم های انطباق کمک کند که آیا معامله طرف مقابل به یک کشور مجازات شده یا از یک کشور مجازات شده و جلوگیری از تخلفات احتمالی است.
داده های IP blockchain انطباق تحریم ها را تقویت می کند
Ciphertrace در حال حاضر بیش از 72،000 آدرس IP منحصر به فرد ایرانی را جمع آوری کرده است. بسیاری از این آدرس ها قبلاً با صرافی های بزرگ در مناطقی که می توانند نقض مجازات ها را به عنوان مانند ایالات متحده ایجاد کنند ، معامله کرده اند.
بر خلاف مؤسسات مالی سنتی ، ارائه دهندگان خدمات دارایی مجازی (VASPS) خطر افزایش سهواً با صلاحیت های مجازات را صرفاً به دلیل نام مستعار ، ماهیت مرزی و دسترسی جهانی به معاملات رمزنگاری افزایش می دهند. VASP ها باید از داده های IP مشتق شده استفاده کنند ، اما تجزیه و تحلیل blockchain برای تقویت برنامه های انطباق آنها و کاهش قرار گرفتن در معرض خطر تحریم ها.
معاملات به و از آدرس های IP در ارتباط با یک کشور مجازات باید یک پرچم قرمز برای هر VASP باشد که ارائه دهنده خدمات دارایی مجازی (VASP) چیست؟یک مجازی A. بیشتر. در حالی که داده های blockchain IP به تنهایی نمی توانند تضمین کنند که یک آدرس متعلق به بازیگران در یک منطقه معین است ، کافی است که علاقه قابل توجهی از شخص در حوزه قضایی مجازات نشان دهد و باید باعث افزایش دقت و احتیاط شود ، یک روند KYC برای انجام FURT است. اطلاعات بیشتر برای نگهدارنده حساب با آدرس بالقوه مجازات.
موسسات مالی باید در صورت لزوم سوالات و تحقیقات دیگری را انجام دهند تا اطمینان حاصل شود که ارزیابی آنها مطابق با مشخصات ریسک داخلی آنها است. آدرس های IP همچنین می توانند توسط موسسات برای جستجوی مخاطبان اضافی بیت کوین مرتبط با مشتری یا IP همتایان استفاده شوند. این بینش های اضافی می تواند برای ارزیابی ریسک و تهدید یک موسسه و الزامات گزارش دهی مشکوک باشد.
تحریم پرچم های قرمز رنگ
افراد مجازات غالباً سعی در پنهان کردن فعالیت های غیرقانونی خود خواهند داشت و این امر را برای هر تیم انطباق ضروری می دانند که چگونه می توانند پرچم های قرمز را شناسایی کنند که می تواند نشان دهنده تلاش برای جلوگیری از تخلفات تحریم باشد. بر خلاف یک موسسه مالی سنتی ، ارائه دهندگان خدمات دارایی مجازی (VASPS) می توانند به طور مستقیم وجوه را به کیف پول های رمزنگاری نشده (خصوصی) در هر نقطه از جهان ارسال کنند و در معرض خطر قرار گرفتن در معرض خطر خود قرار بگیرند. برای کمک به کاهش این خطرات ، موسسات مالی باید بتوانند پرچم های قرمز زیر را شناسایی کنند:
- مشتری وجوهی را به آدرس یا آدرس cryptocurrency مرتبط با چندین آدرس IP از یک صلاحیت تحریم ارسال یا دریافت می کند.
- آدرس سپرده مشتری در موسسه شما توسط IP از صلاحیت مجازات مجازات شده است.
- مشتری وجوهی را از آدرس رمزنگاری در همان خوشه (کیف پول) به عنوان یک آدرس مجازات ارسال یا دریافت می کند ، حتی اگر خود آدرس توسط هیچ لیست مجازات مشخص نشده باشد.
مجازات های Bitgo و Bitpay برای نقض مجازات ها
در پایان سال 2020 ، OFAC اولین اقدامات اجرایی خود را علیه VASP برای نقض تحریم ها انجام داد. براساس OFAC ، سرویس نگهبان رمزنگاری نهادی و اپراتور کیف پول Bitgo نتوانست از باز شدن افرادی که در حوزه های قضایی تحریم شده و ارسال ارزهای دیجیتالی از طریق سکوی آن واقع شده اند ، جلوگیری کند.
… OFAC تأکید کرد که "تعهدات مربوط به انطباق تحریم برای همه افراد آمریکایی ، از جمله کسانی که در ارائه خدمات ارز دیجیتال شرکت می کنند ، اعمال می شود."
OFAC و Bitgo سرانجام 93. 830 دلار به تسویه حساب رسیدند. در اقدامات اجرایی ، OFAC تأکید کرد که "تعهدات مربوط به انطباق تحریم برای همه افراد آمریکایی ، از جمله کسانی که در ارائه خدمات ارز دیجیتال هستند ، اعمال می شود."این اقدام دو ماه پس از آن صورت گرفت كه OFAC هشدار مشورتی در مورد تخلفات احتمالی مجازات ها برای اجازه دادن به مشتریان برای پرداخت باج افزار صادر كرد.
OFAC خاطرنشان می کند که در معاملات ارسال شده به منطقه کریمه اوکراین ، کوبا ، ایران ، سودان و سوریه ، 183 تخلف آشکار وجود داشته است. اقدامات اجرایی ادعا می کند که Bitgo دلیلی برای دانستن اینکه این کاربران بر اساس داده های IP جمع آوری شده در هنگام ورود کاربران به سیستم عامل ، در حوزه های قضایی مجازات قرار گرفته اند ، اما این Bitgo فاقد هرگونه کنترل برای بلوک های دارای دسته های معاملات معتبر است که از آن استفاده می کنند. تعداد بیشتری از کاربران در حوزه های قضایی تحریم شده از دسترسی به خدمات آن.
سپس ، در 18 فوریه 2021 ، OFAC با ارائه دهنده پرداخت Cryptocurrency Bitpay به تسویه حساب 507،000 دلاری وارد شد. این اقدامات اجرایی ادعا می کند که BITPAY به افراد از حوزه های قضایی مجازات مانند کره شمالی ، ایران ، سودان و سوریه اجازه می دهد تا با بازرگانان در ایالات متحده با استفاده از رمزنگاری از سکوی Bitpay ، با بازرگانان در ایالات متحده ارتباط برقرار کنند.
در حالی که Bitpay مشتریان مستقیم خود را - بازرگانان - در برابر لیست OFAC از اتباع ویژه و افراد مسدود شده ("لیست SDN") به نمایش گذاشت و با احتیاط انجام داد تا اطمینان حاصل شود که آنها در صلاحیت های مجازات قرار نگرفته اند ، OFAC ادعا می کند که Bitpay نتوانسته است داده های مکان را غربال کند. این در مورد خریداران بازرگانان آن به دست آمد. این منجر به 2،102 معاملات به نمایندگی از افرادی شد که بر اساس آدرس های IP در حوزه های قضایی مجازات قرار داشتند.
این دومین اقدام اجرایی OFAC در دو ماه علیه VASP برای نقض مجازات مربوط به کشورهای مسدود بود. این دو اقدام اخیر نشان می دهد که نمایش داده های IP چقدر مهم است تا اطمینان حاصل شود که VASP ها معاملات مجازات را تسهیل نمی کنند.
