Le pratiche KYT nel settore delle criptovalute

Secondo i dati di Bitrace, tra gennaio 2021 e settembre 2023, oltre 41,52 billions di USDT a rischio sono confluiti in alcuni indirizzi di piattaforme di scambio centralizzate sulla rete Tron, mentre 33,46 billions di USDT a rischio sono stati inviati a indirizzi di piattaforme di pagamento crypto. È evidente che USDT viene ampiamente utilizzato in attività come gioco d’azzardo online, riciclaggio di denaro e industrie nere e grigie; tali fondi a rischio che entrano nel mercato possono facilmente contaminare indirizzi innocenti. In questo contesto, è fondamentale effettuare un audit dei fondi sull’indirizzo del destinatario della controparte prima di ogni transazione. Questo articolo esplorerà le pratiche KYT (Know Your Transaction) nel settore delle criptovalute e fornirà soluzioni pratiche.

Le sfide del KYT

Anonimato degli indirizzi

L’anonimato delle transazioni in criptovalute offre agli utenti un livello superiore di protezione della privacy e libertà finanziaria, poiché questa tecnologia nasconde il collegamento diretto tra l’identità reale dell’utente e le sue attività di transazione. Tuttavia, come ogni medaglia ha il suo rovescio, tale anonimato comporta anche dei problemi, soprattutto quando le criptovalute vengono utilizzate per attività illegali, creando sfide per la regolamentazione e l’applicazione della legge. Inoltre, la natura anonima rende difficile tracciare i trasferimenti di fondi crypto; anche se si individua un indirizzo, risulta complicato identificare l’entità dietro di esso.

Giudizio complesso

Non tutti gli indirizzi associati a fondi a rischio sono indirizzi illegali; valutare il rischio di un indirizzo su una sola dimensione è troppo arbitrario. Prendiamo ad esempio il caso del poisoning di Tornado Cash: alcuni indirizzi anonimi hanno inviato 0,1 ETH da wallet Tornado Cash sanzionati a wallet di noti individui crypto, causando l’attivazione involontaria di regole di risk control e impedendo loro l’accesso a parte dei protocolli DeFi.

In questo caso, la piattaforma ha adottato regole KYT inappropriate, causando errori nella gestione aziendale e una cattiva esperienza utente. Pertanto, la sanzione di un indirizzo deve essere valutata considerando lo scopo iniziale della miscelazione dei fondi, con un esame approfondito e una valutazione ragionevole; chiaramente, l’indirizzo “avvelenato” nel caso sopra non dovrebbe essere semplicemente considerato un indirizzo a rischio.

Differenze nei contesti normativi nazionali

Per raggiungere una vera conformità nel settore delle criptovalute, è necessario che tutte le parti coinvolte partecipino alla regolamentazione e raggiungano un consenso. Prendiamo ad esempio il recente arresto in Francia del fondatore russo di Telegram, Pavel Durov, che sta affrontando accuse di terrorismo, riciclaggio di denaro e traffico di droga. La Francia ritiene che Pavel Durov abbia permesso attività criminali sulla piattaforma e lo ha arrestato; mentre in Russia, Ucraina e altri paesi, Telegram è ampiamente utilizzato come piattaforma di comunicazione grazie alla sua eccellente riservatezza. Secondo quanto riportato da “Russia Today”, dopo l’arresto di Durov, il vicepresidente della Duma di Stato russa (camera bassa del parlamento) Davankov ha immediatamente protestato, chiedendo al governo francese di rilasciare Durov.

È evidente che, in qualsiasi mercato, la regolamentazione conforme è fondamentale. Sebbene le criptovalute possano circolare facilmente a livello transnazionale, le attività criminali che sfruttano le crypto richiedono sanzioni dal mondo reale. Tuttavia, nella realtà, i contesti normativi variano notevolmente tra i paesi; le diverse attitudini verso le criptovalute tra le regioni spesso rendono difficile la collaborazione tra le parti interessate e generano attriti, mentre le differenti definizioni di conformità creano ostacoli regolamentari.

Le pratiche KYT di Bitrace

Libreria di etichette degli indirizzi

Basandosi su algoritmi di machine learning e pattern recognition, Bitrace ha accumulato una libreria di oltre 400 milioni di etichette di indirizzi, che includono etichette di entità (piattaforme DeFi, mining pool, exchange di asset digitali, ecc.) e etichette di comportamenti a rischio (truffa, terrorismo, droga, gioco d’azzardo illegale online, riciclaggio di denaro, industrie grigie e nere). Inoltre, i dati della libreria di etichette provengono anche da partner e clienti che richiedono assistenza; questi indirizzi a rischio e le relative informazioni vengono verificate una seconda volta dal team tecnico e, una volta confermate, vengono inserite nella libreria.

L’ampia libreria di etichette degli indirizzi consente di tracciare le entità dietro gli indirizzi anonimi e aiuta a filtrare il rischio dei fondi della controparte. Ad esempio, in truffe come assegni scoperti per ottenere USDT o falsi mining pool Binance che restituiscono BNB per ETH depositati, Bitrace ha scoperto che gli indirizzi coinvolti avevano già una storia di interazione con indirizzi a rischio di industrie nere e grigie prima di commettere la frode, e risultavano come indirizzi ad alto rischio di truffa nel nuovo strumento di verifica rapida del rischio di Detrust. È evidente che una verifica rapida degli indirizzi a rischio della controparte prima della transazione può prevenire efficacemente le frodi.

Detrust

Basandosi sul database leader di Bitrace di etichette di rischio criminale, profiling degli indirizzi e capacità di monitoraggio e allerta dei fondi criminali, Detrust fornisce dati pertinenti alle aziende crypto, aiutandole a identificare le transazioni crypto coinvolte in attività illegali analizzando il comportamento della controparte e monitorando le anomalie confrontando le transazioni attuali con quelle storiche.

La funzione Monitor supporta il rilevamento automatico in tempo reale di ogni transazione; tramite analisi dei pattern, analisi delle deviazioni comportamentali e analisi di clustering, avvisa e assiste nella gestione immediata quando vengono trasferiti fondi a rischio, riducendo l’associazione con fondi criminali e i rischi di conformità aziendale.

Strategie di risk control personalizzate

Il prodotto consente agli utenti di personalizzare le strategie di risk control, adottando diversi approcci per specifici tipi di eventi a rischio, non limitandosi alle regole predefinite della piattaforma. Ad esempio, le regole possono essere attivate solo in base a una determinata percentuale di rischio, categoria di rischio, fonte del rischio o politiche regionali, offrendo agli utenti una maggiore flessibilità per adattarsi ai requisiti di conformità locali.

Considerazioni finali

Le criptovalute, in particolare le stablecoin rappresentate da USDT, sono ampiamente utilizzate da molte aziende crypto per le transazioni quotidiane; queste aziende necessitano spesso di un sistema KYT completo per una gestione del rischio conforme e per proteggere la sicurezza dei fondi degli utenti. In un futuro in cui il contesto normativo globale sarà sempre più rigoroso, la pratica KYT passerà da requisito di conformità a standard di settore, contribuendo a costruire un ambiente di transazione più sicuro, trasparente ed efficiente e promuovendo lo sviluppo sano del settore blockchain.