Руководство FATF по виртуальным активам: ключевые требования и практические рекомендации для AML-систем

В условиях стремительного развития цифровых финансовых технологий вопросы противодействия отмыванию денег (AML) и финансированию терроризма (CFT) приобретают особую актуальность. FATF руководство виртуальные активы становится основополагающим документом для регуляторов, финансовых институтов и криптовалютных компаний, стремящихся обеспечить соответствие международным стандартам безопасности. В этой статье мы подробно рассмотрим структуру и основные положения этого руководства, а также его влияние на практику AML-комплаенса в России и за рубежом.

С момента публикации первых рекомендаций FATF в 2019 году прошло несколько лет, за которые мир криптовалют претерпел значительные изменения. Новые версии руководства FATF по виртуальным активам учитывают эволюцию рынка, включая появление децентрализованных финансов (DeFi), стабильных монет (stablecoins) и смешанных сервисов (mixed services). Понимание этих нюансов критически важно для компаний, работающих с виртуальными активами, так как несоответствие требованиям FATF может привести к санкциям, потере лицензий или репутационным рискам.

В данном материале мы разберем:

• Историю создания и эволюцию руководства FATF по виртуальным активам
• Основные требования к идентификации клиентов (KYC) и мониторингу транзакций
• Особенности регулирования DeFi и смешанных сервисов
• Практические рекомендации по внедрению AML-политик
• Перспективы развития регулирования виртуальных активов в России

Что такое руководство FATF по виртуальным активам и почему оно важно?

Руководство FATF по виртуальным активам — это комплексный документ, разработанный для установления международных стандартов в области противодействия отмыванию денег и финансированию терроризма в сфере виртуальных активов (VA) и виртуальных активов-услуг (VASP). Этот документ является частью Рекомендаций FATF — глобального стандарта, принятого более чем 200 странами.

Основная цель руководства FATF по виртуальным активам заключается в том, чтобы:

• Определить, какие субъекты подлежат регулированию в сфере виртуальных активов
• Установить требования к идентификации клиентов и мониторингу транзакций
• Обеспечить прозрачность операций с криптовалютами и другими цифровыми активами
• Способствовать международному сотрудничеству в борьбе с финансовыми преступлениями

Первая версия руководства FATF по виртуальным активам была опубликована в июне 2019 года. Она стала ответом на стремительный рост рынка криптовалют и увеличение случаев их использования для отмывания денег и финансирования терроризма. В 2020 году FATF выпустила обновленную версию документа, в которой были учтены новые вызовы, такие как:

• Появление децентрализованных бирж (DEX)
• Развитие услуг микширования (mixing services)
• Использование стабильных монет для проведения транзакций
• Рост популярности децентрализованных финансов (DeFi)

В 2023 году FATF представила новую редакцию руководства по виртуальным активам, которая стала еще более детализированной. В ней были уточнены требования к:

• Классификации виртуальных активов и услуг
• Процедурам Know Your Customer (KYC) и Customer Due Diligence (CDD)
• Мониторингу транзакций и выявлению подозрительных операций
• Взаимодействию с регуляторами и правоохранительными органами

Важно понимать, что руководство FATF по виртуальным активам не является обязательным к исполнению, но его положения становятся частью национальных законодательств большинства стран. Например, в Европейском Союзе требования FATF были интегрированы в Пятую директиву по противодействию отмыванию денег (5AMLD), а в США — в Закон о борьбе с отмыванием денег (AML Act).

В России руководство FATF по виртуальным активам также оказывает значительное влияние на формирование национального законодательства. Федеральный закон № 259-ФЗ «О цифровых финансовых активах» и другие нормативные акты учитывают рекомендации FATF, особенно в части идентификации клиентов и мониторинга транзакций.

Ключевые термины и определения в руководстве FATF по виртуальным активам

Для того чтобы правильно интерпретировать положения руководства FATF по виртуальным активам, необходимо понимать основные термины, используемые в документе. Вот некоторые из них:

• Виртуальные активы (VA, Virtual Assets) — цифровое представление стоимости, которое может быть передано, сохранено или продано в цифровой форме и используется в качестве средства обмена, инвестиции или для других целей. Примеры включают биткоин, эфириум и другие криптовалюты.
• Поставщики услуг виртуальных активов (VASP, Virtual Asset Service Providers) — любые физические или юридические лица, которые предоставляют услуги, связанные с виртуальными активами. К ним относятся:
• Криптовалютные биржи
• Кошельки для хранения криптовалют
• Услуги микширования (mixing services)
• Децентрализованные финансовые протоколы (DeFi)
• Услуги по выпуску и обращению токенов (ICO/STO)
• Смешанные сервисы (Mixed Services) — услуги, которые объединяют несколько функций, таких как обмен, хранение и перевод виртуальных активов. Примером может служить сервис, который позволяет обменивать криптовалюты на фиатные деньги и обратно.
• Децентрализованные финансы (DeFi) — финансовые услуги, предоставляемые без посредников, с использованием смарт-контрактов на блокчейнах. DeFi включает в себя кредитование, обмен, страхование и другие услуги.
• Stablecoins — криптовалюты, стоимость которых привязана к традиционным активам, таким как доллар США или золото. Примеры включают Tether (USDT), USD Coin (USDC) и другие.

Понимание этих терминов критически важно для компаний, работающих с виртуальными активами, так как от этого зависит правильная классификация их деятельности и соответствие требованиям руководства FATF по виртуальным активам.

Основные требования руководства FATF по виртуальным активам к AML-системам

Руководство FATF по виртуальным активам устанавливает ряд требований, которые должны соблюдать поставщики услуг виртуальных активов (VASP) для обеспечения соответствия стандартам AML/CFT. Эти требования можно разделить на несколько ключевых категорий:

1. Идентификация клиентов и Due Diligence (KYC/CDD)

Одним из основных требований руководства FATF по виртуальным активам является проведение процедур Know Your Customer (KYC) и Customer Due Diligence (CDD). Эти процедуры направлены на идентификацию клиентов, оценку рисков и мониторинг их деятельности.

Согласно руководству FATF по виртуальным активам, VASP должны:

• Идентифицировать клиентов — собирать и проверять личные данные клиентов, такие как имя, адрес, дата рождения и идентификационный номер (например, паспорт или ИНН).
• Проводить оценку рисков — анализировать профиль клиента, его деятельность и транзакции для выявления потенциальных рисков отмывания денег или финансирования терроризма.
• Применять Enhanced Due Diligence (EDD) — усиленные процедуры проверки для клиентов с высоким уровнем риска, таких как политически значимые лица (PEP), резиденты стран с высоким уровнем коррупции или клиенты, совершающие крупные транзакции.
• Хранить документы — обеспечивать сохранность документов, подтверждающих личность клиентов, в течение установленного законом срока (обычно 5-10 лет).

Особое внимание в руководстве FATF по виртуальным активам уделяется анонимным и псевдоанонимным транзакциям. VASP должны:

• Запрещать проведение транзакций с анонимными кошельками (например, биткоин-кошельками без KYC).
• Применять дополнительные меры контроля при работе с криптовалютными микшерами (mixing services), которые могут использоваться для сокрытия происхождения средств.
• Обеспечивать прозрачность транзакций, особенно при работе с децентрализованными биржами (DEX), где идентификация клиентов затруднена.

2. Мониторинг транзакций и выявление подозрительных операций

Еще одним ключевым требованием руководства FATF по виртуальным активам является мониторинг транзакций и выявление подозрительных операций. VASP должны:

• Устанавливать пороговые значения для выявления необычных транзакций. Например, транзакции на сумму более 10 000 долларов США должны быть проверены на предмет соответствия требованиям AML.
• Анализировать цепочки транзакций для выявления связей между кошельками и выявления схем отмывания денег. Это особенно важно при работе с криптовалютами, такими как биткоин, где транзакции записываются в публичном блокчейне.
• Применять инструменты AML-анализа — использовать специализированное программное обеспечение для мониторинга транзакций и выявления подозрительных паттернов. Примеры таких инструментов включают Chainalysis, CipherTrace и Elliptic.
• Отправлять отчеты о подозрительных транзакциях в уполномоченные органы. В России такими органами являются Росфинмониторинг и Центральный банк.

В руководстве FATF по виртуальным активам особое внимание уделяется так называемым транзакциям Travel Rule (Правило путешествующего). Это правило требует, чтобы VASP обменивались информацией о клиентах и получателях при переводе виртуальных активов на сумму более 1 000 долларов США. Впервые это правило было введено FATF в 2019 году, а в 2023 году оно было расширено для включения большего количества типов транзакций.

Для выполнения требований Travel Rule VASP должны:

• Собирать и передавать информацию о клиентах и получателях транзакций.
• Использовать стандартизированные форматы обмена данными, такие как IVMS 101.
• Обеспечивать конфиденциальность и безопасность передаваемой информации.

3. Управление рисками и внутренний контроль

Руководство FATF по виртуальным активам требует от VASP внедрения системы управления рисками и внутреннего контроля для обеспечения соответствия требованиям AML/CFT. Эта система должна включать:

• Политику управления рисками — документ, описывающий подходы компании к выявлению, оценке и минимизации рисков отмывания денег и финансирования терроризма.
• Внутренние процедуры и инструкции — документы, регламентирующие деятельность сотрудников по вопросам AML/CFT.
• Обучение сотрудников — регулярные тренинги для сотрудников по вопросам AML/CFT, включая распознавание подозрительных операций и работу с клиентами высокого риска.
• Внутренний аудит и контроль — регулярные проверки деятельности компании на соответствие требованиям AML/CFT.
• Отчетность перед регуляторами — предоставление отчетов о деятельности компании в уполномоченные органы.

В руководстве FATF по виртуальным активам подчеркивается, что управление рисками должно быть пропорционально масштабу и сложности деятельности компании. Например, небольшая криптовалютная биржа должна внедрять менее сложные процедуры, чем крупный международный VASP.

Особенности регулирования DeFi и смешанных сервисов в руководстве FATF по виртуальным активам

Одной из самых сложных задач для регуляторов и компаний является регулирование децентрализованных финансов (DeFi) и смешанных сервисов. В руководстве FATF по виртуальным активам этим вопросам уделяется особое внимание, так как традиционные подходы к AML/CFT не всегда применимы к децентрализованным системам.

Регулирование DeFi в руководстве FATF по виртуальным активам

DeFi — это финансовые услуги, предоставляемые без посредников с использованием смарт-контрактов на блокчейнах. Примеры включают децентрализованные биржи (DEX), кредитные протоколы и платформы для выпуска токенов.

В руководстве FATF по виртуальным активам DeFi рассматривается как услуга, предоставляемая разработчиками смарт-контрактов. Однако FATF признает, что децентрализованные системы не всегда имеют централизованного оператора, что затрудняет

Анна Соколова

Директор по исследованиям блокчейн

FATF руководство по виртуальным активам: ключевые вызовы и практические рекомендации для бизнеса

Как директор по исследованиям блокчейн, я рассматриваю FATF руководство виртуальные активы как один из самых значимых регуляторных документов для отрасли за последние годы. Это руководство не только формализует требования к AML/CFT для криптоактивов, но и создаёт основу для глобальной гармонизации подходов к регулированию. Однако его реализация на практике вызывает ряд вопросов, особенно у компаний, внедряющих инновационные решения. Например, критерии "контролируемого лица" (Controlled Person) и "обменного пункта" (VASP) требуют адаптации существующих бизнес-моделей, что может замедлить развитие DeFi и других децентрализованных сервисов.

С точки зрения практического применения, FATF руководство виртуальные активы ставит перед бизнесом задачу не только соответствовать новым стандартам, но и переосмыслить подходы к KYC/AML. В частности, компании должны интегрировать решения для мониторинга транзакций в реальном времени, что требует инвестиций в технологии и обучение персонала. Мои клиенты из финансового сектора отмечают, что наибольшую сложность представляет идентификация бенефициарных владельцев в случае использования смешанных кошельков или privacy-решений. В таких случаях необходимо внедрять гибридные подходы, сочетающие ончейн-анализ с оффчейн-верификацией. Таким образом, FATF руководство виртуальные активы становится не только инструментом compliance, но и катализатором для цифровой трансформации в криптоиндустрии.