Eșecul Senatului de a avansa CLARITY Act a lăsat neschimbate cerințele existente privind identificarea clienților, combaterea spălării banilor, sancțiunile și raportarea activităților suspecte pentru companiile crypto din SUA care intră sub incidența reglementărilor.
Fernando Castellanos, Global Head of Digital Assets and Sponsor Banks la Prove, a declarat pentru crypto.news că proiectul de lege viza în principal structura pieței și nu ar fi înlocuit cerințele din Bank Secrecy Act deja impuse companiilor crypto acoperite de reglementare.
Identificarea clienților, verificările privind beneficiarul real, screeningul de sancțiuni, controalele AML și monitorizarea activităților suspecte rămân în vigoare, potrivit lui Castellanos. Companiile crypto trebuie, de asemenea, să continue depunerea rapoartelor obligatorii atunci când sistemele lor detectează activitate care îndeplinește standardele de raportare aplicabile.
„Votul eșuat nu schimbă obligațiile de conformitate care se aplică deja companiilor crypto vizate”, a spus Castellanos.
„Legislația privind structura pieței nu a avut niciodată rolul de a înlocui Bank Secrecy Act; ar fi clarificat doar care autoritate de reglementare se află deasupra acestuia.”
La 15 septembrie, Senatul a respins moțiunea de cloture pentru continuarea procedurii asupra H.R. 3633, versiunea Camerei Reprezentanților a Digital Asset Market Clarity Act. Votul procedural eșuat a întrunit 49 de voturi pentru și 50 împotrivă, lăsând măsura cu 11 voturi sub pragul de 60 necesar pentru deschiderea dezbaterii.
Rezultatul nu a echivalat cu un vot final asupra proiectului de lege în sine. Șapte senatori democrați care s-au opus cloture au descris ulterior rezultatul drept „nu sfârșitul” și au spus că rămân angajați în negocieri bipartizane. Nu a fost programat un al doilea vot, deși cei șapte democrați au reluat discuțiile în timp ce legiuitorii au continuat să dispute prevederile etice care acoperă oficialii aleși și interesele lor în active digitale.
Deși proiectul de lege rămâne nerezolvat, Castellanos a spus că mutarea fondurilor prin rețele blockchain nu elimină necesitatea de a determina cine controlează un cont sau cine se află în spatele unei tranzacții. Decontarea mai rapidă și tranzacțiile greu de reversat lasă firmelor mai puțin timp pentru a identifica fraude suspectate sau activități ilicite.
„Dacă e ceva, atunci ridică standardul”, a spus el. „Pe măsură ce stablecoin-urile și alte active digitale fac plățile mai rapide și mai greu de reversat, fereastra pentru a detecta o problemă devine mai mică.”
Potrivit lui Castellanos, firmele trebuie, prin urmare, să mențină verificările de identitate și de risc după onboarding, în loc să trateze verificarea ca pe un pas unic. Schimbările în comportamentul contului, activitatea portofelului sau tiparele tranzacționale pot modifica riscul asociat unui client existent.
Atunci când băncile sponsorizatoare evaluează o companie crypto, a spus Castellanos, ele examinează controalele pe întreg ciclul de viață al clientului și al tranzacției. Evaluările acoperă de regulă verificarea clienților și a companiilor, beneficiarul real, screeningul de sancțiuni, prevenirea fraudei, screeningul portofelelor și monitorizarea tranzacțiilor.
Băncile caută, de asemenea, dovezi că fiecare control funcționează în condiții reale de operare, în loc să se bazeze exclusiv pe politici scrise de conformitate sau pe teste efectuate înainte de lansare. Castellanos a spus că instrumentele separate pot crea puncte oarbe atunci când datele privind identitatea, portofelul și tranzacțiile nu ajung în același proces de risc.
„O bancă are nevoie de încrederea că știi cine se află în spatele unui cont sau al unui portofel și că vei observa atunci când acel profil de risc se schimbă.”
În cadrul propus de CLARITY, supravegherea federală ar fi împărțită între Securities and Exchange Commission și Commodity Futures Trading Commission. Împărțirea supravegherii federale prevăzută de proiect ar plasa mărfurile digitale eligibile și intermediarii înregistrați ai pieței spot sub supravegherea CFTC, păstrând în același timp autoritatea SEC asupra valorilor mobiliare și a tranzacțiilor aferente.
O asemenea împărțire ar clarifica ce autoritate federală supraveghează anumite active și activități, dar nu ar elimina straturile separate de conformitate. Licențierea statală pentru transmiterea de bani, regulile federale privind sancțiunile și obligațiile existente pentru instituțiile financiare vizate ar putea continua să se aplice, în funcție de serviciile și clienții unei companii.
Pentru băncile sponsorizatoare, controalele conectate ajută la determinarea faptului dacă un cont sau un portofel aparține în continuare părții verificate și dacă activitatea ulterioară corespunde utilizării așteptate din partea clientului. Castellanos a spus că firmele pot reduce fricțiunea pentru utilizatorii legitimi combinând mai multe semnale de risc, în loc să le ceară repetat clienților să finalizeze verificări izolate.
Verificarea pentru portofelele self-custodial și finanțele descentralizate nu necesită ca informațiile personale să fie scrise pe un blockchain public, potrivit lui Castellanos. Firmele pot efectua verificări în punctele în care companiile reglementate interacționează deja cu utilizatorii, inclusiv la intrările fiat, ieșirile fiat, interfețele aplicațiilor și alte puncte de acces.
Păstrarea numelor, documentelor de identificare și a altor înregistrări sensibile în afara registrelor publice evită expunerea unor informații care ulterior nu mai pot fi eliminate. Companiile reglementate pot păstra totuși evidențele necesare pentru a-și îndeplini obligațiile în sisteme controlate.
Castellanos a spus că nici contrapărțile nu au nevoie de fiecare informație colectată în timpul verificării. O firmă poate avea nevoie doar de confirmarea că un utilizator a trecut un control de identitate, controlează un portofel declarat sau nu apare pe o listă de sancțiuni.
„Confirmarea unei afirmații, în locul predării datelor de bază, este ceea ce permite firmelor să-și îndeplinească obligațiile fără a pune informații personale on-chain sau a forța software-ul open-source să se comporte ca un intermediar convențional.”
O astfel de abordare separă codul open-source al unui protocol de obligațiile de conformitate ale companiilor reglementate care folosesc interfețe sau infrastructuri de plată în jurul acestuia. Castellanos a spus că obiectivul nu este de a trata fiecare portofel self-custodial ca pe un cont bancar, ci de a stabili suficiente informații verificate în jurul unei interacțiuni reglementate pentru a gestiona riscurile identificate.
Propunerea CLARITY a abordat întrebări conexe prin exceptări de la înregistrare pentru unii dezvoltatori de software DeFi, furnizori de portofele și operatori de validatori. Eșecul său de a avansa înseamnă că firmele trebuie să continue să aplice legislația existentă în timp ce Congresul, SEC și CFTC analizează modul în care serviciile descentralizate se încadrează în regulile financiare din SUA.
Controalele de identitate devin mai complexe atunci când un agent AI deschide un cont, tranzacționează active sau inițiază o plată pentru o persoană sau o companie. Castellanos a spus că instituțiile trebuie să stabilească cine controlează agentul, cine a aprobat o acțiune specifică și ce are voie software-ul să facă.
Fiecare întrebare necesită o verificare separată. Verificarea persoanei sau companiei din spatele unui agent stabilește responsabilitatea, în timp ce un proces de autorizare determină dacă agentul are permisiunea de a iniția tranzacția analizată.
Potrivit lui Castellanos, o astfel de autoritate ar trebui să fie limitată ca domeniu, legată de o perioadă determinată și să poată fi retrasă. Instituțiile ar trebui să verifice permisiunea în momentul în care are loc o tranzacție, în loc să se bazeze pe o aprobare acordată anterior, mai ales când software-ul poate muta fonduri fără un input uman nou.
Problema a devenit mai urgentă pe măsură ce platformele crypto din SUA adaugă instrumente pentru finanțe dirijate de mașini. În iunie, lansarea Coinbase for Agents a permis agenților software autorizați să tranzacționeze crypto, să gestioneze portofolii, să efectueze plăți și să îndeplinească sarcini financiare prin conturile utilizatorilor.
Coinbase a spus că utilizatorii pot seta reguli pentru reechilibrarea portofoliului, executarea tranzacțiilor și gestionarea pozițiilor. Protocolul său x402 permite, de asemenea, agenților să plătească pentru date, cercetare, interfețe de programare a aplicațiilor și servicii de calcul fără implicare umană directă în fiecare plată.
Pentru instituțiile financiare care susțin servicii similare, Castellanos a spus că autorizarea trebuie să conecteze tranzacția cu persoana sau compania responsabilă. Evidența ar trebui să identifice principalul, agentul, acțiunea aprobată și limitele aplicate în momentul inițierii tranzacției.
„Pe măsură ce agenții încep să interacționeze cu sistemele financiare și să mute bani în mod autonom, trebuie să existe un lanț clar și verificabil care să conecteze persoana, compania, agentul și tranzacția”, a spus el.
Castellanos a spus că instituțiile vor trebui să treacă de la verificarea unică a unui client la verificarea continuă a persoanei care are autoritatea de a acționa și a fondurilor sau contului pe care un agent AI îl folosește.
