26 de junio de 2023

Respuesta a la Consulta de Australia: Modernización del régimen australiano de lucha contra el blanqueo de capitales y la financiación del terrorismo

A mediados de junio, el gobierno australiano cerró su consulta sobre la "Modernización del régimen australiano contra el blanqueo de capitales y la financiación del terrorismo".

‍

Esta consulta ofrece al Gobierno una gran oportunidad para mejorar significativamente la eficacia de la respuesta de Australia a la delincuencia económica y las finanzas ilícitas. Una parte importante de la consulta considera la amplitud de las actividades de moneda digital que deben caer bajo el marco regulatorio. TRM cree que todas las naciones deben aplicar plenamente las normas GAFI sobre activos virtuales incluyendo la regla de viaje para cerrar las lagunas a los actores ilícitos que optan por explotar las monedas digitales para su propio beneficio. Acogemos con beneplácito las sugerencias formuladas en la consulta y esperamos apoyar al gobierno australiano en la próxima fase de su régimen ALD/CFT.

‍

Lea a continuación la respuesta completa de TRM Labs.

‍

Nuestra respuesta

Visión general

TRM Labs apoya la alineación de los marcos ALD/CFT de todo el mundo con las Normas GAFI . Unas normas ALD/CFT coherentes y bien aplicadas reducen las lagunas que pueden aprovechar los actores ilícitos para beneficiarse de sus actividades. La armonización de las normas sobre intercambios de activos digitales es especialmente importante. A medida que este sector crece, debe ser protegido de los riesgos, supervisado proporcionalmente y apoyado en el uso de las últimas tecnologías para cumplir con los objetivos regulatorios. Por lo tanto, TRM da la bienvenida a esta consulta del Gobierno australiano sobre cómo incorporar mejor el ecosistema de la moneda digital bajo el régimen AML/CFT australiano.

TRM está especializada en identificar y rastrear el fraude y los delitos financieros a través de activos digitales. Trabajamos con socios de todo el mundo, incluidos reguladores, supervisores, UIF, organismos encargados de hacer cumplir la ley y el sector privado. En consecuencia, esta respuesta se centrará en la propuesta de ampliación de los requisitos de PBC/FT para los intercambios de divisas digitales, y compartirá nuestras ideas basadas en datos sobre cómo este sector puede ser supervisado eficazmente para mitigar el riesgo de delitos financieros.

La consulta propone una mejora significativa y muy necesaria del régimen de PBC/FT. Para que esto tenga éxito, los sectores regulados y especialmente los del Tramo 2, que nunca han sido regulados antes, necesitarán un apoyo considerable mientras navegan por la construcción de políticas y procedimientos y alcanzan el nivel deseado de eficacia. Para facilitar este proceso, alentamos un sólido compromiso público-privado con el fin de encontrar juntos las mejores prácticas.

Preguntas de consulta

Pregunta de consulta: Regulación de los cambios de divisas digitales

14. ¿Cuáles son las ventajas y los retos de ampliar las obligaciones de lucha contra el blanqueo de capitales y la financiación del terrorismo a una gama más amplia de servicios relacionados con la moneda digital?

La ampliación de las obligaciones ALD/CFT a una gama más amplia de servicios relacionados con la moneda digital tendría varias ventajas para aumentar la eficacia del régimen ALD/CFT de Australia. A continuación exploramos los beneficios y desafíos de la expansión de las obligaciones ALA/CFT a una sección más amplia del sector de la moneda digital.

Ventajas de ampliar la normativa sobre cambio de divisas digitales

Los beneficios que pueden derivarse de la ampliación del perímetro normativo se derivan principalmente de la interconexión del ecosistema de la moneda digital y de la transparencia de los datos, que crean información procesable para los reguladores, las fuerzas de seguridad y los profesionales del cumplimiento. Esto difiere radicalmente de las finanzas tradicionales, en las que la información está aislada dentro de una sola organización.

Las redes delictivas son especialmente hábiles y ágiles a la hora de encontrar jurisdicciones, lugares e instituciones con menos barreras, como normativas limitadas a determinadas transacciones (moneda digital-fiat) para blanquear sus ganancias ilícitas. La ampliación de las obligaciones AML/CTF a un mayor número de servicios centralizados de moneda digital hará más difícil, costoso y arriesgado para los malos actores que buscan facilitar actividades ilícitas dentro o a través de Australia.

La consulta propone ampliar el perímetro para incluir "intercambios entre una o más formas de moneda digital". TRM apoya esta propuesta; en nuestro análisis del blanqueo de capitales realizado utilizando monedas digitales, es común que se exploten las transacciones entre monedas digitales. Esta explotación puede ocurrir de varias maneras, incluyendo el movimiento de fondos a través de blockchains y el uso de intercambios anidados.

‍

Caso práctico: Salto de cadena

El crecimiento explosivo de los puentes entre cadenas ha hecho que las transferencias entre cadenas sean mucho más rápidas y sencillas. El uso de puentes entre cadenas experimentó un aumento superior al 90 % a finales de 2021. El salto de cadena es una técnica eficaz de blanqueo de capitales, ya que dificulta que servicios como las bolsas centralizadas detecten si los fondos entrantes están vinculados a actividades ilícitas, que normalmente congelarían o denunciarían a las fuerzas de seguridad. TRM es capaz de rastrear sin fisuras el flujo de fondos a través de blockchains en un gráfico con el fin de mitigar este riesgo.

En noviembre de 2021, el protocolo financiero descentralizado bZx anunció que uno de sus desarrolladores fue víctima de un ataque de phishing, lo que permitió al atacante hacerse con el control del monedero del desarrollador y del protocolo de despliegue Binance Smart Chain y Polygon de bZx. El atacante sustrajo aproximadamente 55 millones de dólares de los monederos de las cadenas de bloques Binance Smart Chain, Polygon y Avalanche antes de que bZx pudiera actuar. Tras hacerse con el control de los fondos en esas cadenas, el atacante utilizó al menos cuatro puentes entre cadenas para trasladar la criptomoneda robada a la blockchain de Ethereum.

Más información: https://www.trmlabs.com/post/trm-phoenix-solves-crypto-investigators-chain-hopping-problem

‍

Caso práctico: Intercambios anidados

Las bolsas anidadas no custodian directamente los activos digitales de sus clientes. En su lugar, se alimentan de la infraestructura de una gran bolsa mundial de criptomonedas para realizar sus transacciones. Las bolsas anidadas a menudo se aprovechan de la mayor liquidez y los menores costes de transacción de las grandes bolsas multinacionales, al tiempo que presentan a los clientes una interfaz personalizada que oculta la conexión con el servicio más grande.

Los servicios anidados pueden presentar riesgos significativos para las entidades reguladas cuya infraestructura comparten. Según las investigaciones del TRM, los intercambios anidados crean un nivel de riesgo desproporcionado y suelen estar vinculados a jurisdicciones sancionadas. El TRM estará encantado de compartir más información con el Gobierno australiano sobre los intercambios anidados de forma bilateral.

A finales de 2021, la OFAC tomó medidas contra un criptointercambio anidado llamado SUEX.io, un criptointercambio de conserjería constituido en Chequia pero que operaba en Rusia. Utilizando su relación con una gran casa de cambio, y el acceso a dinero en efectivo de fuentes desconocidas, SUEX fue capaz de convertir el dinero ilícito de sus clientes en dinero físico a una escala alarmante.

Como proveedor de Inteligencia en Blockchain que trabaja con algunas de las bolsas de criptomonedas más grandes del mundo para ayudarles a identificar riesgos emergentes como estos, TRM ha estado estudiando la forma y el comportamiento en la cadena de las bolsas anidadas desde principios de 2020. Hoy en día, los usuarios de TRM aprovechan esta capacidad única, conocida como Ownership Analytics, para identificar intercambios parásitos y otras entidades anidadas que operan en sus plataformas.

La ampliación del perímetro regulador también presenta nuevas posibilidades para las medidas de control que aprovechan tecnologías innovadoras como Analítica de blockchain, que pueden ser utilizadas tanto por los reguladores como por el sector privado. Debido a la naturaleza de las cadenas de bloques públicas, su transparencia, inmutabilidad y permanencia, los investigadores, con el uso de herramientas como TRM, pueden realizar un seguimiento de la procedencia para evaluar el origen y el destino de los fondos. Al ampliar el ámbito de regulación, se captaría un mayor número de transacciones, lo que redundaría en beneficio de la supervisión del sector y de la eficacia general del régimen de PBC/FT.

‍

Caso práctico: Refuerzo de la supervisión

Los supervisores suelen basarse en la documentación y los datos facilitados por las instituciones reguladas para desempeñar sus funciones de supervisión y examinar la idoneidad de los controles de lucha contra el blanqueo de capitales y de otro tipo de las entidades. Aunque se trata de un importante circuito de retroalimentación, a menudo no es posible que la información se facilite en tiempo real. El muestreo de datos para la revisión supervisora también puede dar lugar a puntos ciegos inadvertidos. Inteligencia en Blockchain puede mejorar el proceso de supervisión al dotar a los reguladores de un nivel de transparencia del riesgo transaccional no disponible anteriormente.

Consideremos un escenario hipotético en el que un regulador examina una institución con un perfil en la cadena similar al de Bitzlato, la bolsa de criptomonedas registrada en Hong Kong y recientemente identificada por el FinCEN como una de las principales preocupaciones en materia de blanqueo de capitales por su conexión con las finanzas ilícitas rusas.

Inteligencia en Blockchain podría revelar una serie de datos materiales y relevantes para el riesgo que no se desprenden de las políticas, procedimientos o muestras de alertas. Por ejemplo, el regulador podría observar que, a pesar de que pretende hacer KYC, las cuentas de prueba y las transacciones con la bolsa revelan que la institución, de hecho, no recoge ningún tipo de documentación en la incorporación.

Imagen. Los Niveles CSC pueden servir como indicador de cuánta documentación recopila realmente una entidad en el momento de la incorporación, con independencia de las políticas escritas.

Si el regulador quisiera muestrear la actividad transaccional, Inteligencia en Blockchain puede darle la capacidad de comenzar su revisión con las transacciones que conllevan el riesgo más grave, con contrapartes directamente conectadas con ransomware, estafas, mercados darknet u otros servicios de ciberdelincuencia. Además, el regulador podría determinar si esas transacciones de alto riesgo representan una facilitación sistémica de actividades ilícitas indicativas de fallos de control, o son meros casos puntuales.

Imagen. Los indicadores de riesgo transaccional en la cadena proporcionan datos sobre la cantidad de actividad ilícita que fluye a través de una entidad.

Por último, el regulador también podría utilizar datos sobre transacciones y contrapartes para evaluar la verdadera huella jurisdiccional de la base de clientes de la bolsa. Por ejemplo, la bolsa puede afirmar que no permite la entrada de clientes australianos. Sin embargo, una evaluación de los flujos de sus contrapartes puede revelar numerosas transacciones con bolsas australianas, lo que situaría a la bolsa bajo la jurisdicción de la normativa australiana.

Estos conocimientos también podrían aplicarse a un examen normativo inicial que indique a los examinadores dónde ampliar y concentrar los recursos, una alternativa más eficaz que el muestreo ciego o la confianza en las políticas escritas.

Y aunque todavía es pronto, puede haber otro subproducto positivo del uso de Inteligencia en Blockchain por parte de los reguladores. Históricamente, no era infrecuente que en las acciones de aplicación relacionadas con la lucha contra el blanqueo de capitales un regulador se limitara a deducir que se había producido blanqueo de capitales o una actividad de alto riesgo debido a la falta de procesos de control sólidos. Este enfoque en el riesgo de proceso por parte de los reguladores ha frustrado en ocasiones a las instituciones del sector privado, que postulaban que el riesgo de proceso no equivalía necesariamente al riesgo de delito financiero.

Hoy en día, las herramientas de Inteligencia en Blockchain pueden mejorar la capacidad de los reguladores para identificar transacciones y clientes de alto riesgo y centrar sus esfuerzos en los casos en los que existe financiación ilícita real, además de realizar evaluaciones de control. Como declaró el Departamento de Servicios Financieros de Nueva York en una reciente acción coercitiva que señalaba específicamente casos de lagunas de control que conducían a actividades sospechosas, las deficiencias de los procesos no son "meramente teóricas".

Imagen. Resumen de los beneficios de Inteligencia en Blockchain para aumentar la eficacia de la supervisión de proveedores de servicios de moneda digital

‍

Caso práctico: Recuperación de activos

Aumentar el perímetro regulador también aumenta la oportunidad de recuperación de activos. El caso de Bitfinex ofrece un buen ejemplo de cómo las propiedades de la blockchain y un parámetro regulador ampliado pueden aumentar la oportunidad de recuperación de activos.

Las fuerzas de seguridad estadounidenses rastrearon los fondos robados en el hackeo de Bitfinex de 2016, lo que condujo a detenciones y a una incautación de 3.600 millones de dólares, la mayor de la historia de Estados Unidos. Los ladrones movieron los fondos a través de un laberinto de técnicas de blanqueo en la cadena que incluía el uso de identidades ficticias, transacciones automatizadas, el uso de una variedad de intercambios y mercados darknet, servicios de mezcla, monedas de privacidad y saltos de cadena. Utilizando Inteligencia en Blockchain y la colaboración entre agencias, las fuerzas de seguridad estadounidenses pudieron establecer el flujo de fondos y, en última instancia, recuperarlos.

Encontrará más información aquí: https://www.trmlabs.com/post/trm-talks-breaking-news

Retos de la ampliación de la normativa de PBC/FT a los cambios de divisas digitales

Es probable que cualquier sector regulado recientemente presente desafíos. TRM trabaja con gobiernos y reguladores de todo el mundo que están implementando regímenes ALD/CFT para monedas digitales y les ayuda a superar estos retos. A continuación se enumeran los retos comunes que hemos observado y cómo pueden superarse:

Orientación - Cuando se amplía el perímetro normativo, es esencial que esto vaya acompañado de una orientación adecuada para el sector. Estas orientaciones deben abarcar todas las etapas del ciclo de vida del cumplimiento, empezando por una orientación clara sobre cómo obtener la autorización (por ejemplo, de la Autoridad de Conducta Financiera del Reino Unido y de la Autoridad Monetaria de Singapur) en virtud de la normativa de PBC/FT. La orientación posterior a la autorización debe adaptarse a las necesidades específicas del sector, permitiéndoles cumplir los mismos requisitos de cumplimiento, pero aprovechando el poder de la nueva tecnología y las propiedades nativas de la tecnología de libro mayor distribuido para hacerlo. Por ejemplo, los pagos previos a la ejecución se han convertido en algo habitual en el sector (a diferencia de las finanzas tradicionales) y la orientación debe adaptarse para permitir modelos de cumplimiento que faciliten estos pagos al tiempo que se cumplen las obligaciones reglamentarias (por ejemplo, del Departamento de Servicios Financieros de Nueva York). El último elemento de una orientación eficaz para el sector de la moneda digital es la oportunidad. Los riesgos y las oportunidades para mitigarlos evolucionan a un ritmo sin precedentes. Por lo tanto, es esencial que se puedan emitir orientaciones en forma de alertas o similares.
Asociaciones público-privadas (APP) - Las APP han demostrado tener un impacto significativo en la mejora de la eficacia de los controles ALD/CFT - la Bolsa Australiana de Delitos Financieros (AFCX) es un ejemplo de ello. Sin embargo, las empresas de divisas digitales no siempre participan en estas asociaciones. Al garantizar que las empresas de divisas digitales se incluyan en estas iniciativas, las lecciones aprendidas de sectores regulados más establecidos pueden compartirse más fácilmente. En asociaciones como la AFCX, la participación de las empresas de moneda digital puede ser especialmente útil para abordar problemas como el fraude y las estafas, que a menudo tienen un nexo con la moneda digital. Además, al reunir a los sectores financieros tradicionales y digitales en un compromiso regular, es más probable que se minimicen problemas como la desbancarización.
Desarrollo de la capacidad de supervisión - Los supervisores suelen necesitar un aumento significativo de la formación y las herramientas para supervisar eficazmente el ecosistema de las monedas digitales. Esto incluye una formación fundamental y regular a través de múltiples equipos, incluidos aquellos que no supervisan directamente las monedas digitales pero que pueden entrar en contacto con ellas. Los equipos también necesitarán las herramientas de Inteligencia en Blockchain necesarias para analizar la actividad en la cadena. También es importante que se desarrolle la capacidad en los organismos encargados de hacer cumplir la ley, que deben tener la capacidad de identificar artefactos de activos digitales en la primera línea de su trabajo. Por otra parte, el sistema judicial también debe estar debidamente capacitado para procesar casos que impliquen activos digitales. Esta mejora de las competencias en toda la cadena de suministro de la lucha contra la delincuencia financiera (desde el responsable del cumplimiento hasta el supervisor, el regulador, las fuerzas de seguridad y las autoridades fiscales) es significativa y requiere una inversión considerable.

‍

Preguntas de la consulta: Modernización de las obligaciones en materia de viajes

16. ¿Cuáles son las ventajas y los retos para las instituciones financieras a la hora de aplicar las obligaciones existentes en materia de normas de viaje?

17. ¿Ayudaría el modelo propuesto a afrontar estos retos?

En TRM, colaboramos con proveedores de soluciones de reglas de viaje y empresas de moneda digital que pretenden implantar la regla de viaje de acuerdo con las Normas GAFI . Sigue habiendo una serie de retos clave para la aplicación efectiva de esta Recomendación GAFI , en concreto:

Falta de un estándar de datos coherente - A diferencia de las finanzas tradicionales, que cuentan con un mecanismo establecido para intercambiar información a través del sistema SWIFT, no existe un único estándar de datos para el intercambio de información entre empresas de divisas digitales.
Fragmentación de las soluciones - El reto anterior ha llevado a que varios proveedores de reglas de viaje ofrezcan diferentes estándares de datos, que pueden no intercambiar información entre ellos de manera eficaz. Esta fragmentación puede obligar a las empresas de moneda digital a emplear múltiples soluciones, lo que aumenta el coste del cumplimiento.
Interoperabilidad - La fragmentación de los estándares de datos ha reducido en algunos casos la interoperabilidad entre los proveedores de soluciones de reglas de viaje. Además, los mecanismos creados para la aplicación de la regla de viaje por las instituciones financieras tradicionales no suelen ser capaces de incorporar información procedente de soluciones creadas para las divisas digitales. Las instituciones financieras tradicionales que deseen procesar transferencias de divisas digitales tendrán que aumentar su infraestructura de ingesta para evitar un proceso bifurcado.
Verificación de la información - Para las entidades que aplican actualmente la norma sobre desplazamientos, verificar la información que reciben con un alto nivel de confianza ha sido todo un reto. Esto puede ser particularmente difícil cuando se lleva a cabo la diligencia debida de la contraparte VASP y se establece que un VASP está donde dice estar y está llevando a cabo las comprobaciones antidelincuencia financiera apropiadas de sus usuarios.

En TRM, ayudamos a los clientes a superar el reto de verificar la información aprovechando nuestra herramienta Know Your Vasp (KYV), que permite a los clientes establecer con un alto grado de confianza que la VASP con la que están interactuando es quien dice ser y hasta qué punto supone un riesgo de delito financiero.

Los problemas a la hora de llevar a cabo la diligencia debida de las contrapartes VASP se ven agravados por el nivel de aplicación de la norma sobre viajes en todo el mundo. Muchos países aún no la han aplicado, por lo que las empresas que operan en ellos no disponen de la infraestructura necesaria para recopilar, transferir y almacenar dicha información.

Si el Gobierno australiano decide aplicar la norma de viaje al sector de la moneda digital, esperamos que participe en el diálogo internacional sobre regulación (en GAFI y foros afines) y en el compromiso público-privado para superar estos retos y aplicar la norma de viaje de manera uniforme, eficiente y eficaz.

‍