Comprender los intercambios parasitarios: Puertas traseras de la financiación ilícita en criptomonedas

La investigación de TRM muestra que la mayoría de las bolsas de alto riesgo -aquellas con requisitos KYC y AML débiles o inexistentes- operan como "Bolsas Parásito." Las bolsas parásitas se basan en la arquitectura de una bolsa más grande para proporcionar servicios de negociación de activos digitales a los usuarios, por lo general sin el conocimiento o consentimiento de la bolsa anfitriona.

TRM Labs también descubrió que, dado que casi dos tercios tienen su sede en Rusia e Irán, las bolsas parásitas están muy expuestas a fondos vinculados a entidades sancionadas y otras entidades de alto riesgo. Esta exposición explica en parte por qué, aunque las bolsas parásitas facilitan solo una fracción del volumen total de las bolsas anfitrionas, una proporción mucho mayor de este volumen es ilícito en comparación con el de sus principales anfitriones, unas 100 veces más, según muestra el análisis de TRM.

Dados los riesgos normativos y de reputación que conlleva la posible facilitación de transacciones ilícitas, las bolsas anfitrionas reguladas son muy susceptibles al riesgo que plantean las bolsas parásitas. Sin embargo, hay varias maneras en que los proveedores de servicios de activos digitales pueden identificar y protegerse contra las bolsas parásitas que puedan estar utilizando su infraestructura.

Cómo funcionan los intercambios de parásitos

Las bolsas parásitas aprovechan la mayor liquidez y las menores comisiones por transacción de la bolsa anfitriona, al tiempo que cobran a sus usuarios una comisión marginalmente superior, aunque mínima. 

Se diferencian de otros proveedores de servicios de criptomonedas anidados y de las bolsas no custodiadas, que establecen asociaciones oficiales con bolsas de renombre mundial. En el marco de estas asociaciones, cuando un usuario inicia una operación en su plataforma, la solicitud del usuario se dirige a la bolsa asociada más adecuada en función de factores como el precio, la liquidez y las comisiones de red. 

Por el contrario, las bolsas parásitas no tienen relaciones contractuales con las bolsas anfitrionas que explotan, sino que operan sin el permiso o el conocimiento de sus anfitriones. A menudo se crean múltiples cuentas, registradas con identidades falsas o robadas, o utilizando empresas fantasma, utilizando diferentes credenciales para dificultar que la bolsa anfitriona las vincule, distribuyendo de hecho el volumen de operaciones entre múltiples cuentas.

Cómo la exposición a Rusia e Irán eleva el perfil de riesgo de las bolsas de parásitos

Casi dos tercios de las bolsas de parásitos parecen tener su sede en Rusia e Irán. Esto les da una exposición significativa a entidades sancionadas y otras bolsas de alto riesgo en estas jurisdicciones, a las que a menudo prestan servicios, aumentando su perfil de riesgo global. Como resultado, el porcentaje de volumen ilícito procesado por las bolsas parásitas es significativamente mayor -alrededor de 100 veces- que el de sus bolsas anfitrionas. Y, sin embargo, las bolsas parásitas representan una proporción insignificante de los volúmenes totales de sus anfitrionas, y sólo representan una pequeña parte del volumen ilícito total de las bolsas.

En Irán, la exposición a las sanciones de las bolsas parásitas se deriva del hecho de que las bolsas están sujetas a sanciones por razón de su jurisdicción. 

Rusia, por su parte, alberga varias bolsas de alto riesgo, algunas de las cuales han sido sancionadas en los últimos años por sus actividades ilícitas. Un ejemplo notable fue la bolsa parásita Suex, constituida en Chequia y con sede en Rusia, que fue cómplice del blanqueo de millones de dólares para grupos de ransomware rusos. Como TRM informó anteriormente, en septiembre de 2021 Suex se convirtió en la primera bolsa de criptodivisas sancionada por la OFAC. Otras bolsas rusas de alto riesgo , Chatex y Garantex, han seguido su ejemplo desde entonces, quedando sujetas a sanciones de la OFAC por su implicación en el blanqueo de dinero en noviembre de 2021 y abril de 2022, respectivamente.

Otros riesgos en Rusia provienen del papel que desempeñan las bolsas parásitas en el ecosistema del mercado darknet (DNM) del país, lo que se traduce en una exposición significativa a Hydra -el mayor DNM del mundo hasta que fue sancionado por la OFAC en abril de 2022-. 

Cómo los intercambios de parásitos plantean riesgos para sus hospedadores regulados  

Los usuarios pueden sentirse atraídos por las bolsas parásitas por varias razones, como sus servicios de negociación instantánea y anónima, sus tarifas mínimas y su tendencia a admitir una amplia gama de criptomonedas y métodos de pago. 

Sin embargo, son las bolsas reguladas que comparten involuntariamente su infraestructura las que soportan la mayor carga de riesgo derivada de las bolsas parásitas. Albergar bolsas parásitas y, por tanto, violar potencialmente las condiciones de servicio y facilitar transacciones ilícitas -incluso con entidades o jurisdicciones sancionadas- conlleva un enorme riesgo normativo, de cumplimiento y de reputación.

Cómo pueden los servicios de activos digitales Detect Intercambios parásitos

Los servicios de activos digitales pueden detectar bolsas parásitas que puedan estar operando en su infraestructura mediante una combinación de los siguientes métodos y herramientas:‍

• Monitorización de transacciones: Examinar el movimiento de entrada y salida de fondos de los monederos en la plataforma permite a las bolsas anfitrionas detectar patrones, como volúmenes elevados de transacciones y depósitos y retiradas repetitivos, que pueden señalar la existencia de una bolsa parásita. 

• Puntuación de riesgo: Las bolsas anfitrionas pueden evaluar el comportamiento de los usuarios mediante sistemas de puntuación de riesgos. Como muestra nuestro análisis, las puntuaciones de riesgo elevadas resultantes de transacciones grandes o frecuentes con contrapartes ilícitas pueden revelar la presencia de una bolsaparásita‍.

• Controles de cumplimiento: Las auditorías periódicas de las cuentas empresariales y personales pueden permitir a los intercambios parásitos identificar a los usuarios que parecen operar empresas a través de sus cuentas personales. Los equipos de cumplimiento pueden profundizar en estas cuentas para determinar si se trata de un intercambio parásito.‍

• Inteligencia en Blockchain: La sofisticada tecnología de Inteligencia en Blockchain Blockchain puede ayudar a las bolsas anfitrionas a identificar servicios anidados dentro de su ecosistema. Funciones propias como TRM Ownership Analytics examinan las transacciones en la cadena para detectar patrones indicativos de intercambios parásitos, como colisiones de direcciones con intercambios que emplean normas de cumplimiento deficientes, la reutilización de monederos o el enrutamiento de fondos a través de múltiples monederos antes de llegar al intercambio anfitrión. 

• Intercambio de información: Colaborar con otras bolsas y con los organismos encargados de hacer cumplir la ley puede aportar información valiosa. Al conocer mejor las actividades de las bolsas parásitas, las bolsas reguladas pueden adoptar medidas adecuadas compartiendo datos sobre cuentas sospechosas.

Al emplear las estrategias anteriores, las bolsas reguladas pueden descubrir las bolsas parásitas e impedir que abusen de sus plataformas. Esto refuerza su seguridad y reduce los riesgos asociados al blanqueo de capitales y otras actividades ilícitas. 

TRM LabsLa plataforma de gestión de riesgos de TRM Labs permite a las bolsas, custodios y otros proveedores de servicios de activos digitales identificar bolsas parásitas dentro de su infraestructura. Ownership Analytics - una característica de Inteligencia en Blockchain introducida por TRM Labs en 2020- permite a las criptoempresas detectar de forma exclusiva las bolsas parásitas y otras entidades anidadas que operan en sus plataformas.

‍