logo

Предложение Coinbase по реформе борьбы с отмыванием денег: баланс инноваций и комплаенса

By: blockbeats|2026/03/29 11:27:05
0
Поделиться
copy
Original Title: "Coinbase Anti-Money Laundering Reform Proposal: Balancing Innovation and Compliance"

Недавно Coinbase, одна из крупнейших криптобиржа площадок в США, представила 30-страничное предложение Министерству финансов США, призывающее к тщательной реформе десятилетних правил борьбы с отмыванием денег (AML). Его основной аргумент — «Когда злоумышленники внедряют инновации, добросовестные участники также должны внедрять инновации» — быстро вызвал широкую дискуссию внутри и за пределами индустрии криптовалюта. Coinbase утверждает, что перед лицом все более изощренных преступлений с цифровыми активами необходимо полагаться на технологические инновации, а не просто на усиление правоприменения. Как организация, занимающаяся поддержанием целостности финансовой системы, Hong Kong Anti-Money Laundering Alliance считает, что предложение Coinbase затрагивает ключевой вопрос глобальной системы борьбы с отмыванием денег: как поощрять финансовые инновации, обеспечивая при этом надежность и эффективность нормативно-правовой базы для предотвращения повышенных рисков.

Предложение Coinbase по реформе борьбы с отмыванием денег: баланс инноваций и комплаенса

Мы признаем, что технологии являются незаменимым союзником в борьбе с отмыванием денег. Однако, принимая инновации, мы должны тщательно оценивать потенциальные риски, которые они могут принести, и остерегаться любых попыток ослабить основные регуляторные принципы под прикрытием «инноваций». С регуляторной точки зрения, эта статья углубится в обоснование и потенциальные риски предложения Coinbase и, опираясь на опыт Гонконга в глобальном регулировании виртуальных активов, исследует сбалансированный путь вперед для борьбы с отмыванием денег в сфере цифровых активов.

Двусторонний меч инноваций: ключевые требования и потенциальные риски предложения Coinbase

Предложение Coinbase в основном вращается вокруг четырех основных технологических инноваций: интерфейсов прикладного программирования (API), искусственного интеллекта (ИИ), децентрализованной идентификации (DiD) и доказательств с нулевым разглашением (ZKP), а также анализа Know Your Transaction (KYT) на основе блокчейн. Его ключевое требование — создание «регуляторных безопасных гаваней» для финансовых учреждений, внедряющих эти инновационные технологии, чтобы снизить их нагрузку по соблюдению требований и поощрить технологические приложения.

В своем ответном документе Coinbase четко заявляет: «Прошли те дни, когда кто-то приходил в банк со своим удостоверением личности, чтобы открыть счет... требование к компаниям собирать копии удостоверений личности онлайн не только создает значительный риск кражи личных данных, но и требует значительных ресурсов для соблюдения требований». [1]

Эта точка зрения отражает реальность финансовых услуг в цифровую эпоху. Однако создание «безопасной гавани» должно основываться на крайне осторожных и четких условиях. Если стандарты будут слишком мягкими, это может привести к следующим рискам:

Опыт Гонконга: лидерство в инновациях через разумное регулирование

В глобальной волне регулирования виртуальных активов Гонконг выбрал разумный и дальновидный путь. С 1 июня 2023 года Гонконг официально внедрил режим лицензирования поставщиков услуг виртуальных активов (VASP), поставив все централизованные криптобиржа платформы под всесторонний надзор Комиссии по ценным бумагам и фьючерсам (SFC). Эта база не пожертвовала регуляторной определенностью и строгостью в пользу инноваций, предоставив модель, достойную подражания во всем мире.

В отличие от стремления Coinbase к «безопасной гавани», регуляторная философия Гонконга заключается в принципе «тот же бизнес, те же риски, те же правила». Это означает, что независимо от инновационных технологий, которые внедряют VASP, их основные обязательства по AML/CFT, включая комплексную проверку клиентов (CDD), постоянный мониторинг транзакций, отчеты о подозрительных транзакциях (STR) и соблюдение «Правила перемещения» (Travel Rule) Группы разработки финансовых мер борьбы с отмыванием денег (FATF), должны полностью соблюдаться.

SFC Гонконга прямо заявила в своей регуляторной базе, что когда VASP внедряют новые технологии, они должны продемонстрировать регуляторам надежность, безопасность и соответствие своей технологии, а также создать надежные механизмы управления и надзора. Например, при использовании ИИ для мониторинга транзакций платформа должна быть в состоянии объяснить логику своего алгоритма регуляторам, подтвердить его эффективность и взять на себя ответственность за окончательные решения. Этот подход направлен не на подавление инноваций, а на то, чтобы направить их по ответственному пути.

Заключение: на пути к ответственным инновациям

Предложение Coinbase прозвучало как сигнал тревоги для глобальных регуляторных органов: перед лицом быстро развивающейся сферы цифровых активов приверженность традициям действительно может привести к регуляторному провалу. Мы поддерживаем повышение эффективности и точности работы по борьбе с отмыванием денег с помощью технологий. Однако основные принципы борьбы с отмыванием денег — знание своего клиента (KYC), оценка рисков и мониторинг поведения — не должны быть скомпрометированы под прикрытием технологий.

Мы призываем к тому, чтобы любая реформа системы борьбы с отмыванием денег следовала следующим принципам:

1. Технологическая нейтральность, основанная на рисках: регулирование должно фокусироваться на рисках, присущих самим финансовым операциям, а не на технологической форме, в которой они осуществляются. Будь то традиционный банк или крипто платформа, они должны подлежать регулированию, соразмерному их уровню риска.

2. Четкая ответственность, а не опора на «безопасную гавань»: финансовые учреждения всегда должны быть основными субъектами в выполнении обязательств по борьбе с отмыванием денег. Регуляторы могут предоставлять рекомендации, но не должны создавать расплывчатые «безопасные гавани», чтобы оправдать или облегчить основные обязанности учреждений.

3. Усиление международного сотрудничества, заполнение регуляторных пробелов: как подчеркнула Coinbase, несоблюдающие требования офшорные организации представляют значительный риск. Регуляторные органы по всему миру должны укреплять сотрудничество в рамках международных организаций, таких как FATF, для коллективной борьбы с трансграничной деятельностью по отмыванию денег.

Hong Kong Anti-Money Laundering Alliance продолжит внимательно следить за последними событиями в глобальном регулировании цифровых активов и тесно сотрудничать с индустрией и регуляторными органами для содействия созданию здоровой финансовой экосистемы, которая приветствует инновации, эффективно снижая риски. Мы верим, что только благодаря тщательному балансу инноваций и комплаенса индустрия цифровых активов сможет достичь устойчивого будущего.

Ссылки

[1] Coinbase. (2025, October 17). Response to Treasury RFC on Innovative Methods to Detect Illicit Activity Involving Digital Assets.https://assets.ctfassets.net/sygt3q11s4a9/2JiDDSZgdu1zwNlwkLgE24/12b9465b1b96198a702288555713dbd3/Coinbase_Response_to_Treasury_RFC_on_Innovative_Methods_To_Detect_Illicit_Activity_Involving_Digital_Assets__1_.pdf

This article is contributed content and does not represent the views of BlockBeats.

Цена --

--

Вам также может понравиться

Обнаружил "мем-монету", которая взлетела за считанные дни. Есть ли какие-нибудь советы?

В китайском сообществе постепенно возник полноценный "Крипто-Оккультизм".

Эра "массового распределения монет" на публичных цепочках подходит к концу

Рынок становится все более разумным, и они отказываются от экосистем, которые полагаются исключительно на финансирование для поддержки ложной активности. Теперь вознаграждаются реальная пропускная способность, реальные пользователи и реальный доход.

TAO - это Илон Маск, который инвестировал в OpenAI, а Subnet - это Сэм Альтман

Большая часть капитала, вложенного в TAO, в конечном итоге будет субсидировать деятельность по разработке, которая не приносит пользы держателям токенов.

После блокады Ормузского пролива, когда закончится война?

США забрали у Ирана его самую важную карту, но также потеряли путь к окончанию войны

Прежде чем начать пользоваться приложением X Chat от Маска, которое называют «западным WeChat», необходимо разобраться в следующих трёх вопросах

Приложение X Chat будет доступно для скачивания в App Store в эту пятницу. СМИ уже осветили список функций приложения, включая самоуничтожающиеся сообщения, защиту от создания скриншотов, групповые чаты на 481 участника, интеграцию с Grok и регистрацию без указания номера телефона, позиционируя его как «западный WeChat». Однако есть три вопроса, которые практически не затрагивались ни в одном из отчетов.


На официальной странице справки X до сих пор висит одно предложение: «Если злонамеренные сотрудники компании или сама компания X приведут к раскрытию зашифрованных переписок в ходе судебных разбирательств, ни отправитель, ни получатель об этом даже не узнают».


Вопрос первый: Это шифрование такое же, как в Signal?


Нет. Разница заключается в том, где хранятся ключи.


При сквозном шифровании в Signal ключи никогда не покидают ваше устройство. Ни X, ни суд, ни какая-либо сторонняя организация не владеет вашими ключами. На серверах Signal нет ничего, что позволило бы расшифровать ваши сообщения; даже если бы им была направлена судебная повестка, они могли бы предоставить лишь временные метки регистрации и время последнего подключения, о чем свидетельствуют данные о прошлых судебных повестках.


X Chat использует протокол Juicebox. В данном решении ключ разбивается на три части, каждая из которых хранится на одном из трёх серверов, управляемых компанией X. При восстановлении ключа с помощью PIN-кода система извлекает эти три фрагмента с серверов компании X и объединяет их. Каким бы сложным ни был PIN-код, фактическим хранителем ключа является X, а не пользователь.


Вот в чем заключается техническая суть «фразы со страницы справки»: поскольку ключ хранится на серверах компании X, она имеет возможность реагировать на судебные запросы без ведома пользователя. У Signal нет такой возможности не из-за каких-то правил, а просто потому, что у него нет ключа.


На приведенной ниже иллюстрации сравниваются механизмы безопасности приложений Signal, WhatsApp, Telegram и X Chat по шести критериям. X Chat — единственная из четырёх платформ, где ключ хранится на самой платформе, и единственная, не поддерживающая функцию «Forward Secrecy».


Значение концепции «передовой секретности» заключается в том, что даже если в какой-то момент ключ будет скомпрометирован, предыдущие сообщения не удастся расшифровать, поскольку каждое сообщение имеет свой уникальный ключ. Протокол Double Ratchet в Signal автоматически обновляет ключ после каждого сообщения, чего нет в X Chat.


Проанализировав архитектуру XChat в июне 2025 года, профессор криптологии Университета Джонса Хопкинса Мэтью Грин отметил: «Если рассматривать XChat как систему сквозного шифрования, то эта уязвимость выглядит как настоящий «конец игры»». Позже он добавил: «Я не доверяю этому не больше, чем нынешним незашифрованным личным сообщениям».


С момента публикации отчета TechCrunch в сентябре 2025 года до запуска в апреле 2026 года эта архитектура не претерпела никаких изменений.


В твите от 9 февраля 2026 года Маск пообещал провести тщательные тесты безопасности X Chat перед его запуском на платформе X Chat, а также открыть исходный код.



На момент запуска 17 апреля не было проведено ни одной независимой сторонней проверки, на GitHub отсутствует официальный репозиторий кода, а из информации о конфиденциальности в App Store следует, что X Chat собирает пять и более категорий данных, включая местоположение, контактную информацию и историю поиска, что прямо противоречит маркетинговому заявлению «Без рекламы, без трекеров».


Выпуск № 2: Грок знает, о чём вы переписываетесь в личных сообщениях?


Не постоянный мониторинг, а четкая точка доступа.


Для любого сообщения в X Chat пользователи могут нажать и удерживать кнопку, а затем выбрать «Спросить Grok». При нажатии этой кнопки сообщение отправляется в Grok в виде открытого текста, при этом на этом этапе происходит переход из зашифрованного состояния в незашифрованное.


Эта особенность конструкции не является уязвимостью, а является особенностью. Однако в политике конфиденциальности X Chat не указано, будут ли эти данные в виде открытого текста использоваться для обучения модели Grok и будет ли Grok хранить содержание этих бесед. Нажимая кнопку «Спросить Grok», пользователи добровольно снимают защиту данного сообщения с помощью шифрования.


Есть также структурная проблема: Как быстро эта кнопка превратится из «дополнительной функции» в «привычку по умолчанию»? Чем выше качество ответов Grok, тем чаще пользователи будут полагаться на него, что приведет к увеличению доли сообщений, выходящих за пределы защиты шифрования. Фактическая степень защиты X Chat в долгосрочной перспективе зависит не только от архитектуры протокола Juicebox, но и от того, как часто пользователи нажимают кнопку «Спросить Грока».


Выпуск № 3: Почему нет версии для Android?


В первоначальной версии X Chat поддерживается только iOS, а в отношении версии для Android указано лишь «скоро», без указания конкретных сроков.


На мировом рынке смартфонов доля Android составляет около 73 %, а доля iOS — около 27 % (IDC/Statista, 2025 г.). Из 3,14 миллиарда активных пользователей WhatsApp в месяц 73 % используют Android (по данным Demand Sage). В Индии WhatsApp насчитывает 854 миллиона пользователей, при этом доля пользователей Android превышает 95 %. В Бразилии насчитывается 148 миллионов пользователей, из которых 81 % используют Android, а в Индонезии — 112 миллионов пользователей, из которых 87 % используют Android.



Доминирующее положение WhatsApp на мировом рынке коммуникаций основано на Android. Signal, ежемесячная аудитория которого составляет около 85 миллионов активных пользователей, также опирается в основном на пользователей, заботящихся о конфиденциальности, в странах, где преобладает Android.


X Chat обошел это поле битвы, что можно интерпретировать двумя способами. Одной из причин является технический долг: приложение X Chat написано на языке Rust, и обеспечить кроссплатформенную поддержку не так просто, поэтому приоритет iOS может быть обусловлен техническими ограничениями. Другой причиной является стратегический выбор: учитывая, что доля рынка iOS в США составляет почти 55 %, а основная аудитория X находится именно в США, приоритет iOS означает сосредоточение внимания на своей основной аудитории, а не вступление в прямую конкуренцию с развивающимися рынками, где доминирует Android, и с WhatsApp.


Эти две интерпретации не исключают друг друга и приводят к одному и тому же результату: С момента запуска X Chat компания добровольно отказалась от 73 % мировой базы пользователей смартфонов.


«Суперприложение» Илона Маска


Этот вопрос уже описывался некоторыми: X Chat вместе с X Money и Grok образуют триаду, создающую замкнутую систему обмена данными, параллельную существующей инфраструктуре, по своей концепции схожую с экосистемой WeChat. Эта оценка не нова, но в связи с запуском X Chat стоит еще раз вернуться к этой схеме.



X Chat генерирует метаданные об общении, включая информацию о том, кто с кем общается, как долго и как часто. Эти данные поступают в систему управления идентификацией X. Часть содержимого сообщения проходит через функцию «Ask Grok» и попадает в цепочку обработки Grok. Финансовые транзакции обрабатываются системой X Money: внешнее публичное тестирование было завершено в марте, а в апреле система стала доступна для широкой публики, что позволило осуществлять прямые переводы фиатных валют через Visa Direct. Один из руководителей компании Fireblocks подтвердил планы по запуску криптовалютных платежей до конца года; в настоящее время компания обладает лицензиями на осуществление денежных переводов в более чем 40 штатах США.


Все функции WeChat работают в рамках китайского законодательства. Система Маска функционирует в рамках западного нормативно-правового поля, однако он также возглавляет Департамент по повышению эффективности государственного управления (DOGE). Это не копия WeChat; это воссоздание той же логики в иных политических условиях.


Разница заключается в том, что WeChat никогда явно не заявлял о наличии «сквозного шифрования» в своем основном интерфейсе, в то время как X Chat это делает. «Сквозное шифрование», с точки зрения пользователя, означает, что никто, даже сама платформа, не может прочитать ваши сообщения. Архитектурная концепция X Chat не соответствует этим ожиданиям пользователей, однако в ней используется этот термин.


X Chat объединяет три направления данных — «кто этот человек, с кем он общается, а также откуда поступают и куда уходят его деньги» — в руках одной компании.


Фраза на странице справки никогда не была просто технической инструкцией.


Растущий в 50 раз, с FDV, превышающим 10 миллиардов долларов США, почему RaveDAO?

Что именно такое RaveDAO? Почему Rave может вырасти так сильно?

Популярные монеты

Последние новости криптовалют

Еще