運用區塊鏈情報工具強化
對虛擬資產的授權和監管工作
2024-3-13 by 高田鑑識
近五年來，虛擬資產和提供這些資產服務的公司（簡稱 VASPs – Virtual Assets Service Providers）不斷面臨國際反洗錢（AML – Anti Money laundering）的嚴格規範。那些負責發放許可證與監管 VASPs 的機構，正努力尋求最佳解決方案，既要有效管理這些虛擬資產帶來的風險，同時也要抓住潛在的機遇。
本文中，我們將探討監管者和監督機關如何能夠在其監管範疇的每一步中，充分利用區塊鏈智能工具來達到最佳的監管成效。
什麼是區塊鏈情報，以及監管機構是如何使用它的？
區塊鏈情報技術透過整合區塊鏈內的交易數據與區塊鏈外的威脅情報，來識別和追蹤鏈上活動與可能的非法行為之間的關聯。這種技術讓監管機構能夠深入了解虛擬資產服務提供商（VASP）面臨的各種風險，基於豐富的數據分析，作出是否授予許可、在監管過程中是否需要更多資訊，或是否需要就某一潛在問題開展調查的決策。這樣的工具不僅提高了監管的效率，也增強了對非法活動的預防與打擊能力。
區塊鏈情報如何支援許可證的發放
為了在發放授權或許可的過程中有效篩選，監管機構必須對申請的公司或個體有一個全面的理解，這樣才能核實他們所提交的訊息是否準確。利用區塊鏈情報的工具，能夠檢查這些實體提交申請時聲稱的活動與他們在區塊鏈上的實際交易是否一致。此外，一些供應商，例如 TRM，甚至還能提供外部於區塊鏈的數據，這為監管機構提供了更多的資訊來源。
舉例來說，TRM 的區塊鏈檢測工具能夠整合和呈現來自區塊鏈內、外的資訊，幫助監管機構獲得發放許可時所需的關鍵數據。這包括但不限於以下幾個問題的答案：
- 該實體設立於何處，主要服務哪些對象
- 該實體的掌控權在誰手中
- 它提供的是哪種服務
- 該實體的營業規模
以下，我們將具體解釋區塊鏈情報工具如何在上述各個方面提供實用的數據支援：
Where
在跨越國界的虛擬資產領域中，判斷一家公司的註冊地和服務範圍可謂挑戰重重。區塊鏈情報工具借助獨特的技術手段對各類服務進行地理位置分析，提供了一種解決方案。TRM 公司依據 FATF 的建議，利用諸如公司登記訊息、高階主管所在地、總部位置等數據，來確定服務提供者的位置，並定期對這些信息進行更新和評估。
進一步了解一家虛擬資產服務提供商（VASP）在其他地區的許可情況及支持的貨幣類型，也能夠揭示其業務操作的地理範圍。比如，一家僅在英國申請許可的 VASP 卻支援波蘭貨幣，這明顯暗示了其可能在波蘭有業務，從而引起監管機構對申請信息不全面的質疑。
Who
為了驗證虛擬資產服務提供商（VASP）高層團隊的身分，包括涉及政治敏感人士或被國際制裁的人物，鏈外訊息來源發揮了關鍵作用。這一步驟尤其關鍵，因為絕大多數法律管轄區要求 VASP 的高階領導必須達到一定的專業與品行標準。此外，TRM 還結合了對負面新聞的審查，這有助於深入了解該實體及其關鍵人物可能面臨的聲譽風險。
What
透過檢視一家 VASP 支援的資產種類，監管者能夠核實其申請許可或授權的準確性。區塊鏈情報工具將透過分析該機構關聯錢包間資產的流動情況——包括鏈上與鏈外數據——來完成這項工作，這在國際規範制定和地區性監管對資產責任提出新要求之後變得格外重要。
對於自己監管的 VASP，監管者經常提出這樣一些問題：
- 鏈上交易的數量是否和許可申請文件裡提到的一致？
- 交易量的波動是否與市場的大事件有關？
- 所涉風險是否與交易的整體量相稱？
- 若有風險活動，該機構是否正確報告並調整了控制措施？
TRM 提供即時更新的資料，涵蓋了企業的交易量、交易的美元價值、交易夥伴以及可能的違法風險。這些資訊透過區塊鏈賬本的記錄即時獲得，幫助監管者和企業主了解交易背後的詳細情況。
識別交易對手的風險不只有助於揭示企業可能涉及的非法活動，還能夠識別那些可能是所謂“寄生交易所”的大型交易對手。這些寄生交易所利用大型交易所的基礎設施，未經允許為用戶提供數位資產交易服務，通常這種行為未被主交易所察覺或批准。根據 TRM 研究，這些交易所面臨的非法資金風險可能是正常交易所的 100 倍。這些交易所多數設在俄羅斯和伊朗，且常與遭到制裁的實體有聯繫。
如何利用區塊鏈情報進行持續性的監督管理
區塊鏈情報在監管生命周期中的持續監督階段扮演著關鍵角色，具有多重實用價值。
首先，它使監管機構能夠即時監控企業交易量的變化。這一功能讓監管者能判斷一個企業的交易量是否符合其先前提交的商業計畫，及其針對金融犯罪的防控措施是否與其處理的高風險交易量符合。
對於那些風險暴露較高的被監管企業，監管機構可能會主動介入，確保其能提交相關的可疑活動報告。在這種情況下，負責基於風險的監督的監管者可能會決定加大對該企業的監督力度。
持續更新市場的地理位置對於監管是非常重要的。那些已獲授權的公司，當它們計劃進軍新市場時，通常需要得到監管機構的批准或至少要通報這一計劃。監管者必須確保這些公司能夠及時、全面地遵守這些規定，這就使得能夠通過區塊鏈情報工具獲得最新的公司訊息變得格外關鍵。
同樣，了解一家公司所服務的國家也對確保遵循國際制裁規定至關重要。區塊鏈情報工具能夠根據其獨家研究提供在特定法域內運營的公司列表。例如，一家公司如果開始支援盧布，那麼它很可能在與俄羅斯的公司進行交易，而這在多個國際制裁體系下是不被允許的。
此外，監管機構也需要持續關注那些在其管轄範圍內未經許可就開展業務的公司。為了保障本法域虛擬資產行業的健康發展，必須在這些公司對消費者或市場造成潛在危害前將它們查明。區塊鏈情報工具能夠識別出那些在某個法域內未獲得正式許可卻進行運營的公司。
如何利用區塊鏈情報加強監管與執法？
如何利用區塊鏈情報加強監管與執法？
監管機構能夠利用區塊鏈情報工具來追蹤和調查疑似的違法活動，進而對涉嫌違規的公司建立一套周密的偵查甚至提起公訴。舉個例子，對於一家未經許可的公司，一旦監管機構發現它在自己的監管範圍內進行業務，通過深入了解該公司的業務活動、交易量及其涉嫌的非法行為，便能更有效地確定對該案件的處理優先級。將公司關鍵人物的訊息納入公司檔案，有助於監管機構與之建立聯繫。這樣，監管者就可以針對該公司提出正式的指控。
總結
區塊鏈情報成為了一個不可或缺的工具，用於評估個體或整個司法管轄區面對非法金融活動的風險程度。此外，它也支援監管者更細致且基於數據進行對單一參與者及整個行業的監管。借助這些深入的分析，監督和監管機構能夠有效提升其反洗錢和反金融犯罪的執行效果，達到一個可明顯證實的成效水平。
