Análise de endereços de carteiras de criptomoedas: o que detecta e onde para.

A verificação de carteiras sancionadas detecta bem um tipo de endereço: um endereço publicado por uma autoridade de sanções, correspondente caractere por caractere. Ela não detecta outros endereços controlados pela mesma pessoa, fundos que chegaram ao seu cliente por meio de uma ou mais carteiras intermediárias, ou um endereço listado após a sua última verificação. É um controle necessário, porém limitado.

Isso define como usá-lo. Analise cada endereço que você possui e cada endereço de contraparte de quem você paga ou recebe, analise novamente quando as listas mudarem, verifique a atividade passada quando um novo endereço listado aparecer e implemente o monitoramento de transações e, onde seu risco exigir, a análise da blockchain.

O que as listas de sanções realmente publicam sobre carteiras digitais?

O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA ( OFAC ) publica endereços de carteiras em sua lista de sanções, e suas perguntas frequentes sobre eles são específicas.

• Os endereços são listados em associação a pessoas e entidades. OFAC podem adicionar endereços de moeda digital (abre num novo separador) aos Nacionais Especialmente Designados ( SDN ) Lista "para alertar o público sobre identificadores específicos de moeda digital associados a uma pessoa bloqueada" ( FAQ 562, março de 2018).

• As listas são parciais. O mesmo FAQ diz OFAC A lista de endereços "provavelmente não é exaustiva". Se você identificar outras carteiras que acredita pertencerem a uma pessoa listada, OFAC Espera que você bloqueie a propriedade e a denuncie.

• O formato é fixo. Cada endereço listado contém um campo como "Endereço de Moeda Digital - XBT " ou "Endereço de Moeda Digital - ETH ", seguido por um identificador de até 256 caracteres ( FAQ 563 (abre num novo separador) ).

• A correspondência é exata. OFAC A ferramenta de busca própria "não usa lógica difusa, portanto, apenas correspondências exatas serão retornadas" ao pesquisar endereços ( FAQ 594 (abre num novo separador) ).

• A obrigação é a mesma que para a moeda fiduciária. OFAC Diz que as obrigações de conformidade são as mesmas, independentemente de a transação ser feita em moeda digital ou em moeda tradicional ( FAQ 560 (abre num novo separador) ).

OFAC é uma autoridade dos EUA, e suas regras vinculam pessoas dos EUA e outras pessoas sujeitas à sua jurisdição. Empresas fora dos Estados Unidos podem optar por realizar verificações de antecedentes. OFAC As listas incluem listas da ONU, do Reino Unido, da UE e nacionais, mas quais listas são obrigatórias depende de onde você opera. Os requisitos variam de acordo com a jurisdição, e este artigo fornece informações gerais, não constituindo aconselhamento jurídico.

O que a verificação de carteiras digitais detecta e o que ela deixa passar?

Os espaços nas fileiras do meio são onde OFAC As próprias diretrizes da [empresa/organização] para o setor de moedas virtuais (abre num novo separador) (outubro de 2021) apontam para mais detalhes. Elas afirmam que endereços não listados "que compartilham uma carteira com um endereço de moeda virtual listado podem representar risco de sanções", sugerem uma "análise histórica da atividade transacional" após a listagem de um endereço e indicam que as empresas "podem considerar a implementação de ferramentas de análise de blockchain" para identificar esses riscos.

Como você deve realizar a verificação de carteiras na prática?

1. Verifique a origem do saque no momento do uso, em ambas as direções. Verifique a origem do saque antes de enviar e a origem do depósito antes de creditar. OFAC As diretrizes da [empresa/organização] listam a verificação de transações por "endereços físicos, de carteira digital e IP" como uma prática recomendada.

2. Armazene os endereços que seus clientes usam. Um endereço que você já viu é um endereço que você pode verificar novamente. Mantenha a rede associada a ele.

3. Normalize com cuidado. Use a string exata da rede como referência. Os formatos de endereço variam entre as redes em comprimento e na distinção entre maiúsculas e minúsculas, portanto, defina a normalização para cada rede individualmente, em vez de converter tudo para minúsculas.

4. Verificar novamente as atualizações da lista. OFAC As orientações solicitam "triagem contínua de sanções e reavaliação baseada em risco", inclusive após atualizações da lista.

5. Verifique o histórico quando um novo endereço for cadastrado. Pesquise em seu próprio histórico qualquer cliente que tenha enviado ou recebido pagamentos para esse endereço. Um registro histórico não é o mesmo que um registro atual, mas indica quem deve ser verificado.

6. Saiba o que você fará em caso de assassinato. Para cidadãos dos EUA, OFAC 's FAQ 646 (abre num novo separador) diz que bloquear moeda virtual significa negar o acesso a todas as partes, reportando a OFAC Dentro de 10 dias úteis e, em seguida, anualmente enquanto o bloqueio permanecer. Elabore seu próprio procedimento para suas jurisdições antes do primeiro acesso, não durante ele.

OFAC As orientações da [empresa/organização] também observam que podem ser impostas sanções civis "geralmente baseadas em um padrão legal de responsabilidade objetiva", razão pela qual a rapidez da nova avaliação após uma designação é importante.

Exemplo prático: um saque, três cheques

Uma corretora fictícia que atende clientes no Quênia recebe uma solicitação de saque para um endereço que o cliente não utilizou anteriormente.

• Verifique 1, o endereço. O destino é comparado com os dados atuais da carteira autorizada. Nenhuma correspondência.

• Verificação 2, o cliente. O cliente passou pela verificação de nome no cadastro e será verificado novamente conforme o cronograma. Nenhuma correspondência.

• Verifique o ponto 3, o comportamento. O cliente recebeu depósitos de dezenas de endereços não relacionados esta semana e agora está consolidando tudo em um novo endereço externo. Esse padrão não configura uma sanção, mas se assemelha à atividade aninhada que... FATF A sétima atualização direcionada (abre num novo separador) (julho de 2026) descreve, onde as plataformas se fazem passar por usuários de varejo, e é direcionada a um analista.

As três verificações responderam a perguntas diferentes. Apenas a primeira foi uma verificação de carteira.

Onde fica? Toden ajuda?

A lista de observação inclui um WALLET Tipo de verificação. Você pode vincular até 20 endereços de carteira a um registro de cliente por meio do Identity Hub (abre num novo separador) ; eles são verificados em relação aos dados de carteiras autorizadas (por exemplo, OFAC SDN listagens), uma tela abrange todos os endereços anexados e um conjunto alterado de endereços é verificado novamente imediatamente, em vez de esperar pela próxima execução agendada ( documentação de verificação (abre num novo separador) ). Uma correspondência de carteira chega como umscreening.matchevento com tipoWALLETpara análise por um analista. As carteiras digitais são tratadas como atributos de risco de um cliente, nunca como chaves de identidade, pois endereços compartilhados e sob custódia poderiam vincular pessoas não relacionadas.

Para clientes com acesso à nossa área de Monitoramento de Fraudes, as transações enviadas para a versão 1 serão consideradas. API É necessário verificar a carteira da contraparte antes da decisão: o destinatário em transações de saída e o remetente em transações de entrada. Se o endereço estiver ausente, o resultado será uma decisão de revisão com uma justificativa de dados insuficientes, em vez de uma justificativa clara ( documentação de monitoramento (abre num novo separador) ). Regras de monitoramento de transações , como várias contrapartes de entrada distintas e movimentação rápida, abrangem o aspecto comportamental.

O que não fazemos: a triagem de carteiras aqui se baseia em comparação de listas. Ela não rastreia fundos por meio de endereços intermediários nem agrupa endereços em carteiras, complementando, assim, a análise da blockchain em vez de substituí-la.

Lista de verificação para sua carteira

• Verifique os endereços de origem e destino antes de transferir os fundos.

• Armazene cada endereço com sua respectiva rede, para que você possa analisá-lo novamente.

• Verifique novamente os endereços armazenados quando as listas forem alteradas.

• Faça uma busca retroativa em seu histórico quando um novo endereço for cadastrado.

• Descreva o procedimento de bloqueio, rejeição e relatório para cada jurisdição em que você atua.

• Decida, com base no risco, se você também precisa de análises que acompanhem os fundos em diferentes locais.