Cómo el software de cumplimiento detecta el fraude y el lavado de dinero que involucran criptomonedas

La industria de las criptomonedas se ha disparado durante los últimos 12 meses. Si bien 2019 comenzó con una capitalización de mercado total de USD 200 mil millones, la explosión en el valor de Bitcoin resultó en que esta cifra se quintuplicara a medida que comenzó 2020 y, según CoinMarketCap, el espacio de activos digitales valía colectivamente USD 1 billón en un momento.

Sin embargo, a medida que el sector de las criptomonedas continúa creciendo y prosperando, también lo hace el crimen relacionado con las criptomonedas. En 2019 se perdieron activos virtuales por valor de USD 3,800 millones por fraude. Esta cifra aumentó a casi USD 4.9 mil millones de dólares en 2020.

El fraude, el lavado de dinero y el financiamiento del terrorismo no son problemas exclusivos del sector de las criptomonedas, y todos los sistemas financieros de la Tierra han tenido que tomar medidas para garantizar que su infraestructura no se utilice con fines ilícitos. Pero ahora, los reguladores de todo el mundo están intensificando sus esfuerzos para reprimir la actividad delictiva, y esto tiene el potencial de afectar las operaciones de los proveedores de servicios de criptomonedas, muchos de los cuales todavía están por detrás de la curva.

La cobertura de los medios de comunicación convencionales de los activos digitales ha aumentado drásticamente en los últimos meses, con innumerables pulgadas de columna dedicadas a la carrera alcista actual de BTC. Esta mayor exposición también resulta en un nuevo escrutinio, especialmente cuando los exchanges son víctimas de hackeos de alto perfil. Afortunadamente, existen formas para que las empresas de criptomonedas actúen, protejan sus operaciones y trabajen en beneficio de sus consumidores en el proceso.

Lograr el cumplimiento

En medio del panorama fracturado de desarrollos regulatorios para las criptomonedas, uno de los conjuntos de pautas más importantes proviene del Grupo de Acción Financiera (GAFI), que tiene 39 miembros, incluidos la Comisión Europea, Japón, el Reino Unido y los Estados Unidos.

El GAFI reveló recientemente una serie de indicadores de alerta que sugieren que se está llevando a cabo una actividad potencialmente sospechosa, o posibles intentos de las entidades de evadir la aplicación de la ley. Por ejemplo, el tamaño y la frecuencia de las transacciones podrían hacer sonar las alarmas para los oficiales de cumplimiento, especialmente si se realizan pagos repetidos que caen justo por debajo del umbral para la presentación de informes.

Pueden surgir otros problemas cuando los depósitos se realizan utilizando cuentas bancarias que usan un nombre diferente al registrado en un exchange de criptomonedas, donde se usan mezcladores y tumblers para ofuscar los orígenes de los pagos en BTC, o donde se usan direcciones IP potencialmente sospechosas.

Al principio, puede parecer una pesadilla para los proveedores de servicios de activos virtuales introducir medidas de seguridad que detecten rápidamente cuándo surgen estos indicadores de alerta. En un mercado competitivo, algunos estarán preocupados por los costos asociados con detener las transacciones de alto riesgo en su camino, así como por la interrupción que podrían enfrentar sus operaciones si la actividad legítima se confunde con algo más siniestro.

Pero existen plataformas que pueden monitorear nuevas transacciones en tiempo real, asignando instantáneamente una puntuación de riesgo a todas y cada una de las transacciones. Esta no es de ninguna manera una tarea sencilla, ya que el alto volumen de transacciones que se ejecutan diariamente a través de las cadenas de bloques significa que el análisis debe realizarse de forma continua y sin interrupciones.

La velocidad a la que los malos actores pueden ejecutar transacciones también significa que los sistemas de cumplimiento deben actuar rápidamente, identificando centros de actividad sospechosa y creando conexiones significativas con otras billeteras donde se distribuyen fondos potencialmente adquiridos ilegalmente. Los datos pasados también se pueden utilizar para anticipar eventos futuros, lo que significa que los exchanges pueden recibir una advertencia de que está a punto de ocurrir una actividad potencialmente peligrosa, incluso si una transacción aún no se ha confirmado.

Los beneficios asociados con este tipo de software no son hipotéticos. A fines de septiembre, KuCoin anunció que se robaron cerca de USD 280 millones de su exchange como resultado de una violación de seguridad. Las herramientas de análisis permitieron a la empresa rastrear y congelar estos fondos para que no pudieran lavarse más, y el 84% de los activos robados fueron recuperados más tarde.

Tomando acción

La naturaleza técnica de la cadena de bloques, junto con la prevalencia de estafas con criptomonedas, ha causado un problema de imagen significativo para Bitcoin en la sociedad. Pero a pesar de los pasos en falso en la primera década de su existencia, los aspectos del diseño de la cadane de bloques defienden la transparencia y la seguridad, lo que significa que puede ofrecer niveles de protección mucho mayores que los sistemas financieros más antiguos. Si se roban USD 500,000 en billetes de la bóveda de un banco, los fondos podrían terminar siendo mucho más difíciles de rastrear que si se tomara la misma cantidad en BTC de un exchange que tiene salvaguardas.

Crystal Blockchain dice que su plataforma de análisis permite a los oficiales de cumplimiento y a los departamentos antifraude detener la actividad ilícita en su camino, y el monitoreo puede realizarse de forma manual o automática, ya que el usuario puede ajustar la configuración.

Esto se logra comprendiendo la procedencia de los fondos que se envían a través de la cadena de bloques, sus conexiones, sus trayectorias de flujo y alertando a los proveedores de servicios de criptomonedas si estos activos son robados o de origen fraudulento. Las direcciones y las tarjetas bancarias pueden estar relacionadas con el fraude, la extorsión, el ransomware y los mercados de la darknet. También se puede alertar a las empresas cuando las entidades intentan depositar o retirar fondos de cuentas y exchanges que tienen pocos o ningún procedimiento de debida diligencia en vigor.

La adopción institucional de las criptomonedas está ocurriendo a un ritmo asombroso, y a medida que nos dirigimos hacia 2021 y más allá, Wall Street está intensificando sus esfuerzos para garantizar que tenga la infraestructura necesaria para que los traders ganen exposición a los activos digitales. Pero esto viene con la expectativa de un mercado maduro, lo que significa que los proveedores de estos servicios deben tomar las medidas necesarias para asegurarse de que ya no operen en el Salvaje Oeste.

Marina Khaustova, CEO de Crystal Blockchain, le dijo a Cointelegraph: “La industria cripto es relativamente joven y, a medida que la tecnología se desarrolla, también trae consigo requisitos de cumplimiento únicos. Necesitamos combinar las mejores prácticas de las industrias financieras más maduras con el conocimiento acumulado por los expertos en criptomercados para combatir el lavado de dinero y la financiación del terrorismo. Al ayudar con la identificación de fraudes y el monitoreo de actividades sospechosas en la cadena de bloques, Crystal tiene como objetivo mejorar la seguridad y la confianza en los mercados financieros globales”.