Კრიპტო კაზინო
Torrent Gear
Როგორ მუშაობს ფულის გათეთრების კონტროლი (AML)
რა არის AML და რატომ არის ეს მნიშვნელოვანი
AML (Anti-Money Laundering) არის ზომების ერთობლიობა, რომელიც კაზინოს ეხმარება ფულის გათეთრების თავიდან ასაცილებლად და ტერორიზმის დაფინანსებაში. მოთამაშისთვის ეს ეხება ლეგალურობას და გადახდის უსაფრთხოებას; ოპერატორისთვის - ლიცენზიის შესაბამისობის, გადახდის პარტნიორებთან მუშაობის და რეპუტაციის დაცვის შესახებ. IGaming AML მჭიდრო კავშირშია KYC- სთან, გარიგების მონიტორინგთან, სანქციების შემოწმებასა და რისკების მართვასთან.
AML ძირითადი პრინციპები iGaming- ში
1. რისკზე ორიენტირებული მიდგომა (RBA): რესურსები და კონტროლი ნაწილდება კლიენტის, პროდუქტის, ქვეყნისა და არხის რისკის მიხედვით (ვებ/მობილური/კრიპტო).
2. იცოდეთ თქვენი კლიენტი (KYC/CDD): პიროვნების, მისამართების, გადახდის მეთოდების იდენტიფიკაცია, საჭიროების შემთხვევაში - სახსრების წყარო (SoF/SoW).
3. უწყვეტი მონიტორინგი: ქცევისა და გადახდების კონტროლი ონბორდის შემდეგ და არა ერთჯერადი შემოწმება.
4. ფიქსაცია და მოხსენება: ღონისძიებების სავალდებულო ჟურნალები, მონაცემთა შენახვა და საეჭვო ოპერაციების შესახებ ანგარიშების წარდგენა.
5. დამოუკიდებლობა და ტრენინგი: ფუნქციების გამიჯვნა (3 თავდაცვის ხაზი), თანამშრომლების რეგულარული ტრენინგი, დამოუკიდებელი აუდიტი.
როგორ შენდება AML პროცესი ონლაინ კაზინოში: ნაბიჯი
1. რისკების შეფასება: ოპერატორი აღწერს რისკებს ქვეყნებისთვის, პროდუქტებისთვის (სლოტები, ცოცხალი განაკვეთები), გადახდის რელსებზე (ბარათები, საბანკო, ელექტრონული საფულეები, კრიპტო), კლიენტის სეგმენტები (VIP, მაღალი ლიმიტები).
2. პოლიტიკოსები და პროცედურები: KYC/EDD რეგულაციები, ლიმიტები, ტრიგერები, აკრძალული იურისდიქციების სია და სანქციების სიები, ესკალაციების რიგი.
3. Onboarding (KYC/CDD): ID + მისამართი + გადახდა, სანქციები/RER ჩეკერები, fingerprint devais, geo-IP. გაზრდილი რისკისთვის - EDD (სიღრმისეული შემოწმება): SoF/SoW, დამატებითი დოკუმენტაცია.
4. გარიგებისა და ქცევის მონიტორინგი: წესები/მოდელები იჭერენ ანომალიებს: სიჩქარე, გამანადგურებელი, წრიული ტრანსფერები, დეპოზიტების/დასკვნების მკვეთრი გადახტომა, პროფილის შეუსაბამობა.
5. გამომწვევი და ალერტები: სისტემა ქმნის შესაბამისობის შემთხვევებს, როდესაც მიაღწევს რეიდებს (თანხა, სიხშირე, ნიმუში).
6. საქმეების ანალიზი და გადაწყვეტილებები: დოკუმენტების მოთხოვნა, დროებითი შეზღუდვები, დაბლოკვა, უფლებამოსილი ორგანოს საეჭვო მოხსენების წარდგენა.
7. პოსტ-კონტროლი და რენტგენოლოგია: ლოგოების/დოკუმენტების შენახვა, QA შერჩევა, წესების დასრულება, პერსონალის მომზადება.
ხელსაწყოები და ტექნოლოგიები
წესები და სკრიპტები: სტატიკური ბარიერები, ქვეყნების/მეთოდების სიები, velocity შემოწმებები.
მანქანების სწავლება: ანომალიების და მორიელების მოდელები კოგორსა და დროში.
გრაფიკული ანალიტიკა: ანგარიშებს შორის კავშირების იდენტიფიცირება (ზოგადი მოწყობილობები, IP, გადახდები).
REP/სანქციების ეკრანები: ავტომატური კრიპტები სიებით.
Case მენეჯმენტი: ერთი ფანჯარა ალერტებისთვის, ნოტებისთვის, დოკუმენტებისა და გადაწყვეტილებებისთვის.
Device-/IP ინტელექტუალები: მარიონეტული/VPN/ემულატორები, TOR დროშები, ASN რისკი.
ტიპიური წითელი დროშები კაზინოში
სტრუქტურა: ხშირი ანაბრები/დასკვნები მცირე ნაწილებით, ბარიერების გვერდის ავლით.
სწრაფი ბრუნვა თამაშის ლოგიკის გარეშე: შევსება - მინიმალური კურსი - დასკვნა.
სატრანზიტო ანგარიშები: თანხების „გადალახვა“ კაზინოების მეშვეობით, ნამდვილი თამაშის გარეშე.
პროფილის შეუსაბამობა: დაბალი შემოსავლის მქონე სტუდენტი - დიდი და სტაბილური ანაბრები; VIP SoF- ის დადასტურების გარეშე.
დაკავშირებული მოწყობილობები: ანგარიშების ქსელი იგივე მოწყობილობის ID, IP, ბარათებით.
გეოგრაფიის მკვეთრი ცვლილება: მოკლე დროში სხვადასხვა ქვეყნის შესასვლელი და გადახდები.
საეჭვო გადახდის გზები: მესამე მხარის ბარათების ნაზავი, იშვიათი საფულეები, „ჯორი“.
კრიპტო ანომალიები: მიქსერების შევსება, ისტორიის გარეშე „ახლად დაგვიანებული“ საფულეები, სანქციების მტევნების ხიდები.
AML და კრიპტოვალუტები iGaming- ში
შაინის ანალიზი: შემომავალი/გამავალი გარიგების რისკის შეფასება, მიქსერების დროშები, darknet მტევანი, სანქციები.
Travel Rule (გადამხდელის/მიმღების შესახებ მონაცემთა გაცვლა): დიდი/პლატფორმის გადარიცხვებისთვის, როგორც იურისდიქციის მოთხოვნების ნაწილი.
Proof-of-Funds: მაღალი მოცულობით, ოპერატორი ითხოვს SoF/SoW (ამონაწერები, აქტივების გაყიდვის ხელშეკრულებები, დივიდენდები).
აქტივების რისკი: stablecoins vs. მაღალი ძაბვის აქტივები, ონჩეინის მარკირება.
საეჭვო საქმიანობის ცნობები (SAR/STR)
თუ კლიენტის ქცევა ან გარიგება ეკონომიკურად აუხსნელი ან/და ეწინააღმდეგება რისკის პროფილს, ოპერატორი ქმნის შიდა მოხსენებას. შემოწმების შემდეგ, ოფიციალური შეტყობინება იგზავნება შესაბამის ორგანოში (ფორმატი და ვადები დამოკიდებულია ლიცენზიაზე). ამის შესახებ კლიენტი არ აცნობებს (აკრძალვა „tipping-off“).
როლები და პასუხისმგებლობა (3 თავდაცვის ხაზი)
1. ბიზნესი/ოპერაციები: პროცედურების დაცვა, პირველადი იდენტიფიკაცია, სწორი მონაცემები.
2. რისკი და შესაბამისობა: წესები, მონიტორინგი, გამოძიება, მოხსენებები, ტრენინგი.
3. შიდა აუდიტი/დამოუკიდებელი შეფასება: AML პროგრამის ეფექტურობის შემოწმება, დიზაინის ტესტები და ოპერაციული სამუშაოები.
AML პროგრამის შესრულების მეტრიკა
ალერტების წილი, რომლებიც შემთხვევებში გადავიდნენ და დადასტურდნენ.
საქმის დამუშავების დრო და დოკუმენტაციის სისრულე.
SAR/STR- ის რაოდენობა და ხარისხი „ყალბი ხმაურის“ გარეშე.
სანქციების/RER შემოწმებების დაფარვა და სიების შესაბამისობა.
დამოუკიდებელი აუდიტის და მარეგულირებელი ინსპექციის შედეგები.
ხშირი მცდარი შეხედულება
„AML მხოლოდ KYC“. არა: KYC - შეყვანის ფილტრი; AML არის დამატებითი დინამიური დაცვა ონბორდინგის შემდეგ.
„საკმარისია ერთი წესი“. ჩვენ გვჭირდება წესების, ML მოდელების, გრაფიკისა და სახელმძღვანელო შემოწმების ერთობლიობა.
„კრიპტო = ყოველთვის მაღალი რისკი“. რისკი დიფერენცირებულია აქტივების, წყაროების, ქცევითი ნიმუშების და ონჩეინის შეფასებით.
„თუ VIP კლიენტი, მას შეუძლია ყველაფერი“. პირიქით: უფრო მაღალი ლიმიტები - უფრო მკაცრი EDD და SoF/SoW.
პრაქტიკა ოპერატორებისთვის: როგორ დავიწყოთ და რა გავაძლიეროთ
განაახლეთ BWRA ყოველწლიურად და პროდუქტის/გეოგრაფიული რუქის ცვლილებებით.
შეამოწმეთ მომხმარებლები (დაბალი/საშუალო/მაღალი რისკი) და დააკავშირეთ სეგმენტები ლიმიტებთან და EDD პროცედურებთან.
დააკავშირეთ დეტექტორები: წესები + ML + გრაფიკი. პერიოდულად გადააკეთეთ მოდელები.
გამართეთ საქმის მენეჯმენტი: მკაფიო SLA, გადაწყვეტილების შემოწმების ფურცლები, დოკუმენტების მოთხოვნის შაბლონები.
ასწავლეთ ბრძანებებს: ფრონტი, გადახდები, VIP მენეჯერები - ყველამ უნდა გაიგოს წითელი დროშები.
Vendor-risk: შეაფასეთ გარე მონაცემთა/სკრინინგის პროვაიდერები, ჩაატარეთ პენტესტები და SLA შემოწმებები.
რჩევა მოთამაშეებს: როგორ ავიცილოთ შეფერხებები და დამატებითი მოთხოვნები
წინასწარ გაიარეთ KYC: სწორი სახელი/მისამართი, მოქმედი დოკუმენტები.
გამოიყენეთ გადახდის მეთოდები თქვენი სახელისთვის: ნუ აურიეთ ნათესავების/მეგობრების ბარათები.
ახსენით ძირითადი ოპერაციები: შეინახეთ ამონაწერები/dock საფუძველი SoF/SoW.
თამაში ერთი მოწყობილობიდან/ადგილმდებარეობიდან: თავიდან აიცილეთ IP/VPN ხშირი ცვლილება.
შეინარჩუნეთ კომუნიკაციის ისტორია: თუ შესაბამისობა ითხოვს დოკუმენტებს, უპასუხეთ დაუყოვნებლივ.
მინი FAQ
როგორ განსხვავდება AML KYC- სგან?
KYC ადასტურებს კლიენტის ვინაობა და ძირითადი მონაცემები; AML აკონტროლებს რას აკეთებს კლიენტი ფულის მთელი ცხოვრების განმავლობაში.
რატომ მთხოვეს „სახსრების წყარო“, თუ მე უკვე გავიარე KYC?
იმის გამო, რომ გადახდის მოცულობამ/ნიმუშებმა გაზარდა რისკი. ეს არის სტანდარტული EDD პრაქტიკა და არა ბრალდება.
შეიძლება თუ არა დასკვნის გაყინვა შემოწმების დროს?
დიახ, თუ AML გამომწვევები მუშაობდნენ ან საჭიროა დამატებითი დოკუმენტაცია. დადასტურების შემდეგ, სახსრები იბლოკება.
აცნობეს კლიენტს საეჭვო მოხსენების წარდგენის შესახებ?
არა. კანონი ჩვეულებრივ კრძალავს SAR/STR წარდგენის ფაქტის გამჟღავნებას.
ონლაინ კაზინოში AML არ არის „ბარიერი ბარიერის გულისთვის“, არამედ ინდუსტრიისა და მოთამაშეთა სისტემის დაცვა: რისკის შეფასებიდან და KYC- დან დაწყებული გუნდების ჭკვიან მონიტორინგამდე, ანგარიშებზე და ტრენინგამდე. ოპერატორებისთვის, მაღალი ხარისხის AML პროგრამა არის ლიცენზიისა და პარტნიორობის გასაღები; მოთამაშეებისთვის - გარანტია იმისა, რომ გამარჯვებები დამუშავებულია იურიდიულ და გამჭვირვალე წრეში.