全球加密货币领域用户验证存在严重漏洞,引发洗钱担忧
区块链分析公司CipherTrace最新研究发现,全球加密货币领域普遍存在用户验证机制薄弱的问题,这加剧了人们对加密货币交易所可能成为洗钱及其他犯罪活动工具的担忧。
研究涵盖范围及主要发现
该研究分析了800多家中心化(由公司运营)和去中心化(自动化)的加密货币交易所,以及场外交易平台和其他服务提供商。结果显示,56%的机构在KYC(了解你的客户)实践方面存在严重缺陷,这意味着大多数加密货币交易所在要求客户证明身份方面做得很少——尽管CipherTrace并未具体点名。
去中心化交易所的突出问题
过去一年交易量大幅增长的去中心化加密货币交易所(DEXs),其设计初衷是让用户无需第三方即可进行货币兑换——从而规避某些监管障碍。CipherTrace对21家可确定来源国的DEXs进行了分析,其中81%的交易所缺乏身份验证流程,或根本没有验证程序。事实上,该公司首席执行官表示,如果研究中排除DEXs,不安全服务提供商的总比例将大幅降低,至少在美国是如此。
近期案例引发关注
这些发现发布之际,恰逢有报道称,一名从KuCoin交易所窃取超过2.81亿美元加密货币的黑客,通过全球最大的去中心化交易所Uniswap出售了约790万美元的赃款。黑客还通过各种其他DEXs转移了另外500万美元的赃款。
CipherTrace在报告中重点提到Uniswap,该交易所在过去几个月交易量激增,9月1日更创下9.5359亿美元的三个月新高。总体而言,据CipherTrace数据显示,提供比商业交易所更高匿名性的去中心化金融(DeFi)项目,日交易量已超过40亿美元。
监管与匿名的矛盾
"法律规定交易不能是匿名的,"专注于加密货币的咨询公司创始人表示。但DEXs不被视为受监管实体,因此它们是一个"漏洞",意味着可能成为洗钱的工具。
除了为欺诈和其他操纵行为打开大门外,缺乏用户验证可能会违反国际交易准则——自FinCEN文件披露全球银行系统的缺陷以来,这已经成为一个有争议的话题。具体而言,金融行动特别工作组最近更新的全球"旅行规则"(现已包括加密业务),要求金融中介在完成转账前获取并共享客户信息。
KYC实践的挑战与机遇
"如果我们能让加密货币公司更容易合规,同时仍然保持人们以匿名方式在全球范围内进行交易的基本能力,那么我们就都赢了,"该公司首席执行官表示。
然而,专家指出,实施更严格的KYC实践是一把"双刃剑"。加密货币始终是匿名的,但也始终是可追踪的。如果其匿名性被破坏而可追溯性得到保护,就会引发隐私问题。
"这显然有一个非常合法的目标,就是识别犯罪分子,"专家表示。"但是,'谁在保护在全球范围内传递的身份信息?'换句话说,加密货币行业如何在遵守国际准则的同时保护客户?是什么阻止了服务提供商将客户的护照附在电子邮件中,然后以不安全的方式发送到全球各地。"
改进方向与现状对比
CipherTrace报告指出,为采用更严格的KYC实践,加密货币交易所应要求提供姓名、地址证明,甚至进行电话或视频面试才能访问资金。但目前,超过一半的交易所更像社交媒体账户,只需姓名和电子邮件,有时还需要电话号码即可登录。
主要问题区域及未来展望
根据CipherTrace数据,俄罗斯、新加坡、美国和英国拥有最多KYC薄弱的交易所和其他服务提供商。但部分原因是这些地区,特别是DeFi项目的实验热潮。
"加密货币公司面临越来越多的法规,而且会越来越严格,"专家表示。