" Во второй половине 2024 года трафик на криптовалютных платформах увеличился на 20%. Риски также возрастают по мере того, как глобальная криптовалюта - особенно на рынках США - достигает новых максимумов использования и более широкого институционального внедрения. Маркетинговые исследования показывают, что до 10,2% населения мира в той или иной степени инвестируют в криптовалюту. В 2024 году примерно каждый 100-й пользователь цифровой платформы пострадал от мошенничества. Это касается и криптовалютных платформ, что означает, что около 8 миллионов владельцев криптовалют могут быть вовлечены в ту или иную форму цифрового мошенничества.
По мере того, как число новых пользователей растет с появлением таких продуктов, как поддельные мемкоины под брендом Trump, сеть потенциальных жертв крипто- и цифрового мошенничества становится шире. В связи со сменой администрации в США и широким распространением криптопозитивных настроений, рост интереса к криптовалютам приводит к рекордно высокой потребности в быстрой и безопасной регистрации, которая гарантирует, что пользователи, подключенные к платформам, являются теми, за кого себя выдают. Скорость верификации и технологии стараются не отставать. Благодаря автоматизации и искусственному интеллекту время прохождения верификации сократилось на 46%, что помогло пользователям быстрее проходить регистрацию и снизило количество отказов, но скорость прохождения по-прежнему вызывает беспокойство.
Внедрение, мониторинг, управление
Благодаря растущему использованию криптовалют глобальное мошенничество также увеличилось на 48%. Весь этот новый трафик предоставил широкие возможности для мошенничества с идентификационными данными, в частности, подделки документов - ведущего вида мошенничества в криптоиндустрии. Но инновации в области выявления мошенничества отодвигаются на второй план. Биометрические проверки и верификация без документов повысили шансы на успешное внедрение, и, что примечательно, во всех странах, которые внедрили верификацию без документов, наблюдалось значительное улучшение показателей прохождения.
Тем не менее, более 70% случаев мошенничества происходит после регистрации. Когда-то традиционные системы верификации считались надежными только с помощью "Знай своего клиента" (KYC) и проверок при регистрации. При сегодняшних темпах технологического развития и внедрения криптовалюты технология верификации должна выходить за рамки начальных стадий, оставаясь динамичной и адаптивной. Несмотря на то, что в настоящее время KYC является юридическим стандартом в большинстве юрисдикций, информации, которую они обычно требуют, такой как определение жизнеспособности, проверка документов, подтверждение адреса и проверка санкций, недостаточно. Однократной проверки информации уже недостаточно. Теперь компании должны перейти к следующим этапам мониторинга и управления.
Криптовалютные платформы и предприятия должны активизировать свои усилия по борьбе с мошенничеством и отмыванием денег, чтобы поддержать постоянный приток пользователей. Для эффективной борьбы с мошенничеством с использованием личных данных компании должны принять комплексную стратегию предотвращения, которая обеспечивает безопасность каждого аспекта взаимодействия пользователей. Это включает в себя внедрение непрерывного мониторинга и расширенной аналитики для выявления подозрительного поведения в режиме реального времени и позволяет оперативно реагировать на потенциальные угрозы, выявляя их до того, как они приведут к финансовым крахам.
Адаптация системы безопасности для будущего внедрения криптовалюты
Отраслевые исследования показывают, что все больше людей отдают предпочтение автоматизированным сторонним решениям и комбинированным методам борьбы с мошенничеством. При этом Канада и США лидируют в использовании автоматизированных сторонних решений. Ручная и внутренняя верификация с трудом справляются с быстро меняющимися требованиями криптоиндустрии. Это связано с тем, что внутренняя верификация часто приходится на плечи существующих IT-служб и служб безопасности, которым не хватает пропускной способности для поддержки притока пользователей и отсутствуют некоторые предупреждающие знаки.
Борьба с цифровым мошенничеством требует объединения усилий в области искусственного интеллекта, кибербезопасности и предотвращения мошенничества с использованием личных данных. В предыдущие годы кибербезопасность и предотвращение мошенничества были отдельными подразделениями в рамках корпоративной структуры. Тем не менее, частью того, чтобы опередить крипто-ураган, является осознание изменения потребностей в защите и объединение двух функций - кибербезопасности и предотвращения мошенничества. В свою очередь, очень важно разработать комплексную стратегию защиты, которая включает такие возможности, как проверка API, защита от цифровых рисков и защита с помощью искусственного интеллекта, для защиты организации и ее пользователей.
Преодоление неопределенности регулирования
Несмотря на рост использования и внедрения криптовалют владельцы активов и биржи в США по-прежнему находятся в некоторой неопределенности регулирования в отношении защиты. Правило о поездках, которое защищает от отмывания денег и финансирования терроризма поставщиков услуг виртуальных активов (VASP) и платформы DeFi, стало бы эффективной защитой для многих, поскольку оно уже внедрено в таких криптоцентрах, как Сингапур, Канада, Великобритания и многие страны ЕС. И все же только 29% компаний по всему миру полностью соблюдают это требование. Всему виной остается отсутствие ясности в нормативных актах.
В этом году мы можем ожидать появления более эффективных методов проверки, поддерживаемых правительством, поскольку многие правительства настаивают на ужесточении требований к KYC, переходя к интеграции государственных баз данных и учетных данных, поддающихся проверке. Хотя бумажные документы полностью не исчезнут, VASP могут взять на себя ведущую роль в адаптации более сложной проверки, поддерживая как традиционные, так и цифровые учетные данные, чтобы опередить меняющиеся правила. В то же время на компаниях и платформах по-прежнему лежит ответственность за обеспечение защиты своих организаций и пользователей, поскольку при новой администрации США начинает формироваться государственное регулирование.
Биржи, криптопользователи и клиенты VASP, которые вкладывают значительные средства в многоуровневые стратегии предотвращения, сочетающие искусственный интеллект, поведенческий анализ и надежные методы проверки, смогут в ближайшие годы противостоять постоянно развивающимся схемам мошенничества. В глобальном нормативном масштабе внедрение MiCA в ЕС является шагом в правильном направлении в плане установления строгих правил авторизации и управления. Вопрос в том, будут ли темпы глобального внедрения нормативных актов достаточно высокими для того, чтобы имело место цифровое мошенничество?
Об авторе
Илья Бровин - директор по развитию Sumsub. Он имеет более чем 20-летний опыт работы в сфере финансов и прямых инвестиций, а также обширный опыт работы с компаниями, предоставляющими технологические и финансовые услуги, в качестве инвестора и члена правления или наблюдателя. Илья Бровин имеет степень в области экономики и финансов и степень MBA в Гарвардской школе бизнеса. Он увлекается криптовалютами и Web3 и является опытным экспертом в области криптовалютных операций и регулирования по всему миру.
Эта статья предназначена для общего ознакомления и не должна восприниматься как юридическая консультация или инвестиционный совет. Взгляды, мысли и суждения, выраженные в этой статье, принадлежат только автору.
