Симуляція Evil VASP готує Крипто біржі до правила подорожей FATF

Змусити Крипто по всьому світу підключатися одна до одної та обмінюватися конфіденційними даними клієнтів виявляється складною проблемою.

Тим не менш, компанії повинні продемонструвати реальний прогрес у цьому питанні до червня цього року згідно з новими правилами боротьби з відмиванням грошей (AML), створеними Групою розробки фінансових заходів (FATF).

Оголошено в четвер Альянс обміну інформацією про правила подорожей (TRISA), ONE з найбільш відомих запропонованих рішень, запускає тестову мережу, яка включає каталог постачальників послуг віртуальних активів (VASP) і тестування сценаріїв для неминучого контакту з фірмами, які не відповідають вимогам.

Правила FATF вимагають від Крипто ділитися особистою інформацією (PII) для транзакцій на певну суму. Незважаючи на те, що глобальна когорта бірж, орієнтованих на відповідність вимогам, почне впроваджувати нові правила пізніше цього року, буде багато відстаючих, включаючи менші фірми в віддалені юрисдикції. Очікується, що це створить так звану «проблему сходу сонця», оскільки деякі частини Крипто будуть регулюватися раніше, ніж інші.

Тестова мережа TRISA починає вирішувати цю проблему, що насувається, включаючи фіктивну версію «злого VASP», яка забезпечуватиме помилкову автентифікацію, намагатиметься викрасти дані тощо.

У тестовій мережі є два сумісні VASP, а також невідповідна біржа, пояснив Джон Джеффріс, співголова TRISA.

«Злий VASP T є частиною TRISA, і він намагатиметься обманом змусити людей поділитися інформацією», — сказав Джеффріс. «Тож те, що ми створюємо, дає компаніям можливість тестувати домени та тестувати сумісність з точки зору безпеки та обміну повідомленнями».

Читайте також: Крипто встановлюють стандарт обміну повідомленнями, щоб мати справу з правилами подорожей FATF

TRISA підтримується аналітичною компанією блокчейну CipherTrace і має підтримку таких людей, як Лана Шварцман з Paxful, адвокат Бредлі Аранта Боулта Каммінгса Керол Ван Кліф і Томас Харджоно з MIT Connection Science & Engineering.

Рішення використовує перевірену в боях інфраструктуру центру сертифікації, яка дозволяє VASP взаємно аутентифікувати ONE одного, пояснив Джеффріс. Після тестової мережі TRISA видаватиме сертифікати «ноу-ваш-VASP», підтверджені реєструючим органом.

«Класна річ у належному центрі сертифікації полягає в тому, що він має концепцію відкликання», — сказав Джеффріс. «Тож, якщо VASP стає злим — скажімо, вони роблять якийсь вихід, шахрайство або їхні ліцензії відкликають — інфраструктура відкритих ключів, яка встановлює відносини, також може повернути його назад, якщо всій спільноті доведеться припинити спілкування з VASP, принаймні на деякий час».