Исследование Polymarket выявило проблемы блокировки пользователей в США (и их VPN)

Как опытный специалист по соблюдению нормативных требований с более чем двадцатилетним опытом работы в финансовой отрасли, я могу с уверенностью сказать, что геозонирование и KYC (Знай своего клиента) являются важнейшими компонентами обеспечения соответствия нормативным требованиям, особенно при работе в сфере цифровых активов.

Текущая ситуация в Polymarket подчеркивает постоянные и острые проблемы с соблюдением требований, которые уже давно вызывают беспокойство в секторе криптовалют. Вы можете думать об этом как о повторяющихся, затяжных проблемах.

Основная проблема заключается в поиске решений как для систем блокчейна, так и для централизованных компаний, занимающихся криптовалютой, о том, как справиться с распространенной практикой среди пользователей, которые прибегают к использованию виртуальных частных сетей (VPN) для обхода географических ограничений, установленных правительствами.

В среду федеральные власти Нью-Йорка подвергли рейду резиденцию Шейна Коплана, основателя и генерального директора Polymarket. Причины этого рейда до сих пор неясны, и ни Коплан, ни его компания на данный момент не обвинены в каких-либо правонарушениях. Однако, по данным Bloomberg и The New York Times, Министерство юстиции расследует, разрешил ли Polymarket резидентам США торговать на своей платформе, потенциально нарушая нормативное соглашение 2022 года.

В 2020 году была основана компания Polymarket, что стало выдающимся достижением в сфере криптографии в этом году. Он зарегистрировал огромные объемы торгов, исчисляемые миллиардами, а открытый интерес (контракты, которые еще не выполнены) — сотни миллионов. Ставки на этой платформе оформляются с использованием USDC, стабильной цифровой валюты, поддерживающей обменный курс доллара к доллару.

Участники участвуют в рынках прогнозов, чтобы делать ставки на результаты различных событий в реальной жизни: от предсказания того, кто выйдет победителем между Джейком Полом и Майком Тайсоном в боксерском поединке, до спекуляций о том, кто следующим возьмет на себя роль Джеймса Бонда.

Безусловно, темой, привлекшей наибольшее внимание, являются президентские выборы в США. Рыночные шансы перед голосованием указывали на то, что Дональд Трамп имел преимущество, в то время как опросы предполагали близкую гонку. По мере приближения выборов новостные агентства высказывали опасения, что рынком манипулируют в пользу Трампа, что могло быть попыткой каким-то образом повлиять на результаты. Однако эксперты рынка прогнозов сочли эти утверждения недостаточно убедительными.

Представитель Polymarket заявил, что рейд, произошедший на этой неделе, вероятно, был политически мотивированным возмездием со стороны уходящей администрации Байдена за точное предсказание победы Трампа, и эта точка зрения широко распространилась в социальных сетях. Если эта точка зрения верна, расследование может не продлиться долго, учитывая, что в январе состоится инаугурация избранного президента, дружелюбно относящегося к криптовалюте.

Тем не менее, этот сценарий поднимает более глубокие проблемы, которые могут потребовать рассмотрения, если будущая администрация и Конгресс будут стремиться создать более благоприятную атмосферу для цифровых активов.

В соответствии с соглашением, достигнутым в 2022 году, Polymarket запрещено предоставлять услуги резидентам США в соответствии с положениями, установленными Комиссией по торговле товарными фьючерсами. Следовательно, они не позволяют пользователям с IP-адресами в США участвовать в торгах.

Однако находчивые американские инвесторы используют виртуальные частные сети (VPN), чтобы скрыть свое географическое положение и делать ставки на платформе. (CoinDesk подтвердил, что существует как минимум два случая такой практики).

Вместо традиционных финансовых посредников, которые собирают личные данные пользователей, Polymarket работает по-другому, поскольку ему не требуется такая информация. Помимо IP-адреса, у него нет средств для определения географического местоположения большинства трейдеров, которые обычно совершают сделки под псевдонимами.

Проблема заключается не только в Polymarket, но и в многочисленных криптовалютных предприятиях, стремящихся избежать юридического надзора США. Сюда входят проекты, распространяющие токены посредством процесса, известного как «раздача по воздуху».

Как компании, установившие геозоны на территории США, могут эффективно ограничивать доступ американских пользователей к своим услугам через виртуальные частные сети (VPN)? Кроме того, каковы ожидания правительства относительно действий, которые эти предприятия должны предпринять в этой ситуации?

Практические вопросы

По мнению эксперта по конфиденциальности и кибербезопасности Руны Сандвик, одна из основных мер, которые компания может предпринять для ограничения доступа к своим услугам в определенных регулируемых регионах, — это требование от этих пользователей пройти процесс проверки «Знай своего клиента» (KYC).

«Им понадобится KYC», — сказала она CoinDesk. «Слишком легко обойти простую блокировку IP-адресов».

Конечно, пользователи могут обнаружить, что процедуры «Знай своего клиента» (KYC) имеют недостатки, поскольку они часто требуют раскрытия личных и конфиденциальных данных даже честным людям.

По словам Sandvik, процедура регистрации становится немного более сложной из-за необходимости подтверждения вашей личности и обеспечения того, чтобы сайту можно было доверять ваши личные данные в целях безопасности.

Аарон Броган, специализирующийся на праве в криптоиндустрии, предполагает, что теоретически компания могла бы усилить блокировку IP-адресов за счет интеграции данных GPS с мобильных устройств пользователей в качестве дополнительного уровня безопасности. Однако он предполагает, что этот подход может быть неприменим для коммерческого использования из-за практических ограничений. Например, пользователю, работающему на ноутбуке без возможности GPS, может быть сложно войти в систему без дополнительного этапа двухфакторной аутентификации.

Кроме того, как отметил Броган, меры по снижению риска могут включать отказ от рекламы на территории Соединенных Штатов, обязательное указание на всех применимых продуктах, что они недоступны для пользователей в США, и другие подобные меры предосторожности, как отметил Броган.

Проще говоря, Polymarket предлагает мобильное приложение для американских пользователей, которое показывает шансы на их рынках, но не позволяет осуществлять прямую торговлю. Хотя они активно продвигаются в социальных сетях, важно отметить, что эти платформы по своей сути носят глобальный характер.

Одно из действий, которые могут предпринять компании, — это «отслеживать пользователей, которые, похоже, меняют свои IP-адреса таким образом, чтобы предположить, что они используют VPN для обхода географических ограничений», как заявили Джейк Червинский и Дэниел Барабандер, главный юрист офицер и заместитель генерального юрисконсульта Variant Fund соответственно, в сообщении в блоге от 30 сентября.

«Например, если пользователь из компании пытается получить доступ к продукту с региональным ограничением, используя IP-адрес из США, а затем быстро переключается на другой IP-адрес за пределами США при подключении к той же учетной записи или кошельку, это может указывать на попытку со стороны кто-то в США для обхода географических ограничений. В таком случае биржа может принять решение ограничить или заблокировать учетную запись или кошелек пользователя.

По сути, Червинский и Барабандер заявили, что до сих пор неясно, должны ли компании предотвращать доступ через все виртуальные частные сети (VPN). Тем не менее, они упомянули, что регулирующие органы рассматривают процесс фильтрации IP-адресов по известным VPN как полезный шаг для эффективных ограничений на основе местоположения или геозон.

Ранее, при рассмотрении обвинений в нарушении санкций против CoinList Markets, Управление по контролю за иностранными активами Казначейства США признало, что в рамках своих корректирующих действий эта криптовалютная биржа, базирующаяся в Сан-Франциско, вложила ресурсы в приобретение инструментов, способных идентифицировать пользователей, скрывающих свои данные. местоположение с помощью виртуальных частных сетей (VPN).

Юридические обязательства

Один из способов перефразировать это предложение в более естественной и легкой для чтения форме: «Дэвид Акерман, опытный специалист по соблюдению нормативных требований и адвокат, отметил, что одной из проблем для Polymarket может стать более пристальное внимание к нему из-за предыдущих расчетов с CFTC по сравнению с компаниями. без истории проблем с регулированием в США.

Проще говоря, Акерман сказал CoinDesk: «Компанию, не имевшую прошлых нарушений, оценивают по-другому. Однако у Polymarket действительно были прошлые проблемы и даже урегулирование, поэтому их ожидания или требования завышены из-за этой истории.

По мнению Акермана, простая блокировка IP-адресов, исходящих из США, не будет полностью соответствовать требованиям данного приказа.

Проще говоря, он объяснил, что, хотя геозонирование может быть полезным, это не так просто. Для этого требуется проверка «Знай своего клиента» (KYC), что означает проверку личности каждого пользователя. Если информация, предоставленная во время KYC, не соответствует используемому IP-адресу, это несоответствие упрощает мониторинг и обнаружение любых потенциальных проблем.

Броган предполагает, что геозонирование следует рассматривать в первую очередь как средство снижения рисков, а не как юридическую стратегию. Похоже, что Закон о товарных биржах, в нарушении которого подозревается Polymarket, может распространяться на любой случай, когда организация действительно имеет дело с гражданами США.

Как аналитик, я бы перефразировал это заявление следующим образом: В своей речи в 2018 году я, Брайан Квинтенц (в роли комиссара CFTC), выступал за снисходительный подход при оценке того, должны ли блокчейн-проекты нести ответственность за действия их пользователи.

Квинтенц задал вопрос: «Могли ли создатели этого кодекса предвидеть при его написании, что он может быть использован американцами в нарушение правил CFTC?

После этого выступления Броган прокомментировал: «Некоторые специалисты считают, что препятствование гражданам США потенциально может сдерживать правоприменение. Однако такая интерпретация может не соответствовать тому, что на самом деле гласит закон.

Директива CFTC в отношении Polymarket от 2022 года предписывала им закрывать рынки, не соблюдающие их правила, но не уточняла, каковы были эти требования соответствия. Неясно, сообщила ли CFTC в частном порядке, что геозонирования будет достаточно для соблюдения требований, или у них просто было своего рода мирное противостояние в течение двух лет.

Polymarket не является организацией, регулируемой в США, а ее операционная компания Adventure One QSS Inc. базируется в Панаме. Однако, согласно заявлению Акермана, это не означает автоматически, что он освобожден от соблюдения законов США.

Он отметил, что широко распространено заблуждение, что «вы должны физически проживать в стране, чтобы ее законы касались вас». Однако если ваш бизнес влияет на их юрисдикцию или действует в пределах их юрисдикции, вы, как правило, подпадаете под действие их правовых норм.