قانونگذاری AML در GENIUS Act: استیبل‌کوین‌ها اکنون بانک هستند
قانون GENIUS و قوانین مبارزه با پولشویی: استیبل‌کوین‌ها حالا بانک هستند
در ۸ آوریل ۲۰۲۶، FinCEN و OFAC پیش‌نویس مشترکی از قانونگذاری پیشنهادی منتشر کردند که هر کسی در صدور، ادغام یا ساخت بر پایه استیبل‌کوین‌های پرداختی فعالیت میکند، باید آن را بخواند. عنوان اصلی ساده است: از صادرکنندگان استیبلکوین پرداختی مجاز (PPSIs) خواسته خواهد شد که برنامه‌های انطباق کامل با قانون محرمانگی بانکی را پیاده‌سازی کنند، گزارشهای فعالیت مشکوک (SARs) ارائه دهند، و برای اولین بار به عنوان یک الزام قانونی صریح، برنامه‌های مستند انطباق با تحریم‌ها را تحت اقتدار OFAC نگهداری نمایند.
این یک اصلاح جزئی نیست. قانون پیشنهادی بازتعریف میکند که هزینه صدور استیبلکوین در ایالات متحده چیست. نه از نظر هزینه‌های محاسباتی یا عمق نقدینگی، بلکه از نظر سربار حقوقی و عملیاتی که اکثر تیم‌ها به سادگی برای آن ساخته نشده‌اند.
من چهار سال گذشته را در زیرساخت‌های کریپتوی تنظیم‌شده گذرانده‌ام. شکاف بین «ما یک نفر متخصص انطباق داریم» و «ما یک برنامه AML/CFT در سطح بانک با یک فرآیند SAR قابل دفاع داریم» بسیار عظیم است. اکثر پروژه‌های استیبلکوین در وضعیت اول هستند. این قانون وضعیت دوم را طلب میکند.
آنچه NPRM هشتم آوریل واقعاً الزام میکند
قانون پیشنهادی برای هر نهادی که تحت قانون GENIUS به عنوان PPSI طبقه‌بندی شده اعمال میشود؛ به طور گسترده‌تر، برای هر صادرکننده استیبلکوین پرداختی دلاری که یک موسسه سپرده‌گذاری بیمه‌شده فدرال نیست. الزامات کلیدی از متن NPRM:
برنامه AML/CFT: برنامه‌ای مکتوب و مورد تایید هیات مدیره که کنترل‌های داخلی، افسر انطباق منصوب، آموزش مستمر کارکنان و حسابرسی مستقل را پوشش می‌دهد. دقیقاً همان چهار رکنی که بانکها دارند.
ثبت گزارش فعالیت مشکوک (SAR): گزارشهای فعالیت مشکوک باید ظرف ۳۰ روز از شناسایی تراکنشی که معیارهای آستانه را دارد، ثبت شوند. این یعنی زیرساخت پایش تراکنش اختیاری نیست.
برنامه شناسایی مشتری (CIP): احراز هویت مشتری در زمان افتتاح حساب، تایید هویت مالکان ذینفع و نگهداری سوابقی که از بازرسی نهاد ناظر جان سالم به در ببرند.
برنامه انطباق با تحریمهای OFAC: این برای اولین بار است که به عنوان یک تکلیف قانونی برای ناشران استیبلکوین مطرح میشود، نه صرفاً یک بهترین رویه یا یک خط در شرایط خدمات. برنامه‌ای مستند، قابل حسابرسی و مبتنی بر ریسک برای غربالگری تحریم‌ها.
بخش OFAC همان چیزی است که اکثر افراد اهمیتش را دست‌کم می‌گیرند. برنامه‌های انطباق OFAC استانداردهای مستندسازی خاصی دارند. نیاز به یک مسئول ارشد منصوب، یک سیاست مکتوب، غربالگری تراکنش‌ها در برابر فهرست‌های SDN و افراد مسدود، و فرآیندی برای رسیدگی به موارد مثبت دارید. بانکها تیم‌های کامل را به این کار اختصاص می‌دهند. اکثر ناشران استیبلکوین یک تیک دارند.
چرا این امر نقشه رقابتی PPSI را از نو ترسیم میکند
ساختن زیرساخت انطباق هزینه‌بر است و تظاهر به داشتنش در جریان بازرسی تقریباً غیرممکن. اگر NPRM به همین شکل نهایی شود، یک خندق ساختاری ایجاد میکند که از بازیگران قدیمی با برنامه‌های هم‌سطح بانک بهره می‌برد و فشار واقعی بر هر کسی وارد میکند که تا به حال در منطقه خاکستری فعالیت می‌کرده است.
Circle سال‌هاست که به سمت این هدف حرکت میکند. گزارش شفافیت سالانه ۲۰۲۴ آن‌ها به سرمایه‌گذاری مستمر در انطباق با BSA و قابلیت‌های موجود برای ثبت SAR اشاره داشت. آن‌ها از صفر شروع نمی‌کنند. وضعیت Tether پیچیده‌تر است: این شرکت در السالوادور ثبت شده، دسترسی‌اش به بازار آمریکا از طریق توزیع ثانویه است، و یک تعیین رسمی PPSI مستلزم آن خواهد بود که زیرساخت‌هایشان را به محدوده نظارتی داخلی بیاورند. اینکه آیا این مسیر را دنبال میکنند یا پیرامون آن بازساختار می‌دهند، یک پرسش استراتژیک مهم است، هرچند در مورد انتخاب‌های آن‌ها گمانه‌زنی نمی‌کنم.
ناشران کوچک‌تر، به‌ویژه آن‌هایی که روی چندین بلاکچین یا از طریق نگهبانان شخص ثالث فعالیت میکنند، با یک معادله سخت‌تر روبه‌رو هستند. آن‌ها باید پیش از آنکه بتوانند تحت اختیار قانون GENIUS Act به صدور استیبلکوین بپردازند، پشته انطباق را بسازند یا خریداری کنند. این یک اسپرینت ۶۰ روزه نیست. ساختن یک برنامه AML قابل دفاع از صفر، با احتساب نگارش سیاست‌ها، یکپارچه‌سازی سیستم‌ها، چرخه‌های حسابرسی و بازبینی ناظران، ۱۲ تا ۱۸ ماه زمان می‌برد.
ثبت SAR یک یکپارچه‌سازی ساده نیست
می‌خواهم درباره ثبت SAR دقیق باشم، چون اغلب به عنوان یک مسئله نرم‌افزاری در نظر گرفته میشود. اما در درجه اول یک مسئله نرم‌افزاری نیست.
ثبت یک SAR نیازمند موارد زیر است:
- یک سیستم پایش تراکنش تنظیم‌شده برای شناسایی الگوهای مرتبط (structuring، smurfing، فرار از تحریم‌ها، layering).
- یک فرآیند بررسی انسانی؛ هشدارها به مدیریت پرونده، یادداشت‌های تحلیل‌گر و تأیید سرپرست نیاز دارند.
- یک کانال امن برای ثبت در FinCEN (BSA E-Filing یا جانشین آن).
- قوانین بازنگری ۹۰ روزه، SARهای تکمیلی، و الزامات محرمانگی سختی که اطلاع‌رسانی به موضوع پرونده را ممنوع میکند.
پایش تراکنش‌های آن‌چین برای استیبل‌کوین‌ها در برخی جهات از امور مالی سنتی قابل مدیریت‌تر است؛ دفتر کل عمومی است، ردیابی قطعی است، و هیوریستیک‌های خوشه‌بندی روی مدل‌های UTXO و حساب به خوبی کار میکنند. اما جریان کاری پیرامون پایش همان جایی است که اکثر تیم‌ها آمادگی کافی ندارند. به تحلیل‌گران آموزش‌دیده نیاز دارید، نه فقط یک کلید API از Chainalysis.
اگر می‌خواهید بدانید چگونه زیرساخت‌های بریج با ردیابی AML درون‌زنجیره‌ای تعامل دارند، پست قبلی درباره چگونگی شکست واقعی بریج‌های استیبلکوین برخی از بخش‌های فنی را پوشش می‌دهد که نظارت را دشوارتر از آنچه به نظر می‌رسد میکند.
دستور OFAC معادله مسئولیت را تغییر می‌دهد
پیش از این NPRM، رعایت تحریمهای OFAC برای صادرکنندگان استیبلکوین عملاً داوطلبانه بود؛ در راهنمای رعایت تحریمهای OFAC برای صنعت ارز مجازی در سال ۲۰۲۱ توصیه شده بود، اما به‌عنوان الزام قانونی برای صادرکنندگان به‌طور خاص تدوین نشده بود. قانون پیشنهادی این را تغییر می‌دهد.
یک برنامه رعایت تحریم مستند و مبتنی بر ریسک به معنای موارد زیر است:
- ارزیابی‌های ریسک سالانه مرتبط با قرارگیری جغرافیایی محصول و پایگاه مشتریان.
- غربالگری SDN در زمان پذیرش مشتری و به‌صورت مستمر (فهرست‌های تحریم روزانه به‌روز میشوند).
- فرآیندی برای مسدودسازی و رد تراکنش‌های مرتبط با اشخاص تحریم‌شده.
- نگهداری سوابق به‌اندازه کافی برای اثبات برنامه به بازرس.
تغییر در مسئولیت در اینجا قابل توجه است. در چارچوب فعلی، اجرای مقررات OFAC علیه صادرکنندگان استیبلکوین تا حد زیادی اختیاری بوده است. با الزام قانونی مدون، نقض‌ها به تخلفات بالذات با مسیر اجرایی روشن‌تری تبدیل میشوند. تعیین‌های Tornado Cash در سال ۲۰۲۳ نشان داد که OFAC حاضر است بر روی آدرس‌های قرارداد هوشمند اقدام کند؛ این قانون زیرساختی ایجاد میکند تا چنین اقداماتی در سمت صادرکننده سیستماتیک‌تر شود.
چه کسانی از این پیچیدگی سود می‌برند
صادرکنندگانی که بیشترین سود را از NPRM می‌برند، کسانی هستند که سرمایه‌گذاری در حوزه رعایت مقررات را از قبل انجام داده‌اند. نه به این دلیل که تنظیم‌گران از آن‌ها حمایت میکنند، بلکه چون هزینه‌های غیرقابل بازگشت وقتی سربار ثابت رعایت مقررات در یک ترازنامه بزرگ توزیع میشود، به مزیت رقابتی تبدیل میشود.
برای زمینه: کل ارزش بازار استیبل‌کوین‌ها در اوایل ۲۰۲۶ از ۲۳۰ میلیارد دلار گذشت و USDT و USDC در مجموع حدود ۸۵ درصد از آن را در اختیار دارند. هزینه نهایی یک برنامه AML در سطح بانکی برای یک ناشر در این مقیاس، به‌عنوان درصدی از عملیات، به‌مراتب کمتر از یک ناشر با ۵۰۰ میلیون دلار در گردش است. انطباق یک هزینه ثابت است که رقبای کوچک را از پا درمی‌آورد.
این پویایی در بانکداری سنتی هم دیده میشود. هزینه‌های انطباق با Basel III پس از ۲۰۱۰ یکی از محرک‌های اصلی ادغام بانک‌های محلی در ایالات متحده بود. انتظار می‌رود چیزی مشابه در فضای PPSI طی ۲۴ تا ۳۶ ماه آینده رخ دهد.
توسعه زیرساخت توکن‌سازی RWA که پیش از این پوشش داده‌ام مستقیماً به این موضوع مرتبط است؛ نهادهایی که اوراق خزانه و ابزارهای اعتباری توکن‌شده به کار می‌گیرند، نیاز دارند ریل‌های استیبلکوین زیرین‌شان به همان اندازه خودِ ابزارها شفاف باشد. انطباق PPSI پیش‌نیاز پذیرش نهادی RWA در مقیاس است، نه یک گفتگوی سیاستی جداگانه.
پنجره دوره اظهار نظر
NPRMها پیش از نهایی‌شدن نیاز به دوره اظهار نظر عمومی دارند که معمولاً ۶۰ تا ۹۰ روز از تاریخ انتشار است. این صرفاً یک مسئله آکادمیک نیست. قانون نهایی می‌تواند و در واقع بر اساس اظهار نظرهای فنی مستدل تغییر میکند. اگر یک ناشر، ارائه‌دهنده کیف پول، یا پروتکل DeFi هستید که از طریق PPSIها مسیردهی میکند، حق دارید درباره جزئیات اجرایی خاص اظهار نظر کنید: آستانه‌های SAR، استانداردهای CIP برای کیف پول‌های خودنگهداری، و نحوه رفتار با واسطه‌های قرارداد هوشمند.
نحوه برخورد پیش‌نویس قانون پیشنهادی با واسطه‌های غیرمتمرکز یا غیرحضانتی یکی از حوزه‌هایی است که زبان پیش‌نویس فعلی در آن ناقص است. این ابهام در قانون نهایی رفع خواهد شد و صنعت فرصت دارد ورودی فنی مشخصی درباره آنچه واقعاً قابل اجراست در مقابل آنچه برای یک تدوین‌کننده سیاست که کد را ندیده معقول به نظر می‌رسد، ارائه دهد.
نظرات خود را از طریق پرونده رسمی FinCEN ارسال کنید. این کار را با استدلال‌های فنی مشخص انجام دهید، نه با اعتراض‌های کلی به مقررات.
قانون GENIUS دو سال است که به سوی این لحظه پیش می‌رود. NPRM هشتم آوریل ستون فقرات انطباق است که قانون را از یک چارچوب به یک استاندارد قابل اجرا تبدیل میکند. ناشرانی که این را یک تمرین اداری تلقی کنند، به زودی درمی‌یابند آنچه بازرسان بانکی از پیش می‌دانند: برنامه یا واقعی است یا در اولین برخورد با بررسی دقیق شکست می‌خورد.
منابع
- Federal Register: الزامات برنامه انطباق AML/CFT و تحریم‌ها برای ناشران استیبلکوین مجاز پرداخت
- خزانه‌داری پیش‌نویس قانونی برای اجرای الزامات قانون GENIUS در مقابله با تامین مالی غیرقانونی پیشنهاد می‌دهد
- FinCEN و OFAC قوانین AML و تحریم‌ها را برای ناشران استیبلکوین پیشنهاد می‌دهند، Holland & Knight
- قوانین پایدار برای استیبل‌کوین‌ها: خزانه‌داری چارچوب AML و تحریم‌ها را برای ناشران پیشنهاد می‌دهد، Mayer Brown
- راهنمای انطباق با تحریمهای OFAC برای صنعت ارز دیجیتال (۲۰۲۱)