‍يبدو أن معاملات سلسلة الكتل باستخدام العملات الرقمية قد أصبحت طريق المستقبل.

باعتبارها تقنية ناشئة، تحتاج الشركات التي تُجري معاملات عبر بورصات العملات الرقمية إلى ضمان عدم استخدامها في غسيل الأموال غير القانونية أو تمويل المنظمات الإرهابية. هذه الكيانات الخاصة مُلزَمة بموجب القانون بفرض معايير “اعرف عميلك” (KYC) اللازمة مع حماية بيانات العملاء في الوقت نفسه.

في هذه المقالة، سوف نشرح كل ما هو مهم للمؤسسة أن تعرفه عن بورصات العملات الرقمية (المركزية واللامركزية)، والامتثال لمبدأ اعرف عميلك، وشركات العملات الرقمية.

دعنا نتعمق في الموضوع مباشرةً.

معاملات العملات المشفرة: التبادلات اللامركزية والمركزية

تُعد البورصات المركزية للعملات الرقمية (CEX) هي الشكل السائد حاليًا في مجال العملات الرقمية. والسبب بسيط؛ فهي سهلة الاستخدام، وتتمتع بواجهات سهلة الاستخدام، وتوفر أمانًا (تأمينًا) جديرًا بالثقة.

ومع ذلك، فإن الجزء الذي يزعج معظم عملاء المؤسسات هو أن معظم البورصات المركزية تتطلب من مستخدميها التخلي عن الوصاية على مفاتيحهم الخاصة (أي أنها لا تخزن الرموز المميزة للمستخدمين نيابة عنهم)، مما يعني بشكل أساسي أن المستخدمين لا يمكنهم التحكم مباشرة في تلك الرموز أو إدارتها دون مساعدة من البورصة نفسها. وبالإضافة إلى ذلك، فإن لديهم إجراءات صارمة لإجراءات “اعرف عميلك” التي يجب على المستخدمين (والشركات) الذين يسعون إلى إجراء المعاملات من خلالهم الالتزام بها.

وعلى النقيض من ذلك، فإن DEXes هي مواقع إلكترونية لتداول العملات الرقمية لا تعتمد على طرف ثالث في المعاملات أو خدمات إدارة الأصول.

دعنا نلقي نظرة فاحصة على السبب الذي قد يدفع الشركات إلى اختيار أحد أنواع التبادل على الآخر.

فوائد وعيوب البورصات اللامركزية والمركزية

تعتمد بورصة العملات المشفرة المركزية على خادم واحد أو مجموعة من الخوادم التي تتحكم فيها شركة ما لإدارة الأصول والمعاملات. تميل المعاملات إلى أن تكون أبطأ وتكلفتها أعلى.

هنا تتألق البورصات اللامركزية، حيث أنها مبنية على بنية شبكة نظير إلى نظير بدون نقطة فشل واحدة. يحتفظ المستخدمون بالسيطرة على رموزهم ومفاتيحهم الخاصة. تحدث جميع المعاملات مباشرة بين الأقران دون الحاجة إلى طرف ثالث. وهذا يعني تكاليف أقل وكفاءة أكبر للشركات.

في حين أن البورصات المركزية يسهل على الشركات الوليدة استخدامها، وتسمح للمتداولين بشراء العملات الرقمية بأموال ورقية وتساعدهم في الوصول إلى جمهور أوسع بسبب بساطتها وتوافرها، لا يمكن قول الشيء نفسه مع بورصات DEX، لأنها تميل إلى أن تكون أكثر تقنية بعض الشيء وتتطلب استقدام متخصص لديه خبرة فنية في هذا المجال. فهي ليست مباشرة (حتى الآن)، ولا تتوافق مع القوانين المحلية، وليست متاحة على نطاق واسع مثل البورصات المركزية.

كان هناك اعتقاد خاطئ عام بأن CEX أكثر عرضة للهجمات الإلكترونية من DEX. على العكس من ذلك، فقد أثبتت الهجمات التي تعرضت لها البورصات الإلكترونية الشهيرة على مدى السنوات القليلة الماضية أن هناك بالفعل نقاط ضعف يمكن استغلالها، مما جعل المستخدمين يفضلون التمسك بالشيطان الذي يعرفونه – CEX.

التبادلات المركزية: الخيار الشائع للشركات

وعادةً ما تختار الشركات عادةً البورصات المركزية لأنها أكثر شفافية، ولا يُشترط أن يكون هناك محترف في هذا المجال لإطلاق المعاملات بالعملات الرقمية.

تظل البورصة المركزية هي أفضل شركة عملات رقمية بالنسبة لهم، خاصةً عندما لا يرغبون في قراءة مجموعة من المقالات المعقدة حول محافظ العملات الرقمية والممارسات الأمنية. فبمجرد أن يُكمل عملاؤهم عمليات التحقق من “اعرف عميلك”، يشرعون في شراء أي عملة في بورصة مركزية. واعتماداً على مدى جدارة بورصة CEX المعنية بالثقة، يمكن لعملائها أن يكونوا واثقين من أن أصولهم ستكون آمنة حتى في حالة حدوث اختراق. وفي كثير من الأحيان، يحق لهم الحصول على تعويض من البورصة في هذه الحالة.

بالإضافة إلى كون البورصات المركزية سهلة الاستخدام وآمنة وموثوقة، توجد تدابير “اعرف عميلك” لضمان عدم فقدان الشركات وعملائها لرموزها بشكل دائم. وقد وجدت أكبر البنوك حتى الآن في العملة الرقمية تكيفًا مربحًا للغاية بحيث لا يمكن تفويته. قلة من الشركات تتمنى مصير جيمس هاولز، الذي نسي البيتكوين على قرص صلب عندما تخلص منها في عام 2013 أثناء عملية تنظيف في عام 2013، وخسر ما يقدر بنحو 180 مليون دولار أمريكي حتى أغسطس 2022. إذا كان يملكها في بورصة مركزية، فكل ما كان على جيمس فعله هو إثبات أنه المالك، شريطة أن يكون قد انضم إلى البورصة وقام بعملية “اعرف عميلك”. على الجانب الآخر، تم تغريم بنوك مثل دويتشه بنك إيه جي وسكاندينافيسكا إنسكيلدا بانكين 588 مليون دولار و107.3 مليون دولار على التوالي لعدم التزامها بإجراءات “اعرف عميلك” لمكافحة غسيل الأموال. اقرأ مقالنا المنفصل لمعرفة المزيد عن العلاقة بين الأصول الرقمية والخدمات المصرفية.

لقد ذكرنا الآن “اعرف عميلك” أكثر من ثلاث مرات.

ما هو بالضبط؟

فهم “اعرف عميلك”: الأعمال الداخلية لعملية “اعرف عميلك” للعملات المشفرة

بالإضافة إلى الوصف العام الذي تمت مناقشته أعلاه، هناك بعض التفاصيل التي تفرضها بورصات العملات الرقمية في سياساتها القوية الخاصة بـ “اعرف عميلك”، ومعرفة سبب وكيفية القيام بذلك أمر لا بد منه.

تتضمن عملية “اعرف عميلك” جمع المعلومات الأساسية للتحقق من هوية العميل مثل الأسماء والعناوين وأرقام الهواتف ونوع هوية العميل وتفاصيل أخرى. يتم تصنيف نوع هوية العميل إلى نوعين. النوع الأول هو “الهويات الواقعية” (RLI)، والتي تتضمن معلومات مثل أرقام الضمان الاجتماعي ورخصة (رخص) القيادة وجواز (جوازات) السفر وغيرها من الوثائق.

النوع الثاني هو “الهويات المنشأة ذاتيًا” (SCI)، مثل عناوين البريد الإلكتروني وأسماء المستخدمين وغيرها من المعرّفات الفريدة التي لا تصدرها الحكومات. هناك عامل مهم آخر هو الغرض والسلطة: يمكن أن تختلف معايير “اعرف عميلك” وفقًا للغرض من المعاملة، والسلطة القضائية، والسلطة التي تُجري عملية التحقق. وهذا يمنح بورصات العملات الرقمية المرونة اللازمة للامتثال للوائح مكافحة غسل الأموال المحلية وتحديد العملاء والإبلاغ عنهم بسهولة في حالة حدوث شيء مريب.

البورصات المركزية ومتطلبات “اعرف عميلك

إذا كانت المؤسسات تنوي السماح بالدفع باستخدام العملات الرقمية بالإضافة إلى النقود الورقية، فيجب عليها الخضوع لإجراء “اعرف عميلك”. في العملات الرقمية، يعني إجراء “اعرف عميلك” أن البورصة المركزية ستطلب منك تقديم معلومات شخصية معينة (مثل عنوان مكتبك الرئيسي، ومعلومات الترخيص، والمعرف الضريبي، وما إلى ذلك) وإثبات أنك أنت من تقول أنك بالفعل المدير التنفيذي المخول حسب الأصول لتمثيل الشركة (على سبيل المثال، مسح ضوئي لرخصة العمل أو التوكيل الرسمي أو إثبات الملكية).

تُنفذ البورصات المركزية عمليات “اعرف عميلك” لأنها مؤسسات مالية خاضعة للرقابة الحكومية. فهي مسؤولة عن منع غسيل الأموال وغيرها من الأنشطة غير المشروعة، وعليها مراقبة العملاء للتأكد من عدم تورطهم في أي أنشطة غير قانونية.

اعرف عميلك ومسؤولية الشركة

نظرًا لأن بورصات العملات الرقمية هي هدف لمجموعة كبيرة من مجرمي الإنترنت، فإن الامتثال لقواعد “اعرف عميلك” أمر بالغ الأهمية عندما يتعلق الأمر بالتحقق من العملاء وتحديد المخاطر والتخفيف من حدتها. من المهم أيضًا الامتثال للوائح KYC ومكافحة غسيل الأموال.

وبدون هذه المعايير، يمكن أن تفقد البورصة، مثلها مثل أي شركة تقليدية، ترخيصها للعمل، وتُفرض عليها عقوبات، وتواجه دعاوى قضائية. تعمل السلطات القضائية على تطوير معايير ولوائح مكافحة غسل الأموال لبورصات العملات الرقمية. لهذا السبب، تحتاج شركات العملات الرقمية (وبورصات العملات الرقمية) إلى النظر في تنفيذ عمليات “اعرف عميلك” الأساسية قبل وضع اللوائح التنظيمية.

فهم “اعرف عميلك” في المعاملات المالية على الويب

هناك اعتقاد خاطئ بأن جميع المؤسسات المالية بحاجة إلى طلب بيانات “اعرف عميلك” من عملائها للحفاظ على سلامتهم. العكس هو الصحيح – فالبنوك والمؤسسات المماثلة تتعرض لضغوط من الهيئات التنظيمية للقيام بعمل أفضل في مكافحة غسيل الأموال والاحتيال. وبالتالي، فهي تشجع العملاء على تقديم المعلومات وتسوية أي نزاعات بسرعة. والسبب في ذلك هو أن التحقيقات في عمليات الاحتيال وغسيل الأموال تستغرق وقتاً طويلاً حتى تنتهي التحقيقات في عمليات الاحتيال وغسيل الأموال. بينما تحقق السلطات في الأنشطة المشبوهة، ينتهي الأمر بمسؤولية البنوك عن الأموال. لذا، فهم يبحثون عن مصالحهم كشركة تجارية. ولهذا السبب يحرصون على الحصول على المعلومات من العملاء لتسريع العملية.

مع ذلك

لقد أصبح الأمن السيبراني أكثر أهمية من أي وقت مضى في عالم العملات الرقمية، حيث تمكن عدد هائل من المستخدمين – سواء من الأشخاص العاديين أو المضاربين على العملات الرقمية – من الوصول إلى هذه المنصات.

عيوب عمليات “اعرف عميلك” في البورصات

في حين أن عملية “اعرف عميلك” ومساعي مكافحة غسل الأموال لمنع المخططات أمر حيوي لسلامة وأمن منصات الصرافة، إلا أنها لا تخلو من القيود. فهناك العديد من المشكلات التي يمكن أن تؤثر على ذلك وتؤثر على معايير مكافحة غسل الأموال. تتضمن بعض هذه المشكلات ما يلي:

• التغطية: لن يكون جميع العملاء الجدد على استعداد لتقديم معلومات التعريف الشخصية الخاصة بهم. يجب أن يكون لدى البورصة سياسة واضحة للمعلومات المطلوبة والمعلومات الاختيارية. كما يجب أن تضمن البورصة أن تكون المعلومات إلزامية.
• الدقة: يجب أن تكون البيانات التي يتم جمعها أثناء عملية “اعرف عميلك” دقيقة. وإلا فإن تقييم المخاطر قد يكون غير دقيق، وقد ينتهي الأمر بإزعاج العملاء بسبب التدقيق غير المبرر.
• الاكتمال: يجب إكمال عملية “اعرف عميلك” لجميع العملاء الذين تنطبق عليهم المعايير. على الرغم من وجود استثناءات لشرائح معينة، إلا أنه يجب تزويد جميع عملاء المؤسسة بشرح واضح لسبب الاستثناء.
• الخصوصية والأمان: لن يستخدم العملاء البورصة إذا لم يشعروا بالأمان عند تقديم معلومات عن أنفسهم. ويمكن أن يؤدي ذلك إلى ضعف معدلات الاحتفاظ بالعملاء وتضرر سمعتهم وخسارتهم المالية.

الهندسة الاجتماعية و”اعرف عميلك” للعملات المشفرة

من بين أكبر التهديدات التي تواجه “اعرف عميلك” في البورصات، الويب 3.0 هي الهندسة الاجتماعية.

وفقًا للبيانات، كانت الهندسة الاجتماعية متورطة في 47% من محاولات الاحتيال المالي التي تم اكتشافها في أوروبا بين الربع الثاني من عام 2021 والربع الثاني من عام 2020، بزيادة قدرها 37%.

الهندسة الاجتماعية هي الطريقة التي يستخدم بها المجرمون عوائد الاستثمار كحافز لإجبار الضحايا على إيداع العملات الرقمية في محافظهم أو تسليم معلومات تسجيل الدخول الخاصة بهم.

المخطط الهرمي، المعروف أيضًا باسم ما يُسمى ببرنامج الاستثمار عالي العائد، أو HYIP، هو أكثر أساليب الهندسة الاجتماعية شيوعًا. يطلب هؤلاء المحتالون من ضحاياهم وضع عملاتهم الرقمية في “صندوق” يدفع نسبة معينة كل شهر. وعندما لا يتدفق ما يكفي من الأموال من العملاء الجدد لسداد مستحقات المستخدمين السابقين، تستمر عملية الاحتيال كما هو مزعوم.

الصدقات المجانية من بورصات العملات الرقمية هي شكل نموذجي من أشكال هجمات الهندسة الاجتماعية. حيث يتظاهر المهاجمون بأنهم شركات أو أشخاص مشهورون ويقدمون هدايا مغرية، ولكن هناك حاجة إلى مساهمة بسيطة لجعل الصفقة ممكنة.

في الوقت الحاضر، يتضمن أحد إجراءات “اعرف عميلك” (KYC) التحقق من لقطة معلومات التعريف الشخصية للعميل خلال مرحلة الإعداد للبرنامج.

هناك حاجة إلى استراتيجية جديدة تمامًا ومستمرة في ضوء تقنيات الهندسة الاجتماعية الحديثة. فبمجرد صعود الراكب على متن الطائرة والموافقة عليه، فإنه يحتاج إلى طريقة مستمرة “تشبه الأفلام” للتحقق من المستهلك. تُعرف استراتيجية “اعرف عميلك” المستمرة هذه باسم “مراقبة الهوية”.

تجربة العملاء و”اعرف عميلك

نظرًا لأن عملية “اعرف عميلك” تضيف تعقيدًا إلى عملية التأهيل حيث يخضع المستهلكون لمراحل التحقق من الهوية المطلوبة، فإن التقنيات الناشئة للتحقق من الهوية عبر الإنترنت ضرورية. تتكبد البنوك تكاليف نتيجة لفترات الانتظار الطويلة، ويجد المستهلكون الذين يتوقعون استجابات سريعة أن هذا الأمر مزعج. في الواقع، وجدت دراسات حديثة أن العملاء تخلوا عن محاولة التسجيل للحصول على خدمات مالية جديدة. والسبب الرئيسي؟ لأن الأمر ببساطة استغرق وقتاً طويلاً للغاية وكان صعباً للغاية.

لذلك يجب على كل مؤسسة أن تجد طريقة للتوفيق بين متطلبات “اعرف عميلك” والحاجة إلى إجراءات تأهيل سريعة وفعالة توفر تجربة مرضية للعملاء.

هل مصادقة “اعرف عميلك” آمنة؟

يعتمد نظام “اعرف عميلك” على البيانات البيومترية للشركة وعمليات التحقق من البيانات البيومترية، لذلك لا يوجد مجال للخداع. لا يتم نقل بيانات الشركة بين الخوادم. يتم تشفير البيانات، ويتم منح الشركة مساحة تخزين خاصة بها. لا تنتهك البنية التحتية الحقيقية لـ “اعرف عميلك” خصوصية العملاء.

الهدف الرئيسي من لوائح “اعرف عميلك” للعملات المشفرة

إن الحد من مخاطر سرقة الهوية وغسل الأموال والاحتيال المالي وتمويل الجماعات الإجرامية هي الأهداف الرئيسية لـ “اعرف عميلك”. يساعد تطبيق سياسات “اعرف عميلك” القوية في إدارة المخاطر ويساعد كذلك على فهم سلوك العميل. ونظرًا لأهمية عملية “اعرف عميلك”، يُطلب من البورصات جمع معلومات معينة عن عملاء الشركات والتحقق منها، بما في ذلك أسماؤهم وتوقيعاتهم المعتمدة، والوضع القانوني للشركة، وتحديد هوية أصحاب الحسابات، وتفاصيل أخرى بناءً على استراتيجية المخاطر. تضيف الشركات التي تُظهر إلزامية “اعرف عميلك” في المستقبل القريب مستوى من الأمان اللازم وتحمي نفسها من المشكلات القانونية.

الخاتمة

يجب أن تكون لوائح “اعرف عميلك” ممارسة قياسية لأي شركة ترغب في الامتثال للوائح الحالية وحماية عملائها من الاحتيال وغسيل الأموال في بورصة العملات الرقمية. في حين أن العملية لها حدودها، إلا أنها عنصر أساسي في إدارة الأعمال التجارية التي تسمح بإجراء المعاملات عبر بورصة عملات رقمية تسهل التجارة بشكل كبير. يتم تنظيم البورصات الرئيسية بشكل مختلف حسب المنطقة من حيث عملية التحقق من العملات الرقمية، ومحفظة العملات الرقمية الخاصة بك، ومعاملات العملات الرقمية. ولهذا السبب، قمنا بتقسيم القائمة حسب المنطقة هنا.