«Правило путешествий» или Travel Rule — свод международных стандартов и рекомендаций, регламентирующих передачу данных при переводе финансовых активов. В традиционной банковской системе это понятие относится к требованию передачи информации о клиентах и платежах между финансовыми учреждениями при совершении трансграничных платежей или международных банковских переводов.
Впервые «правило путешествий» было введено в 1997 году Агентством по борьбе с финансовыми преступлениями (FinCEN) в рамках инициативы по борьбе с отмыванием денег и финансированием терроризма. Изначально, согласно Travel Rule, под контроль подпадали лишь межбанковские операции на сумму свыше $3000. В 2012 году в перечень отслеживаемых операций были включены электронные переводы денежных средств, а порог суммы был снижен до $1000.
Основные требования Travel Rule в отношении криптовалютных платежей
В 2019 году Группа разработки финансовых мер борьбы с отмыванием денег (FATF) адаптировала Travel Rule, обязав поставщиков услуг цифровых активов (VASP) отчитываться о произведенных ими операциям.
Согласно нормам, установленным FATF, все компании, которые тем или иным образом взаимодействуют с цифровыми активами, обязаны соблюдать правила контроля криптовалютных переводов. В частности, VASP обязаны собирать, хранить и предоставлять по требованию регуляторов следующую информацию:
- данные инициатора перевода (отправителя);
- криптовалютный адрес, с которого осуществляется перевод активов, а также адрес получателя средств;
- используемые активы и номинальную стоимость перевода;
- блокчейн-сеть, в которой осуществляется транзакция.
Условия Travel Rule могут варьироваться в зависимости от юрисдикции. Например, в различных регионах могут отличаться суммы переводов, которые попадают под действие правила. Неизменным остается лишь перечень криптовалютных компаний, которые обязаны соблюдать его.
Так, под действие Travel Rule попадают:
- криптоматы;
- криптовалютные обменники;
- централизованные криптобиржи (CEX);
- платежные системы, работающие с цифровыми активами;
- эмитенты криптовалютных токенов;
- кастодиальные криптокошельки;
- криптовалютные фонды.
По сути, под определение VASP подпадает любое физическое или юридическое лицо, которое предоставляет услуги по обмену, переводу, получению или хранению криптовалюты.
«Правила путешествий» в различных юрисдикциях
Как уже упоминалось, требования к VASP в различных юрисдикциях могут варьироваться. Согласно данным FATF, в 2023 году лишь 35 из 135 юрисдикций внедрили практику соблюдения Travel Rule, еще 27 стран приступили к разработке и внедрению.
Однако растущая глобальная популярность криптовалют вынуждает различные страны ускорять процесс принятия законодательных актов, направленных на регулирование рынка цифровых активов. Зачастую «правило путешествий» становится частью таких законопроектов.
Евросоюз
В 2023 году Европарламент принял MiCA — законопроект, регулирующий криптовалютный рынок в ЕС, который должен вступить в силу к концу 2024 года. Помимо прочего, законодательный акт включает и «правило путешествий», которое предполагает обязать VASP отчитываться о проведении транзакций на сумму более €1000.
Стоит отметить, что, согласно MiCA, подконтрольными будут только переводы, осуществляемые при взаимодействии с адресами криптокошельков, которые управляются поставщиками услуг цифровых активов. То есть Travel Rule не будет распространяться на P2P-переводы без участия VASP или внутренние транзакции между адресами, принадлежащими одному провайдеру криптовалютных услуг.
Однако чиновники ЕС также приняли поправки в правила налоговой отчетности, известные как «общий подход». Так, восьмая версия Директивы об административном сотрудничестве (DAC8) предполагает, что VASP обязаны отчитываться о проведении любой транзакции вне зависимости от ее суммы и источника. Таким образом, DAC8 противоречит нормам «правила путешествий», описанным в MiCA.
Великобритания
В сентябре 2023 года власти Соединенного Королевства приняли новые «правила путешествий» для цифровых активов. Так, согласно новой директиве, жители страны больше не могут переводить криптовалюту со счета централизованных платформ на некастодиальные кошельки, если рыночная стоимость перемещаемых активов превышает $1000.
Travel Rule в Великобритании предполагает, что отправитель и получатель криптовалютной транзакции, сумма которой превышает $1000, обязаны пройти процедуру KYC и предоставить свои личные данные поставщику услуг. В противном случае, при участии в транзакции централизованной платформы, ее представители будут вынуждены заблокировать перевод.
Швейцария
Управление надзора за операциями финансового рынка Швейцарии (FINMA) внедрило требования FATF в 2019 году, обновив Закон о борьбе с отмыванием денег (AMLO). Согласно требованиям регулятора, VASP обязаны фиксировать и сохранять данные об инициаторах и получателях всех операции с криптовалютами на сумму свыше 1000 CHF.
При этом власти Швейцарии не делают никаких поблажек для P2P-переводов или внутренних транзакций. Все нерегулируемые кошельки и поставщики услуг в стране запрещены. Все VASP, работающие в регионе, обязаны перед инициацией переводов с использованием цифровых активов подтвердить право собственности кошельков и сохранять информацию об их владельцах, включая личные данные.
Протоколы соблюдения «правила путешествий» для VASP
С технической точки зрения для соблюдения Travel Rule криптокомпании обязаны использовать специализированные протоколы, которые позволяют осуществлять обмен информацией. Такие протоколы должны позволять не только безопасно хранить данные о клиентах, но и предполагать быструю и бесперебойную работу.
Существует несколько наиболее популярных протоколов соблюдения «правила путешествий» для VASP:
- Travel Rule Protocol (TRP) — технология, разработанная специалистами Standard Chartered, ING Bank и BitGo, поддерживаемая рабочей группой из числа крупнейших отраслевых организаций. Протокол представляет собой набор технических спецификаций и стандартов, и работает по принципу взаимной аутентификации. Базовый уровень обмена сообщениями осуществляется при помощи HTTP-запросов, а информация о клиентах хранится в собственной инфраструктуре VASP.
- OpenVASP — открытый стандарт для обеспечения безопасного и надежного обмена информацией. В качестве идентификатора протокол использует стандартизированные смарт-контракты в сети Ethereum, содержащие учетные данные VASP. Для обмена информацией протокол может использовать любую инфраструктуру обмена сообщениями с открытым исходным кодом, например, Whisper.
- Travel Rule Information Sharing Architecture (TRISA) — протокол, основанный на сертификации поставщиков услуг. Так, для начала работы с TRISA каждый VASP обязан пройти процедуру Know Your VASP (KYV), предполагающую подтверждение легальности работы в выбранной юрисдикции. Далее при помощи SSL/TLS протоколов устанавливается взаимно аутентифицированное соединение и осуществляется обмен зашифрованными идентификаторами.
Несмотря на все разнообразие, с технической точки зрения соблюдение требований Travel Rule для поставщиков услуг виртуальных активов все еще остается сложной задачей, поскольку все разработанные протоколы не имеют прямой совместимости. Таким образом, VASP работающие в различных юрисдикциях и использующие различные протоколы, не могут осуществлять обмен информацией, а соответственно и обрабатывать транзакции в соответствии с «правилом путешествий».
Кроме того, подобные требования не могут быть применимы к некастодиальным решениям для хранения активов, P2P-транзакциям, торговым операциям на DEX и прочим децентрализованным способам осуществления переводов.
