Politica antiriciclaggio e contrasto al finanziamento del terrorismo

Un off-ramp è, per costruzione, il punto in cui i fondi che si muovono su reti pubbliche entrano nel sistema bancario. È lì che si concentra la supervisione antiriciclaggio, e dove un fallimento dei controlli viene pagato — da noi in sanzioni, da voi con un conto bancario congelato.

Il nostro quadro segue un approccio basato sul rischio: l'intensità del controllo è proporzionata al rischio presentato dal cliente, dal prodotto, dal paese e dal canale di distribuzione. Concretamente, una prima conversione di 200 EUR verso un IBAN a nome del cliente verificato non è trattata come un deposito di 80.000 EUR da un indirizzo esposto a un servizio di mixing.

La verifica dell'identità è il primo strato. È graduata per fasce di importo cumulativo, e ogni fascia aggiunge un requisito: identità dichiarata, poi documento ufficiale e controllo del vivente, poi prova di residenza e origine dei fondi, poi un colloquio di conformità.

• Identificazione e verifica dell'identità prima di qualsiasi pagamento oltre la prima fascia.
• Verifica che il beneficiario del pagamento sia il cliente verificato: non paghiamo terze parti.
• Raccolta e comprensione dello scopo della relazione d'affari per importi elevati.
• Aggiornamento periodico delle informazioni: un documento d'identità scaduto attiva una nuova verifica, anche su un conto di lunga data.

Il nome dichiarato, la data di nascita e la nazionalità vengono confrontati con le liste di sanzioni applicabili, le liste delle persone politicamente esposte e le liste dei ricercati. Lo screening avviene alla registrazione, prima di ogni pagamento, e di nuovo ogni volta che le liste vengono aggiornate.

Una corrispondenza non è una colpa. Gli omofoni sono frequenti, soprattutto per i nomi traslitterati. Una corrispondenza sospende l'operazione e attiva una revisione umana che confronta gli elementi distintivi — data di nascita, nazionalità, luogo. Una corrispondenza chiarita rilascia l'operazione e viene registrata affinché lo stesso falso positivo non si ripeta.

Una corrispondenza confermata porta al congelamento dell'operazione, all'impossibilità di restituire i fondi senza autorizzazione dell'autorità competente, e alla segnalazione prevista dalla legge. Non abbiamo alcuna discrezionalità su questo punto.

Ogni indirizzo di deposito e ogni transazione in entrata viene analizzato per l'esposizione. Il principio: tracciare i flussi fino alle entità identificate e misurare la quota di fondi provenienti direttamente o indirettamente da categorie di rischio.

Il regolamento europeo sulle informazioni accompagnate da trasferimenti di fondi e di alcune cripto-attività richiede che le informazioni sull'ordinante e sul beneficiario viaggino con ogni trasferimento di attività digitali tra fornitori. A differenza dei bonifici convenzionali, non esiste una soglia al di sotto della quale l'obbligo decade.

• Quando il tuo deposito proviene da un altro fornitore, tale fornitore deve trasmettere il tuo nome e i riferimenti del trasferimento. Un deposito che arriva senza questi dati può essere trattenuto mentre li otteniamo.
• Quando il deposito proviene da un portafoglio self-hosted, al di sopra di un certo importo dobbiamo verificare che il portafoglio sia tuo. La prova consiste nel firmare un messaggio con la chiave del portafoglio, non in una dichiarazione.
• Le informazioni trasmesse sono limitate a quanto richiesto dal testo. Non servono a scopi commerciali.

La due diligence non si ferma all'onboarding. Le regole di monitoraggio operano in modo continuo e generano avvisi gestiti da un analista. I seguenti modelli sono esplicitamente ricercati.

• Strutturazione: più ordini mantenuti appena sotto una soglia di livello in un breve periodo.
• Accelerazione: una brusca rottura nel ritmo o negli importi abituali di un conto consolidato.
• Incoerenza: un profilo dichiarato non correlato agli importi convertiti, o una fonte di fondi contraddetta dall'analisi della blockchain.
• Entrata-uscita immediata: un deposito convertito e prelevato subito senza alcuno scopo economico apparente.
• Concentrazione: più conti separati che convergono sullo stesso beneficiario o sullo stesso indirizzo di deposito.

Quando un sospetto rimane dopo l'analisi, viene presentata una segnalazione all'unità di intelligence finanziaria competente. Tale segnalazione non è un'accusa e non viene mai resa pubblica.

I registri di identificazione, le prove della fonte dei fondi, i risultati dello screening, le analisi degli avvisi e le tracce delle transazioni sono conservati per cinque anni dalla fine del rapporto commerciale o dalla transazione. Tale periodo è imposto; non può essere né abbreviato su tua richiesta né esteso a nostra discrezione.

La funzione di conformità è indipendente dalle funzioni commerciali: può bloccare un'operazione senza arbitrato commerciale e riferisce direttamente alla direzione. Il responsabile della conformità sarà nominato pubblicamente non appena l'entità sarà registrata e il fascicolo di autorizzazione sarà depositato. Fino ad allora, non pubblichiamo alcun nome.

• Mappatura dei rischi rivista almeno annualmente e a ogni apertura di corridoio.
• Formazione obbligatoria per chiunque acceda ai dati di conformità, rinnovata ogni anno.
• Test indipendenti del quadro, con un piano di rimedio monitorato fino alla chiusura.
• Registrazione completa dell'accesso ai file di conformità, con revisione periodica degli accessi.