Um programa de compliance pode passar com êxito por todas as verificações e auditorias e, ainda assim, conter um risco que ele simplesmente não é capaz de ver. É a essa conclusão que leva a análise dos serviços aninhados: plataformas de terceiros que operam através de contas em corretoras de criptomoedas reguladas, usando de fato a reputação e a conformidade regulatória delas, mas atendendo aos seus próprios clientes, que a corretora nunca verificou nem admitiu.
Nos últimos oito anos, foram detectados cerca de 8 bilhões de dólares de movimentação vinculados a serviços aninhados. Essas operações passaram por uma grande quantidade de organizações diferentes: no total, foram registradas 2,275,270 transações e 39 corretoras em cujas contas tais operações foram realizadas. Entre essas organizações há serviços de troca instantânea de criptomoedas perfeitamente legais, mas também plataformas sancionadas e processadores de pagamento iranianos. Do ponto de vista da corretora onde estão as contas, suas transações podem parecer quase idênticas. É justamente nisso que reside o principal problema para qualquer provedor de serviços de ativos virtuais: o monitoramento comum em nível de corretora não foi projetado, de origem, para distinguir tais fluxos.
O que é um serviço aninhado e por que o monitoramento comum não o vê
Um serviço aninhado é uma corretora de criptomoedas, um corretor, um serviço de troca de balcão (OTC) ou um processador de pagamentos que opera sobre a infraestrutura de uma corretora maior, usando as contas dela em vez de criar a própria infraestrutura blockchain. Esse operador obtém acesso à liquidez da grande plataforma, aos seus canais de pagamento e à sua infraestrutura regulatória, e depois os usa para atender aos seus próprios clientes. Ao mesmo tempo, a própria grande corretora pode nem saber quem são esses clientes.
É justamente aqui que surge o problema de estabelecer a origem da transação, que está na base do risco dos serviços aninhados. Na blockchain, cada transação iniciada por um operador aninhado está vinculada, em última instância, aos endereços das carteiras de criptomoedas que pertencem à grande corretora. Por isso, qualquer ferramenta que determine a origem de uma operação apenas pela blockchain pode interpretar essa atividade como atividade própria da corretora. Uma transferência que parece um depósito comum vindo de uma corretora licenciada pode, na verdade, ter começado numa casa de câmbio sem procedimentos KYC no Líbano, ou num corretor do Irã que faz os fundos passarem pelos endereços de depósito da grande plataforma.
O resultado é um «ponto cego» estrutural. Se a equipe de compliance considera de baixo risco uma transação de uma contraparte licenciada conhecida, pode não dispor de um mecanismo que lhe permita ver que a origem real dos fundos foi um operador aninhado de uma jurisdição de maior risco que não tem presença regulada própria. Diante das exigências da Travel Rule e da regulação europeia MiCA, essa lacuna já não pode ser considerada um problema puramente teórico. Ela se torna uma obrigação regulatória que não pode ser plenamente cumprida sem olhar um nível mais fundo.
Quão concentrado está esse risco?
O volume de operações dos serviços aninhados se distribui de forma extremamente desigual. Uma única grande corretora internacional atendeu sozinha 6.97 bilhões de dólares, ou 87.4% de todo o volume detectado de tais operações.
É especialmente revelador o descompasso entre esse número e a participação da corretora no mercado geral. A essa corretora cabe aproximadamente 30–40% de toda a negociação de criptomoedas, mas sobre ela recaem 87.4% do volume detectado de operações de serviços aninhados.
Esse quadro é coerente com a hipótese de que os operadores aninhados escolhem as plataformas não apenas por serem as maiores em volume de negociação. Eles são atraídos pela liquidez profunda, pela ampla seleção de tokens suportados e pelos procedimentos de admissão de clientes que, supõe-se, permitirão que suas operações passem pelas verificações. Para qualquer provedor de serviços de ativos virtuais (VASP), a conclusão principal é esta: as mesmas características que ajudam uma corretora a crescer e a atrair clientes legítimos - a escala e a acessibilidade - atraem ao mesmo tempo operadores que buscam se diluir no fluxo geral de transações.
A concentração também se observa em nível de organizações concretas. Dois serviços aninhados, designados NS-01 e NS-02, ambos legais, juntos respondem por 5.48 bilhões de dólares, ou 68.8% de todo o volume detectado. Mesmo essa escala de atividade legal de serviços aninhados significa que a corretora precisa saber distinguir as operações deles das de seus próprios clientes. O mesmo «ponto cego» que permite não notar um serviço de troca legal pode ocultar ao mesmo tempo uma organização sancionada.
O que de fato se esconde dentro dos fluxos dos serviços aninhados?
Os riscos associados aos serviços aninhados abrangem todo o espectro de cenários possíveis, e para qualquer corretora de criptomoedas são especialmente importantes três conclusões.
Em segundo lugar, as operações vindas de jurisdições de maior risco podem se concentrar num pequeno número de plataformas receptoras. Os serviços aninhados vinculados ao Irã respondem por um volume conjunto de cerca de $239M através de 17 organizações diferentes. A maior parte desse fluxo passa por uma corretora (à qual cabem aproximadamente $103M, ou 43% de todo esse cluster). O maior volume recai sobre NS-05: $55.8M, seguido de NS-06 com $39.1M. Essa corretora não figura nas principais listas de corretoras sancionadas, mas o seu papel como plataforma preferida dos processadores de pagamento iranianos cria um risco evidente diante dos requisitos da OFAC.
Essas não são exceções raras adicionadas artificialmente ao conjunto de dados. Tais operações estão ocultas dentro do mesmo fluxo comum de transações que qualquer corretora de criptomoedas processa todos os dias.
Como os operadores aninhados aparecem na blockchain?
O tipo de tokens utilizados e o comportamento das carteiras dão às corretoras sinais concretos pelos quais tais operações podem ser rastreadas. Ao bitcoin cabe 39.2% do volume de operações aninhadas: cerca de 3.13 bilhões de dólares. Isso corresponde a transferências de alto valor, mas relativamente raras, típicas das plataformas de negociação de balcão e dos corretores que trabalham com grandes volumes.
O seguinte por volume é o USDT: 25.9%, ou 2.06 bilhões de dólares. Ao mesmo tempo, o número de transações com ele é muito maior. Esse quadro é coerente com o uso do USDT na rede Tron para pagamentos transfronteiriços baratos e de alta frequência.
Essa diferença, por si só, pode servir de sinal para detectar um serviço aninhado. Um OTC desk aninhado e um processador de pagamentos de varejo aninhado deixam na blockchain rastros característicos distintos: o primeiro mostra grandes somas e um pequeno número de transações; o segundo, ao contrário, operações mais frequentes e de menor tamanho. O traço comportamental comum que liga esses diferentes tipos de operadores é o grande volume de fundos que passa por uma única conta, os vínculos estáveis com determinadas contrapartes e as sequências de carteiras intermediárias. São justamente essas características que o monitoramento em nível da organização concreta permite detectar.
O que devem fazer os provedores de serviços de ativos virtuais?
A conclusão principal da análise é bastante direta: as verificações em nível da própria corretora não permitem detectar de forma confiável os operadores aninhados, por isso as plataformas receptoras precisam implementar mecanismos de detecção diretamente em nível das organizações individuais. Para os VASP que querem ao mesmo tempo proteger seu status de compliance e continuar crescendo o negócio, são especialmente importantes três direções.
Antes de tudo, é preciso criar um programa à parte de detecção de serviços aninhados. Para isso convém usar analítica blockchain capaz não só de analisar transações na blockchain, mas também de verificar as interações diretas com um operador potencial e estabelecer o vínculo com a organização concreta. A interação direta significa que os analistas realizam uma transação com o serviço suspeito e depois rastreiam para onde os fundos de fato vão. É justamente essa abordagem que permite confirmar a existência de um vínculo aninhado, em vez de apenas supô-lo com base em indícios indiretos.
Além disso, às contas com indícios de serviço aninhado é preciso aplicar uma diligência devida reforçada do cliente. Os grandes volumes de operações com um pequeno número de transações, os vínculos estáveis com as mesmas contrapartes e as sequências de carteiras intermediárias são sinais em torno dos quais convém automatizar os alertas. A detecção precoce de tais padrões permite verificar rapidamente o risco potencial sem criar obstáculos desnecessários para os clientes comuns.
Por fim, é necessário estabelecer uma divulgação obrigatória. As contas usadas como serviços aninhados são obrigadas a informar por conta própria essa natureza de sua atividade e a fornecer informação sobre os procedimentos KYC de seus próprios clientes. Caso contrário, a cooperação com elas deve cessar. Uma regra formal desse tipo transforma o risco invisível em um risco controlável e gerenciável.
O problema se torna ainda mais sério no caso dos operadores que trabalham ao mesmo tempo através de várias plataformas. Algumas organizações usam simultaneamente contas em várias corretoras de criptomoedas, por isso nenhuma plataforma sozinha dispõe do quadro completo de sua atividade. É por isso que, para compreender plenamente a atividade de um operador aninhado, é necessária visibilidade entre diferentes corretoras, proporcionada por uma única camada analítica.
