Генеральный прокурор Нью-Йорка (NY AG) опубликовал отчет в конце осени о криптовалютных торговых платформах, которые работают в Нью-Йорке. Одним из многих интересных выводов исследования было то, как виртуальные частные сети (VPN) могут облегчить манипулирование рынком.
VPN является важным инструментом для криптовалютных трейдеров, ориентированных на конфиденциальность, а также это единственный способ для некоторых пользователей получить доступ к этим рынкам в таких странах, как Китай. Должны ли локальные биржи рассматривать отчет как призыв запретить доступ к сервисам через VPN?
Не обязательно, но они должны решить эту проблему в более широком контексте их общей программы соответствия.
В целом, внимание NYAG к VPN было обозначено в контексте эффективного контроля доступа для обеспечения справедливости и целостности рынка, а также защиты клиентов. Контроль доступа начинается с основных правил KYC, которые необходимы для подтверждения личности новых клиентов.
В то время как восемь торговых платформ, которые ответили на запрос прокуратуры, требуют от клиентов предоставления различных форм личной информации и государственной идентификации перед началом торгов, Bitfinex, например, запрашивает только адрес электронной почты, если торгуют только с криптовалютами (существуют различные требования в случае фиатных депозитов и снятия средств). Кроме того, биржа Tidex, в которой говорится, что она запрещает гражданам Соединенных Штатов пользоваться услугой, требует только адрес электронной почты, имя и номер телефона. Недавно биржа подала заявку в сеть по борьбе с финансовыми преступлениями (FinCEN) на получение лицензии на осуществление денежных операций.
Общим дополнительным контролем доступа для онлайн-компаний является мониторинг IP-адресов пользователей для определения их приблизительного географического местоположения и отслеживания подозрительного поведения, возникающего при подключении к конкретному компьютеру. Например, сделки на несколько счетов, произведенные с одного и того же IP-адреса могут быть подозрительным. Одновременный доступ с IP-адресов, которые не находятся в непосредственной близости могут быть признаком мошенничества и кибератак.
IP-адреса также можно маскировать с помощью виртуальных частных сетей, которые маршрутизируют подключения через стороннюю сеть. Это позволяет человеку моделировать место жительства в другой юрисдикции или открыть несколько счетов и делать вид, что они не подключены. Компании, которые блокируют доступ к VPN, такие как Netflix и Hulu, скорее всего, предпримут действия против известного списка VPN-серверов. Эти элементы управления не идеальны, так как VPN-сервисы часто меняют IP-адреса серверов на шаг вперед.
Хотя большинство обменов, которые ответили на запрос NYAG сообщили, что они контролируют доступ по IP-адресу, только два сайта утверждали, что ограничивают доступ через VPN.
Кроме того, прокуратура Нью-Йорка выразила обеспокоенность тем, что криптовалютные биржи, не требующие проверки личности для торговли и не принимающие активных мер по блокированию доступа через VPN, могут оказаться не в состоянии справиться с манипуляциями в торговле.
Например, один человек может открыть два счета и участвовать в фиктивных сделках, когда трейдеры снова покупают и продают один и тот же актив, чтобы создать ложное ощущение рыночной активности для изменения цен (что также называется pump and dump). К сожалению, фиктивные транзакции распространены на криптовалютных рынках, потому что биржи оцениваются на основе объемов торгов.
Летом прошлого года Blockchain Transparency Institute (BTI) опубликовал исследование, в котором говорится, что крупнейшие криптовалютные биржи завышают объемы торговли или участвуют в фиктивных транзакциях. В BTI пояснили, что 130 лучших торговых платформ, включенных в исследование, завышают ежедневные объемы торгов более чем на $ 6 млрд.
