Sobre Binance, Irán y por qué tenemos que hacerlo mejor como industria
Actualización: Para más detalles, consulte este blog sobre el incidente publicado por la empresa de análisis de cadenas líder en la industria, Elliptic.
Ha pasado un tiempo desde que pude sentarme y poner la pluma en el papel. La última vez fue para profundizar en nuestro proceso de sanciones y darles una comprensión más amplia de cómo Binance, como el mayor exchange de criptomonedas del mundo, continúa innovando para asegurar que cumple con la ley de sanciones global.
Creo que es el momento adecuado para continuar esa conversación a la luz de los recientes acontecimientos relacionados con Irán.
A principios de la semana, descubrimos que Binance interactuaba con ciertos nexos basados en Irán.
"Nexos" es un término elegante utilizado en el mundo de las sanciones para decir que los usuarios de estos exchanges de cripto basados en Irán intentaron mover cripto a través del exchange de Binance.
Tan pronto como descubrimos esto, nos movimos para congelar las transferencias, bloquear las cuentas y seguir el protocolo establecido por nuestro equipo de cumplimiento.
Enfrentarse a este tipo de malos actores es algo con lo que nosotros, al igual que todos los grandes actores de las finanzas mundiales, tenemos que lidiar todos los días.
Me sentí obligado a escribir este artículo para arrojar algo de luz sobre los problemas a los que nos enfrentamos como industria al tratar con las partes sancionadas, y para lanzar un grito de guerra para que nuestros colegas de la industria hagan más para tomar una posición contra este tipo de comportamiento ilícito.
El problema
No es ningún secreto que, a medida que las criptomonedas maduran, nos enfrentamos a muchos de los mismos problemas que han afectado a las instituciones financieras tradicionales durante décadas.
En particular, la gran pregunta para los exchanges centralizados como Binance es: "¿cómo podemos evitar que los individuos sancionados accedan a nuestra plataforma y al mismo tiempo ensalzar los valores de la descentralización?"
Creo que ningún exchange, ni siquiera Binance, ha resuelto esta cuestión.
Esto no quiere decir que no hagamos nada, ni mucho menos. Empleamos protocolos KYC extremadamente robustos e invertimos en la mejor tecnología y personas para garantizar que quienes no deberían usar nuestra plataforma no puedan acceder a nuestro ecosistema.
Sin embargo, como ocurre a menudo, nos estamos poniendo al día, sobre todo si tenemos en cuenta la velocidad y el anonimato que ofrece la blockchain.
Se trata de un problema que afecta a todo el sector y del que creo que mis colegas de otros exchanges deberían hablar más. Hay una cita interesante de un compañero de Chanalysis que siempre tengo en mente: "No puedes controlar lo que toca al exchange, pero puedes controlar lo que haces con ello una vez que toca tu plataforma". Si queremos controlar mejor lo que toca a nuestro exchange, debemos trabajar juntos.
Irán
Tomemos el ejemplo de Irán. Aunque no somos una empresa estadounidense obligada a cumplir la legislación de ese país, como líder del sector, nos esforzamos por mantener a las personas sancionadas fuera de nuestra plataforma.
Cuando los Estados Unidos volvió a imponer sanciones previamente suspendidas a Irán en 2018, Binance actuó diciendo a los comerciantes en Irán que ya no podían usar nuestros servicios, y que tendrían que liquidar sus cuentas.
Esto solo afectó a los usuarios con sede en Irán y no tuvo ningún impacto en la diáspora iraní global más amplia. Los iraníes fuera de Irán, que no tienen ingresos procedentes de Irán, pueden acceder a nuestros servicios.
Invertimos fuertemente en tecnología KYC (Know Your Customer) y de control de transacciones con algunos de los protocolos más estrictos de la industria. A diferencia de muchos otros exchanges, no permitimos que los usuarios operen en nuestra plataforma sin pasar por los controles KYC, que incluyen el país de residencia y la información de identificación personal.
Un área en particular que hemos reforzado es la supervisión de las transacciones. Se trata de un proceso dinámico que utiliza la tecnología más avanzada para vigilar todas las transacciones y garantizar que podamos, en tiempo real, descubrir y detener cualquier transacción o transferencia ilícita.
Para ello, trabajamos con socios como Chainalysis, TRM Labs, CipherTrace de Mastercard y Elliptic, así como con un sólido conjunto de herramientas internas. Sencillamente, reconocemos y aceptamos plenamente nuestra responsabilidad como líderes en este espacio para ser un ejemplo de buenas prácticas para los demás.
Aunque la naturaleza de la blockchain y su transparencia subyacente es un activo fundamental para la aplicación y el cumplimiento de las sanciones, la propia naturaleza de esta tecnología puede plantear nuevos retos de cumplimiento cuando se trata de analizar el flujo de fondos y las transacciones que los sustentan. Esto es algo realmente único en el espacio de las criptomonedas y que, en su mayor parte, no existe en el ámbito de las finanzas fiduciarias tradicionales.
Estas características podrían llevar a un observador de la blockchain a conclusiones que podrían ser incorrectas y a hacer suposiciones sobre el flujo de fondos relacionado con las sanciones.
Por ejemplo, sólo con mirar la blockchain, uno podría ver que un Proveedor de Servicios de Activos Virtuales (VASP) como Binance podría recibir una transferencia de fondos de otra cartera basada en un país sancionado como Irán. Esto podría llevarnos a suponer que el VASP que recibe los fondos no está actuando con las mejores intenciones y utilizando todas las herramientas técnicas y procesos disponibles para evitar las violaciones de las sanciones.
La verdad es que los datos de la blockchain por sí solos no cuentan toda la historia.
Podría ser probable que el VASP que recibió la transferencia del monedero iraní no tuviera ninguna intención de interactuar con ellos y también es probable que el VASP tuviera medidas y protocolos para hacer frente a las transferencias entrantes de estos mercados sancionados.
Del mismo modo, un VASP podría estar actuando en nombre de un cliente y enviar fondos a una dirección que, en el momento de la transacción, se consideraba legítima. En una fecha posterior, el análisis de la blockchain puede llegar a la conclusión de que el monedero remitente era, de hecho, parte de un nexo perteneciente a una entidad sancionada.
La conclusión es que nunca se puede determinar claramente la intención a partir de los datos de la blockchain.
Binance tiene algunas de las salvaguardias más estrictas en torno a este tipo de transacciones y si nuestros análisis determinan que tal incidente ha tenido lugar, inmediatamente establecemos un grupo de trabajo para resolver el problema. Cualquier fallo del sistema es inaceptable para nosotros.
Recientemente descubrimos que un fallo en las salvaguardias del proveedor provocó un posible nexo con entidades de Irán. En última instancia, los errores que cometen nuestros socios también son nuestra responsabilidad para solucionarlos. Por eso tenemos un equipo y unas herramientas específicas dedicadas a trabajar en estos problemas.
Estamos colaborando estrechamente con el proveedor para desarrollar soluciones que refuercen los sistemas y los procesos para este problema de todo el sector. No hay ningún exchange que haya resuelto esto por completo. Pero desde que llegué a Binance he estado decidido a encontrar soluciones cuando y donde sea necesario, y a asegurar que nuestro compromiso con la regulación y el cumplimiento lidera la industria - como debería. Esto se puede arreglar, y juntos, como industria, lo arreglaremos.
¿Y ahora qué?
Trabajar en el sector de la blockchain y hacer frente a la creación y aplicación de importantes normativas financieras mundiales, todo ello mientras el ecosistema y la tecnología siguen desarrollándose a una velocidad vertiginosa, es el mayor reto al que se han enfrentado los profesionales del cumplimiento y las sanciones. En estas desalentadoras circunstancias, cometeremos algunos errores.
Pero, prometo esto: cada vez que lo hagamos, trabajaremos incansablemente para aprender las lecciones necesarias y poner en marcha procesos y tecnología para disminuir las posibilidades de que se repita el error. Como he mencionado antes, los bancos y otras instituciones financieras tardaron más de un siglo en construir el sistema global de regulaciones que se utiliza hoy en día. Binance, en el espacio de sólo cinco años de existencia, ha logrado poner en marcha sistemas robustos dentro de un paisaje siempre cambiante, y ha contratado a más de 500 expertos líderes en la industria dedicados a trabajar en el cumplimiento global y las investigaciones.
Estamos aquí para construir, y seguir construyendo, para el próximo siglo y más, y eso incluye reforzar constantemente nuestros sistemas de cumplimiento y regulación, también. La realidad es que los sistemas perfectos, en lo que es esencialmente un entorno totalmente nuevo, no pueden construirse de la noche a la mañana. Sin embargo, mi compromiso aquí en Binance es poner en práctica las mejores prácticas posibles y mejorarlas continuamente. Dada la naturaleza de este problema en toda la industria, sin embargo, hago un llamamiento a mis colegas de cumplimiento en los exchanges hermanos y las empresas de análisis de la blockchain de todo el mundo para trabajar conmigo para desarrollar un proceso y un plan para rectificar esta deficiencia a la que todos nos enfrentamos. Si trabajamos juntos, podemos mitigar este riesgo. Podemos superar este problema.
Con esto tiendo la mano a mis colegas del resto del ecosistema: trabajen con nosotros, ayuden a construir mejores herramientas, mejores metodologías y guíen a los recién llegados para que podamos elevar la industria del blockchain, juntos. Me pondré en contacto con vosotros para crear un grupo de trabajo que inicie este diálogo.