Compliance

Compliance is de functie binnen een bedrijf die ervoor zorgt dat het zich houdt aan de wetten, regelgeving en interne beleidsregels die op zijn activiteiten van toepassing zijn. Bij cryptobedrijven beheren compliance-teams verplichtingen zoals KYC-identiteitsverificatie, antiwitwasmonitoring, sanctiescreening, het delen van gegevens volgens de Travel Rule, vergunningsvereisten en rapportage aan toezichthouders.

Dagelijks is dit een mix van software en menselijke controle. Geautomatiseerde systemen verifiëren documenten van klanten, screenen namen aan de hand van sanctielijsten en lijsten van politiek prominente personen en markeren ongebruikelijke transactiepatronen; compliance officers onderzoeken vervolgens meldingen, dienen waar vereist meldingen van verdachte activiteiten in en beslissen wanneer accounts moeten worden beperkt. Als de storting van een klant door blockchainanalyse wordt herleid naar een bekende ransomwarewallet, kan het compliance-team bijvoorbeeld het geld bevriezen, documentatie over de herkomst van het geld opvragen en de betrokken financiële autoriteit op de hoogte stellen.

Een veelvoorkomende misvatting is dat compliance een formaliteit is waarbij je vakjes afvinkt; voor gereguleerde cryptobedrijven is het vaak een van de grootste operationele kosten en het verschil tussen een vergunning behouden of verliezen, en verschillende grote handhavingsboetes in de sector zijn voortgekomen uit compliancefouten en niet uit hacks. De vereisten verschillen per rechtsgebied, dus wereldwijde platforms hanteren doorgaans verschillende regels voor gebruikers in verschillende landen, en daarom kan dezelfde exchange andere producten aanbieden, of helemaal geen, afhankelijk van waar een klant woont. Voor gebruikers is compliance de reden achter identiteitscontroles, vragenlijsten bij opnames en incidentele accountbeoordelingen.