С развитием технологий Web3 мы вступаем в децентрализованную эпоху цифрового взаимодействия. Нет сомнений, что конфиденциальность, безопасность и контроль пользователей будут улучшены. По мере того, как это изменение происходит в среде, будут появляться возможности и проблемы с точки зрения регулирования, которые необходимо решать. Одна из этих областей разногласий сосредоточена вокруг функций конфиденциальности и анонимности, продвигаемых в рамках Web3, которые могут противоречить правилам по борьбе с отмыванием денег (AML) и «Знай своего клиента» (KYC), направленным на сдерживание финансовых преступлений. Это серьезная проблема в таких секторах, как финансы, торговля Web3, децентрализованные биржи и азартные игры онлайн, где правила строгие, а потенциал для злоупотреблений высок.

Web3 и конфиденциальность: палка о двух концах

Web3 стремится децентрализовать Интернет, используя технологию блокчейна для обеспечения однорангового взаимодействия без посредников. При движении к такой децентрализации конфиденциальность и анонимность приобретают гораздо большее значение. Например, пользователи могут управлять децентрализованными финансовыми протоколами и занимать или одалживать активы, не раскрывая свою настоящую личность. Криптографические примитивы и децентрализованные идентификаторы защищают эти данные и гарантируют, что транзакции являются только псевдонимными. Это может показаться идеальным вариантом, особенно если вы торгуете NFT или любите азартные игры онлайн. Если вы относитесь к последней категории, вы обнаружите, что многие известные онлайн-казино поддерживают криптовалютные платежи. Криптовалютные платежи на сайтах казино, транзакции на децентрализованных биржах и торговые порталы Web3 представляют собой проблему для регулирующих органов. Традиционные правила AML и KYC оказались важными инструментами в борьбе с финансовыми преступлениями, отмыванием денег и финансированием терроризма. AML и KYC — это правила, которые требуют от финансовых учреждений и других регулируемых организаций проводить комплексную проверку клиентов, отслеживать транзакции на предмет подозрительной деятельности и сообщать о любых недостатках компетентным органам. Это делает реализацию подобных правил в децентрализованной среде, ориентированной на конфиденциальность, такой как Web3, практически невозможной, что открывает возможности для киберпреступлений и уклонения от санкций.

Столкновение с правилами AML и KYC

Как уже отмечалось, транзакции Web3 по своей сути анонимны, что создает трудности для регулирующих органов при обнаружении незаконной деятельности. Возьмем, к примеру, игру в онлайн-казино или торговлю криптовалютой на децентрализованной бирже. Уже в условиях высокого риска отмывания денег внедрение технологий Web3 может ухудшить ситуацию с точки зрения успешного запрета типичных киберпреступлений, нацеленных на эти и другие сегменты, которые имеют дело с большими объемами транзакций. Уникальная особенность полной анонимности в Web3 может позволить преступникам легче скрывать свою личность и происхождение своих средств. Характерным примером является применение децентрализованных автономных организаций (DAO) в индустрии онлайн-гемблинга, при отсутствии центрального руководящего органа становится сложно обеспечивать соблюдение правил. Хотя DAO обеспечивают прозрачность в соответствии с их открытым исходным кодом и публичными записями транзакций, личности участников не раскрываются. DAO позволяют компаниям Web3 и другим организациям управляться и контролироваться заинтересованными сторонами внутри организации и работают на основе наборов правил или смарт-контрактов. Еще одним хорошим примером децентрализованной автономной организации является The DAO, DeFi-сеть для краудсорсинга венчурного капитала. Однако эта DAO не преуспела, поскольку была взломана, что привело к краже значительных сумм у инвесторов. По мере того, как все больше технологий Web3 выходят на первый план, будут проявляться похожие опасения, но на более высоком уровне.

Возможности для регуляторных инноваций

Среди этих проблем появление Web3 может также стать возможностью для регуляторных инноваций. Рамки, касающиеся конфиденциальности и борьбы с финансовыми преступлениями, — это то, что и регуляторы, и участники отрасли должны совместно выработать. Одним из потенциальных решений может стать реализация решений KYC, повышающих конфиденциальность. Например, доказательства с нулевым разглашением (ZKP) — это криптографические протоколы, которые облегчают ситуацию, в которой одна сторона может доказать другой, что данное утверждение верно, не раскрывая никакой информации, кроме действительности самого утверждения. В духе KYC, если они будут широко приняты, ZKP могут позволить людям аутентифицировать себя на платформах DeFi и в онлайн-казино, не раскрывая личных данных. Это обеспечит конфиденциальность для пользователя, сохраняя при этом соблюдение правил борьбы с отмыванием денег. Не менее интересным является движение к системам децентрализованной идентификации (DID). Они позволяют людям создавать и контролировать свою цифровую идентификацию без необходимости в центральном органе. Основываясь на технологии блокчейн, DID могут предложить очень надежное и криптографически безопасное доказательство личности. Регулирующие органы могут сесть за стол переговоров с ключевыми игроками и разработать такие стандарты, которые включали бы всю необходимую информацию KYC, но в то же время обеспечивали бы конфиденциальность.

Путь вперед

Развитие инноваций с осторожностью потребует деликатного обращения, поскольку регулирующие органы пытаются найти свой путь в пространстве Web3. Они должны придумать правила, которые отражают уникальность децентрализованных технологий, но в то же время быть начеку в отношении любых лазеек, которые могут быть использованы мошенниками. Это может означать возврат к уже существующим правилам и создание новых, которые адекватно решают трудности и перспективы, вызванные Web3. Например, регулирующие органы могут использовать подход, основанный на оценке риска, и сосредоточить свое внимание на областях с высоким риском, таких как онлайн-казино. При сотрудничестве отраслей они с большей вероятностью хорошо поймут риски и предложат меры, которые будут целенаправленно снижать риски. Такой подход поможет выявить и распространить лучшие практики соответствия в среде Web3.