La simulation « Evil VASP » prépare les plateformes d'échange de Crypto à la réglementation sur les voyages du GAFI

Faire en sorte que les échanges de Crypto du monde entier se connectent les uns aux autres et partagent des données clients sensibles s'avère être un problème complexe.

Néanmoins, les entreprises doivent montrer de réels progrès dans ce domaine d’ici juin de cette année, selon les nouvelles règles de lutte contre le blanchiment d’argent (LBC) du Groupe d’action financière (GAFI), organisme mondial de surveillance de la LBC.

Annoncé jeudi, leAlliance pour le partage d'informations sur les règles de voyage (TRISA), ONEune des solutions les plus connues proposées, consiste à lancer un réseau de test qui comprend un répertoire de fournisseurs de services d'actifs virtuels (VASP) et des tests de scénarios pour les contacts inévitables avec des entreprises non conformes.

Les règles du GAFI exigent que les entreprises de Crypto partagent des informations personnelles identifiables (IPI) pour les transactions dépassant un certain montant. Si une cohorte mondiale de plateformes d'échange soucieuses de la conformité commencera à mettre en œuvre les nouvelles règles plus tard cette année, de nombreuses entreprises, notamment des petites entreprises, resteront à la traîne. juridictions éloignées. Cela devrait créer ce que l’on appelle un « problème de lever de soleil », car certaines parties du monde de la Crypto seront réglementées avant d’autres.

Le réseau de test TRISA commence à répondre à ce défi imminent en incluant une version factice d'un « VASP malveillant » qui fournira une fausse authentification, tentera de voler des données, etc.

Il existe deux VASP conformes ainsi qu'un échange non conforme sur le réseau de test, a expliqué John Jefferies, coprésident de TRISA.

« Le VASP malveillant ne fait T partie de TRISA et il tentera de piéger les utilisateurs pour qu'ils partagent des informations », a déclaré Jefferies. « Ce que nous développons offre donc aux entreprises la possibilité de tester des domaines et d'effectuer des tests d'interopérabilité, tant du point de vue de la sécurité que de la messagerie. »

Sur le même sujet : Les entreprises de Crypto établissent une norme de messagerie pour faire face à la règle de voyage du GAFI

TRISA est soutenu par la société d'analyse de blockchain CipherTrace et bénéficie du soutien de personnes telles que Lana Schwartzman de Paxful, Carol Van Cleef, avocate de Bradley Arant Boult Cummings LLP, et Thomas Hardjono de MIT Connection Science & Engineering.

La solution s'appuie sur une infrastructure d'autorité de certification éprouvée qui permet aux VASP de s'authentifier ONE , a expliqué Jefferies. Après le testnet, TRISA délivrera des certificats « Know Your VASP », validés par une autorité d'enregistrement.

« L'avantage d'une autorité de certification digne de ce nom, c'est qu'elle intègre le concept de révocation », a déclaré Jefferies. « Ainsi, si un VASP devient malveillant – par exemple en cas de fraude, de sortie ou de révocation de ses licences – l'infrastructure à clé publique qui établit la relation peut également la rétablir si la communauté entière doit cesser de communiquer avec un VASP, au moins temporairement. »