Қоидаи сафар барои пардохтҳои крипто

1) Қоидаи сафар чист ва чаро он лозим аст

Қоидаи сафар талаботи танзимкунанда барои провайдерҳои дороиҳои виртуалӣ (VASP) барои мубодилаи шахсиятҳои ирсолкунанда ва қабулкунанда ҳангоми интиқоли дороиҳои криптографӣ мебошад. Ҳадаф: коҳиш додани хатарҳои AML/CTF, содда кардани тафтишот ва баланд бардоштани шаффофияти интиқоли байнисоҳавӣ VASP ва ҳамзамон нигоҳ доштани инфрасохтори онлайн.

• Маълумот бо тарҷума "сафар мекунад" (канали алоқаи берун аз занҷир VASP↔VASP).
• Талабот ва ҳудудҳо аз доираи салоҳият фарқ мекунанд; аксар вақт ҳадди ниҳоӣ ба 1000 (баробар) наздик аст, аммо дар як қатор усулҳо он ба миқдори камтар дахл дорад - меъёри маҳаллиро дар сиёсати худ ислоҳ кунед.
• Талабот байни ҳамёнҳои мизбон (нигаҳдорӣ) ва беназорат (мустақил) фарқ мекунанд.

2) Объектҳо ва самтҳои татбиқ

VASP → VASP (мизбони ↔ мизбон): мубодилаи пурраи маълумот аз рӯи стандарт (беҳтараш пеш аз пахши онлайн).
VASP → Unhosted: ҷамъоварӣ/санҷиши иттилоот дар бораи суроға ва пайдоиши маблағҳо тибқи сиёсати маҳаллии RBA; мубодила бо "counterparty-VASP" вуҷуд надорад.
Сарҳади сарҳадӣ: Барои дарёфт кардани канали муштарак ва бехатар созишномаҳои кашф/директория ва эътимодро истифода баред.

3) Кадом маълумот интиқол дода мешавад (таркиби ҳадди аққал)

• Ном (ё ном. ширкат), идентификатори беназири фармоишгар (аз системаи шумо),
• Суроға/кишвар ё санаи таваллуд (ба кишвар хос),
• Рақами ҳисоб/ҳамён (ID/суроғаи дохилӣ),
• Алоқаҳо (агар лозим бошад), ID VASP (LEI/BIC/Reg). рақам - агар лозим бошад).

• Ном (агар қабулкунанда дар дигар VASP бошад ва тасдиқ карда шавад),
• Ҳисоби/ID ҳамён дар бенефитсиар-VASP,
• Ҳангоми надоштан - маълумоте, ки аз муштарӣ тибқи сиёсати RBA ҷамъ оварда мешавад.

• Дороиҳо/шабака (BTC, ETH/занҷир), маблағ, мӯҳлат,
• ID пардохт/интиқол, истинод барои таҳқиқи TAC/санксия,
• Шиносаи ҷаласаи/паёми Қоидаҳои сафар.

4) Стандартҳо ва протоколҳои мубодила

IVMS101 - модели маълумот (чӣ ва чӣ тавр ном гузоштан).
TRISA/TRP/Open-VASP - протоколҳои шабакавӣ ва "шабакаҳои эътимоднок" (PKI, MTLS, феҳристҳои VASP, масир, тасдиқи таҳвил).
Марказҳои тиҷоратӣ/агрегаторҳо метавонанд ҳамоҳангсозиро (равиши Gateway) ва Discovery амалӣ кунанд.

Тавсия: нақлиётро (қабати адаптер) абстракт кунед ва IVMS101 ҳамчун "модели каноникӣ" нигоҳ доред, то провайдер/протоколро бидуни шикастани API озод иваз кунед.

5) Меъмории татбиқ (истинод)

1. Дарвозаи қоидаҳои сайёҳӣ (microservice): қабул/фиристодани паёмҳои IVMS101, имзо/рамзгузорӣ, бозхонд, квотаҳо.

2. Директория/Кашф: ҷустуҷӯи counter-VASP (феҳрист, PKI, сиёсати эътимод).

3. Муҳаррики KYT/Sanctions: таҳқиқи суроғаҳо/мубодила/кластер, арзёбии хатари пеш аз интиқол.

4. Муҳаррики мутобиқат (RBA): иҷозат додан/нигоҳ доштан/рад кардан/дархост кардан барои маълумоти иловагӣ.

5. Идоракунии парвандаҳо: ҳолатҳо, замимаҳо, SLA, шиддат (L1/L2/L3).

6. PII Vault: нигаҳдории бехатарии маълумоти шахсӣ (рамзгузорӣ, токенизатсия, RBAC, аудит).

1. Муштарӣ интиқолро § 2) TAC/санксияҳои пешакии чек → 3) Кашфи контрастӣ → 4) Мубодилаи IVMS101 (пеш аз ончен) → 5) Қарор (иҷозат додан/нигоҳ доштан) → 6) Ончейн-пахши § 7) Ҳисобот/сабти пас аз фактум.

6) Ҳамёнҳои ношинос: сиёсат ва чекҳо

Ҷамъоварии маълумот дар бораи шарик аз муштарӣ (ном/кишвар/робита), тасдиқи моликияти суроға (имзо бо паём, "интиқоли хурд", санҷиш дар биржа).
Қоидаҳои хавф: манъ/маҳдудиятҳои суроғаҳо бо хатари баланди KYT (миксерҳо, бозорҳои "торик", кластерҳои таҳримот), сайтҳои P2P-ро бидуни KYC тибқи сиёсати худ манъ кунед.
Китоби суроғаҳо/whitelisting бо TTL ва баррасии.

7) Ҳамгироӣ бо TAC/Sanctions ва AML

KYT (Амалиёти худро бидонед): арзёбии хавфи суроғаҳо/биржаҳо, пайвастшавӣ ба N-hops бо кластерҳои "бад", аномалияҳои ҳаҷм/масир.
Санксияҳо: таҳқиқи муштариён/шарикон (KYC/KYB) ва инфрасохтор (мубодила, парасторон).

Ҳангоми зарурат хавфи мусбӣ → нигоҳ доштан, дархости ҳуҷҷатҳо (So

8) Маълумот ва махфият (GDPR/амният)

Ҳадди аққал: танҳо майдонҳои зарурии Қоидаҳои сафарро нигоҳ доред; PII-ро аз PAN/калидҳои пардохт ҷудо кунед.
Рамзгузорӣ: дар вақти истироҳат (KMS/HSM) ва ҳангоми транзит (M TLS), гардиши калидҳо.
Дастрасӣ: RBAC-и қатъӣ, сабти амал, принсипи донистани дониш.
Нигоҳдорӣ: тибқи қонуни юрисдиксия (аксар вақт 5 + сол); ҳисобот дар бораи мӯҳлати худкор ва несткунӣ.
DSR: расмиёти дастрасӣ/барқароркунӣ/несткунӣ дар ҷойҳои мувофиқ.

9) SLA, бозпас ва таназзул

• Санҷиши пешакӣ (KUT/санксияҳо): ≤ 5-15 c p95.
• Кашф + Мубодила (VASP↔VASP): ≤ 60-120 c p95 (аз ҷумла бозпас).
• Ҳалли (иҷозат додан/нигоҳ доштан/рад кардан): ≤ 2-5 дақиқа p95 барои парвандаҳои автомобилӣ; шарҳи дастӣ Хатари баланд - ≤ 4 соат.

• Бозгашти экспоненсиалӣ + ҷиттер; нуқтаҳои алтернативӣ.
• Мушкилоти офтобӣ (ҳамтоёни Қоидаи сафарро дастгирӣ намекунад): Истисноҳо/маҳдудиятҳои RBA, мубодилаи дастӣ тавассути канали рамзшуда (агар бо сиёсат/қонун иҷозат дода шавад) ё рад.

10) Намунаҳои UX (табдили вайроннашаванда)

Пешпардохти маълумоти қабулкунанда барои интиқоли зуд-зуд (китоби суроғаҳо).
Паёмҳои тоза: "Тасдиқи суроғаҳо талаб карда мешавад "/" Маълумоти қабулкунанда барои риояи қоида лозим аст ".
Санҷишҳои контекстӣ (имзои суроғаҳо, тарҷумаи хурд) бо зина ба зина.
Статусҳо ва вақтсанҷҳои нигоҳдорӣ/санҷиш, интизориҳои шаффоф.
Алтернативаҳо: "Ба биржаи фондӣ бо KYC равед", агар номуваффақ бошад.

11) Ченакҳо ва назорати сифат

• Фарогирии Қоидаҳои сафар% (ҳиссаи интиқолҳои VASP↔VASP бо мубодилаи бомуваффақияти IVMS101).
• Ҳиссаи истифоданашуда бо тафтиши суроғаҳои додашуда ва SoF (аз рӯи ҳадди ниҳоӣ).
• SLA ба қурби асъор/қарорҳо зарба зад; ҳиссаи парвандаҳои дастӣ.

• Сатҳи хавфи баланд KYT, рад кардани таҳримот, табдили SAR.
• Огоҳиҳои такрорӣ аз рӯи суроғаҳо/кластерҳо, аз ҷониби KYT "мусбати бардурӯғ" мубодила кунед.

• Вақти интиқоли p50/p95, рад кардани Қоидаҳои сафар (таъсир), табдили интиқоли такрорӣ (китоби суроғаҳо).

12) Матритсаи қарор (эскиз)

13) Анти-намунаҳо

Фиристодани онлайн то анҷоми мубодилаи додаҳои VASP↔VASP (бо шеваҳое, ки пеш аз тарҷума лозим аст).
Бастани "кар" ҳама бидуни истисноҳои RBA ва санҷиши суроғаҳо.
Набудани Discovery/Directory → расонидани ноустувор ва зуд-зуд нигоҳ доштани бардурӯғ.
Нигоҳдории PII-и зиёдатӣ бидуни ҳадаф/нигоҳдорӣ; гузоришҳои тақсимнашаванда ва PII.
Алоқаи қатъӣ барои як провайдери протокол бидуни абстраксия (қулфи фурӯшанда).

14) Рӯйхати назорати амалисозӣ

• Сиёсати қоидаҳои сайёҳӣ: қаламравҳо, ҳудудҳо, истисноҳои мизбон/беназорат, RBA.
• Модели Canonical IVMS101 ва қабати адаптер дар зери TRISA/TRP/Open 'VASP.
• Маълумотнома/Кашфи и PKI/MTLS; идоракунии боэътимоди VASP.
• Ҳамгироии TAC/санксияҳо ба санҷиши пешакӣ; қоидаҳоро нигоҳ доред/рад кунед.
• PII Vault: рамзгузорӣ, RBAC, аудит, нигоҳдорӣ/DSR.
• SLA/retrays/огоҳиҳо, панели ченакҳо; китобҳои бозикунии таназзул.
• Равандҳои беасос: Тафтиши суроғаҳо, дархостҳои SOF, сафедкунӣ.
• Идоракунии парвандаҳо ва қолабҳои иртибот; Тартиби SAR/STR.
• Пойгоҳҳои санҷишӣ: тақлид кардани ҳамтоёни VASP, скриптҳои нокомӣ, санҷиши сарборӣ.
• Пардохтҳо/Хавф/Мувофиқат/Омӯзиш ва машқҳои мунтазам.

15) Хулоса

Қоидаи сафар на "дар бораи крипт", балки дар бораи мубодилаи маълумот аз ҷиҳати амалиётӣ байни VASP мебошад. Як дарвоза бо IVMS101 ҳамчун модели каноникӣ созед, Discovery/Directory-ро пайваст кунед, TAC/санксияҳо ва қарорҳои RBA-ро ҳамгиро кунед, PII-ро ҳифз кунед ва SLA-ҳои фаҳмо муайян кунед. Сипас интиқоли VASP↔VASP ва кор бо суроғаҳои ношинос зуд, мувофиқ хоҳад буд ва табдилдиҳиро нест намекунад.