4.8. Μεταφορές κρυπτοστοιχείων που πραγματοποιούνται από ή προς αυτοφιλοξενούμενες διευθύνσεις σύμφωνα με το άρθρο 14 παράγραφος 5 και το άρθρο 16 παράγραφος 2 του κανονισμού (ΕΕ) 2023/1113

Οι CASP και οι ICASP θα πρέπει να θεωρούν τη μεταφορά ενός κρυπτοστοιχείου ως ατομικά ταυτοποιήσιμο όταν:

• α) χρησιμοποιείται ένα μοναδικό αναγνωριστικό για κάθε μεταφορά, όπως ένας κωδικός μεταφοράς ή ένας αριθμός αναφοράς, ή
• β) στη μεταφορά περιλαμβάνονται πρόσθετα στοιχεία που βοηθούν στην αναγνώριση της μεταφοράς.

4.8.2. Ταυτοποίηση μεταφοράς από ή προς αυτοφιλοξενούμενη διεύθυνση

Για να προσδιορίσουν εάν χρησιμοποιείται ή όχι μια αυτοφιλοξενούμενη διεύθυνση στο άλλο άκρο μιας μεταφοράς, ο CASP του εντολέα και ο CASP του δικαιούχου κρυπτοστοιχείων θα πρέπει να βασίζονται σε διαθέσιμα τεχνικά μέσα, περιλαμβανομένων, ενδεικτικά, της ανάλυσης αλυσίδα συστοιχιών, τρίτων παρόχων δεδομένων και αναγνωριστικών που χρησιμοποιούνται από συστήματα μηνυμάτων.

Εάν τα εν λόγω στοιχεία δεν μπορούν να ανακτηθούν με τεχνικά μέσα, ο CASP του εντολέα και ο CASP του δικαιούχου κρυπτοστοιχείων θα πρέπει να λάβουν τα εν λόγω στοιχεία απευθείας από τον πελάτη τους. Εάν, στην εν λόγω περίπτωση, ο CASP του εντολέα και ο CASP του δικαιούχου κρυπτοστοιχείων διαπιστώσουν ότι η μεταφορά πραγματοποιείται προς ή από άλλον CASP, ο CASP του εντολέα και ο CASP του δικαιούχου κρυπτοστοιχείων θα πρέπει να λάβουν τα απαραίτητα μέτρα για την ακριβή ταυτοποίηση του CASP του αντισυμβαλλομένου.

Ο CASP του εντολέα θα πρέπει να διενεργεί την εν λόγω αξιολόγηση πριν από την έναρξη της μεταφοράς και τα στοιχεία που διαβιβάζονται σύμφωνα με το άρθρο 14 παράγραφος 5 του κανονισμού (ΕΕ) 2023/1113· ο CASP του δικαιούχου κρυπτοστοιχείων θα πρέπει να διενεργεί την εν λόγω αξιολόγηση προτού τα κρυπτοστοιχεία τεθούν στη διάθεση του δικαιούχου κρυπτοστοιχείων σύμφωνα με το άρθρο 16 παράγραφος 2 του εν λόγω κανονισμού.

4.8.3. Ταυτοποίηση του εντολέα και του δικαιούχου κρυπτοστοιχείων σε μια μεταφορά από ή προς μια αυτοφιλοξενούμενη διεύθυνση

Όταν χρησιμοποιείται αυτοφιλοξενούμενη διεύθυνση στο άλλο άκρο της μεταφοράς, οι CASP θα πρέπει να συλλέγουν από τον πελάτη τους τα στοιχεία σχετικά με τον εντολέα ή τον δικαιούχο κρυπτοστοιχείων.

4.8.4. Μεταφορές άνω των 1 000 EUR και απόδειξη κυριότητας ή ελέγχου μιας αυτοφιλοξενούμενης διεύθυνσης

Οι CASP θα πρέπει να προσδιορίζουν εάν η μεταφορά που περιλαμβάνει αυτοφιλοξενούμενη διεύθυνση ανέρχεται σε ή υπερβαίνει τα 1 000 EUR:

• α) κατά τη στιγμή της εντολής ή της έναρξης της μεταφοράς, στην περίπτωση του CASP του εντολέα, ή
• β) κατά τη στιγμή της λήψης, στην περίπτωση του CASP του δικαιούχου κρυπτοστοιχείων.

Για να προσδιοριστεί εάν η αξία των μεταφορών από ή προς αυτοφιλοξενούμενες διευθύνσεις υπερβαίνει τα 1 000 EUR, οι CASP θα πρέπει να χρησιμοποιούν τη συναλλαγματική ισοτιμία του κρυπτοστοιχείου που μεταφέρεται για να προσδιορίσουν την αξία του σε ευρώ κατά τη στιγμή της μεταφοράς, και ανεξάρτητα από τυχόν τέλη συναλλαγής.

Προκειμένου να αξιολογηθεί κατά πόσον η αυτοφιλοξενούμενη διεύθυνση βρίσκεται στην κυριότητα ή ελέγχεται από τον εντολέα ή τον δικαιούχο κρυπτοστοιχείων, αντίστοιχα, οι CASP θα πρέπει να χρησιμοποιούν τουλάχιστον μία από τις ακόλουθες μεθόδους επαλήθευσης:

• α) αυτόματες επαληθεύσεις όπως προσδιορίζονται στις κατευθυντήριες γραμμές σχετικά με τη χρήση λύσεων εξ αποστάσεως ταυτοποίησης πελατών σύμφωνα με το άρθρο 13 παράγραφος 1 της οδηγίας (ΕΕ) 2015/849⁹ , οι οποίες παρουσιάζουν τη διεύθυνση·
• β) μη αυτόματες επαληθεύσεις όπως προσδιορίζονται στις κατευθυντήριες γραμμές σχετικά με τη χρήση λύσεων εξ αποστάσεως ταυτοποίησης πελατών σύμφωνα με το άρθρο 13 παράγραφος 1 της οδηγίας (ΕΕ) 2015/849
• γ) αποστέλλοντας προκαθορισμένο ποσό (κατά προτίμηση της μικρότερης ονομαστικής αξίας ενός δεδομένου κρυπτοστοιχείου), που ορίζεται από τον CASP, από και προς την αυτοφιλοξενούμενη διεύθυνση στον λογαριασμό του CASP·
• δ) ζητώντας από τον πελάτη να υπογράψει ψηφιακά ένα συγκεκριμένο μήνυμα στο λογισμικό του λογαριασμού και του πορτοφολιού με το κλειδί που αντιστοιχεί στην εν λόγω διεύθυνση·
• ε) άλλα κατάλληλα τεχνικά μέσα, εφόσον αυτά επιτρέπουν αξιόπιστη και ασφαλή αξιολόγηση και ο CASP έχει πεισθεί πλήρως ότι γνωρίζει ποιος έχει την κυριότητα ή ελέγχει τη διεύθυνση.

⁹ EBA/GL/2022/15.

Η απόφαση σχετικά με τη (τις) μέθοδο( - ους) που θα επιλεγεί( - ούν) θα πρέπει να εξαρτάται από τα εξής:

• a) τις τεχνικές δυνατότητες της αυτοφιλοξενούμενης διεύθυνσης,
• b) την αξιοπιστία της αξιολόγησης που μπορεί να παρέχει κάθε μέθοδος και
• c) τον κίνδυνο ΞΧ/ΧΤ.

Στην περίπτωση που μία μέθοδος από μόνη της δεν είναι επαρκώς αξιόπιστη για να εξακριβωθεί εύλογα η κυριότητα ή ο έλεγχος μιας αυτοφιλοξενούμενης διεύθυνσης, ο CASP θα πρέπει να χρησιμοποιεί συνδυασμό μεθόδων.

Στην περίπτωση που ο CASP έχει πεισθεί πλήρως ότι ο πελάτης του έχει την κυριότητα ή ελέγχει την αυτοφιλοξενούμενη διεύθυνση, ο CASP θα πρέπει να το τεκμηριώσει στα συστήματά του και ενδέχεται να μην χρειαστεί να εφαρμόσει εκ νέου τα ανωτέρω μέτρα σε μεταγενέστερες συναλλαγές από/προς την ίδια διεύθυνση [«whitelisting (καταχώριση σε λευκή λίστα)»]. Ο CASP που χρησιμοποιεί κατάρτιση λίστας εγκεκριμένων διευθύνσεων θα πρέπει να εφαρμόζει ελέγχους για τον εντοπισμό αλλαγών στον κίνδυνο ΞΧ/ΧΤ της αυτοφιλοξενούμενης διεύθυνσης και της κυριότητας ή του ελέγχου της. Σε περίπτωση που ο CASP διαπιστώσει ότι ο κίνδυνος ΞΧ/ΧΤ της αυτοφιλοξενούμενης διεύθυνσης έχει αλλάξει ή ότι υπάρχουν ενδείξεις ότι ο πελάτης του δεν έχει πλέον την κυριότητα ή τον έλεγχο της αυτοφιλοξενούμενης διεύθυνσης, θα πρέπει να αφαιρέσει την εν λόγω διεύθυνση από τη λευκή λίστα. 4.8.5. Μέτρα μετριασμού που πρέπει να ληφθούν σχετικά με τις μεταφορές από ή προς μια αυτοφιλοξενούμενη διεύθυνση

Οι CASP θα πρέπει να αξιολογούν τον κίνδυνο που συνδέεται με τις μεταφορές από ή προς μια αυτοφιλοξενούμενη διεύθυνση, όπως ορίζεται στην ενότητα 4.5.3 και σύμφωνα με τις κατευθυντήριες γραμμές της ΕΑΤ για τους παράγοντες κινδύνου ΞΧ/ΧΤ, χρησιμοποιώντας όλα τα στοιχεία που σχετίζονται με τους εντολείς και τους δικαιούχους κρυπτοστοιχείων, τα πρότυπα και τις γεωγραφικές περιοχές, καθώς και τα στοιχεία από τις ρυθμιστικές αρχές, τις αρχές επιβολής του νόμου και τρίτα μέρη.

Οι CASP θα πρέπει να εφαρμόζουν τουλάχιστον ένα από τα μέτρα μετριασμού των κινδύνων όπως προσδιορίζονται στο άρθρο 19α παράγραφος 1 της οδηγίας (ΕΕ) 2015/849, τα οποία είναι ανάλογα με τους κινδύνους που έχουν εντοπιστεί, περιλαμβανομένων των περιπτώσεων στις οποίες ο CASP:

• α) γνωρίζει ή αντιλαμβάνεται ότι τα στοιχεία σχετικά με τον εντολέα ή τον δικαιούχο κρυπτοστοιχείων που χρησιμοποιεί την αυτοφιλοξενούμενη διεύθυνση είναι ανακριβή, ή
• β) συναντά ασυνήθεις ή ύποπτες μορφές συναλλαγών ή καταστάσεις υψηλότερου κινδύνου ΞΧ/ΧΤ που συνδέονται με μεταφορές στις οποίες εμπλέκονται αυτοφιλοξενούμενες διευθύνσεις, σύμφωνα με τις κατευθυντήριες γραμμές της ΕΑΤ για τους παράγοντες κινδύνου ΞΧ/ΧΤ.

Στην περίπτωση που, ως αποτέλεσμα της αξιολόγησης στην ενότητας 4.8.4., διαπιστώνεται ότι τρίτο πρόσωπο αντί του πελάτη του CASP έχει την κυριότητα ή ελέγχει την αυτοφιλοξενούμενη διεύθυνση, η επαλήθευση που αναφέρεται στο άρθρο 19α παράγραφος 1 στοιχείο α) της οδηγίας (ΕΕ) 2015/849 μπορεί να θεωρηθεί ότι έχει πραγματοποιηθεί εάν:

• α) ο CASP συλλέγει πρόσθετα δεδομένα από άλλες πηγές για την επαλήθευση των υποβαλλόμενων στοιχείων, περιλαμβανομένων, μεταξύ άλλων, αναλυτικών δεδομένων αλυσίδας συστοιχιών (blockchain), δεδομένων τρίτων μερών, δεδομένων αναγνωρισμένων αρχών και δημόσια διαθέσιμων στοιχείων, εφόσον αυτά είναι αξιόπιστα και ανεξάρτητα.
• β) ο CASP χρησιμοποιεί άλλα κατάλληλα μέσα, εφόσον ο CASP έχει πεισθεί πλήρως ότι γνωρίζει την ταυτότητα του εντολέα ή του δικαιούχου κρυπτοστοιχείων και μπορεί να το αποδείξει στην αρμόδια αρχή του.

Σε περίπτωση που οι εν λόγω μεταφορές εγείρουν υπόνοιες ΞΧ/ΧΤ, οι CASP θα πρέπει να υποβάλουν αναφορά στις Μονάδες Χρηματοοικονομικών Πληροφοριών (ΜΧΠ) σύμφωνα με την οδηγία (ΕΕ) 2015/849.