12 artiklan 2 kohdan, 17 artiklan 2 kohdan ja 21 artiklan

Kryptovarojen palveluntarjoajien ja sisäisten kryptovarojen palveluntarjoajien olisi pidettävä kryptovarojen siirtoa yksilöllisesti tunnistettavina, kun

• a) kussakin siirrossa käytetään yksilöllistä tunnistetta, kuten siirtotunnistetta tai viitenumeroa
• b) siirtoon sisältyy lisätietoja, joiden avulla siirto voidaan tunnistaa.

4.8.2. Isännöimättömästä osoitteesta tai isännöimättömään osoitteeseen lähtevän siirron havaitseminen

Sen määrittelemiseksi, käytetäänkö siirron toisessa päässä isännöimätöntä osoitetta, siirron toimeksiantajan CASP:n ja siirronsaajan CASP:n olisi tukeuduttava käytettävissä oleviin teknisiin keinoihin, kuten lohkoketjuanalytiikkaan, kolmannen osapuolen tietojen tarjoajiin ja viestijärjestelmien käyttämiin tunnisteisiin, mutta ei pelkästään niihin.

Jos tällaisia tietoja ei voida hakea teknisin keinoin, toimeksiantajan CASP:n ja siirronsaajan CASP:n olisi saatava kyseiset tiedot suoraan asiakkaaltaan. Jos tässä tapauksessa siirron toimeksiantajan CASP ja edunsaajan CASP toteavat, että siirto tehdään toiselle CASP:lle tai toiselta CASP:ltä, siirron toimeksiantajan CASP:n ja siirronsaajan CASP:n on toteutettava tarvittavat toimet vastapuolen CASP:n yksilöimiseksi täsmällisesti.

Siirron toimeksiantajan CASP:n on tehtävä tämä arviointi ennen siirron aloittamista ja tietojen toimittamista asetuksen (EU) 2023/1113 14 artiklan 5 kohdan mukaisesti. Siirronsaajan CASP:n on tehtävä tämä arviointi ennen kuin kryptovarat asetetaan siirronsaajan saataville kyseisen asetuksen 16 artiklan 2 kohdan mukaisesti. 4.8.3. Siirron toimeksiantajan ja siirronsaajan tunnistaminen siirrossa isännöimättömästä osoitteesta tai isännöimättömään osoitteeseen

Jos siirron toisessa päässä on käytössä isännöimätön osoite, CASP:n olisi kerättävä asiakkaaltaan tiedot siirron toimeksiantajasta tai siirronsaajasta.

4.8.4. Yli 1 000 euron siirrot ja todisteet isännöimättömän osoitteen omistuksesta tai määräysvallasta

CASP:ien olisi määriteltävä onko siirtosumma, johon liittyy isännöimätön osoite, 1 000 euroa tai enemmän

• a) siirron toimeksiantajan CASP:n osalta ajankohtana, jona siirto on tilattu tai käynnistetty
• b) siirronsaajan CASP:n osalta vastaanottohetkellä.

Sen määrittelemiseksi, onko isännöimättömistä osoitteista tai isännöimättömiin osoitteisiin tehtävät siirrot arvoltaan yli 1 000 euroa, CASP:n olisi käytettävä siirrettäviin kryptovaroihin vaihtokurssia määrittääkseen euromääräisen arvon siirron ajankohtana riippumatta mahdollisista transaktiomaksuista.

Sen arvioimiseksi, onko isännöimätön osoite siirron toimeksiantajan vai siirronsaajan omistuksessa tai määräysvallassa, CASP:ien olisi käytettävä vähintään jotakin seuraavista varmennusmenetelmistä:

• a) ilman työntekijän valvontaa tapahtuvat todentamiset siten kuin ne on määritelty ohjeissa etätunnistamisratkaisujen käytöstä asiakassuhteen perustamisessa direktiivin (EU) 2015/849 13 artiklan 1 kohdan mukaisesti⁹ , joissa ilmoitetaan osoite
• b) työntekijän valvoma todentaminen, siten kuin se on määritelty ohjeissa etätunnistamisratkaisujen käytöstä asiakassuhteen perustamisessa direktiivin (EU) 2015/849 13 artiklan 1 kohdan mukaisesti
• c) CASP:n antaman ennalta määritellyn summan (mieluiten tietyn kryptovaran pienin nimellisarvo) lähettäminen CASP:n tilille isännöimättömästä osoitteesta
• d) asiakkaalle esitetty pyyntö allekirjoittaa digitaalisesti tietty viesti tili- ja lompakko-ohjelmistoon kyseistä osoitetta vastaavalla avaimella
• e) muut sopivat tekniset keinot, jotka mahdollistavat luotettavan ja turvallisen arvioinnin, ja CASP on täysin vakuuttunut, että se tietää, kuka omistaa osoitteen tai hallitsee sitä.

⁹ EBA/GL/2022/15

Päätös valittavasta menetelmästä (menetelmistä) riippuu seuraavista seikoista:

• a) isännöimättömän osoitteen tekniset valmiudet
• b) kunkin menetelmän tuottaman arvioinnin luotettavuus
• c) rahanpesun ja terrorismin rahoituksen riski.

Jos jokin menetelmä ei yksinään ole riittävän luotettava, jotta sen avulla voitaisiin kohtuudella varmistaa isännöimättömän osoitteen omistajuus tai määräysvalta, CASP:n olisi käytettävä menetelmien yhdistelmää.

Jos CASP on täysin vakuuttunut siitä, että isännöimätön osoite on sen asiakkaan omistuksessa tai määräysvallassa, CASP:n on dokumentoitava tämä järjestelmiinsä, eikä sen tarvitse välttämättä soveltaa edellä mainittuja toimenpiteitä uudelleen samasta osoitteesta myöhemmin lähteviin tai sinne tuleviin maksutapahtumiin ("whitelisting"). CASP:llä, joka käyttää valkoista listaa, olisi oltava käytössä tarkastuksia muutosten tunnistamiseksi isännöimättömään osoitteeseen ja sen omistukseen tai määräysvaltaan liittyvässä rahanpesun ja terrorismin rahoituksen riskissä. Jos CASP toteaa, että isännöimättömään osoitteeseen liittyvä rahanpesun ja terrorismin rahoituksen riski on muuttunut tai että on viitteitä siitä, että sen asiakas ei enää omista isännöimätöntä osoitetta tai se ei ole sen määräysvallassa, osoite olisi poistettava valkoiselta listalta.

4.8.5. Lieventävät toimenpiteet, jotka on otettava käyttöön siirroissa isännöimättömästä osoitteesta tai isännöimättömään osoitteeseen

Rahanpesun ja terrorismin rahoituksen riskitekijöitä koskevien EPV:n ohjeiden mukaisesti kryptovarapalvelun tarjoajien olisi arvioitava 4.5.3 jaksossa tarkoitettua riskiä, joka liittyy siirtoihin isännöimättömästä osoitteesta tai isännöimättömään osoitteeseen, käyttäen kaikkia tietoja, jotka liittyvät siirron toimeksiantajiin ja siirronsaajiin, malleihin ja maantieteellisiin alueisiin sekä sääntelyviranomaisilta, lainvalvontaviranomaisilta ja kolmansilta osapuolilta saatuihin tietoihin.

CASP:iden olisi sovellettava vähintään yhtä direktiivin (EU) 2015/849 19a artiklan 1 kohdassa määriteltyä riskinhallintatoimenpidettä, joka on oikeassa suhteessa tunnistettuihin riskeihin, mukaan lukien tapaukset, joissa CASP

• a) tietää tai saa tietoonsa, että isännöimätöntä osoitetta käyttävää siirron toimeksiantajaa tai siirronsaajaa koskevat tiedot ovat virheellisiä
• b) havaitsee epätavallisia tai epäilyttäviä toimintamalleja tai tilanteita, joihin liittyy suurempia rahanpesun ja terrorismin rahoituksen riskejä sellaisten siirtojen yhteydessä, joihin osallistuu isännöimättömiä osoitteita, EPV:n rahanpesun ja terrorismin rahoituksen riskitekijöitä koskevien ohjeiden mukaisesti.

Jos 4.8.4 jaksossa tarkoitetun arvioinnin tuloksena osoitetaan, että isännöimättömän osoitteen omistaa tai sitä valvoo CASP:n asiakkaan sijasta kolmas henkilö, direktiivin (EU) 2015/849 19a artiklan 1 kohdan a alakohdassa tarkoitettu varmentaminen voidaan katsoa suoritetuksi, jos

• a) CASP kerää muista lähteistä lisätietoja toimitettujen tietojen varmentamiseksi, mukaan lukien lohkoketjujen analyysitiedot, kolmansien osapuolten tiedot, tunnustettujen viranomaisten tiedot ja julkisesti saatavilla olevat tiedot, edellyttäen, että ne ovat luotettavia ja riippumattomia
• b) CASP käyttää muita soveltuvia keinoja, kunhan CASP on täysin vakuuttunut siitä, että se tietää siirron toimeksiantajan tai siirronsaajan henkilöllisyyden ja voi osoittaa sen toimivaltaiselle viranomaiselleen.

Jos tällaiset siirrot antavat aihetta epäillä rahanpesua tai terrorismin rahoitusta, CASP:ien olisi ilmoitettava asiasta rahanpesun selvittelykeskukselle direktiivin (EU) 2015/849 mukaisesti.