4.8. Transferuri de criptoactive efectuate de la sau către adrese negăzduite în conformitate cu articolul 14 alineatul (5) și articolul 16 alineatul (2) din Regulamentul (UE) 2023/1113

CASP și ICASP trebuie să considere transferul unui criptoactiv ca fiind identificat individual atunci când:

• a) se utilizează un identificator unic pentru fiecare transfer, de exemplu un hash de transfer sau un număr de referință; sau
• b) sunt incluse în transfer informații suplimentare pentru a ajuta la identificarea transferului.

4.8.2. Identificarea unui transfer de la sau către o adresă negăzduită

Pentru a stabili dacă o adresă negăzduită este utilizată sau nu la celălalt capăt al unui transfer, CASP al inițiatorului și CASP al beneficiarului trebuie să se bazeze pe mijloacele tehnice disponibile, inclusiv, dar fără a se limita la analize blockchain, furnizorii terți de date și identificatorii folosiți de sistemele de mesagerie.

Dacă aceste informații nu pot fi obținute prin mijloace tehnice, CASP - ul inițiatorului și CASP -ul beneficiarului trebuie să obțină informațiile respective direct de la clientul său. Atunci când, în acest caz, CASP - ul inițiatorului și CASP - ul beneficiarului stabilesc că transferul este efectuat către sau de la alt CASP, CASP - ul inițiatorului și CASP - ul beneficiarului trebuie să ia măsurile necesare pentru a identifica exact CASP - ul contraparte.

CASP - ul inițiatorului trebuie să efectueze această evaluare înainte de inițierea transferului și de transmiterea informațiilor în conformitate cu articolul 14 alineatul (5) din Regulamentul (UE) 2023/1113; CASP - ul beneficiarului trebuie să efectueze această evaluare înainte ca criptoactivele să fie puse la dispoziția beneficiarului conform articolului 16 alineatul (2) din regulamentul respectiv.

4.8.3. Identificarea inițiatorului și a beneficiarului în cazul unui transfer de la sau către

• o adresă negăzduită

Când la celălalt capăt al transferului se folosește o adresă negăzduită, CASP trebuie să colecteze de la clientul lor informațiile despre inițiator sau beneficiar.

4.8.4. Transferuri peste 1 000 EUR și dovada dreptului de proprietate sau a controlului asupra unei adrese negăzduite

CASP trebuie să stabilească dacă un transfer care implică o adresă negăzduită atinge sau depășește 1 000 EUR:

• a) în momentul în care transferul a fost ordonat sau inițiat, în cazul CASP - ului inițiatorului; sau
• b) la momentul primirii, în cazul CASP - ului beneficiarului.

Pentru a stabili dacă valoarea transferurilor de la sau către adresele negăzduite este peste 1 000 EUR, CASP trebuie să utilizeze cursul de schimb al criptoactivului transferat pentru a -i determina valoarea în euro la momentul transferului și indiferent de eventualele comisioane de tranzacționare.

Pentru a evalua dacă adresa negăzduită este deținută sau controlată de inițiator sau, respectiv, de beneficiar, CASP trebuie să folosească cel puțin una din următoarele metode de verificare:

• a) verificări nesupravegheate, așa cum se specifică în Ghidul privind utilizarea soluțiilor de înregistrare la distanță a clienților în temeiul articolului 13 alineatul (1) din Directiva (UE) 2015/849⁹ care arată adresa;
• b) verificări supravegheate, așa cum se specifică în Ghidul privind utilizarea soluțiilor de înregistrare la distanță a clienților în temeiul articolului 13 alineatul (1) din Directiva (UE) 2015/849
• c) trimiterea unei sume predefinite (de preferință unitatea cea mai mică a unui anumit criptoactiv), stabilită de CASP, de la și către adresa negăzduită a contului CASP;
• d) solicitarea clientului de a semna digital un mesaj specific în software - ul contului și portofelului cu cheia corespunzătoare adresei respective;
• e) alte mijloace tehnice adecvate, atâta timp cât permit o evaluare fiabilă și sigură, iar CASP este pe deplin convins că știe cine deține sau controlează adresa.

⁹ EBA/GL/2022/15.

Decizia cu privire la metoda (metodele) care trebuie aleasă (alese) trebuie să depindă de:

• a) capacitățile tehnice ale adresei negăzduite;
• b) soliditatea evaluării pe care o poate furniza fiecare metodă; și
• c) riscul de SB/FT.

Dacă o singură metodă nu este suficient de fiabilă pentru a stabili în mod rezonabil proprietatea sau controlul asupra unei adrese negăzduite, CASP trebuie să folosească o combinație de metode.

În cazul în care CASP este pe deplin convins că adresa negăzduită este deținută sau controlată de clientul său, CASP trebuie să documenteze acest lucru în sistemele sale și ar putea să nu fie nevoit să aplice din nou măsurile de mai sus tranzacțiilor ulterioare de la/către aceeași adresă (trecerea pe lista albă). Un CASP care folosește lista albă trebuie să dispună de controale pentru a identifica modificările riscului de SB/FT asociat adresei negăzduite sau controlului acesteia. În cazul în care CASP stabilește că riscul de SB/FT al adresei negăzduite s - a schimbat sau că există indicii că clientul său nu mai deține sau nu mai controlează adresa negăzduită, trebuie să elimine această adresă de pe lista sa albă. 4.8.5. Măsuri de atenuare de pus în aplicare în ceea ce privește transferurile de la sau către o adresă negăzduită

CASP trebuie să evalueze riscul asociat transferurilor de la sau către o adresă negăzduită, așa cum se prevede în secțiunea 4.5.3 și conform Ghidului ABE privind factorii de risc de SB/FT, folosind toate informațiile referitoare la inițiatori și beneficiari, tipare și zone geografice, precum și informații de la autoritățile de reglementare, autoritățile de aplicare a legii și de la terți.

CASP trebuie să aplice cel puțin una dintre măsurile de atenuare a riscurilor, așa cum sunt identificate la articolul 19a alineatul (1) din Directiva (UE) 2015/849, care sunt proporționale cu riscurile identificate, inclusiv în cazul în care CASP:

• a) are cunoștință sau ia cunoștință de faptul că informațiile privind inițiatorul sau beneficiarul care utilizează adresa negăzduită sunt inexacte; sau
• b) se confruntă cu tipare neobișnuite sau suspecte de tranzacții sau cu situații de risc mai mare de SB/FT asociat transferurilor care implică adrese negăzduite, în conformitate cu Ghidul ABE privind factorii de risc de SB/FT.

În cazul în care, în urma evaluării din secțiunea 4.8.4, se stabilește că adresa negăzduită este deținută sau controlată de un terț în locul clientului CASP, se poate considera că verificarea menționată la articolul 19a alineatul (1) litera (a) din Directiva (UE) 2015/849 a avut loc dacă:

• a) CASP culege date suplimentare din alte surse pentru a verifica informațiile transmise, inclusiv, dar fără a se limita la acestea, date analitice bazate pe tehnologie blockchain, date provenite de la terți, date ale autorităților recunoscute și informații publice, atâta timp cât sunt fiabile și independente.
• b) CASP utilizează alte mijloace adecvate atâta timp cât CASP este pe deplin convins că cunoaște identitatea inițiatorului sau a beneficiarului și poate demonstra acest lucru autorității sale competente.

În cazul în care astfel de transferuri ridică suspiciuni de SB/FT, CASP trebuie să raporteze către FIU în conformitate cu Directiva (UE) 2015/849.