Brazilija paleidžia realaus laiko kriptovaliutų grėsmių sistemą

Brazilija paleidžia realaus laiko kriptovaliutų grėsmių perspėjimo sistemą

Brazilijos centrinis bankas greitai ėmėsi kurti realaus laiko kriptovaliutų grėsmių stebėjimo ir perspėjimų mainų tinklą po to, kai užpuolikai dalį apytikslio 140-180 milijonų JAV dolerių plėšimo pavertė kriptovaliutomis. Sukurtas bendradarbiaujant su blokų grandinės saugumo įmone Hypernative, šis tinklas sujungs bankus, vietines biržas ir pramonės asociacijas, kad padėtų aptikti kibernetinius išpuolius, sekti pavogtas lėšas blokų grandinėje ir dalytis praktiškais įspėjimais visoje finansų ekosistemoje.

Kodėl perspėjimų tinklas svarbus bankams, biržoms ir kripto vartotojams

Iniciatyva reaguoja į kartotinę problema regulatoriams ir rinkos dalyviams: kai sukčiavimas ar kibernetiniai išpuoliai prasideda tradicinėje finansų sistemoje, pajamos gali greitai tekėti per biržas, OTC stalus, stabilias monetas ir savitarnos pinigines, sumažindamos atsekamumą ir apsunkindamos tyrimus. Dalijantis perspėjimais realiu laiku, dalyvaujančios institucijos galės anksčiau pastebėti įtartinus lėšų judėjimus, blokuoti arba užšaldyti rizikingas operacijas ir koordinuoti tolimesnius atsekimo veiksmus tiek negrandininėse, tiek grandininėse kanalų dalyse.

Hypernative įrankiai orientuoti į grandininės grėsmės aptikimą ir greitą reagavimą, pažymint modelius, rodančius, kad lėšos nukreipiamos į biržas ar maišymo pinigines. Centrinio banko tinklas skirtas užtikrinti, kad perspėjimai, sugeneruoti bankų, mokėjimų apdorotojų ar reguliuotojo, pasiektų kripto platformas, kurios vėliau gali matyti tas lėšas, uždarant matomumo spragas tarp atskirų finansų sistemos dalių.

Integracijos grafikas ir ankstyvieji dalyviai

Brazilijos Tokenizacijos asociacijos (ABToken) vykdomoji direktorė Regina Pedroso sakė, kad integracija į dalyvių sistemas turėtų prasidėti maždaug per dvi savaites. Vietinės biržos Foxbit ir Mercado Bitcoin yra tarp įmonių, patvirtintų dalyvauti pradiniame diegime po formalaus testavimo etapo.

Testavimas jau buvo atliktas su darbo grupe, kurioje dalyvavo bankai ir kripto įmonės, ir kai kurie pranešimai buvo išsiųsti piloto metu. Kitas žingsnis reikalauja, kad asociacijos ir įmonės pritaikytų savo vidines pranešimų ir atitikties sistemas, kad jos galėtų automatiškai gauti, interpretuoti ir persiųsti perspėjimus.

Kodėl pagreitintas grafikas: C&M ataka

Programa įgavo skubumą po aukšto profilio C&M Software kompromitacijos 2025 metais. Teigiama, kad užpuolikai pasinaudojo C&M infrastruktūra, sujungiančia kelias finansų institucijas, ištuštindami rezervines sąskaitas ir dalį pavogtų lėšų konvertuodami į kriptovaliutas. Bendros pavogtos sumos vertinimai svyravo tarp 140 ir 180 milijonų JAV dolerių.

Blokų grandinės tyrėjai atsekė reikšmingas sumas, kai jos patekdavo į biržas ir OTC kanalus. Nepriklausomas tyrėjas ZachXBT padėjo vietos institucijoms sekti maždaug 30-40 milijonų JAV dolerių, susijusių su pažeidimu. Bendradarbiavimas su didelėmis kripto įmonėmis ir stabilias monetų leidėjais lėmė apie 5 milijonų užšaldymą Binance, Bitso, Bybit ir Tether, tuo tarpu Brazilijos teisėsauga tyrimo metu atskirai užšaldė apie 50 milijonų.

Šis atvejis parodė, kaip greitai neteisėti srautai gali pereiti iš tradicinių kanalų į kripto ekosistemą, pabrėžiant poreikį greitesniam ir automatizuotam informacijos dalijimuisi, kad biržos ir bankai galėtų veikti prieš lėšoms išsibarstant per kelias grandines ir pinigines.

Bendradarbiavimas, atsekimas ir kriminaliniai tyrimai

Pareigūnai sulaikė darbuotoją, įtariamą pardavus prisijungimo duomenis, kuriais užpuolikai pasinaudojo norėdami gauti prieigą prie sujungtų sistemų. Pajamų pervedimas į Bitcoin, Ether ir USDT pabrėžė grandininės analizės vertę sekti pinigus ir sustiprino raginimus labiau koordinuoti veiksmus tarp viešojo ir privataus sektorių.

Brazilijos teisėsauga naudojo blokų grandinės atsekimą lygiagrečiuose tyrimuose. Pavyzdžiui, dienomis po C&M incidento Tether padėjo operacijoje Magna Fraus, kurioje buvo tiriama grupuotė, kaltinama lėšų, pavogtų per Brazilijos Pix mokėjimų sistemą, pervedimu į USDT. Ši operacija lėmė 5,5 milijono R$ kriptovaliutų konfiskavimą ir dar 32 milijonų R$ užšaldymą, kai tyrėjai atkūrė privatų raktą, susietą su neteisėtais turtais.

Kaip perspėjimų tinklas ir naujos taisyklės vienas kitą papildo

Perspėjimų tinklas veikia šalia atskiros reguliavimo nuostatos, kuri įveda prevencinį laikotarpį tam tikriems kripto pervedimams. Nuo 2027 m. sausio 1 d. virtualiųjų turto paslaugų teikėjai (VASP) Brazilijoje turės taikyti 24 valandų prevencinį laikymą pritaikomiems pervedimams, kurių vertė viršija 10 000 JAV dolerių, remiantis centriniame banke paskelbtomis taisyklėmis rugpjūtį.

Laikymo slenkstis taikomas vienkartinėms operacijoms arba klientų pervedimų kaupimui to paties dienos metu. Jis apima pervedimus į užsienio kripto paslaugų teikėjus ir savarankiškos saugojimo pinigines, kai jie atitinka materialumo ir rizikos kriterijus. Paslaugų teikėjai turi informuoti klientus apie taikomą laikymą, saugoti įtariamo sukčiavimo įrašus ir gali išleisti lėšas anksčiau, jei atlikti rizikos patikrinimai bus sėkmingi.

Skirtingi įrankiai skirtingoms sukčiavimo grandinės stadijoms

Nors perspėjimų tinklas skirtas perduoti informaciją apie įtartiną veiklą ir galimus išpuolius, aptiktus visoje finansų ekosistemoje, prevencinis laikymas suteikia reguliuojamoms įmonėms procedūrinį laiką išplėstinei patikrai atlikti prieš aktyvąms paliekant platformas. Kartu šios dvi priemonės sustiprina tiek aptikimą, tiek reagavimą: perspėjimai padeda aptikti ir atsekti įtartinus srautus, o laikymas suteikia konkrečią galimybę imtis veiksmų.

Griežtesnės priežiūros taisyklės ir licencijavimo pokyčiai

Brazilija taip pat griežtina priežiūros ir supervizijos standartus VASP sektoriuje, ruošiantis platesnei licencijavimo sistemai, kuri ims pilnai veikti 2027 ir 2028 metais. Liepos mėnesį centrinis bankas patvirtino naujus reikalavimus, apimančius kapitalo, rizikos valdymo ir atskleidimo standartus kripto paslaugų teikėjams.

Pagal besivystančią sistemą virtualiųjų aktyvų įmonės turėtų patekti į Brazilijos S4 reguliavimo segmentą iki 2028 m. vidurio, priartindamos priežiūrą prie taisyklių, taikomų vertybinių popierių brokeriams ir platintojams. Subtilesnėse S5 kategorijose veikiantiems subjektams nebus leidžiama teikti virtualiųjų aktyvų paslaugų.

Įmonės, siekiančios leidimo arba licencijos atnaujinimo, privalės pateikti nepriklausomų auditų ataskaitas, vertinančias priemones prieš pinigų plovimą, klientų lėšų atskyrimą, vidinį rizikos valdymą ir darbuotojų atitikties programas. Be to, licencijuotos biržos turės kasdien pateikti turto pakankamumo ataskaitas nuo 2027 m. sausio 1 d., o apskaitos taisyklės reikalauja aiškesnio klientų ir įmonės kripto turto atskyrimo.

Tarpvalstybiniai mokėjimai ir kripto apribojimai

Centrinis bankas taip pat apribojo tam tikras kripto naudojimo formas reguliuojamuose tarpvalstybiniuose mokėjimuose. BCB rezoliucija Nr. 561 draudžia reguliuojamiems elektroniniams valiutos keitimo teikėjams vykdyti tam tikrus tarptautinius atsiskaitymus, naudojant kripto aktyvus. Šis apribojimas nedraudžia kripto prekybos ar pervedimų už prižiūrimų mokėjimų tinklų ribų, bet susiaurina kanalus, per kuriuos virtualūs aktyvai gali būti naudojami reguliuojamuose tarpvalstybiniuose atsiskaitymuose.

Įgyvendinimo iššūkiai ir numatoma nauda

Realiojo laiko perspėjimų tinklo įgyvendinimas įvairiose institucijose kels techninius ir valdymo iššūkius. Bankai, biržos ir pramonės asociacijos turi standartizuoti žinučių formatus, integruoti API, sukonfigūruoti atitikties darbo eigas ir susitarti dėl eskalavimo protokolų skirtingoms perspėjimų svarbos kategorijoms. Duomenų privatumas ir klaidingų teigiamų signalų valdymas taip pat bus kritiškai svarbūs, kad nebūtų pernelyg blokuojami teisėti pervedimai.

Tačiau tinkamai įgyvendinta sistema turėtų atnešti apčiuopiamą naudą: greitesnį koordinuotų atakų aptikimą, geresnį galimybes atsekti lėšas blokų grandinėje, stipresnį bendradarbiavimą tarp tradicinės finansų sistemos ir kripto rinkų bei sumažintą neteisėtų lėšų plovimo greitį per biržas ir stabilias monetas.

Ką rinkos dalyviai turėtų pasiruošti

Kripto įmonės ir bankai, veikiančios Brazilijoje, turėtų prioritetizuoti integracijos testavimą, atnaujinti transakcijų stebėjimo taisykles, kad galėtų priimti perspėjimus, ir užtikrinti, kad klientų aptarnavimo komandos būtų pasirengusios informuoti apie laikymus ir tyrimo rezultatus. Atitikties komandos turės pritaikyti bylos valdymo, forensinio atsekimo ir įtartinos veiklos pranešimų procesus, kad galėtų pasinaudoti naujais informacijos srautais.

Tarptautinėms biržoms ir paslaugų teikėjams, turintiems Brazilijos klientų, besikeičiančios taisyklės siunčia žinutę apie stiprių grandininės analizės galimybių, greito bendradarbiavimo su vietos institucijomis ir griežtų AML bei saugojimo praktikų svarbą.

Perspektyva

Brazilijos žingsnis sujungti perspėjimų mainų tinklą su prevenciniais pervedimų laikymais ir griežtesniais priežiūros standartais žymi svarbų žingsnį link atsparesnės kripto ekosistemos. C&M ataka buvo aiškus priminimas, kad kibernetiniai nusikaltėliai gali greitai sujungti tradicinius finansinius kanalus ir kripto ekonomiką, ir kad tarpsektorinis koordinavimas yra būtinas žalai apriboti.

Jei Hypernative palaikomas tinklas ir susijusios reguliavimo priemonės veiks kaip numatyta, Brazilija gali tapti modeliu, kaip derinti grandininės grėsmės aptikimą, greitą informacijos dalijimąsi ir reguliacines apsaugas, kurių gali imtis ir kitos jurisdikcijos susidūrusios su panašiomis hibridinėmis sukčiavimo rizikomis skaitmeninių aktyvų eroje.