[Zoom en Cripto de Kang Ryun-ho] Avance en el marco regulatorio de los operadores de activos virtuales y respuesta práctica

[Bloque Media = Abogado Kang Ryun-ho] La reciente enmienda del decreto y las reglas secundarias de la Ley de Reporte y Uso de Información Financiera Específica (Ley de Información Financiera Específica) parece ser un momento crucial para elevar el marco regulatorio de prevención de lavado de dinero (AML) para los operadores de activos virtuales en Corea del Sur.

Hasta ahora, la regulación de los operadores de activos virtuales en Corea se había centrado en establecer un sistema básico de prevención de lavado de dinero, que incluía el registro de operadores, la verificación de clientes, el reporte de transacciones sospechosas y la regla de viaje. Sin embargo, esta enmienda va más allá de simplemente complementar la regulación existente, ampliando el alcance de la regulación desde la etapa de entrada de los operadores hasta la gestión de contrapartes en el proceso operativo, el control interno y la supervisión continua.

En particular, el significado de esta enmienda puede analizarse desde cuatro aspectos principales. Primero, el sistema de registro de operadores de activos virtuales está cambiando de un procedimiento de registro formal a un sistema de evaluación de entrada sustantiva. Segundo, la regla de viaje, que anteriormente se limitaba a transacciones por encima de un cierto monto, se ha ampliado prácticamente a todas las transacciones, lo que amplía significativamente el alcance de la obtención de información sobre transacciones.

Tercero, se ha introducido un enfoque basado en riesgos (Risk-Based Approach) que permite diferentes niveles de riesgo según la contraparte en las transacciones con operadores de activos virtuales en el extranjero y billeteras personales. Cuarto, la efectividad de la supervisión no solo del sistema AML, sino también de la solidez financiera, la organización, el personal, la infraestructura informática y el sistema de control interno se ha reforzado en el proceso de revisión y gestión posterior al registro.

Esta dirección regulatoria puede evaluarse positivamente como una medida necesaria para bloquear de manera efectiva el lavado de dinero y el movimiento de fondos ilegales a través de activos virtuales. Sin embargo, a medida que el nivel de regulación aumenta, pueden surgir nuevos problemas prácticos, como la claridad de la legislación, la viabilidad real de cumplimiento para los operadores, los criterios de evaluación para contrapartes en el extranjero y la protección de datos personales.

Por lo tanto, el desafío futuro no es simplemente fortalecer la regulación, sino establecer criterios y métodos operativos concretos para que la regulación reforzada funcione de manera predecible y coherente en el mercado.

De un registro formal a una evaluación de entrada sustantiva

Uno de los cambios más destacados en esta enmienda es que la naturaleza del sistema de registro de operadores de activos virtuales está cambiando de un registro formal a un sistema de evaluación de entrada sustantiva.

Anteriormente, el proceso de verificación se centraba en los antecedentes penales de los representantes y ejecutivos, pero en el nuevo decreto se ha introducido una evaluación de idoneidad para los accionistas mayoritarios, ampliando significativamente el alcance de los sujetos de evaluación.

En particular, no solo el accionista mayoritario, sino también los accionistas que eligen a más de la mitad de los directores o al CEO, así como el accionista mayoritario si es una corporación, estarán sujetos a evaluación, reflejando la intención de verificar la estructura de control y la toma de decisiones sustantivas de los operadores en lugar de su composición formal de accionistas.

Este cambio es positivo en términos de asegurar la solidez de los operadores de activos virtuales, ya que es importante verificar no solo el sistema AML del propio operador, sino también a quienes realmente controlan al operador para prevenir su uso en lavado de dinero o transacciones ilegales.

Sin embargo, será necesario discutir si es apropiado exigir a los accionistas mayoritarios requisitos de idoneidad equivalentes a los de una licencia financiera, en comparación con la forma legal de un sistema de registro. En particular, considerando que los negocios de activos virtuales podrían combinarse en el futuro con industrias financieras tradicionales como la inversión financiera, se puede entender que las autoridades financieras han optado por un alto nivel de intensidad regulatoria, pero también es necesario revisar la coherencia del sistema regulatorio entre el registro y la licencia.

En este sentido, es significativo que durante el proceso de enmienda se hayan suavizado algunos motivos de descalificación para los accionistas mayoritarios. Por ejemplo, no considerar automáticamente como motivo de descalificación a aquellos que han sido sancionados bajo la normativa de doble penalidad o a aquellos cuya infracción es considerada leve por el director de la Agencia de Análisis Financiero, puede evaluarse como una consideración para evitar que la evaluación de idoneidad de los accionistas mayoritarios se vuelva demasiado estricta, dificultando la entrada al mercado o la continuidad de los operadores normales.

Otro cambio importante es que el objeto de la revisión del registro se está ampliando más allá de la simple presentación de documentos hacia la capacidad operativa real del operador. Según el nuevo manual de registro, la adecuación del personal encargado de las tareas de prevención de lavado de dinero, el oficial de cumplimiento y el responsable de informes, así como un sistema de auditoría independiente, pueden ser objeto de revisión sustantiva. La infraestructura informática también podría ser revisada no solo en términos de si se posee un sistema, sino también en cuanto a la ubicación nacional de las instalaciones que procesan datos personales, entre otros aspectos del entorno operativo.

Como resultado, el registro o la renovación del registro ya no se puede entender simplemente como un procedimiento administrativo de presentación de documentos necesarios. Los operadores deben ser capaces de explicar y demostrar a las autoridades de supervisión que su estructura de control, situación financiera, sistema AML y sistema de control interno están funcionando correctamente.

Esto también puede suponer una carga considerable para los operadores existentes. En particular, dado que hay una cantidad significativa de operadores que no cumplen con el requisito de una relación de deuda inferior al 200%, puede ser necesario un enfoque estructural, como aumentos de capital, expansión de capital o fusiones y adquisiciones. Por lo tanto, los operadores deben adoptar un enfoque que gestione continuamente su situación financiera, organización, AML, IT y sistemas de control interno, en lugar de esperar hasta el momento de la renovación del registro para cumplir con los requisitos.

Ampliación total de la regla de viaje y bloqueo de la evasión regulatoria

El segundo cambio importante es la ampliación total del alcance de aplicación de la regla de viaje.

Anteriormente, se requería que se proporcionara información sobre el remitente y el destinatario solo para transacciones entre operadores de activos virtuales registrados que superaran un cierto monto. Sin embargo, con esta enmienda, se ha eliminado este monto mínimo, lo que significa que la obligación de proporcionar información de acuerdo con la regla de viaje se aplica prácticamente a todas las transacciones.

Esto tiene un significado considerable en términos de prevención de lavado de dinero. El criterio de monto anterior permitía la posibilidad de eludir la regulación mediante la fragmentación de transacciones en varias partes para que cada una estuviera por debajo del monto mínimo, lo que se conoce como "transacciones fraccionadas". En particular, se ha confirmado que en casos de sanciones relacionadas con transacciones con operadores de activos virtuales no registrados, se realizan transacciones de bajo monto de manera repetida, lo que refleja la percepción de que dejar transacciones por debajo de un cierto monto fuera del alcance de la regulación tiene limitaciones en términos de prevención de lavado de dinero.

Las obligaciones para los operadores de activos virtuales receptores también se han reforzado. Los operadores receptores deben tener un sistema que les permita solicitar información al operador remitente si falta información necesaria durante el proceso de transacción, y pueden rechazar la transacción si no se proporciona la información necesaria. Esto puede considerarse un paso hacia el desarrollo de la regla de viaje como un mecanismo de control de transacciones entre operadores, en lugar de una simple obligación de transmisión de información.

Sin embargo, al aplicar la regla de viaje a todas las transacciones, la carga del sistema y la operación para los operadores aumentará significativamente. Para los operadores con un alto volumen de transacciones, será necesario realizar la transmisión y verificación de información en tiempo real incluso para transacciones de bajo monto y frecuentes, lo que requerirá una inversión considerable en infraestructura de TI y personal. Además, si se rechazan transacciones normales debido a errores o falta de información, puede haber inconvenientes para los usuarios o disputas entre los operadores y los usuarios.

Por lo tanto, para el exitoso establecimiento de la ampliación de la regla de viaje, es necesario desarrollar criterios operativos prácticos junto con la expansión de la regulación. Un desafío representativo es estandarizar el formato de datos entre operadores y establecer procedimientos que permitan complementar la información en caso de que falte o haya errores. En lugar de rechazar inmediatamente todas las transacciones solo porque falta información, puede ser más razonable establecer un sistema de respuesta escalonada que incluya confirmaciones adicionales, solicitudes de complementación y retención de transacciones, según el nivel de riesgo y la gravedad del error.

En última instancia, la ampliación total de la regla de viaje es una medida para elevar el nivel de regulación AML en Corea a un estándar internacional alto, por lo que no solo se debe considerar la intensidad de la regulación, sino también la interoperabilidad del sistema que permite a los operadores implementarla de manera estable y su viabilidad de cumplimiento.

Enfoque basado en riesgos para operadores de activos virtuales en el extranjero y billeteras personales

La parte que se espera que traiga el cambio más significativo en la práctica con esta enmienda es la regulación de las transacciones con operadores de activos virtuales en el extranjero y billeteras personales.

El sistema AML de los operadores nacionales ha evolucionado principalmente en torno a las transacciones entre usuarios nacionales y operadores de activos virtuales que reportan en el país. Sin embargo, debido a la naturaleza de las transacciones de activos virtuales, los usuarios pueden transferir libremente sus activos a intercambios extranjeros o billeteras personales, lo que plantea limitaciones estructurales a la regulación AML que se centra únicamente en los operadores nacionales.

Esta reforma adopta un enfoque basado en riesgos, en lugar de permitir o prohibir uniformemente todos los intercambios extranjeros y billeteras personales, diferenciando el alcance de las transacciones según el nivel de riesgo de las contrapartes comerciales.

Se permite el comercio con VASP extranjeros de bajo riesgo, mientras que se imponen ciertas condiciones para las transacciones con otros VASP extranjeros o billeteras personales, y se restringen o prohíben las transacciones con contrapartes de alto riesgo. Para las transacciones de transferencia que superen un cierto volumen, se espera que los operadores establezcan y operen sus propios sistemas de monitoreo de transacciones sospechosas, lo que refuerza la responsabilidad no solo sobre las transacciones en sí, sino también sobre el monitoreo posterior a las mismas.

Este enfoque también se alinea con la dirección básica de la regulación AML internacional. Es más razonable que los operadores de activos virtuales evalúen de manera integral el entorno regulatorio de las contrapartes, el nivel de AML, los procedimientos de verificación de clientes, los sistemas de monitoreo de transacciones, así como los antecedentes de sanciones y supervisión, en lugar de tratar a todas las contrapartes de la misma manera.

Sin embargo, para que el enfoque basado en riesgos funcione adecuadamente en el mercado, es crucial que se aclare 'quién' evaluará el nivel de riesgo y 'qué criterios' se utilizarán para clasificar a los operadores extranjeros.

Por ejemplo, si se permite que los operadores nacionales evalúen el nivel de riesgo de los intercambios extranjeros por sí mismos, podría haber una posibilidad de que cada operador aplique criterios de evaluación diferentes. Por otro lado, si la autoridad supervisora designa uniformemente los intercambios extranjeros permitidos a través de una lista blanca, podría debilitarse el propósito del enfoque basado en riesgos, que se basa en la autoevaluación de riesgos por parte de los operadores.

Por lo tanto, la dirección más deseable sería que la autoridad supervisora presente criterios mínimos comunes y factores a considerar para la evaluación de VASP extranjeros, y que los operadores realicen su propia evaluación de riesgos basada en las características de sus clientes y transacciones. Por ejemplo, se podrían presentar como factores de evaluación comunes si un VASP extranjero está regulado legalmente en un país, si el sistema AML de ese país cumple con los estándares internacionales, si se están llevando a cabo adecuadamente los procedimientos de verificación de clientes y monitoreo de transacciones, y si ha habido problemas de sanciones o supervisión en el pasado.

En el caso de las billeteras personales, se requiere un enfoque aún más cuidadoso. A diferencia de los operadores centralizados, es difícil verificar directamente la identidad de la contraparte o su sistema AML. Por lo tanto, es necesario evaluar el nivel de riesgo considerando el monto de la transacción, el historial de transacciones del cliente, el origen de los fondos, el flujo de transacciones en la blockchain y las señales de transacciones inusuales, en lugar de restringir las transacciones simplemente porque se trata de una billetera personal.

En última instancia, esta reforma es significativa en el sentido de que otorga a los operadores de activos virtuales la responsabilidad de decidir 'qué transacciones realizar' y 'con quién comerciar', así como de gestionar la base de sus decisiones.

Condiciones para el éxito del fortalecimiento regulatorio

El éxito final de esta reforma no se determina únicamente por el nivel de regulación establecido en la legislación. Más bien, es más importante que los operadores puedan predecir el contenido regulatorio y que realmente puedan cumplir con él, así como que la autoridad supervisora pueda aplicar criterios coherentes y razonables.

Primero, es necesario implementar una transición gradual utilizando un período de gracia. Se prevé un año de gracia para ciertos requisitos relacionados con la situación financiera, la organización, el personal, las instalaciones informáticas y los sistemas de control interno para los operadores existentes. Sin embargo, este período de gracia debe entenderse como una extensión del tiempo antes de que se apliquen sanciones como la revocación o la cancelación de oficio por incumplimiento de los requisitos, en lugar de una exclusión de la aplicación de los requisitos durante un año.

Por lo tanto, los operadores no deben retrasar su respuesta solo porque hay un período de gracia, sino que deben revisar su sistema actual y llevar a cabo las mejoras necesarias de manera gradual. En particular, áreas como la organización y el personal, el sistema AML, la auditoría interna, y los sistemas de TI y protección de la información son difíciles de establecer en un corto período, por lo que es importante establecer un plan de mejora lo antes posible.

En segundo lugar, es necesario un cambio de percepción sobre la notificación de cambios y el sistema de gestión continua. Si ciertos cambios relacionados con los accionistas mayoritarios o el sistema de cumplimiento legal se convierten de notificaciones posteriores a notificaciones previas, los cambios en la estructura de gobernanza o en los sistemas de control interno ya no pueden considerarse simplemente como decisiones de gestión internas de la empresa. Los operadores deben revisar la obligación de notificación desde las etapas de toma de decisiones clave y, si es necesario, comunicarse previamente con la autoridad supervisora.

En tercer lugar, la autoridad supervisora debe proporcionar interpretaciones y directrices concretas de manera continua. En particular, la clasificación de riesgo de VASP extranjeros, las transacciones con billeteras personales, el tratamiento de errores en la información de la regla de viaje, y la ubicación de las instalaciones informáticas en el país son áreas donde los operadores pueden tener dificultades para tomar decisiones coherentes solo con las disposiciones abstractas de la legislación. Si la autoridad supervisora acumula y comparte criterios de juicio y ejemplos detallados en el mercado, se podría reducir considerablemente la incertidumbre regulatoria para los operadores.

Cuarto, el equilibrio entre la protección de datos personales y la regulación AML también será un desafío importante. La expansión de la regla de viaje y el fortalecimiento de la verificación de información sobre transacciones extranjeras aumentan la efectividad de la prevención del lavado de dinero, pero también ampliarán el alcance de la recopilación, uso y provisión de información de transacciones y datos personales. En particular, en el proceso de intercambio de información con VASP extranjeros, puede ser necesario realizar una revisión legal separada sobre la transferencia de datos personales al extranjero y el nivel de protección de la información. Por lo tanto, es importante tener en cuenta que la recopilación y provisión de información no se permite de manera ilimitada solo porque sea con fines de AML.

Respuesta de los operadores de activos virtuales: Más allá de AML hacia un control interno integral

Esta reforma exige a los operadores de activos virtuales un sistema de gestión regulatoria integral que va más allá de la simple respuesta de un departamento de AML.

En el futuro, los operadores deberán establecer un sistema de respuesta integrado que involucre no solo al departamento legal y de cumplimiento, sino también a AML, TI, protección de la información, finanzas, auditoría interna y la alta dirección. Dado que es cada vez más importante que los documentos presentados durante el proceso de notificación y renovación coincidan con la situación operativa real del operador, se debe revisar continuamente la discrepancia entre las regulaciones internas y los procesos de trabajo reales.

Además, es necesario establecer un sistema de evaluación de riesgos para las transacciones con VASP extranjeros y billeteras personales de manera anticipada. Se deben documentar los criterios de evaluación sobre el estado regulatorio de las contrapartes y su sistema AML, y establecer un sistema para reevaluar regularmente el nivel de riesgo incluso después de que se permitan las transacciones. Esto puede servir como una base importante para explicar que el juicio del operador fue razonable durante futuras inspecciones o procesos sancionadores por parte de la autoridad supervisora.

La regla de viaje también no es suficiente con solo implementar un sistema. Es necesario clasificar los tipos de errores que ocurren durante el proceso de envío y recepción de información, y establecer procedimientos de trabajo específicos, como retener transacciones o solicitar información adicional en caso de errores. Además, es necesario fortalecer la conexión entre las funciones de TI y AML al realizar evaluaciones de impacto de AML cuando se introduzcan cambios en el sistema o nuevos tipos de transacciones.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.