Крупные банки мира адаптируют свои риск-стратегии под цифровые активы по правилу 70/30

Мировые банки больше не задаются вопросом, стоит ли участвовать в крипторынке — вместо этого они ищут способы безопасной интеграции цифровых активов в свои бизнес-модели. Об этом заявили эксперты Elliptic. Трансформация отражает стремительный переход от осторожного интереса к адаптации криптоинструментов, при этом поднимая сложные вопросы управления рисками.
Для многих финансовых учреждений ключевым решением стал подход 70/30. В его рамках 70% традиционных принципов управления рисками остаются актуальными. Оставшиеся 30% требуют серьезной переработки под специфику цифровой среды.
Большая часть стандартного подхода к рискам — такие как географическая оценка клиентов, профилирование, подача отчетов о подозрительной активности и прочие — применима и к криптоактивам. Однако критически важные отличия возникают в оставшихся 30%: технические детали, отсутствие посредников, а также высокая степень децентрализации. Блокчейн предлагает прозрачный и постоянный доступ к истории транзакций, но при этом не предоставляет привычного контекста — имен, целей операций, встроенной нормативной поддержки.
Управление крипторисками требует новой методологии. Банки больше не работают с номерами счетов, а с множеством анонимных адресов кошельков, которые могут быть созданы мгновенно. Поведение клиентов оценивается по шаблонам токен-свопов, активности на микшерах и кроссчейн-перемещениям, а риск считается по близости к запрещенным субъектам, а не по прямым контактам. При этом скорость блокчейна сокращает временные окна принятия решений: если раньше подозрительные транзакции анализировались в течение суток, то теперь решение необходимо принимать за минуты.
Финансовые организации также сталкиваются с новыми угрозами, которых не существует в традиционных системах. Уязвимости смарт-контрактов, атаки на оракулы, риски утечки приватных ключей — это создает необходимость выстраивать совершенно новые процессы управления операционными рисками. Параллельно нужно расширять систему санкционного комплаенса, поскольку старые методы сопоставления имен уже недостаточны — требуется отслеживание и оценка адресов, взаимодействующих с субъектами. Выигрывать в цифровой трансформации будут те финансовые учреждения, которые научатся гибко дополнять свои проверенные временем рамки управления рисками криптоориентированными решениями.