Kryptoaktywa i aktywa cyfrowe

Rola IFB w rozliczeniach w kryptoaktywach

Jako międzynarodowa instytucja finansowa działająca zgodnie z obowiązującymi standardami, IFB nie funkcjonuje jako giełda kryptowalut. Pełnimy natomiast rolę węzła rozliczeniowego i pośredniczącego w ramach prawnie uznanych struktur transakcyjnych. Naszym zadaniem jest weryfikacja, dokumentowanie i uzgadnianie aktywów cyfrowych oraz, w stosownych przypadkach, ich przeliczanie na równowartość w walucie fiducjarnej: na rzecz Klientów albo w koordynacji z wyznaczonymi przez nich podmiotami powierniczymi, kontrahentami lub zaufanymi dostawcami usług.

Ściśle przestrzegamy wytycznych FATF, unijnych dyrektyw AML oraz obowiązujących standardów nadzorczych dla sektora FinTech, jednocześnie włączając procesy związane z aktywami cyfrowymi w tradycyjną infrastrukturę finansową (TradFi) za pośrednictwem naszej sieci partnerów: regulowanych dostawców usług płatniczych (PSP), desków OTC oraz depozytariuszy o standardach bankowych.

Obsługiwane przelewy kryptowalutowe

W zależności od uwarunkowań jurysdykcyjnych i wymogów compliance IFB może wspierać lub strukturyzować transfery w następujących formach:

1. Transfery on-chain (niepowiernicze):

• Zweryfikowane transfery z portfeli kontrolowanych przez klienta i do takich portfeli (np. Ledger, Trezor, portfele multisig).
• Obsługiwane sieci: Ethereum (ERC20), Tron (TRC20), Bitcoin (natywna), BNB Chain (BEP20) oraz inne na życzenie.
• Wszystkie adresy portfeli podlegają wstępnej weryfikacji za pomocą narzędzi analizy łańcucha bloków (np. Chainalysis, Elliptic).

2. Rozliczenia powiernicze za pośrednictwem regulowanych dostawców usług:

• Struktury oparte na rachunkach escrow lub rachunkach powierniczych.
• Integracja z regulowanymi powiernikami kryptoaktywów w Liechtensteinie, Szwajcarii, Niemczech i Zjednoczonych Emiratach Arabskich.
• Formy prawne obejmują Foundation Tokens, Asset-Backed Tokens oraz Structured Settlement Tokens (SST).

3. Konwersja powiązana z walutą fiducjarną (kryptowaluta–waluta fiducjarna–kryptowaluta):

• IFB działa jako weryfikator rozrachunku, a nie jako dom maklerski.
• Kontrahenci muszą przejść weryfikację KYC oraz posiadać licencje bankowe lub licencje instytucji pieniądza elektronicznego (EMI) w UE/EOG lub w jurysdykcjach FATF.
• Wymagana identyfikowalność transakcji po obu stronach konwersji środków fiducjarnych (off-ramp/on-ramp).

4. Transfery hybrydowe z wykorzystaniem zatokenizowanych aktywów lub not:

• Strukturyzowanie tokenizowanych instrumentów na okaziciela, cyfrowych weksli lub gwarancji zabezpieczonych kryptoaktywami.
• Instrumenty te są szczególnie przydatne w rozliczeniach konsorcjalnych, finansowaniu projektów oraz suwerennych transferach opartych na kryptoaktywach.

Compliance przede wszystkim: nasz protokół należytej staranności

Wszystkie transakcje kryptoaktywami w IFB podlegają wzmożonej kontroli w ramach wielopoziomowego systemu należytej staranności:

• Analiza pochodzenia portfela (wallet)
• Śledzenie ścieżki transakcji
• Weryfikacja pod kątem sankcji i czarnych list
• Weryfikacja zgodności umowy z prawem
• Oświadczenia o źródle środków i źródle kryptoaktywów
• Bieżący monitoring transakcji i przegląd po rozliczeniu

Takie podejście zapewnia nie tylko zgodność z międzynarodowymi reżimami przeciwdziałania praniu pieniędzy, lecz także ogranicza ryzyko reputacyjne i ryzyko kontrahenta dla wszystkich zaangażowanych stron.

Zastosowania i struktury

Nasi klienci korzystają z naszych usług zazwyczaj w celu:

• Kredyty konsorcjalne zabezpieczone kryptoaktywami
• Nabycia nieruchomości z częściowym rozliczeniem w kryptoaktywach
• Transgraniczne operacje skarbowe
• Cyfrowe pozyskiwanie kapitału za pośrednictwem tokenów papierów wartościowych
• Rotacja aktywów przed IPO z zabezpieczeniem ekspozycji na kryptoaktywa

Każda transakcja jest strukturyzowana indywidualnie i podlega zatwierdzeniu przez wewnętrzny komitet ds. ryzyka IFB. Minimalne progi transakcyjne zazwyczaj rozpoczynają się od 250 000 EUR, a procedury KYC/AML są dostosowywane do klasy i wolumenu transakcji.

Kluczowe ograniczenia i wyłączenia

W celu zachowania integralności regulacyjnej IFB nie obsługuje:

• Anonimowe transfery lub transfery z użyciem kryptowalut zapewniających prywatność (np. Monero, Zcash w trybie shielded)
• Transfery z mikserów darknetowych lub DeFi
• Udział w ICO lub spekulacyjnych ofertach monet
• Portfele bez możliwego do wykazania sprawowania kontroli i ustalenia beneficjenta rzeczywistego
• Transfery z udziałem osób, podmiotów lub jurysdykcji objętych sankcjami

Integracja z infrastrukturą instytucjonalną

Nasz ekosystem jest interoperacyjny z:

• Instytucjonalni powiernicy (BitGo, Ripple Custody – dawniej METACO, Fireblocks)
• Dostawcy cyfrowych usług escrow (Liechtenstein, Szwajcaria, ZEA)
• Licencjonowane desky OTC (Londyn, Dubaj, Singapur)
• Zgodne z regulacjami platformy emisji tokenów (Luksemburg, Niemcy)

Dzięki tym partnerom umożliwiamy hybrydowe przepływy rozliczeniowe łączące aktywa kryptograficzne z instrumentami tradycyjnymi (np. SBLC, MTN, tokeny obligacji, zabezpieczenie gotówkowe).

IFB stanowi pomost między zdecentralizowanymi finansami a formalnym systemem bankowym. Umożliwiamy transakcje kryptowaluta–waluta fiducjarna oraz kryptowaluta–kryptowaluta w sposób ustrukturyzowany, zgodny z przepisami i uznawany instytucjonalnie. Klienci poszukujący pewności prawnej, precyzji operacyjnej i wysokiej integralności powierniczej znajdą w nas kompetentnego i dyskretnego partnera.

Jak aktywa kryptograficzne mogą zostać zamrożone lub zajęte – opracowanie dla banków

Podsumowanie

Kryptowaluty mogą zostać unieruchomione lub zgodnie z prawem przejęte przez państwa i ich partnerów za pomocą niewielkiego zestawu powtarzalnych technik:

1. atrybucja i analityka oparta na analizie łańcucha bloków (chain analysis);
2. przymus prawny wobec powierniczych pośredników i giełd;
3. mechanizmy kontrolne emitenta tokenu / inteligentnego kontraktu;
4. ukierunkowane operacje cybernetyczne mające na celu pozyskanie kluczy prywatnych; oraz
5. decyzja administracyjna lub regulacyjna (blokada w stylu sankcji OFAC).

Każda z metod wiąże się z odmiennymi wymogami technicznymi i ryzykami; banki muszą zatem traktować ekspozycje na kryptoaktywa jako połączenie ryzyka powierniczego, prawnego i cyberbezpieczeństwa. Poniżej przedstawiono każdą z technik oraz jej znaczenie dla zarządzania ryzykiem w banku.

1. Analiza łańcucha bloków, atrybucja i identyfikacja (główny czynnik umożliwiający)

Firmy zajmujące się analizą kryminalistyczną łańcucha bloków (Chainalysis, Elliptic, TRM Labs i inne) śledzą przepływy środków, grupują adresy i wiążą aktywność w łańcuchu bloków ze znanymi usługami, portfelami kontrahentów oraz tożsamościami ustalonymi poza łańcuchem. Analizując wzorce transakcyjne (sekwencje transakcji typu „peel chain”, czas realizacji transakcji, interakcje z regulowanymi giełdami i mostami międzyłańcuchowymi), analitycy ustalają prawdopodobne powiązania wskazujące na właścicieli aktywów, które mogą służyć organom ścigania i zespołom ds. zgodności jako tropy dowodowe. Takie przypisanie aktywów do określonych podmiotów jest warunkiem wstępnym niemal każdego działania zmierzającego do zajęcia aktywów bez stosowania środków przymusu, ponieważ wskazuje organom, wobec jakich podmiotów należy podjąć działania.

W praktyce: Gdy środki przechodzą przez regulowane giełdy lub inne usługi powiernicze, to właśnie analityka często dostarcza rozstrzygającej wskazówki.

Ograniczenia: Atrybucja dostarcza dowodów probabilistycznych, a nie bezwzględnych; heurystyki klastrowania generują wyniki fałszywie dodatnie i fałszywie ujemne i muszą być potwierdzane informacjami pozyskanymi poza łańcuchem bloków.

2. Prawny przymus wobec podmiotów świadczących usługi powiernicze i giełd (zwykła droga zajęcia aktywów)

Jeżeli aktywa przeszły przez podmiot powierniczy (giełdę, portfel hostowany, operatora płatności), podmioty te mogą zostać zobowiązane orzeczeniami sądowymi, dyrektywami regulacyjnymi lub sankcjami do zamrożenia, zablokowania lub przekazania aktywów pod pieczę państwa. Ta ścieżka nie wymaga posiadania przez państwo kluczy prywatnych: wymaga jedynie, aby aktywa znajdowały się pod operacyjną kontrolą podmiotu podlegającego przymusowi prawnemu. Liczne precedensy pokazują, że rządy uzyskują nakazy zajęcia lub zabezpieczenia, a następnie doręczają je giełdom, które wdrażają zamrożenia i blokady zgodnościowe.

W praktyce: gdy aktywa znajdują się u depozytariusza, najpewniejszą drogą jest przymus prawny, z zastrzeżeniem zasięgu jurysdykcji oraz współdziałania dostawcy usług.

Uwaga operacyjna dla banków: Środki powiązane z kontrahentami obsługującymi wpłaty i wypłaty (bramki fiat/krypto) stanowią największą pojedynczą podatność; wzmocniony proces KYC, umowne klauzule zamrożenia oraz monitorowanie kontrahentów istotnie ograniczają ryzyko niespodziewanej ekspozycji.

3. Czarne listy emitenta tokenu i mechanizmy kontrolne w smart kontraktach (mechanika stablecoinów)

Niektóre tokeny są emitowane przez podmioty zachowujące awaryjne mechanizmy kontroli (czarna lista, zamrożenie, klucze administratora). Przykładowo, główni emitenci stablecoinów dysponują technicznymi mechanizmami umożliwiającymi umieszczanie adresów na czarnej liście. Gdy emitent podejmie takie działanie (często na wniosek organu państwowego lub w następstwie decyzji w ramach polityki), objęte nim tokeny stają się niezbywalne w rejestrach rozproszonych oraz na zgodnych z regulacjami platformach respektujących czarną listę emitenta, co faktycznie unieruchamia salda bez dostępu do kluczy prywatnych. Mechanizm ten nie ma charakteru powszechnego – zależy od konstrukcji tokena oraz od tego, czy platformy znajdujące się w dalszej części łańcucha egzekwują czarną listę, a opóźnienia w jej propagacji mogą tworzyć okna czasowe umożliwiające przesunięcie środków.

W praktyce: stablecoiny z mechanizmami administracyjnymi mogą zostać szybko zamrożone przez emitenta, jednak opóźnienia między wnioskiem a wykonaniem wielokrotnie pozwalały na wcześniejsze przeniesienie środków.

4. Operacje cybernetyczne, kradzież kluczy prywatnych i niejawny dostęp

Jeżeli aktywa pozostają w samodzielnym przechowywaniu (klucze prywatne nie są w posiadaniu podmiotu powierniczego), jedynym bezpośrednim sposobem ich przeniesienia bez współpracy właściciela jest uzyskanie kluczy: poprzez włamanie, kompromitację łańcucha dostaw, kradzież danych uwierzytelniających lub zmowę osób wewnątrz organizacji. Państwa lub podmioty powiązane z państwami prowadzą niekiedy ofensywne operacje cybernetyczne w celu zdobycia danych uwierzytelniających; podmioty niepaństwowe dopuszczają się ataków ransomware, phishingu lub kradzieży z użyciem złośliwego oprogramowania. Takie podejście jest obarczone wysokim ryzykiem (przypisanie odpowiedzialności, prawo międzynarodowe, skutki odwetowe) i wymaga zaawansowanych kompetencji technicznych. Znane są publicznie incydenty, w których doszło do naruszenia bezpieczeństwa giełd lub platform powierniczych oraz w których osoby trzecie dokonujące włamań spowodowały, że środków nie można odzyskać, lub przeniosły je na niedostępne adresy.

W praktyce: dobrze zabezpieczone portfele offline (cold wallets) i prawidłowo administrowane rozwiązania multisig są trudne do naruszenia, natomiast słabo zabezpieczone portfele online (hot wallets) lub portfele oparte na pojedynczym kluczu są znacznie bardziej narażone.

5. Umieszczenie na listach administracyjnych i sankcyjnych

Organy sankcyjne umieszczają na listach adresy kryptowalutowe obok osób i podmiotów: amerykański Urząd ds. Kontroli Aktywów Zagranicznych Departamentu Skarbu (OFAC) uwzględnia adresy walut cyfrowych na liście SDN od 2018 roku. Regulowane giełdy, podmioty prowadzące przechowywanie aktywów oraz emitenci muszą wówczas blokować wszelkie aktywa powiązane z tymi adresami. Wpisanie na listę nie powoduje przemieszczenia środków w łańcuchu bloków, lecz odcina je od wszystkich zgodnych z przepisami punktów wymiany walut tradycyjnych na kryptowaluty i odwrotnie (on-ramp i off-ramp).

Ograniczenia mają charakter zarówno prawny, jak i techniczny. W sprawie Van Loon v. Department of the Treasury (listopad 2024 r.) Sąd Apelacyjny Stanów Zjednoczonych dla Piątego Okręgu orzekł, że niezmienne smart kontrakty Tornado Cash nie stanowią „własności”, wobec której OFAC może stosować sankcje; Departament Skarbu usunął Tornado Cash z listy SDN w marcu 2025 r.

Co to oznacza dla banków

• Przed przyjęciem lub wypłatą środków powiązanych z kryptoaktywami należy zweryfikować każdy adres z listami sankcyjnymi oraz za pomocą narzędzi analitycznych.
• Należy ustalić, które podmioty powiernicze, giełdy i emitenci znajdują się w danym łańcuchu – to właśnie u nich zostanie zastosowane zamrożenie.
• Aktywa Klientów należy powierzać wyłącznie podmiotom przechowującym, których zarządzanie kluczami, polityka multisig i ubezpieczenie zostały zweryfikowane.
• Jeszcze przed rozpoczęciem transakcji należy uzgodnić w umowie, w jaki sposób postępuje się w przypadku zamrożenia środków, nakazów zajęcia oraz umieszczenia na czarnej liście.