预付凭证是一种无记名工具。谁持有凭证码,谁就持有它的价值,正如谁持有钞票,谁就持有那笔钱。价值归属于一串数字的持有者、而不是归属于一个具名账户,这正是监管机构视为高风险的特性——它也使得一家把这些凭证码兑换成加密货币或银行资金的企业,所受到的监管远比其规模所暗示的要重。
预付凭证能做而银行转账做不到的事
把两者并排放在一起看。
一笔银行转账带有具名的汇款人、具名的收款人、两家受监管的机构、双方各自的记录,在某些情况下还有一条追回的途径。一张凭证带的只是一个号码。它是在柜台买的,往往用现金,而店里的员工既没有了解客户的义务,也没有核查客户的手段。它以一张照片、一行文字,或者电话里读出的一串数字,传到世界的另一端。价值一经兑付便不复存在,而凭证码本身不记录是谁兑付了它。
再加上在一个国家购买的凭证码常常可以用于另一个国家的服务,于是您得到的是这样一件工具:它能即时、匿名、不可撤销地跨境转移价值,而面额之小,足以让收银台后面的人连头都不抬。
这些都不能说明预付凭证不正当。它们的存在有充分的理由:不用银行卡在线付款、送礼、给青少年的支出设上限、让没有银行账户的人在互联网上买东西。绝大多数凭证的使用都是平常而合法的。但是,让凭证对没有银行账户的人有用的那些特性,恰恰就是让它对洗钱者有用的那些特性;而规则跟随的是特性,不是意图。
预付凭证在洗钱链条中的位置
教科书把洗钱分为三个阶段。处置阶段把犯罪所得的现金放进金融体系。分层阶段让它经过足够多的交易,以切断与来源之间的联系。整合阶段则把它以看似干净的财富形态带回来。
预付工具在前两个阶段很有用。用现金买一串凭证码,不需要开户,不需要银行柜台,也不需要与任何有义务记录来者是谁的人交谈。此后凭证码在人与人之间传递,完全不留痕迹,因为传递一串凭证码是一次对话,而不是一笔交易。
兑换这一步,才是控制成为可能的地方。把一串凭证码变成 USDT、一笔银行转账或者一笔 PayPal 余额,正是一件匿名的无记名工具变成落在已识别账户中、有名有姓、可以花用的价值的那一刻。从结构上看,这就是货币兑换商所做的事,而它受到监管的理由也相同:这是整条链条上唯一能把名字附到钱上的一点。
这些义务究竟是什么
并不存在单一的法律。金融行动特别工作组发布建议,各国把它们写进国内立法——在欧盟是通过一系列反洗钱指令,在阿拉伯联合酋长国主要是通过 2018 年第 20 号联邦法令及其下位法规。措辞各有不同。义务在各地大体相同。
- 客户尽职调查。 在提供服务之前识别客户身份,并对照证件核实该身份。有些制度允许在门槛金额以下进行简化核查,本平台的身份验证正是这个形态:在滚动十二个月内累计低于 EUR 1,000 的,客户以申报的方式被识别——全名和居住国,与其他任何人一样接受筛查——达到或超过的,则对照政府签发的证件和一张自拍核实。这个数字看的是累计总额而不是单笔订单,理由见于为什么身份验证先于任何付款。
- 资金来源。 查明价值从何而来,以及这个解释是否与已知的关于该客户的其他一切相符。
- 持续监控。 观察跨多笔交易、跨时间段的行为,而不是一次只看一笔交易。
- 记录留存。 在业务关系结束之后,按规定期限保存身份和交易记录。常见的最低期限是五年。
- 可疑活动报告。 一旦产生怀疑,即向国家金融情报机构报告。“怀疑”的门槛被刻意设得很低:它既不需要证据,也不需要对犯罪已经发生形成确信。
- 通风报信。 在提交报告之后,企业不得告知客户自己已经这样做了。在多数制度下这本身就是一项刑事犯罪,这就是为什么一次拒绝有时会附带一个不能令人满意的解释。
- 制裁筛查。 一项逻辑不同的独立义务,见制裁与 PEP 筛查如何运作。
对预付凭证而言最重要的问题
对多数受监管的企业来说,核心问题是客户是谁。对凭证兑换业务而言,这只是一半。另一半是凭证码从何而来。
一位诚实、身份完全清楚的客户,手里拿的可能是一小时前由某个接到电话、被告知自己电脑中了病毒的人所购买的凭证。客户的证件里没有任何东西能揭示这一点。只有这件工具的来历能。
所以问题都是关于这张凭证的:哪一家店、哪一天、用什么方式付的款,以及为什么是拿去卖而不是拿去花。小票很重要。与小票对不上的说法更重要。而向发行方拨出的那通核验电话——由人工把凭证码读回给发行它的公司——正是一串已被花掉、已被冻结或已被举报失窃的凭证码现出原形的地方。
拆分交易,以及限额为何并非随意设定
只要一条规则在某个门槛处生效,就会有人把交易安排在门槛之下。为了停留在报告或验证限额以下而故意把一笔金额拆成若干小份,这叫作拆分交易;在许多司法辖区,这种安排本身就是一项犯罪,与那笔钱本身是什么无关。预付凭证格外适合这种做法:面额固定而小、在几乎任何一条商业街上互不相关的零售商处有售、一个下午之内就能买齐。
因此监控看的是跨交易的情况,而不是孤立地看每一笔。同一个卖家每周都回来。不同的卖家把款项打进同一个钱包。相隔几分钟、在不同城镇购买的凭证码。始终略低于公布上限的金额。这也是为什么限额被写在条款里并统一适用,而不是私下商定:一个会为能言善辩的客户让步的限额,算不上一项控制措施。
一套监控规则在寻找什么
以下每一项本身都不能证明任何事。每一项都是放慢速度、开口发问的理由。
- 在短时间内于不同零售商处购买多串凭证码,尤其是在不同城镇。
- 说不出凭证在哪里购买的卖家,或者说法前后不一致的卖家。
- 有人在旁指点的迹象:回答之前长时间的停顿、房间里另一个人的声音、以完整成段的形式给出的答复。
- 与一笔寻常买卖完全不相称的紧迫感,或者明显的慌乱不安。
- 登记在他人名下的收款目的地。
- 带有剧本形状的理由——今天必须缴纳的罚款、电话那头等着的技术员、入职之前要交的押金、滞留海外的伴侣。这些套路收录在预付凭证骗局如何运作中。
规则与受害者相互重叠
拿到兑换平台来出售的凭证,常常根本不是有组织犯罪的所得。它们是骗局的所得,由被骗子打发去商店的那个人拿来出售。从外面看,两者一模一样:一串来历不明的凭证码、一位紧张的卖家、一份急切。
反洗钱程序把两者都拦了下来,这是一个比听上去更幸运的巧合。对于身处骗局之中的人来说,一次拒绝往往是他听到的第一个来自外部的意见;而尽职调查中提出的那些问题——是谁让您买这个的,别人告诉您接下来会发生什么——正是没有其他人想到要问他的问题。
本运营方的现状
虚拟资产牌照申请正在办理中,尚未获批。交易尚未启用,运营方也尚未开始买卖凭证。这里没有任何内容是在描述过往业绩,因为并不存在过往业绩。
已经确定的是设计。在放行任何款项之前,由人工向发行方核验每一张凭证。身份先于任何付款,适用于每一笔金额:低于 EUR 1,000 的为申报身份,达到或超过的则对照证件核验。筛查对每一个交易对手运行,不论订单大小。记录会被保存。当整体情况说不通时,交易就不会继续,而这个决定不会因为更高的佣金而出售。