คำตอบที่ตรงที่สุดคือ: ศูนย์ซื้อขายคริปโตอย่าง Binance ลดความเสี่ยงด้านการเงินผิดกฎหมายได้มาก แต่ไม่อาจทำให้ความเสี่ยงเป็นศูนย์ได้อย่างสมจริง กรอบสากลด้าน AML/CFT หรือการป้องกันการฟอกเงินและการสนับสนุนทางการเงินแก่การก่อการร้าย สำหรับสินทรัพย์เสมือน ตั้งอยู่บนแนวคิด “บริหารตามความเสี่ยง” ได้แก่ ระบุ ประเมิน จัดการ ตรวจจับ รายงาน และบรรเทาความเสี่ยง ไม่ใช่พิสูจน์ว่าไม่เคยมีธุรกรรมปนเปื้อนเกิดขึ้นเลย ^[2][5]

มาตรฐานจริงคือการคุมความเสี่ยง ไม่ใช่ความเสี่ยงเป็นศูนย์

FATF หรือคณะทำงานเฉพาะกิจเพื่อดำเนินมาตรการทางการเงิน เป็นองค์กรระหว่างรัฐบาลที่วางมาตรฐานต้านฟอกเงินและต้านการเงินก่อการร้ายในระดับโลก แนวทางของ FATF สำหรับสินทรัพย์เสมือนและผู้ให้บริการสินทรัพย์เสมือน หรือ VASP ให้ความสำคัญกับ “risk-based approach” เป็นหัวใจของการนำมาตรฐาน AML/CFT ไปใช้ ^[5]

รายงานด้านต่อต้านการก่อการร้ายของสหประชาชาติก็อธิบาย Recommendation 15 ของ FATF ในทำนองเดียวกันว่าเป็นเหมือนพิมพ์เขียวสำหรับการกำกับหรือห้ามใช้สินทรัพย์เสมือน โดยให้ระบุ ประเมิน และจัดการความเสี่ยงเฉพาะด้าน ^[2]

ประเด็นนี้สำคัญ เพราะคำว่า “zero exposure” หรือไม่มีการสัมผัสเงินผิดกฎหมายเลย แทบจะหมายความว่าเอ็กซ์เชนจ์ต้องรู้ล่วงหน้าทั้งประวัติการถือครอง เจตนา เจ้าของที่แท้จริง และเส้นทางในอนาคตของลูกค้า กระเป๋า เหรียญ และคู่ธุรกรรมทุกฝ่าย ซึ่งไม่ใช่มาตรฐานที่แนวทางสากลกำหนดไว้ มาตรฐานที่ใช้จริงคือ แพลตฟอร์มมีระบบควบคุมเหมาะสมกับความเสี่ยงหรือไม่ และใช้ระบบนั้นเพื่อลด รายงาน และตอบสนองต่อกิจกรรมน่าสงสัยได้จริงหรือไม่ ^[2][5]

ทำไมเอ็กซ์เชนจ์ควบคุมได้ไม่สุดทาง

ศูนย์ซื้อขายคริปโตเป็นจุดควบคุมสำคัญ แต่ไม่ได้เป็นระบบการเงินแบบปิดเหมือนบัญชีที่อยู่ภายในสถาบันเดียวทั้งหมด FATF ยังชี้ถึงความเสี่ยงใน DeFi, กระเป๋า unhosted และธุรกรรมแบบ peer-to-peer ซึ่งรวมถึงความเสี่ยงด้านการฟอกเงิน การเงินก่อการร้าย และการจัดหาเงินเพื่อการแพร่ขยายอาวุธร้ายแรง ^[3]

กระเป๋า unhosted หมายถึงกระเป๋าคริปโตที่ผู้ใช้ถือกุญแจส่วนตัวเอง ไม่ได้ฝากไว้กับแพลตฟอร์มกลาง ส่วนธุรกรรม peer-to-peer คือการโอนระหว่างผู้ใช้โดยตรง ช่องทางเหล่านี้ทำให้กิจกรรมบางส่วนเกิดขึ้นนอกความสัมพันธ์ลูกค้าโดยตรงของเอ็กซ์เชนจ์ จนกว่าสินทรัพย์จะไหลเข้า หรือออกจากแพลตฟอร์ม รายงานที่เน้น stablecoin และกระเป๋า unhosted ยังระบุช่องโหว่ที่เกี่ยวข้องกับธุรกรรม peer-to-peer ด้วย ^[4]

พูดง่าย ๆ เอ็กซ์เชนจ์ตรวจลูกค้า กระเป๋า และธุรกรรมที่ตนเห็นได้ แต่ไม่สามารถควบคุมประวัติทั้งหมดก่อนหน้าหรือเส้นทางต่อไปของสินทรัพย์ในกระเป๋า unhosted โปรโตคอลกระจายศูนย์ หรือระบบกฎหมายของประเทศอื่นได้เต็มร้อย ^[3][4]

อีกปัจจัยคือการบังคับใช้กฎทั่วโลกยังไม่เท่ากัน อัปเดตที่เกี่ยวข้องกับ FATF ชี้ซ้ำ ๆ ว่าการนำมาตรฐานสินทรัพย์เสมือน รวมถึง Recommendation 15 และมาตรการ Travel Rule ไปใช้ในแต่ละประเทศยังมีช่องว่าง ^[8] เมื่อกฎและการบังคับใช้ต่างกันในแต่ละเขตอำนาจ แพลตฟอร์มหนึ่งแห่งอาจลดความเสี่ยงในระบบของตัวเองได้ แต่ไม่สามารถทำให้ระบบนิเวศสินทรัพย์เสมือนทั้งโลกไร้ความเสี่ยงได้

แล้วเอ็กซ์เชนจ์ควรทำอะไรได้บ้าง

ถึงจะทำให้ความเสี่ยงเป็นศูนย์ไม่ได้ แต่เอ็กซ์เชนจ์ที่จริงจังสามารถลดความเสี่ยงได้มาก เครื่องมือพื้นฐานคือ customer due diligence, KYC หรือการรู้จักลูกค้า, การตรวจเจ้าของผลประโยชน์ที่แท้จริง, การคัดกรองมาตรการคว่ำบาตร, การติดตามธุรกรรม และการรายงานกิจกรรมน่าสงสัย ภายใต้โปรแกรม AML/CFT ที่อิงความเสี่ยง ^[5]

สำหรับคริปโตโดยเฉพาะ แพลตฟอร์มยังใช้เครื่องมือวิเคราะห์บล็อกเชนและการให้คะแนนความเสี่ยงของกระเป๋า เพื่อจับกระแสเงินที่มีความเสี่ยงสูง ระงับหรือปฏิเสธธุรกรรมที่น่าสงสัยเมื่อเหมาะสม และร่วมมือกับหน่วยงานบังคับใช้กฎหมายหรือหน่วยงานกำกับที่มีอำนาจ ^[2]

อีกมาตรการสำคัญคือ Travel Rule ซึ่งโดยหลักคือการส่งข้อมูลผู้โอนและผู้รับโอนไปพร้อมธุรกรรมสินทรัพย์เสมือนในกรณีที่เข้าเงื่อนไข กรอบของ FATF ได้ขยายความคาดหวังด้าน AML/CFT ไปยัง VASP และผลักดันให้ประเทศต่าง ๆ ใช้ข้อกำหนดด้านข้อมูลการโอนสำหรับสินทรัพย์เสมือน ^[5][8]

ในทางปฏิบัติ เอ็กซ์เชนจ์ที่เข้มงวดอาจลดความเสี่ยงด้วยการจำกัดผลิตภัณฑ์ เขตอำนาจ คู่ธุรกรรม หรือกระแสเงินจากกระเป๋า unhosted ที่มีความเสี่ยงสูง แนวทางนี้สอดคล้องกับโมเดลอิงความเสี่ยง คือที่ใดเสี่ยงสูงกว่า ก็ควรมีการควบคุมที่เข้มขึ้น ^[2][5] แต่แม้จะลดความเสี่ยงอย่างจริงจัง ก็ยังไม่เท่ากับสัญญาได้ว่า “จะไม่มีเงินผิดกฎหมายแตะระบบเลย”

จะประเมิน Binance หรือแพลตฟอร์มใหญ่ ๆ อย่างไร

สำหรับ Binance หรือศูนย์ซื้อขายคริปโตขนาดใหญ่รายใดก็ตาม คำถามที่มีประโยชน์กว่าไม่ใช่ “กำจัดความเสี่ยงหมดแล้วหรือยัง” แต่คือ “มีระบบกำกับดูแลตามความเสี่ยงที่น่าเชื่อถือ มีทรัพยากรเพียงพอ และทำงานจริงหรือไม่” ^[2][5]

หลักฐานที่ควรดู ได้แก่ เอกสารประเมินความเสี่ยง การจัดชั้นความเสี่ยงของลูกค้า กระบวนการคัดกรองมาตรการคว่ำบาตร ระบบแจ้งเตือนการติดตามธุรกรรม ขอบเขตการปฏิบัติตาม Travel Rule ขั้นตอนยกระดับกรณีน่าสงสัย การดำเนินการกับกระเป๋าหรือคู่ธุรกรรมเสี่ยงสูง และความร่วมมือกับหน่วยงานที่มีอำนาจ ^[2][5][8]

ผู้กำกับดูแลและผู้ใช้ยังควรสนใจว่าโปรแกรมเหล่านี้ถูกปรับปรุงตามความเสี่ยงที่เปลี่ยนไปหรือไม่ โดยเฉพาะความเสี่ยงจากกระเป๋า unhosted กระแสเงิน peer-to-peer, stablecoin และ DeFi ^[3][4]

สรุป

เอ็กซ์เชนคริปโตทำให้การเงินผิดกฎหมายยากขึ้น ตรวจจับได้มากขึ้น และรายงานได้เป็นระบบมากขึ้น พวกเขาสามารถบล็อกลูกค้า ติดธงกระเป๋า ติดตามธุรกรรม ปฏิเสธกระแสเงินน่าสงสัย และร่วมมือกับหน่วยงานรัฐได้ ^[2][5]

แต่ในโลกสินทรัพย์เสมือนที่เปิด เชื่อมข้ามแพลตฟอร์ม และข้ามพรมแดน มาตรฐาน “ความเสี่ยงเป็นศูนย์” ไม่ใช่เป้าหมายที่สมจริง มาตรฐานที่ป้องกันได้จริงกว่าคือการควบคุมความเสี่ยงอย่างมีประสิทธิภาพ: แพลตฟอร์มต้องแสดงให้ได้ว่าเข้าใจความเสี่ยงของตน ใช้มาตรการที่ได้สัดส่วน และตอบสนองอย่างรวดเร็วเมื่อพบกิจกรรมน่าสงสัย ^[2][5]