Binance вновь проходит аудит по противодействию отмыванию денег: какие комплаенс-риски существуют в криптоиндустрии?

Автор: Fintax

Обзор новостей

В конце августа 2025 года Австралийский центр анализа транзакций и борьбы с отмыванием денег (AUSTRAC) объявил о своем решении обязать австралийское подразделение Binance Australia (далее — «Binance Australia») назначить внешнего аудитора для проверки своей программы AML/CTF. AUSTRAC указал, что данное решение было принято после выявления серьезных проблем в системах контроля AML/CTF и противодействия финансированию терроризма. Регулятор также выразил обеспокоенность высокой текучестью кадров среди сотрудников Binance, отсутствием локальных ресурсов и недостаточным контролем со стороны высшего руководства—что вызвало вопросы относительно достаточности систем управления в области AML/CTF и противодействия финансированию терроризма в структуре Binance. У Binance Australia есть 28 дней на выдвижение кандидатуры внешнего аудитора для рассмотрения и выбора AUSTRAC.

Генеральный директор Binance Australia и Новой Зеландии Мэтт Побоцкий заявил, что компания признает решение AUSTRAC, добавив, что данная мера является «частью их регуляторного аудита, а не правоприменительным действием». Исполнительный директор AUSTRAC Брендан Томас отметил, что в «Национальной оценке рисков за 2024 год» подчеркивается растущая уязвимость криптоактивов перед злоупотреблениями со стороны преступников, а меры в отношении Binance являются следствием вовлечения сектора в целенаправленное регулирование. «Это глобальная компания, ведущая трансграничную деятельность в условиях высокого риска. Мы ожидаем, что она будет проводить строгую идентификацию клиентов, должную осмотрительность и эффективный мониторинг транзакций», — подчеркнул он, добавив, что «все криптооператоры должны гарантировать соблюдение законодательства Австралии и нейтрализацию связанных с этим преступных рисков».

Аналитика FinTax

В Австралии субъекты, предоставляющие криптографические услуги, обязаны зарегистрироваться в качестве организаций, представляющих отчетность, в AUSTRAC и соблюдать австралийские законы в области AML/CTF. Важным компонентом соответствия требованиям AML/CTF является обеспечение независимой проверки плана компании в этой области (преимущественно политик и процедур). Отчет о независимой проверке должен разъяснять, как организация исполняет свои обязательства по AML/CTF, включая процедуры менеджмента и надзора, оценку рисков отмывания денег и финансирования терроризма на уровне компании, процедуры ведения документации, обязанности по отчетности перед AUSTRAC, а также непрерывную должную осмотрительность клиентов, и оценивать эффективность внедрения плана AML/CTF. Регуляторная база Австралии в сфере AML/CTF базируется преимущественно на Законе «О противодействии отмыванию денег и финансированию терроризма 2006 года» и его поправках, согласно которым соответствующие субъекты обязаны проводить независимые проверки «периодически», учитывая характер и масштаб бизнеса, сложность предоставляемых услуг и уровень рисков отмывания денег и финансирования терроризма, с которыми сталкивается предприятие.

Согласно официальному пресс-релизу AUSTRAC, требование о проведении внешнего аудита в отношении Binance возникло из-за обеспокоенности регулятора достаточностью механизмов контроля AML/CTF и противодействия финансированию терроризма. Эта обеспокоенность обусловлена несколькими факторами, в том числе высокой текучестью кадров в компании, недостатком локальных ресурсов и слабостью контроля со стороны топ-менеджмента, а также ограниченными масштабами последней независимой проверки по сравнению с размером бизнеса, операциями и оценкой рисков Binance. Совокупность этих факторов привела к нарушениям соблюдения нормативных требований со стороны Binance Australia при исполнении обязательств по AML/CTF.

Начиная с начала текущего года AUSTRAC усиливает контроль за криптовалютными биржами и предпринимает серию регуляторных или правоприменительных действий в отношении организаций, подозреваемых в несоблюдении отдельных требований. В мае регулятор оштрафовал расположенную в Мельбурне биржу Cointree на сумму 75 120 долларов США за задержку подачи отчетов о подозрительных операциях, потенциально связанных с отмыванием денег, что помешало своевременному проведению правоохранительных мероприятий. Ранее AUSTRAC уже применял регуляторные меры к 13 поставщикам денежных переводов и криптовалютным биржам, одновременно направив предупреждения о соблюдении требований более чем 50 учреждениям. Кроме того, в сфере политики последних изменений парламент Австралии принял поправки к Закону «О противодействии отмыванию денег и финансированию терроризма 2006 года» в ноябре 2024 года; основные обязательства по соблюдению требований вступят в силу 31 марта или 1 июля 2026 года (в зависимости от категории субъектов). Обновленный закон направлен на приведение австралийских мер AML/CTF в соответствие с глобальными стандартами, установленными Financial Action Task Force (FATF), и соответствующим образом расширяет полномочия AUSTRAC в области расследований и правоприменения. Одновременно расширяется и сфера регулирования закона, включающая больше услуг, связанных с криптоактивами, для ответа на специфические риски отрасли. С марта 2026 года AUSTRAC потребует от криптокомпаний собирать данные пользователей и сообщать информацию о финансовых транзакциях. В июле 2025 года AUSTRAC также опубликовал ежегодный план регулирования на 2025–2026 годы, отметив, что «текущий год знаменует собой переход моделей регулирования—от надзора, ориентированного преимущественно на проверку соблюдения формальных требований, к фокусу на существенных рисках и ущербе», и уделил особое внимание высокорисковой сфере криптовалютного бизнеса.

Приказ AUSTRAC о проведении аудита AML/CTF в отношении Binance Australia в вышеуказанном контексте является одним из новейших шагов по пресечению незаконной финансовой деятельности в криптовалютах и представляет собой один из «аспектов» ужесточения глобального государственного регулирования криптовалютных бирж. По мере усиления контроля со стороны правительств различных стран восприятие комплаенса в криптоиндустрии также трансформируется: для многих криптокомпаний работы по compliance всё чаще рассматриваются как внутреннее конкурентное преимущество, а аудит compliance выступает одной из ключевых граней этого процесса.

Исходя из случая аудита AML/CTF в Binance Australia, релевантным криптокомпаниям в будущем, вероятно, стоит обратить повышенное внимание на два аспекта: во-первых, локализация управления. Как отметил исполнительный директор AUSTRAC Томас в соответствующем заявлении: «Крупные глобальные операторы могут выглядеть достаточно обеспеченными ресурсами для выполнения сложных регуляторных требований, однако без понимания местных рисков отмывания денег и финансирования терроризма они не смогут выполнить свои обязательства по ведению подобной деятельности в Австралии». Несмотря на наличие у Binance регуляторных одобрений или лицензий примерно в 20 юрисдикциях, эти разрешения не остаются единообразными во всех из них, поэтому компания вынуждена адаптироваться под требования каждой отдельной страны. Регуляторы больше симпатизируют криптокомпаниям, обладающим сильной локальной командой и достаточными местными ресурсами, поскольку такие организации лучше понимают локальные рыночные риски и нормативные акты, что крайне важно для обеспечения комплаенса. Во-вторых, аудит compliance. Требование AUSTRAC усилить аудит для Binance Australia может быть прецедентом, за которым последуют аналогичные нормы в других странах, превращающие «приказы о внешнем аудите» в рутинный инструмент регулирования криптоиндустрии для обеспечения реального выполнения компаниями ответственности за аудиторский комплаенс. С другой стороны, внимание к аудиту compliance направлено не только на избежание штрафов, но и на построение устойчивой бизнес-модели и укрепление способности справляться с регуляторными вызовами.

Взгляд с Австралии на мировой рынок показывает, что все страны прилагают усилия для создания всеобъемлющей и эффективной системы криптографического регулирования, чему сопутствует постоянное существование регуляторной неопределенности. Часть этой неопределенности трансформируется в комплаенс-риски, с которыми сталкиваются участники крипто рынка.

Криптокомпаниям рекомендуется рассмотреть следующие шаги: (1) совершенствовать механизм независимой проверки, заблаговременно планировать процедуры реагирования на инициирование внешнего аудита и обеспечивать надлежащее хранение соответствующих записей. Гарантировать, что план компании AML/CTF прошел полноценную независимую проверку, провести необходимые тестирования ключевых процессов и контрольных мер в рамках такой проверки, согласовать частоту и масштаб независимого аудита с объемом бизнеса, уровнем рисков и другими параметрами для более точного соответствия практическим потребностям; (2) восполнить дефицит локальных ресурсов и укрепить локализованное управление. Адекватно расширить местные команды, осуществлять динамическую корректировку корпоративных политик с учетом регуляторных руководств и правоприменительных тенденций в различных юрисдикциях, повышая согласованность с регуляторными ожиданиями местных органов власти. Короче говоря, история запуска аудита AML/CTF в отношении Binance Australia регулятором AUSTRAC сигнализирует о том, что криптоиндустрии все еще есть куда развиваться в части внимания к аудиту compliance и локализации управления, что неразрывно связано с формированием доверия в криптоэкосистеме и достижением устойчивого инновационного развития.