Worldbox Business Intelligence uruchomiła zbiór danych z profilami firm świadczących usługi aktywów wirtualnych (VASP), co ma pomóc bankom, firmom technologii finansowych i zespołom compliance w weryfikacji tożsamości prawnej oraz struktur własnościowych biznesów działających w sektorze kryptowalut.

Zbiór danych obejmuje firmy dostarczające usługi związane z krypto, w tym giełdy, depozytariuszy, dostawców portfeli oraz usługi transferu aktywów cyfrowych. Został zaprojektowany tak, aby instytucje finansowe mogły ustalić, jakie podmioty prawne obsługują te usługi, kto nimi kieruje oraz czy ich dokumentacja korporacyjna potwierdza deklarowany status regulacyjny. Łącząc informacje o tożsamości, własności i kontroli firmy z oryginalnymi dokumentami korporacyjnymi, produkt wypełnia lukę w należyc staranności, której sama analiza transakcji blockchain nie jest w stanie zamknąć.

Worldbox, posiadający biura w Zurychu, Singapurze i innych lokalizacjach, świadczy międzynarodowe usługi wywiadu gospodarczego i dochodzeniowego. Jego oferta obejmuje informacje finansowe, badanie ostatecznych beneficjentów rzeczywistych, profile firm, oceny kredytowe i raporty due diligence; więcej szczegółów znajduje się na oficjalnej stronie firmy.

Dane o własności pozostają ślepą punktem compliance

VASP-y podlegają standardom przeciwdziałania praniu pieniędzy ustanowionym przez Grupę Roboczą ds. Działań Finansowych (FATF). Banki i firmy fintech współpracujące z tymi biznesami muszą zatem rozumieć podmioty korporacyjne stojące za ich działalnością zzaną z krypto.

Narzędzia analityki blockchain potrafią śledzić przepływy aktywów cyfrowych i identyfikować adresy portfeli powiązane z transakcjami. Nie ustalają jednak koniecznie tożsamości prawnej, członków zarządu ani ostatecznych beneficjentów rzeczywistych firmy obsługującej daną usługę. Te informacje są zazwyczaj przechowywane w rejestrach przedsiębiorstw, sprawozdaniach regulacyjnych i innych oficjalnych dokumentach biznesowych, które mogą być rozproszone w wielu jurysdykcjach.

Aktualizacja FATF dotycząca aktywów wirtualnych z lipca 2026 roku zwróciła uwagę na trudności w identyfikacji osób i podmiotów prawnych prowadzących działalność VASP. Szczególnym wyzwaniem pozostają dostawcy offshore, a wdrażanie zasady podróży (Travel Rule), która wymaga, aby istotne informacje o zleceniodawcach i beneficjentach transakcji towarzyszyły transferom między dostawcami usług, przebiega nierównomiernie. FATF ostrzegała również przed coraz bardziej złożoną i powiązaną przestępczością z wykorzystaniem krypto, w tym oszustwami związanymi z przestępczością zorganizowaną. Te wydarzenia podnoszą znaczenie dysponowania wiarygodnymi informacjami o firmach uczestniczących w transakcjach na aktywach cyfrowych.

Licencja to nie cała prawda

Autoryzacja regulacyjna to jeden ze sposobów oceny, czy VASP może legalnie działać na danym rynku. Sama weryfikacja licencji może jednak nie ujawnić pełnej struktury własnościowej ani potwierdzić, że podmiot zawierający umowę pokrywa się z licencjonowanym biznesem.

W Singapurze dostawcy usług krypto są regulowani jako dostawcy usług tokenów płatności cyfrowych. Bank Centralny Singapuru (Monetary Authority of Singapore) poinformował, że licencje otrzymało 37 firm spośród blisko 300 wniosków, a większość pozostałych odrzucono lub wycofano. W Unii Europejskiej Europejski Urząd Nadzoru Giełd i Papierów Wartościowych zaleca klientom weryfikację, czy dostawcy usług aktivów krypto są autoryzowani na mocy rozporządzenia MiCA (Markets in Crypto-Assets Regulation). Dostawcy bez wymaganej autoryzacji muszą zakończyć działalność w UE.

Zapisy o własności korporacyjnej, zarządach i strukturach spółek matek są prowadzone oddzielnie od informacji licencyjnych. Firmy działające międzynarodowo mogą mieć również podmioty zarejestrowane w kilku jurysdykcjach, co utrudnia ustalenie, kto ostatecznie kontroluje daną usługę.

Cztery obszary objęte zbiorem danych VASP

Worldbox podał, że jego profile mają odpowiadać na cztery kluczowe wymagania due diligence wobec kontrahentów.

Pierwszym jest weryfikacja podmiotu prawnego, zapewniająca, że umowna nazwa firmy odpowiada jej oficjalnej rejestracji i ewentualnej licencji. Jest to istotne, gdy marki handlowe, nazwy handlowe i firmy powiązane działają pod podobnymi nazwami.

Drugim jest własność i kontrola, w tym ostateczni beneficjenci rzeczywiści, zarządy i spółki matki. Te relacje mogą rozciągać się na krajów, w tym jurysdykcje offshore.

Trzecim jest dostęp do dokumentacji potwierdzającej, takiej jak certyfikaty rejestracji, umowy spółek i oficjalne wyciągi z rejestrów. Takie zapisy mogą pomóc oficerom compliance, audytorom i regulatorom w niezależnej weryfikacji informacji o firmie.

Czwartym jest monitorowanie zmian w czasie. Własność, zarząd i status regulacyjny mogą zmienić się po początkowej weryfikacji przy onboardingu, co wymaga okresowych przeglądów.

Profile opierają się na bazie danych Worldbox obejmującej ponad 500 milionów podmiotów w ponad 240 jurysdykcjach, wykorzystującej informacje pozyskiwane bezpośrednio z rejestrów przedsiębiorstw i wsparte oryginalnymi dokumentami korporacyjnymi.

Wywiad korporacyjny spotyka analitykę blockchain

Dyrektor generalny Worldbox, Adrian Ashurst, wskazał rozróżnienie między śledzeniem aktywów cyfrowych a identyfikacją firm stojących za transakcjami jako główną motywację powstania zbioru danych. Firma zamierza dostarczać zespołom compliance weryfikowalne zapisy korporacyjne, uzupełniające analizę blockchain.

Premiera odzwierciedla szerszą potrzebę łączenia przez instytucje finansowe monitoringu transakcji on-chain z klasycznym wywiadem gospodarczym. W miarę jak firmy krypto działają transgranicznie, dostęp do wiarygodnych informacji o własności i rejestracji może pomóc instytucjom oceniać kontrahentów, dokumentować decyzje compliance i identyfikować potencjalne ryzyka.

Ile weryfikowalnych informacji korporacyjnych w ogóle istnieje, będzie nadal ewoluować wraz z otoczeniem regulacyjnym. Przyszłe aktualizacje FATF dotyczące aktywów wirtualnych, tempo wdrażania zasady podróży w poszczególnych jurysdykcjach oraz wygaszanie w UE dostawców bez autoryzacji MiCA to wydarzenia wpływające na zapisy korporacyjne dostępne do due diligence VASP.

Skuteczność zbioru danych będzie zależeć od zakresu, dokładności i aktualności zawartych w nim zapisów korporacyjnych, w szczególności w jurysdykcjach, gdzie ujawnianie własności jest ograniczone lub trudne do zweryfikowania.