A investigação da Polymarket destaca os desafios do bloqueio de usuários dos EUA (e suas VPNs)

Como profissional de compliance experiente, com mais de duas décadas de experiência no setor financeiro, posso afirmar com segurança que a delimitação geográfica e o KYC (Conheça seu Cliente) são componentes cruciais na manutenção da conformidade regulatória, especialmente quando se opera no espaço de ativos digitais.

A situação atual da Polymarket ressalta problemas de conformidade persistentes e incômodos que há muito tempo são uma preocupação no setor de criptomoedas. Você pode pensar nisso como preocupações recorrentes e persistentes.

A questão central reside em encontrar soluções tanto para os sistemas blockchain como para as empresas centralizadas de criptomoedas sobre como lidar com a prática comum entre os utilizadores que recorrem ao uso de Redes Privadas Virtuais (VPNs) para contornar as limitações geográficas estabelecidas pelos governos.

Na quarta-feira, a residência de Shayne Coplan, fundador e CEO da Polymarket, foi invadida pelas autoridades federais em Nova York. As razões por detrás desta operação ainda não são claras e nem Coplan nem a sua empresa foram acusados ​​de qualquer irregularidade neste momento. No entanto, de acordo com a Bloomberg e o The New York Times, o Departamento de Justiça está a investigar se a Polymarket permitiu que residentes dos EUA negociassem na sua plataforma, potencialmente violando um acordo regulamentar de 2022.

2020 viu o estabelecimento da Polymarket, uma conquista de destaque na criptoesfera este ano. Registou enormes volumes de negociação no valor de milhares de milhões e contratos em aberto (contratos ainda por cumprir) na ordem das centenas de milhões. As apostas nesta plataforma são finalizadas usando USDC, uma moeda digital estável que mantém uma taxa de câmbio entre dólares.

Os participantes participam de mercados de previsão para apostar nos resultados de várias ocorrências da vida real, desde prever quem sairá vitorioso entre Jake Paul e Mike Tyson em uma luta de boxe até especular quem poderá assumir o próximo papel de James Bond.

De longe, o tema que mais chama a atenção tem sido a eleição presidencial dos EUA. As probabilidades do mercado antes da votação indicavam que Donald J. Trump tinha uma vantagem, enquanto as pesquisas sugeriam uma disputa acirrada. À medida que as eleições se aproximavam, os meios de comunicação levantaram preocupações de que o mercado estava a ser manipulado para favorecer Trump, o que poderia ter sido uma tentativa de influenciar de alguma forma os resultados. No entanto, os especialistas do mercado de previsões consideraram que estas alegações careciam de provas substanciais.

Um representante da Polymarket afirmou que a operação desta semana foi provavelmente uma retaliação com motivação política por parte da administração Biden, que está deixando o cargo, por prever com precisão a vitória de Trump, um ponto de vista que foi amplamente compartilhado nas redes sociais. Se esta perspectiva for correta, a investigação pode não durar muito, considerando que um presidente eleito que é amigável com a criptografia será empossado em janeiro.

Independentemente disso, este cenário levanta questões mais profundas que podem exigir consideração se a próxima administração e o Congresso pretenderem criar uma atmosfera mais acolhedora para os activos digitais.

Nos termos de um acordo alcançado em 2022, a Polymarket está proibida de fornecer serviços a residentes americanos de acordo com as estipulações estabelecidas pela Commodity Futures Trading Commission. Consequentemente, eles têm impedido que usuários com endereços IP dos Estados Unidos participem de negociações.

No entanto, investidores engenhosos dos EUA têm utilizado Redes Privadas Virtuais (VPNs) para ocultar as suas posições geográficas com o propósito de apostar na plataforma. (Foi confirmado pela CoinDesk que existem pelo menos dois casos desta prática).

Em vez dos intermediários financeiros tradicionais que coletam dados pessoais dos usuários, a Polymarket opera de forma diferente, pois não exige tais informações. Além de um endereço IP, faltam meios para identificar a localização geográfica da maioria dos seus comerciantes que normalmente realizam transações sob pseudônimos.

O desafio não reside apenas na Polymarket, mas também em vários empreendimentos de criptomoedas que visam evitar a supervisão legal dos EUA. Isso inclui projetos que distribuem tokens por meio de um processo conhecido como “airdrop”.

Como podem as empresas, que estabeleceram cercas geográficas nos Estados Unidos, restringir efetivamente o acesso dos utilizadores americanos aos seus serviços através de Redes Privadas Virtuais (VPNs)? Além disso, quais são as expectativas do governo em relação às ações que essas empresas deveriam tomar nesta situação?

Perguntas práticas

Conforme sugerido pela especialista em privacidade e segurança cibernética Runa Sandvik, uma das principais medidas que uma empresa pode tomar para limitar o acesso aos seus serviços em regiões específicas e regulamentadas é exigir que esses usuários passem por um processo de verificação Conheça seu Cliente (KYC).

“Eles precisariam de KYC”, disse ela ao CoinDesk. “É muito fácil contornar blocos simples de endereços IP.”

Com certeza, os usuários podem descobrir que os procedimentos Know Your Customer (KYC) apresentam desvantagens, pois muitas vezes exigem a divulgação de dados privados e confidenciais, mesmo para indivíduos honestos.

De acordo com a Sandvik, o procedimento de inscrição torna-se um pouco mais complexo devido à necessidade de verificar sua identidade e garantir que seus dados pessoais sejam confiáveis ​​no site para fins de segurança.

Aaron Brogan, especializado em direito na indústria de criptografia, propõe que, teoricamente, uma empresa poderia reforçar os blocos de endereços IP integrando dados de GPS dos dispositivos móveis dos usuários como uma camada adicional de segurança. No entanto, ele sugere que esta abordagem pode não ser viável para uso comercial devido a limitações práticas. Por exemplo, um usuário que trabalha em um laptop sem recursos de GPS pode achar difícil fazer login sem a etapa extra de autenticação de dois fatores.

Além disso, as medidas para reduzir o risco poderiam envolver evitar a publicidade nos Estados Unidos, certificando-se de mencionar explicitamente em todos os produtos aplicáveis ​​que eles não estão disponíveis para usuários dos EUA e outras precauções semelhantes, como apontou Brogan.

Em termos mais simples, a Polymarket oferece uma aplicação móvel para utilizadores americanos que mostra as probabilidades dos seus mercados, mas não permite negociação direta. Embora tenham promovido ativamente nas redes sociais, é importante observar que essas plataformas são inerentemente de natureza global.

Uma ação que as empresas podem tomar é “acompanhar os usuários que parecem estar trocando seus endereços IP de uma maneira que sugere que estão usando uma VPN para contornar restrições geográficas”, conforme declarado por Jake Chervinsky e Daniel Barabander, chefe jurídico diretor e conselheiro geral adjunto, respectivamente, do Variant Fund, em uma postagem no blog datada de 30 de setembro.

“Por exemplo, se um usuário de uma empresa tentar acessar um produto com restrição regional usando um endereço IP dos EUA e depois mudar rapidamente para outro endereço IP fora dos EUA enquanto conecta a mesma conta ou carteira, isso pode indicar uma tentativa de alguém nos EUA para contornar as restrições geográficas. Nesse caso, uma exchange pode decidir restringir ou bloquear a conta ou carteira do usuário.

Em essência, Chervinsky e Barabander afirmaram que ainda não está claro se as empresas devem impedir o acesso através de todas as Redes Privadas Virtuais (VPNs). No entanto, eles mencionaram que os reguladores veem o processo de filtragem de endereços IP contra VPNs conhecidas como um passo benéfico para restrições eficazes baseadas em localização, ou geofencing.

Anteriormente, ao resolver acusações por violações de sanções contra a CoinList Markets, o Escritório de Controle de Ativos Estrangeiros do Tesouro dos EUA reconheceu que, como parte de suas ações corretivas, esta bolsa de criptomoedas com sede em São Francisco havia investido recursos na aquisição de ferramentas capazes de identificar usuários que ocultam seus localização usando Redes Privadas Virtuais (VPNs).

Obrigações legais

Uma maneira de reformular esta frase de uma forma mais natural e de fácil leitura é: “David Ackerman, um experiente executivo e advogado de compliance, apontou que um desafio para a Polymarket poderia ser seu maior escrutínio devido a acordos anteriores com a CFTC em comparação com empresas sem um histórico de questões regulatórias dos EUA.

Em termos mais simples, Ackerman disse à CoinDesk: “Uma empresa sem violações anteriores é julgada de forma diferente. No entanto, a Polymarket teve problemas anteriores e até mesmo um acordo, portanto, suas expectativas ou requisitos são mais elevados por causa desse histórico.

Segundo Ackerman, o simples bloqueio de endereços IP originários dos Estados Unidos não atenderia totalmente aos requisitos da ordem dada.

Em termos mais simples, ele explicou que, embora a cerca geográfica possa ser útil, não é simples. Requer verificação Know Your Customer (KYC), o que significa verificar a identidade de cada usuário. Se as informações fornecidas durante o KYC não corresponderem ao endereço IP em uso, essa discrepância simplifica o monitoramento e a detecção de possíveis problemas.

Brogan sugere que a cerca geográfica deve ser considerada principalmente como um meio de reduzir riscos, e não como uma estratégia legal. Parece que a Lei da Bolsa de Mercadorias, que a Polymarket é suspeita de violar, pode estender-se a qualquer instância em que uma entidade esteja de facto a lidar com cidadãos dos EUA.

Como analista, eu reformularia essa afirmação da seguinte forma: Em um discurso de 2018, eu, Brian Quintenz (em minha função como comissário da CFTC), defendi uma abordagem branda ao avaliar se os projetos de blockchain deveriam ser responsabilizados pelas ações de seus usuários.

Quintenz levantou a questão: “Poderiam os criadores deste código ter previsto, ao escrevê-lo, que ele poderia ser empregado pelos americanos de uma forma que viola as regras da CFTC?

Após esse discurso, Brogan comentou: “Alguns profissionais sentiram que impedir indivíduos dos EUA poderia potencialmente impedir a aplicação. No entanto, esta interpretação pode não estar alinhada com o que a lei realmente afirma.

A diretiva de 2022 emitida pela CFTC para a Polymarket instruiu-os a encerrar os mercados que não cumprissem as suas regras, mas não esclareceu quais eram esses requisitos de conformidade. Não está claro se a CFTC comunicou em particular que a cerca geográfica seria suficiente para o cumprimento ou se eles simplesmente tiveram uma espécie de impasse pacífico durante dois anos.

A Polymarket não é uma organização regulamentada pelos EUA, com sua empresa operacional, Adventure One QSS Inc., sediada no Panamá. No entanto, isso não significa automaticamente que esteja isento de cumprir as leis dos EUA, conforme declaração de Ackerman.

Ele ressaltou que um mal-entendido generalizado é que “você deve residir fisicamente dentro de um país para que suas leis o afetem”. No entanto, se o seu negócio impactar ou operar dentro da jurisdição deles, você normalmente estará sujeito às regulamentações legais.