Richtlinie zur Bekämpfung der Geldwäsche und zur Kundenidentifizierung (AML & KYC)

1. Zweck und Geltungsbereich

SwapRocket ist ein Tauschaggregator: Er fragt integrierte Liquiditätsanbieter nach Kursen für ein vom Benutzer ausgewähltes Asset-Paar ab, ordnet sie nach dem gelieferten Output und leitet den Benutzer an den Anbieter weiter, der das beste Ergebnis anbietet. SwapRocket hält niemals Benutzerguthaben, betreibt kein Orderbuch und wickelt keine Transaktionen in eigenen Büchern ab. Diese Richtlinie gilt für alle Krypto-zu-Krypto-Tauschgeschäfte, die über SwapRocket geleitet werden, sowie für alle Fiat-On- oder Off-Ramp-Funktionen, die SwapRocket über regulierte Drittpartner anbieten kann. Sie deckt die Verpflichtungen ab, die SwapRocket direkt übernimmt, die Verpflichtungen, die es an Anbieter delegiert, und die Standards, die es von jedem integrierten Handelsplatz verlangt.

2. Rolle und Geschäftsmodell von SwapRocket

SwapRocket ist ein technologischer Vermittler, kein Anbieter virtueller Vermögenswerte (VASP), der Kundengelder hält, empfängt oder überweist. Wenn ein Benutzer einen Tausch initiiert, sendet er Kryptowährung von seiner eigenen Wallet an eine Einzahlungsadresse, die vom ausgewählten Liquiditätsanbieter generiert und kontrolliert wird. Der Anbieter führt den Tausch aus und sendet den Output an die vom Benutzer angegebene Wallet-Adresse. Die Rolle von SwapRocket beschränkt sich auf die Kursaggregation, das Routing, die Auftragsverfolgung und den Kundensupport.

Da SwapRocket keine Gelder verwahrt, ist es nicht in der Lage, Benutzervermögen einzufrieren oder zu beschlagnahmen. Wenn die AML-Überprüfung eines Liquiditätsanbieters eine Einzahlung markiert, kann der Anbieter die Gelder bis zur Überprüfung einbehalten; SwapRocket hat keine Kontrolle über diese Entscheidung und kann sie nicht aufheben. Die Verpflichtungen von SwapRocket konzentrieren sich daher auf die Vorab-Screening, die Transaktionsüberwachung, die Aufbewahrung von Aufzeichnungen und die Zusammenarbeit mit Anbietern und Behörden.

3. Verantwortlichkeiten der integrierten Liquiditätsanbieter

Jeder integrierte Liquiditätsanbieter ist ein unabhängiges Unternehmen, das Tauschgeschäfte auf seiner eigenen Infrastruktur ausführt und abwickelt. SwapRocket verlangt von jedem Anbieter, sein eigenes AML/KYC-Compliance-Programm gemäß den Gerichtsbarkeiten, in denen es tätig ist, zu pflegen. Insbesondere erwartet SwapRocket von jedem Anbieter, dass er:

• Sanktionsprüfungen durchführt. Ein- und Auszahlungsadressen vor und nach der Transaktionsausführung mit anwendbaren Sanktionslisten (OFAC, EU, UN und andere relevante Bezeichnungen) abgleicht.
• Transaktionsüberwachung durchführt. Eine risikobasierte Überwachung anwendet, um verdächtige Muster zu erkennen, einschließlich Structuring, Chain-Hopping und bekannter Betrugsindikatoren, und markierte Transaktionen gemäß der eigenen Richtlinie des Anbieters zurückhält oder ablehnt.
• KYC durchführt, wo erforderlich. Know-Your-Customer-Verfahren implementiert, wo dies durch die Gerichtsbarkeit des Anbieters vorgeschrieben ist oder wo Risikoindikatoren vorliegen, einschließlich der Erfassung von Ausweisdokumenten und Informationen zur Herkunft der Gelder.
• Aufzeichnungen führt. Transaktionsaufzeichnungen, KYC-Dokumentation und Screening-Ergebnisse für den durch geltendes Recht vorgeschriebenen Zeitraum (typischerweise fünf Jahre oder länger) aufbewahrt.
• Mit den Strafverfolgungsbehörden zusammenarbeitet. Auf legitime und angemessen formulierte Anfragen von Strafverfolgungs- und Aufsichtsbehörden gemäß den eigenen rechtlichen Verpflichtungen des Anbieters reagiert.

4. Adressprüfung und Sanktions-Compliance

Bevor ein Tausch geleitet wird, überprüft SwapRocket sowohl die vom Benutzer angegebene Auszahlungsadresse als auch die vom Anbieter generierte Einzahlungsadresse anhand bekannter Sanktions- und Hochrisikoadressdatenbanken. Wenn eine Auszahlungsadresse einer sanktionierten Entität entspricht, lehnt SwapRocket das Routing der Transaktion ab und informiert den Benutzer, dass der Tausch nicht abgeschlossen werden kann. Dieses Screening ist eine Präventionsschicht; es ist keine Garantie dafür, dass eine sanktionierte Adresse immer erkannt wird, da Adressdatenbanken nicht erschöpfend sind und ständig neue Bezeichnungen erscheinen.

SwapRocket gleicht Einzahlungsadressen nicht mit der internen AML-Sperrliste des Anbieters ab, da diese Liste nicht mit SwapRocket geteilt wird. Ein Anbieter kann eine Einzahlung, die das Screening von SwapRocket nicht erfasst hat, unabhängig markieren, und die Entscheidung des Anbieters, Gelder einzubehalten, hat Vorrang vor dem Routing von SwapRocket.

5. Transaktionsüberwachung und Aufbewahrung von Aufzeichnungen

SwapRocket erfasst die Metadaten, die für das Routing, die Verfolgung und die Unterstützung jedes Tauschs notwendig sind: das Asset-Paar, Netzwerke, Beträge, Zeitstempel, Transaktions-Hashes, Ein- und Auszahlungsadressen, Anbieter-Austauschkennungen und den Verlauf des Auftragsstatus. Diese Daten werden für mindestens fünf Jahre aufbewahrt, um die geltenden Aufbewahrungspflichten zu erfüllen und Untersuchungen zu unterstützen. SwapRocket speichert keine privaten Schlüssel, Seed-Phrasen oder Ausweisdokumente für Krypto-zu-Krypto-Tauschgeschäfte.

6. Verdächtige Aktivitäten und Dienstbeschränkungen

SwapRocket überwacht aggregierte Transaktionsmuster auf Indikatoren für Missbrauch, einschließlich schneller, wiederholter Tauschvorgänge über dieselbe Adresse, ungewöhnlicher Volumina im Verhältnis zur typischen Liquidität eines Paares und Routing-Muster, die auf Strukturierung oder Layering hindeuten. Wenn SwapRocket verdächtige Aktivitäten feststellt, kann es folgende Maßnahmen ergreifen:

• Einen spezifischen Tausch ablehnen und den Benutzer mit einer generischen Nachricht zum Angebotsbildschirm zurückführen.
• Eine Adresse oder einen Gerätefingerabdruck für die Initiierung zukünftiger Tauschgeschäfte über SwapRocket blockieren.
• Benachrichtigen Sie den jeweiligen Liquiditätsanbieter und teilen Sie Transaktionsmetadaten, damit der Anbieter seine eigenen AML-Kontrollen anwenden kann.

SwapRocket ist nicht befugt, Gelder einzufrieren, die bei einem Anbieter hinterlegt sind. Meldet ein Anbieter eine Sperre, leitet SwapRocket die Anweisungen des Anbieters an den Nutzer weiter und bietet Unterstützung an. Der Zeitrahmen für die Lösung wird jedoch vom Anbieter festgelegt, nicht von SwapRocket.

7. Fiat On-Ramp- und Off-Ramp-Compliance

Soweit SwapRocket Fiat-zu-Krypto- oder Krypto-zu-Fiat-Funktionalitäten anbietet, werden diese Dienste von regulierten Drittpartnern (wie lizenzierten Zahlungsabwicklern und Geldübermittlern) betrieben. Diese Partner sind allein verantwortlich für KYC, Identitätsprüfung, Zahlungsprüfung und die Einhaltung der Zahlungs- und Anti-Geldwäsche-Vorschriften ihrer Gerichtsbarkeit. SwapRocket sammelt, speichert oder verarbeitet keine Identitätsdokumente oder Zahlungsdaten für Fiat-Transaktionen; der regulierte Partner erledigt dies direkt. Die Rolle von SwapRocket beschränkt sich auf die Anzeige des Widgets des Partners und die Weiterleitung des Auftragsstatus.

8. Datenaustausch mit Anbietern

Um einen Swap zu routen und zu verfolgen, teilt SwapRocket dem ausgewählten Anbieter die minimal notwendigen Daten mit: das Asset-Paar, Netzwerke, Beträge und die vom Benutzer angegebene Auszahlungsadresse. Der Anbieter generiert und kontrolliert die Einzahlungsadresse. SwapRocket teilt keine IP-Adressen von Benutzern, Geräte-Fingerabdrücke oder Kontoinformationen mit Anbietern, es sei denn, dies ist zur Lösung eines spezifischen Support- oder Compliance-Problems erforderlich.

Wenn ein Anbieter zusätzliche Informationen für eine AML-Untersuchung zu einer spezifischen Transaktion anfordert, teilt SwapRocket die relevanten Transaktionsmetadaten mit diesem Anbieter. SwapRocket teilt keine Benutzerdaten mit Anbietern für Marketingzwecke.

9. Risikobewertung

SwapRocket kategorisiert seine Aktivitäten als niedriges bis mittleres AML-Risiko im Vergleich zu einer verwahrenden Börse, da es keine Gelder hält und nicht zur Geldwäsche von Erträgen in Verwahrung verwendet werden kann. Die primären Restrisiken sind: Weiterleitung an einen Anbieter, der eine Einzahlung nachträglich kennzeichnet (gemildert durch AML auf Anbieterebene), Nutzung von SwapRocket zur Strukturierung von Swaps über Anbieter hinweg (gemildert durch Musterüberwachung auf SwapRocket-Ebene) und Nutzung einer sanktionierten Auszahlungsadresse (gemildert durch Vorabprüfung). SwapRocket überprüft diese Risikobewertung mindestens einmal jährlich und nach jeder wesentlichen Änderung seines Anbietersets oder Geschäftsmodells.

10. Richtlinienüberprüfung und Governance

Diese Richtlinie wird mindestens jährlich und bei jeder wesentlichen Änderung des Geschäftsmodells von SwapRocket, der Anbieterintegrationen oder der geltenden regulatorischen Richtlinien überprüft. Wesentliche Aktualisierungen werden auf dieser Seite mit einem überarbeiteten Datum vermerkt. Fragen zu dieser Richtlinie, Anfragen nach der vollständigen Anbieter-Compliance-Checkliste oder Due-Diligence-Anfragen von potenziellen Partnern sind an den unten angegebenen Compliance-Kontakt zu richten.

11. Kontakt

Für AML/KYC-Fragen, Compliance-Dokumentation oder Partner-Due-Diligence-Anfragen senden Sie eine E-Mail an compliance@swaprocket.com oder schreiben Sie an die untenstehende Adresse.