Travel Rule ja oma lompakko: miksi palvelu kysyy siirron osapuolista?

Kun siirrät kryptovaroja palvelun ja oman lompakkosi välillä, palvelu voi kysyä, kuka lähettää varat, kuka ne vastaanottaa ja onko yksityinen osoite sinun hallinnassasi. Vastaa sen mukaan, mitä siirrossa todella tapahtuu. Kysymys ei tarkoita, että sinun pitäisi antaa palautuslause tai yksityinen avain kenellekään.

Niin sanottu Travel Rule koskee siirron mukana tarvittavia tietoja. Euroopan pankkiviranomaisen ohjeessa käsitellään sitä, miten palveluntarjoajien on tunnistettava puuttuvat tai puutteelliset tiedot ja käsiteltävä tällaiset siirrot. Käytännön kysymykset ja vahvistustavat riippuvat palvelusta ja tilanteesta. 2

Mitä eroa on omalla lompakolla ja palvelutilillä?

Omassa eli omasäilytyslompakossa hallitset itse lompakon käyttöön tarvittavia avaimia. Se voi olla esimerkiksi puhelimessa toimiva lompakkosovellus tai laitelompakko. Palvelutilillä puolestaan käytät palveluntarjoajan käyttöliittymää ja toimit sen tiliehtojen mukaan. Tämän eron tunnistaminen auttaa valitsemaan siirtolomakkeessa oikean vastapuolen tyypin.

Oma lompakko ja oma tili toisessa palvelussa eivät ole sama vastaus. Molemmissa tapauksissa voit olla siirtämässä omaisuutta itsellesi, mutta toisessa vastapuolena on toinen palveluntarjoaja ja toisessa itse hallitsemasi osoite. Myös toiselle henkilölle kuuluva yksityinen lompakko on eri asia kuin oma lompakkosi. Jos lomake ei tarjoa todellista tilannettasi kuvaavaa vaihtoehtoa, pysähdy ja kysy palvelun tuesta.

Coinmotionin Travel Rule -ohjeessa kuvataan palveluntarjoajien välisiä tietoja ja yksityisiin lompakoihin liittyvää tarkastelua. Se on yhden palvelun ohje, ei kaikkien palvelujen käyttöliittymän kuvaus. 7

Miksi siirron osapuolia kysytään?

Palvelu pyrkii yhdistämään siirron oikeaan lähettäjään ja vastaanottajaan sekä käsittelemään sääntelyn edellyttämät tiedot. Vastaanottavan ja lähettävän palvelun välillä tietoja voi kulkea palveluntarjoajien kesken. Yksityislompakolla ei kuitenkaan ole toista asiakaspalvelua, jolta samat tiedot voisi pyytää. Siksi palvelu voi pyytää asiakkaaltaan lisätietoja osoitteesta ja siirron osapuolista. EBA:n ohjeen tarkoituksena on muun muassa yhdenmukaistaa puutteellisten tietojen tunnistamista ja käsittelyä. 2

Kysymys siirron tarkoituksesta tai vastapuolesta ei siis itsessään todista ongelmaa. Toisaalta palvelun nimissä saapuva pyyntö ei automaattisesti ole aito. Tarkista pyyntö kirjautumalla palveluun itse löytämäsi virallisen osoitteen kautta sen sijaan, että etenisit yllättävän viestin linkistä.

Mitä palvelu voi pyytää?

Lomakkeessa voidaan kysyä, tuleeko siirto toisesta palvelusta vai yksityisestä osoitteesta, oletko itse lähettäjä tai vastaanottaja ja mitä osoitetta siirto koskee. Tarvittavat lisätiedot riippuvat siirron suunnasta sekä palvelun menettelystä. Älä täytä puuttuvaa tietoa arvauksella. Jos et tiedä, kuka vastapuoli on tai mihin osoite kuuluu, selvitä asia ennen jatkamista.

Coinmotion kertoo ohjeessaan käyttävänsä osoitteen hallinnan vahvistamiseen digitaalista allekirjoitusta ja kuvaa myös omatoimisen ilmoituksen vaihtoehtona silloin, kun allekirjoitusmenettelyä ei tueta tai sitä ei voi suorittaa. Tämä on palvelun kuvaus omasta menettelystään, ei näyttö siitä, että pelkkä ilmoitus yksin täyttäisi sääntelyn vaatimukset kaikissa tilanteissa. Menettelyt ja saatavuus pitää tarkistaa kyseisestä palvelusta juuri oman siirron kohdalla. 1

EBA:n Travel Rule -ohjeen yhteenvedossa omasäilytysosoitteen omistuksen tai hallinnan arviointia kuvataan yli 1 000 euron siirtojen yhteydessä. Ohjeen kohdassa 81 puhutaan kuitenkin siirrosta, jonka määrä on 1 000 euroa tai enemmän, ja kohdassa 82 yli 1 000 eurosta. Täsmälleen 1 000 euron tilanteen oikeudellinen tulkinta on tarkistutettava asiantuntijalla; pelkkä yli 1 000 euron ilmaus ei ratkaise rajatapausta. Ohjeen mukaan tarkastelun ajankohta riippuu siirron suunnasta, ja euromääräinen arvo määritetään siirrettävän kryptovaran vaihtokurssilla ilman siirtokuluja. Suunnan, arvostuksen ja sovellettavan sääntelyn tulkinta on tarkistettava tapauskohtaisesti. Ohje kuvaa myös arviointimenetelmiä, joihin kuuluu digitaalinen allekirjoitus; valinnassa huomioidaan muun muassa luotettavuus ja riski, ja tarvittaessa menetelmiä yhdistetään. Kyse ei ole väitteestä, että kaikkien vastaanottajien yksityisosoitteet olisivat asiakkaan omia. 11

Palvelu voi pyytää lisäselvityksiä myös pienemmästä siirrosta. Coinmotion kuvaa käytännössään erikseen yli 1 000 euron siirtoja yksityisiin lompakoihin tai niistä pois; tämä on palvelun kuvaus omasta käytännöstään. Kynnystä ei pidä tulkita yleiseksi vapautukseksi muista tietovaatimuksista pienemmissä siirroissa, eikä palvelukuvaus osoita, että jokaisen palvelun prosessi olisi samanlainen. EU-asetuksen alkuperäisen tekstin 14 artiklan 5 kohta koskee palveluntarjoajalta yksityiseen osoitteeseen tehtävää siirtoa ja 16 artiklan 2 kohta sieltä palveluntarjoajalle saapuvaa siirtoa. Sovellettava ajantasainen sääntely ja rajatapaukset edellyttävät oikeudellista tarkistusta. 11 1 7 12

Mitä osoitteen vahvistaminen osoittaa?

Digitaalisessa viestin allekirjoituksessa lompakko tuottaa todistetta tietyn viestin ja osoitteen yhteydestä. Tarkoitus voi olla osoittaa palvelulle, että pystyt käyttämään kyseiseen osoitteeseen liittyvää avainta. Se ei ole sama asia kuin palautuslauseen luovuttaminen, eikä osoitteen vahvistus yksin todista kaikkia lompakon muita osoitteita. Coinmotion nimenomaan erottaa yksittäisen osoitteen vahvistamisen koko lompakosta. 1

Osoitteita voi syntyä samaan lompakkoon useita. Siksi aikaisemmin tehty vahvistus ei välttämättä kata myöhemmin käytettävää eri osoitetta. Älä kuitenkaan yritä itse päätellä, mitä palvelu on tallentanut tai mitä se hyväksyy: tarkista sen omasta siirtonäkymästä ja ohjeesta, koskeeko pyyntö juuri tätä osoitetta.

Palvelun hyväksymä omatoiminen ilmoitus on eri menettely kuin digitaalinen allekirjoitus. Molempien kohdalla tärkeää on ilmoittaa todellinen tilanne. Jos et hallitse osoitetta itse, älä väitä hallitsevasi sitä vain siksi, että lomake etenisi. Kysy sen sijaan, miten toisen henkilön osoitteeseen suuntautuva siirto käsitellään.

Älä allekirjoita sokkona

Lompakkosovellus voi näyttää erilaisia allekirjoitus- ja hyväksyntäpyyntöjä. Kaikkia niitä ei pidä pitää samanlaisina. Tarkista pyynnön sisältö, osoite ja tarkoitus lompakon ja palvelun omista ohjeista. Älä hyväksy pyyntöä, jonka merkitystä et ymmärrä tai joka poikkeaa palvelussa aloittamastasi toiminnosta. Jos laite tai sovellus näyttää tietoja, joita et osaa tulkita, keskeytä ja kysy virallisesta tuesta ennen hyväksymistä.

Palautuslause, yksityinen avain, salasana ja kertakäyttökoodi ovat eri asia kuin julkinen osoite tai tarkoitukseen laadittu allekirjoitustodiste. Niitä ei pidä toimittaa tukihenkilölle osoitteen todistamiseksi. Trezor varoittaa erityisesti palautuslauseen kalastelusta palvelun nimissä. 10

Älä myöskään anna etäyhteyttä laitteellesi vain siksi, että joku lupaa ratkaista vahvistuksen puolestasi. Aito tukikanava kannattaa avata itse palvelun sovelluksesta tai tunnetusta osoitteesta. Jos olet jo antanut salaisia tietoja, ota viipymättä yhteys palvelun viralliseen tukeen ja pyydä apua tilisi ja varojesi suojaamiseen; älä jatka epäilyttävän yhteyden kautta.

Esimerkki: siirto palvelusta omaan lompakkoon

Kuvitteellinen esimerkki: Aino haluaa siirtää kryptovaroja palvelutililtään omaan laitelompakkoonsa. Hän hakee vastaanotto-osoitteen lompakostaan ja tarkistaa sen laitteen näytöltä. Palvelun lomake kysyy, onko vastaanottajana toinen palvelu vai yksityinen lompakko, ja pyytää tarvittaessa osoitteen hallinnan vahvistusta.

Aino valitsee omaa tilannettaan kuvaavan vaihtoehdon. Hän tarkistaa, että vahvistuspyyntö näkyy hänen itse avaamassaan palvelussa ja koskee oikeaa osoitetta. Jos sovellus näyttää selkeän viestin allekirjoitettavaksi ja hän ymmärtää pyynnön, hän voi jatkaa palvelun ohjeen mukaan. Jos sen sijaan avautuu epäselvä hyväksyntä tai joku pyytää palautuslausetta, hän keskeyttää ja ottaa yhteyttä viralliseen tukeen.

Tämä esimerkki havainnollistaa päätöksiä, ei lupaa tiettyä käsittelyaikaa eikä kuvaa kaikkien laitteiden näkymiä. Aino tarkistaa erikseen myös verkon ja osoitteen ennen lähettämistä. Hallinnan vahvistaminen ei korvaa vastaanotto-osoitteen tarkistusta.

Entä kun siirto tulee omaan palvelutiliin?

Saapuvassa siirrossa asetelma kääntyy: palvelu voi kysyä, mistä osoitteesta varat tulivat ja kuka on lähettäjä. Jos siirto on omasta yksityislompakostasi, kerro se palvelun pyytämällä tavalla. Jos se on toisen henkilön lompakosta, ilmoita todellinen lähettäjä äläkä merkitse osoitetta omaksesi. Käytettävissä oleva vahvistustapa voi riippua myös siitä, minkä verkon tai omaisuuserän siirrosta on kyse.

Jos siirto näkyy odottavana, tarkista palvelun ilmoitus ja mahdolliset ohjeet. Älä tee uutta siirtoa vain siksi, että ensimmäinen ei näy heti valmiina. Tukea varten voi olla hyödyllistä säilyttää tapahtumatunniste, osoite, verkko ja ajankohta. Varmista ennen tietojen lähettämistä, että käytät oikeaa tukikanavaa; säilytä salaisuudet omana tietonasi.

Näin valmistaudut kysymyksiin

Ennen kuin aloitat siirron, kirjoita itsellesi ylös, mistä varat ovat tulossa ja mihin ne ovat menossa. Tarkista palvelun ajantasaisesta ohjeesta, voiko valittu verkko käyttää siirrossasi tarvittavaa osoitetyyppiä. Mieti myös, onko vastaanottaja sinä itse vai toinen henkilö. Näiden tietojen erottaminen helpottaa lomakkeen täyttämistä ilman, että joudut päättelemään vastausta kiireessä.

Jos osoite kuuluu toiselle henkilölle, sovi hänen kanssaan etukäteen siitä, mitä tietoja palvelu mahdollisesti kysyy ja miten toimitatte ne turvallisesti. Älä kuitenkaan pyydä toiselta tämän yksityistä avainta tai palautuslausetta. Toisen henkilön osoitetta ei saa merkitä omaksi vain siksi, että näin vahvistus näyttäisi helpommalta. Epäselvässä tilanteessa kysy palvelun tuelta, mitä vaihtoehtoa se odottaa käytettävän.

Lähetyksen ja vastaanoton tiedot kannattaa tarkistaa vielä ennen hyväksymistä: oikea omaisuuserä, verkko, osoite, summa ja palvelun näyttämät kulut. Osoitteen hallintaa koskeva tieto vastaa eri kysymykseen kuin verkon yhteensopivuus. Oikein vahvistettu osoite ei sellaisenaan todista, että olet valinnut molemmissa päissä oikean verkon.

Jos palvelu pyytää lisäselvitystä, kysy kuinka se toimitetaan ja miten kauan käsittely voi kestää, mutta varaudu siihen, ettei palvelu pysty antamaan tarkkaa valmistumisaikaa. Älä lähetä asiakirjoja avoimeen keskusteluryhmään tai epäilyttävään viestiketjuun. Käsittele myös julkinen osoite harkiten: se ei ole palautuslauseen kaltainen salaisuus, mutta sen yhdistäminen henkilötietoihisi voi paljastaa taloudellista tietoa sivullisille.

Jos vahvistus ei onnistu

Tarkista ensin, että olet valinnut oikean osoitteen ja käytät palvelun kyseiselle omaisuuserälle tarjoamaa menettelyä. Älä oleta, että kaikki lompakot tukevat viestin allekirjoitusta samalla tavalla. Jos sopivaa toimintoa ei löydy, kysy palvelulta, hyväksyykö se vaihtoehtoisen ilmoituksen tai muun menettelyn. Coinmotion kuvaa tällaisen vaihtoehdon omassa ohjeessaan, mutta palvelukuvaus ei yksin ratkaise menetelmän oikeudellista riittävyyttä; toinen palvelu voi toimia eri tavoin. 1

Kysy samalla, mitä siirrolle tapahtuu selvityksen aikana ja mitä tietoja palvelu tarvitsee. Älä lupaa toiselle osapuolelle tarkkaa valmistumisaikaa ennen kuin palvelu vahvistaa sen. Jos ohjeen ja näkymän välillä on ristiriita, ajantasainen vastaus kannattaa pyytää kirjallisesti virallisesta tuesta.

Lopuksi: kyse on siirtokohtaisesta tietojen ja mahdollisen osoitteen hallinnan selvittämisestä, ei syystä luovuttaa lompakon salaisuuksia. Säilytä asiaan liittyvät vahvistukset ja tarkista muuttuvat ehdot ennen seuraavaa siirtoa. Etenkin jos palvelu on vaihtanut ohjeitaan, vanha kuvakaappaus ei välttämättä vastaa nykyistä prosessia. Varmista tarvittaessa asiakastuelta myös, tarvitseeko uuden osoitteen kohdalla tehdä uusi ilmoitus.