Wymagania dotyczące Travel Rule: Aktualizacje interfejsu i API dla wypłat kryptowalut

Przegląd 

Travel Rule to międzynarodowe ramy regulacyjne dotyczące przeciwdziałania praniu pieniędzy (AML), które zobowiązują dostawców usług związanych z aktywami wirtualnymi (VASP) do przekazywania kluczowych danych o nadawcy i odbiorcy określonych transakcji w łańcuchu bloków.

Chociaż MiCA obowiązuje oficjalnie od 2023 roku, jej konkretne wymagania dotyczące Travel Rule wchodzą w życie dla giełd kryptowalut w latach 2024–2025. Aktywujemy tę funkcję 19 maja 2025 roku, zapewniając przejrzysty proces przekazywania wymaganych danych, aby transakcje mogły być przetwarzane z minimalnym opóźnieniem i pełną zgodnością z MiCA.

Zgodnie z międzynarodowymi przepisami Travel Rule wprowadzamy istotne i obowiązkowe aktualizacje procesów wpłat i wypłat oraz funkcjonalności API. Zwróć uwagę, że jest to dopiero pierwsza iteracja aktualizacji Travel Rule, a w najbliższej przyszłości spodziewamy się kolejnych zmian.

Potwierdzenie depozytu

Podczas zasilania salda jesteśmy prawnie zobowiązani do zebrania podstawowych informacji o nadawcy. Dopóki nie przejdziesz weryfikacji zgodnej z Travel Rule, nie będziemy mogli zaksięgować Twojego depozytu.

Musisz dostarczyć potwierdzenie depozytu w 2 przypadkach:

  1. Jeśli jest to dowolny depozyt ≥ 1 000 USDT (lub równowartość) z własnego portfela (próg regulacyjny może się różnić w zależności od jurysdykcji);
  2. Jeśli jest to jakikolwiek depozyt zewnętrzny od innego VASP (nawet niewielkie kwoty, jeśli wymagane w twoim kraju).

Aby potwierdzić depozyt, przejdź do sekcji „Historia - Depozyty”, znajdź odpowiednią transakcję i kliknij przycisk „Weryfikuj”, aby otworzyć formularz potwierdzenia (przycisk pojawia się automatycznie, jeśli do depozytu potrzebne są dodatkowe dane). Kolejne kroki zależą od źródła środków.

Depozyt od innego VASP (giełda, broker, portfel kustodia)

Aby potwierdzić depozyt otrzymany od innego VASP, należy wypełnić formularz w następujący sposób:

1. Wybierz „Otrzymano od VASP”.
2. Podaj:

  • Pełną nazwę prawną nadawcy (osoba fizyczna lub firma);
  • Kraj zamieszkania/rejestracji nadawcy;
  • Nazwa VASP.

  1. Kliknij „Wyślij”.
  2. Oczekuj na rozpatrzenie zgłoszenia.

Uwaga: upewnij się, że nazwa i kraj zgadzają się z informacjami, które może potwierdzić giełda. W przeciwnym razie otrzymasz ponowne zapytanie.

Depozyt z własnego (niekustodialnego) portfela

1. Wybierz „Otrzymano z własnego portfela”.
2. System uruchomi weryfikację AOPP (Address Ownership Proof Protocol). AOPP to otwarty protokół, który udowadnia, że kontrolujesz adres wysyłki, nie ujawniając żadnych poufnych danych.
3.W swoim portfelu podpisz wiadomość wygenerowaną na interfejsie weryfikacji, klucze prywatne nie zostaną ujawnione.
4. Wklej podpis do formularza i kliknij „Potwierdź”.
5. Gdy podpis zostanie zweryfikowany, twój depozyt zostanie zaksięgowany.

Uwaga: depozyt będzie pozostawać niezaksięgowany do czasu wykonania działań przewidzianych przez Travel Rule.

Zmiany w interfejsie wypłat

Od użytkowników z regionu EOG wymagana będzie dodatkowa informacja przy wypłacie kryptowalut. Należy wypełnić następujące pola:

  1. Platforma docelowa: Wskaż platformę, na którą przesyłane są środki.
  2. Typ odbiorcy: Wskaż, czy odbiorca jest osobą fizyczną, czy prawną.

    • Jeśli jest to osoba fizyczna: Podaj imię i nazwisko odbiorcy.



  • Jeśli jest to osoba prawna: Podaj nazwę podmiotu prawnego i jego adres



Te pola zapewniają zebranie niezbędnych informacji podczas procesu wypłaty, zgodnie ze standardami regulacyjnymi.

Proces AOPP dla wypłat zgodnie z Travel Rule

Address Ownership Proof Protocol (AOPP) pomaga platformom kryptowalutowym spełniać wymogi regulacyjne, takie jak Travel Rule, które wymagają identyfikacji i weryfikacji stron uczestniczących w transakcjach kryptowalutowych. AOPP pozwala użytkownikowi potwierdzić własność portfela przed wypłatą lub otrzymaniem środków.

Travel Rule zobowiązuje usługi kryptowalutowe do zbierania określonych danych (informacji o nadawcy/odbiorcy) podczas transferów między giełdami lub portfelami. AOPP ułatwia ten proces poprzez automatyzację weryfikacji własności portfela.


Dlaczego AOPP jest potrzebne?

  • Zgodność z regulacjami: Travel Rule wymaga przekazywania określonych danych o nadawcach i odbiorcach między instytucjami finansowymi w celu przeciwdziałania nielegalnym działaniom.
  • Wygoda użytkownika: AOPP automatyzuje weryfikację własności adresu, eliminując konieczność przesyłania zrzutów ekranu lub ręcznego wpisywania danych.
  • Dokładność danych i bezpieczeństwo: Potwierdzenie adresu odbywa się za pomocą podpisu kryptograficznego, co gwarantuje, że portfel rzeczywiście należy do użytkownika.

Krok po kroku – proces AOPP

  1. Rozpoczęcie wypłaty

Przy wypłacie kryptowalut wybierz opcję „Wysyłam środki na portfel samodzielnego przechowywania” i podaj adres portfela.

  1. Żądanie AOPP

Jeśli twój portfel nie został jeszcze zweryfikowany i wymagane jest spełnienie wymogów Travel Rule, zobaczysz komunikat o niezweryfikowanym adresie. Klikając "Potwierdź", pojawi się okno umożliwiające potwierdzenie własności portfela. Po kliknięciu zostaniesz przekierowany do interfejsu AOPP.

  1. Otwórz swój portfel

Aby zakończyć weryfikację, potrzebujesz portfela obsługującego AOPP (wiele nowoczesnych portfeli obsługuje ten protokół).

  • Jeśli używasz portfela sprzętowego, upewnij się, że jest podłączony i odblokowany.
  • Jeśli masz portfel mobilny lub desktopowy, sprawdź, czy jest zaktualizowany i obsługuje podpisy AOPP.

  1. Odbierz żądanie i potwierdź podpis

Platforma wyśle żądanie podpisania adresu przez protokół AOPP. Twój portfel wyświetli wiadomość z prośbą o podpisanie tego żądania, co potwierdzi twoją własność adresu.

Ważne: Dokładnie sprawdź, co podpisujesz i upewnij się, że żądanie pochodzi z naszej platformy.
Adres potwierdzony przez AOPP musi zgadzać się z adresem, na który wypłacane są środki.

Dotyczy to tylko sieci, które obsługują podpis AOPP, w szczególności Ethereum.

  1. Weryfikacja podpisu

Po podpisaniu portfel prześle podpis z powrotem do platformy (zwykle przez bezpieczny link lub kod QR).

  • Platforma sprawdzi zgodność podpisu z podanym adresem publicznym.
  • Jeśli weryfikacja zakończy się sukcesem, własność adresu zostanie potwierdzona.

  1. Zakończenie transferu

Po pomyślnej weryfikacji przez AOPP będziesz mógł kontynuować wypłatę środków.

  • Wymagane dane w ramach Travel Rule (np. imię, identyfikator konta) zostaną bezpiecznie przesłane wraz z transakcją.
  • Otrzymasz potwierdzenie po wysłaniu lub zakończeniu przelewu.

Dzięki temu AOPP zapewnia szybkie i bezpieczne potwierdzenie własności portfela podczas transferu środków. Automatyzacja kluczowych kroków upraszcza proces i zwiększa bezpieczeństwo wszystkich uczestników.

Specyfika weryfikacji w sieciach Tron, Solana

W sieciach Tron i Solana weryfikacja wypłaty/depozytu jest nieco bardziej skomplikowana, ponieważ automatyczne żądanie podpisu, jak na przykład w Ethereum, nie jest wysyłane. Proces wygląda następująco:

1. Wprowadzenie adresu. Na stronie weryfikacji należy wkleić adres portfela, który chcesz zweryfikować.

2. Ręczne podpisanie wiadomości.

Tron (przez TronScan):

  • Przechodzimy na TronScan
  • Klikamy Connect Wallet (na urządzeniach mobilnych mogą wystąpić problemy; w wielu przypadkach pomaga użycie TronLink).
  • Wybieramy: More → Sign & Verify
  • Następnie: V2 → Sign Message
  • Wklejamy wiadomość z portalu weryfikacji (AOPP) i klikamy Sign Message
  • Po tym otrzymujemy podpis, ale:

Podpis nie jest w formacie Base64, więc trzeba go przekonwertować na stronie zewnętrznej.

Solana (przez SolScan):

Proces jest podobny, ale używane są inne serwisy, na przykład SolScan lub Phantom Wallet.
Po konwersji podpisu do formatu Base64 należy wkleić go w odpowiednie pole na stronie weryfikacji i kliknąć Add Proof.

Uwaga: platforma nie ponosi odpowiedzialności za nieudane próby weryfikacji, ponieważ procesy te zależą od zewnętrznych serwisów i portfeli.

Nie we wszystkich sieciach jest możliwość weryfikacji portfela web3 (np. Polygon, Whitechain). W takim przypadku w polu VASP należy podać nazwę portfela.

Dla każdej sieci portfel należy weryfikować ponownie. Jeśli otrzymałeś depozyt w sieci Polygon i zweryfikowałeś portfel, a następnie otrzymujesz depozyt w Ethereum, to będziesz musiał zweryfikować portfel ponownie.

Aby potwierdzić depozyt, musisz podać następujące informacje:

  • Imię nadawcy
  • Nazwisko nadawcy
  • Nazwa platformy, z której wysłano środki
  • Kraj zamieszkania nadawcy.

Aktualizacja API: Obiekt Travel Rule

Dla użytkowników korzystających z prywatnego API do wpłat i wypłat wprowadzono nowy obiekt „travel_rule”. Obiekt ten musi zawierać następujące parametry:

{

  "travelRule" : {

  "type": [individual, entity], // receiver type

  "vasp": <string>, // destination platform (VASP) name

  "name": <string>, // if individual - first_name ; if entity - entity_name

  "address": <string> // if individual - last_name ; if entity - entity_address

}

}

Te dane strukturalne są wymagane do spełnienia wymogów Travel Rule przy korzystaniu z metod wpłaty i wypłaty API v4.

Przykłady pełnych zapytań dla Travel Rule:

  1. Osoba fizyczna
{

  "ticker": "BTC",

  "amount": "0.5",

  "address": "bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh",

  "uniqueId": "24529046",

  "travelRule": {

    "type": "individual",

    "vasp": "Binance",

    "name": "John",

    "address": "Doe"

  },

  "request": "{{request}}",

  "nonce": "{{nonce}}"

}
  1. Osoba prawna
{

  "ticker": "BTC",

  "amount": "1.2",

  "address": "bc1qxy2kgdygjrsqtzq2n0yrf2493p83kkfjhx0wlh",

  "uniqueId": "24529047",

  "travelRule": {

    "type": "entity",

    "vasp": "Kraken",

    "name": "Acme Corp",

    "address": "123 Business Street, London, UK"

  },

  "request": "{{request}}",

  "nonce": "{{nonce}}"

}

Aby uzyskać bardziej szczegółowe informacje, zapoznaj się z dokumentacją API. 

Dlaczego te aktualizacje są konieczne

Travel Rule to międzynarodowy standard, który wymaga od instytucji finansowych i giełd zbierania i przekazywania określonych informacji o osobach realizujących i odbierających transakcje. Te aktualizacje zapewniają zgodność z tymi zasadami, wspierając przejrzystość i bezpieczeństwo w ekosystemie kryptowalut.

Często zadawane pytania (FAQ)

  1. Co się stanie, jeśli nie podam wymaganych informacji? W przypadku braku wymaganych danych twoje żądanie wpłaty i wypłaty może zostać opóźnione lub odrzucone, dopóki wszystkie pola nie zostaną uzupełnione.
  2. Czy te zmiany dotyczą wszystkich użytkowników? Obecnie aktualizacje dotyczą jedynie użytkowników z regionu EOG.
  3. Czy te zmiany obejmują wszystkie rodzaje wpłat i wypłat? Nie, zmiany dotyczą jedynie wpłat i wypłat kryptowalut. Wpłaty i wypłaty środków fiat pozostają bez zmian.

Wsparcie

Jeśli masz jakiekolwiek pytania dotyczące funkcjonalności naszej giełdy, możesz:

  • Wysłać zgłoszenie na naszej stronie internetowej;
  • Napisać na e-mail obsługi klienta: support@whitebit.com;
  • Napisać w czat, używając przycisku w prawym dolnym rogu ekranu (w aplikacji WhiteBIT, w prawym górnym rogu, nacisnąć ).

Czy ten artykuł był pomocny?

Liczba użytkowników, którzy uważają ten artykuł za przydatny: 2 z 2