مطلوب من مشاريع Web3: إذا تم التعاقد مع طرف خارجي لإجراء KYC، هل يمكن أن تلقي اللوم على الطرف الثالث في حال حدوث مشكلة؟

كتابة: دنغ شياو يو، لي هاو جون

مقدمة

في دائرة Web3، هناك وهم خطير جدًا حول الامتثال: طالما أن فريق المشروع ينفق المال ويقوم بتعهيد عمليات KYC (التحقق من الهوية) و AML (مكافحة غسل الأموال) إلى جهة خارجية معروفة دوليًا، فهذا يعني أنه اشترى “تأمين إعفاء من المسؤولية الجنائية”. وإذا تورطت المنصة في غسل أموال أو أموال غير مشروعة، فإن “الطاسة” يجب أن يتحملها المقاول الخارجي، ويمكن لفريق المشروع أن يجلس بثقة على “كرسي التفرج”.

هذه الفكرة، في نظر المحامين، هي “سذاجة”، وفي نظر أجهزة التحقيق، هي “لا شيء”. وفي الواقع، هي قنبلة موقوتة قد تنفجر في أي لحظة.

على مدى العامين الماضيين، ومع تصعيد الأجهزة القضائية لمكافحة الجرائم المتعلقة بالعملات الافتراضية، خاصة في عمليات التحقيق الشفافة حول “جريمة المساعدة على ارتكاب جريمة”، و"جريمة التستر"، وحتى “جريمة التشغيل غير القانوني”، تتفكك هذه المنطق “الطائر النعامة” للامتثال بشكل متواصل، مع توافر أدلة لا يمكن اختراقها. يجب أن يدرك فريق المشروع بوضوح: التعهيد لا يساوي الامتثال، ولا يساوي الإعفاء من المسؤولية الجنائية.

تعهيد KYC ليس “وسام نجاة”: كيف ترى القانون الجنائي “السلوك المحايد”؟

يعتقد الكثير من فريق المشروع أن دفع المال وشراء الخدمة يندرج تحت “الحيادية التقنية” أو “الحيادية التجارية”. لكن المحامي مانكون يحذرك: السلوك المحايد له حدود.

1. الامتثال الشكلاني لا يساوي الامتثال الحقيقي

بالاستناد إلى الأحكام القضائية في صناعة الدفع التقليدية والدفع الموحد (الدفع الرباعي)، فإن المحكمة عند التعامل مع دفاع “الامتثال التعهيدي” تتفق على أن: “التعهيد التقني لا يعفي المسؤولية”. في المنطق القانوني الجنائي، إذا كنت فقط تتبع خطة KYC سطحية عبر التعهيد لإخفاء الحقيقة، فسيتم اعتباره في الممارسة القضائية “باسم الامتثال، يمارس التهاون”. ما تركز عليه المحكمة هو ما إذا كنت قد أديت “واجب الحذر الحقيقي”، وليس مجرد عقد التعهيد.

2. تحديد “الوعي الذاتي” في ظل هجمات الذكاء الاصطناعي السوداء

مع تطور تقنية الذكاء الاصطناعي، حتى مع استخدام واجهات KYC القياسية، يظل فريق المشروع يواجه تحديات كبيرة. حاليًا، تستخدم أدوات مثل ProKYC وOnlyFake من قبل المجرمين لإنشاء جوازات سفر مزيفة عالية الواقعية بتكلفة منخفضة، وتوليد فيديوهات فحص الأحياء باستخدام تقنية التزييف العميق (Deepfake)، وحقن النظام عبر “كاميرا افتراضية”، متجاوزةً عمليات المراجعة الآلية بشكل مثالي.

في المراحل المبكرة، كان فريق المشروع يقول “أنا لا أفهم تقنيات المجرمين”، لكن مع انتشار أدوات مثل ProKYC كتهديد صناعي، ستعتبر الأجهزة القضائية أن: كفريق محترف، يجب أن تتوقع أن التحقق الثابت من قبل المقاول الخارجي لن يمنع التزييف بواسطة الذكاء الاصطناعي.

إذا ظهرت في خلفية النظام العديد من “شهادات الهوية ذات الخلفية المتطابقة ولكن الوجوه مختلفة”، أو “تطابق كامل في إضاءة البيئة أثناء اختبار الأحياء لعدة مستخدمين”، ولم يقم فريق المشروع بترقية “اختبار الحماية من الحقن” أو زيادة الفحوصات اليدوية، فإن هذا “التراخي التقني” يُعتبر في الإجراءات الجنائية “معرفة بارتكاب الآخرين جريمة وتقديم المساعدة”.

3. المسؤولية الجنائية غير قابلة للتحويل

كثير من فرق المشروع يطلبون عند توقيع عقد التعهيد إضافة “بنود إعفاء” أو “بنود تعويض”، يصرحون بموجبها أن المسؤولية القانونية الناتجة عن عدم دقة التحقق من قبل المقاول الخارجي يتحملها الأخير. لكن في النظام القانوني الجنائي، هذه البنود تكاد تكون بلا قيمة.

المسؤولية الجنائية ذات طابع شخصي قوي. ما إذا كان شخص أو جهة ما يرتكب جريمة يعتمد على مدى توافق سلوكهم مع عناصر الجريمة. لا يمكنك من خلال عقد مدني أن تنقل الالتزامات الجنائية القانونية إلى طرف آخر.

وفقًا للمادة 153 من “مدونة القانون المدني”، فإن الأفعال المدنية التي تنتهك القوانين واللوائح الإلزامية، أو تتعارض مع النظام العام والأخلاق، تعتبر باطلة. وأي محاولة للتهرب من العقوبة الجنائية أو تجنب الرقابة على غسل الأموال عبر بنود عقدية تُعتبر في نظر القضاء غير صحيحة، وقد تُعتبر دليلًا على نية فريق المشروع “الهروب من الرقابة” وارتكاب جريمة.

في مشاريع Web3، إذا تم اعتبارها “جريمة جماعية”، وفقًا لنظام “العقاب المزدوج” في القانون الجنائي، فإن فريق المشروع ككل سيكون مسؤولاً، بالإضافة إلى “المسؤولين المباشرين” (المدير التنفيذي، المدير التقني) و"الأشخاص المسؤولين المباشرين" (مسؤول الامتثال). عقد التعهيد لا ينقذك، بل قد يزيد من مسؤوليتك الذاتية بسبب “اختيارك الانتقائي” للمؤسسة الخارجية.

ثلاثة أبعاد رئيسية تحدد المسؤولية الجنائية: البقاء على قيد الحياة أم الموت؟

عندما يكون فريق المشروع قيد التحقيق بتهمة “جريمة المساعدة” أو “جريمة التستر”، فإن المهمة الأساسية للضباط هي إثبات “الوعي الذاتي” لديك. تعهيد KYC يقلل من مسؤوليتك أو يزيدها، وغالبًا يعتمد على استعادة الأدلة التالية:

1. هل هو مطابق لمعايير الصناعة، أم “شراء شهادة” فقط؟

في الامتثال التنظيمي، اختيار المورد يعكس موقفك من الامتثال.

اختيار شركات مثل Sumsub، Jumio، Onfido، وهي مزودون معروفون عالميًا، ودفع السعر السوقي، يدل على السعي لتحقيق أعلى المعايير، واتباع “واجب العناية المعقول”. أما اختيار مزود صغير يروج لـ “نسبة نجاح عالية” و"تسهيل المراجعة"، يُفهم على أنه علم بالمخاطر، ويتعمد تقليل معايير الدفاع، ويظهر دافع “التهاون”.

2. بعد التحذير، هل ستقوم بـ"حظر الحساب" أم “التمويه”؟

هذه هي الحلقة الأهم في إثبات “جريمة المساعدة”. إذا كانت سجلات النظام تحتوي على آلاف التحذيرات بـ"هوية غير طبيعية"، ولم يتم إجراء مراجعة يدوية أو اتخاذ إجراءات تقييد، فإن عقد التعهيد يصبح دليلاً قاطعًا على “الوعي والتهاون”. لذلك، يجب إنشاء آلية شاملة لـ"رد الفعل التقني - المعالجة اليدوية". بدون سجل معالجة، يكون التوافق القانوني مع التعهيد معدومًا.

3. هل مصدر الأرباح يتضمن “مقابل غير قانوني”؟

تدفق الأموال هو المؤشر النهائي لتحديد المسؤولية الجنائية. إذا سمح المنصة بشكل ضمني بـ"معايير امتثال منخفضة" لتحقيق أرباح تفوق المتوسط الصناعي، فسيعتبر القاضي أن هذه الأرباح لها طابع “تقسيم أرباح إجرامي”. وإذا كانت التكاليف المدفوعة للمورد أقل بكثير من التكاليف العادية، فإن ذلك يكشف عن عدم منطقية تجارية ويقوض زيف “الحيادية التقنية”.

نصائح عملية من مانكون

لتجنب أن يتحول التعهيد للامتثال إلى دليل على المسؤولية الجنائية، إليكم إرشادات عملية للفريق:

1. الاحتفاظ بسجلات العناية الواجبة: توثيق أسباب اختيار المقاول، عملية فحص المؤهلات، والعقد الرسمي.

2. إنشاء آلية مراجعة ثانوية: للمستخدمين “ذوي المخاطر العالية” التي يتم تحديدها من خلال النظام، يجب الاحتفاظ بسجلات مراجعة يدوية من قبل فريق الامتثال الداخلي.

3. التدقيق المنتظم للامتثال: مرة واحدة على الأقل سنويًا، استعن بمحامٍ محترف أو جهة خارجية لتدقيق الامتثال وإصدار تقرير، وهو دليل قوي على عدم وجود نية سيئة.

4. حظر “الأتمتة المطلقة”: يمنع تمامًا إعداد سكربتات “الموافقة التلقائية” على جميع المراجعات. أي خدمة KYC منخفضة السعر تضمن 100% الموافقة وبدون انقطاع، تُعد “تحريضًا على الجريمة” بمفهوم القانون الجنائي.

5. الاستجابة لإشعارات الرقابة: عند تلقي إشعار بالتعاون، يجب قطع الاتصال على الفور مع الحسابات ذات المخاطر، وعدم التهاون.

الخاتمة:

لقد ودعنا عصر “عقود التعهيد” الذي كان يمكن من خلاله التمويه على الامتثال في صناعة Web3.

الامتثال في عمليات التعهيد لـ KYC هو في الأساس شراء خدمة تقنية، وليس نقل المسؤولية الجنائية. وإذا حاولت اعتبار المقاول الخارجي جدار حماية للهروب من المسؤولية، فإن هذا الجدار، أمام تتبع الأجهزة الرقمية الشفاف، غالبًا ما يكون أضعف من الورق.

وفي الختام، أود أن أقول: الامتثال مكلف بالتأكيد، لكنه دائمًا استثمار أكثر جدوى مقارنة بتكلفة فقدان الحرية. أمام الخطوط الحمراء الجنائية، فقط الامتثال الحقيقي هو ما يمنح فريق المشروع الأمان الحقيقي.