P2Pおよび暗号資産取引所運営における不正防止、KYCおよびAMLコンプライアンスのトレーニングコース

P2P取引所運営と不正リスクの景観

• エスクローベースの注文ライフサイクルと資産の解放。
• エクスポージャーの所在：プラットフォーム外の法定通貨、プラットフォーム内の暗号資産。
• 不正による損失、チャージバック、銀行請求の帰結。

演習1、エクスポージャーのマッピング：チームは1件の買い注文と1件の売り注文を注文入力から解放まで追跡し、プラットフォーム外の支払いがIDと資金との連動を断ち切るすべてのポイントをマークします。

規制フレームワークと監督当局の期待

• FATF（金融活動行動作業部会）勧告、VASP（仮想資産サービスプロバイダー）の義務、トラベルルール。
• 暗号資産の監督当局と取引所のライセンス取得。
• 司法管轄区域リスク、グレーリスト監視、制裁リスク。

P2P取引における不正の類型

• 支払チャネルの逸脱と支払者口座の不整合。
• 三角取引、第三者による支払い、支払証憑の再利用。
• 部分支払い、改ざん、外見が似通った金額。

ケーススタディ、5つの繰り返しパターン：参加者は5つの類型に対して匿名化された実際の紛争記録进行分类し、それぞれで失敗した制御策を特定します。

偽の確認、偽の領収書、アカウント乗っ取り

• 実際の送金なしで「支払い済み」としてマークされた注文。
• 編集されたスクリーンショットと偽造された銀行領収書。
• 注文チャットでのクロスフィッシングと資格情報の盗用。
• 乗っ取られたアカウントが悪意あるユーザーを詐欺するために再利用されるケース。

ワークショップ、注文チャットでのフィッシング：チームは本物のサポートメッセージと偽のメッセージを比較し、通報されたアカウントに対する削除および再検証のパスを作成します。

個人向けKYC：レベル1とレベル2

• レベル1のデータ取得と身分証の審査。
• レベル2の再検証、ビデオセルフイの生体認証、リストスクリーニング。
• 検証済みのIDと支払手段の一致確認。

ラボ、プレッシャー下でのオンボーディング：参加者はサンプルファイルに対してレベル1およびレベル2の審査を行い、再検証をトリガーする不一致を記録します。

法人向けKYCと実質的権利者

• 法人文書、代表権、署名権限。
• 実質的権利者チェーンと支配指標。
• 法人のリスクファクターと定期的なレビュー。

身元不正と文書フォレンジック

• 偽造、借用、合成された身元。
• 生体認証の回避、ディープフェイクの試み、インジェクション攻撃。
• 紛争または侵害の申し立て後の再検証トリガー。

ラボ、文書フォレンジック：参加者は改ざんされた文書とスクリーンショットを調査し、フォント、レイアウト、メタデータ、口座番号の不整合を検証します。

AMLスクリーニング、制裁、PEP

• リストマッチング、許容レベル、誤検知。
• PEP（政治的に顕著な人物）の特定、悪質メディア、富の来源。
• 強化されたデューデリジェンスとエスカレーション閾値。

顧客リスク評価とリスクベースアプローチ

• 顧客、製品、チャネル、地理的、行動的要因。
• リスク評価、レビュートリガー、処理決定。
• 実際のリスクに合わせたデューデリジェンスのスケーリング。

トランザクション監視とブロックチェーン分析

• 出金承認：アカウント年齢、KYCステータス、履歴。
• ウォレットの帰属、高リスクの取引相手、資金追跡。
• チャージバック多発のゲートウェイと支払方法のリスク。

ケーススタディ、大口の出金：参加者は混合した資金調達履歴を持つ出金依頼をレビューし、承認するかエスカレートするかの決定を行い、監視基準に基づいてその決定を正当化します。

支払証憑のための証拠基準

• 許容される証拠：取引明細書と途切れのない録音。
• 文書、キャプチャ、メタデータに対する真贋チェック。
• 検証済みの内容と未検証の内容の記録。

ラボ、証拠か偽装物か：チームは提出物のパックを許容される証拠、不十分な証拠、おそらく偽造と分類し、代わりに何を求めるべきかを述べます。

争われる証拠と銀行間の遅延

• 双方が有効な証拠を提出する場合のケース解決。
• 銀行間の処理と予防的保有を待機する期間。
• 期限切れの注文に対する文書化された決定基準。

ワークショップ、両方正しい場合：チームは買い手と売り手がそれぞれおそらく本物の証憑を持っている紛争を解決し、結果を擁護します。

アクションと制裁マニュアル

• 担保の凍結、アカウントの制限、停止。
• 部分支払いの期限と元口座への返送。
• 誤った銀行への返金：手数料と解決期間。
• 制限付き残高と新規預入の保有。

演習、制裁の作成：参加者はエスカレートする3つのケースに対してアクション、通知、期間を作成し、マニュアル基準に対してテストします。

ケース管理、文書化、エスカレーション

• ケースファイル、内部メモ、証拠の保持。
• エスカレーションマトリクスと部門長レビュー。
• 不審な活動の報告と記録保管。

キャップストーン：エンドツーエンドの不正ケース

• 注文レビュー、証拠評価、身元の再検証。
• エスカレーション、制裁決定、取引相手との解決。
• 正当化メモとピアレビュー。

キャップストーン、完全なケース実行：各チームは最初の不審なメッセージから最終決定まで、完全なシミュレーションケースを処理し、ピアレビューのために書面による正当化を提示します。

診断およびアドバイザリーセッション（追加コンポーネント）

• 現在の慣行とプロトコルのギャップのレビュー。
• 証拠基準と争われるケースに関するガイダンス。
• アクションと制裁基準に関するガイダンス。