Portefeuilles HTX rotatifs sous les sanctions britanniques : ce que les cabinets comptables et les CFO doivent faire maintenant

La société d'analyse blockchain TRM Labs a identifié un schéma de rotation systématique des portefeuilles chez HTX, l'échange de crypto associé à Justin Sun, réalisé dans la période suivant les désignations de sanctions britanniques. Cette découverte met en garde les cabinets comptables, les auditeurs et les CFO : tout client ou contrepartie exposé à HTX présente désormais un profil de risque de sanctions et de LCB matériellement élevé, et les cadres de diligence raisonnable existants peuvent ne pas suffire à le détecter.

Ce que TRM Labs a découvert

Selon un reportage de Decrypt, TRM Labs a suivi l'activité en chaîne chez HTX et a observé que l'échange cyclait à travers de nouvelles adresses de portefeuille à un rythme accéléré après que l'Office of Financial Sanctions Implementation (OFSI) du Royaume-Uni a entrepris de désigner des entités connexes. Cette technique, communément appelée rotation de portefeuille ou saut d'adresse, est une méthode d'obscurcissement bien documentée. En générant régulièrement de nouvelles adresses de dépôt et de retrait, un échange peut rendre beaucoup plus difficile pour les équipes de conformité, les contreparties et les fournisseurs d'analyse de maintenir une vue continue des flux de fonds.

Pourquoi la rotation des portefeuilles est importante pour le filtrage des sanctions

Le filtrage des sanctions dans la finance traditionnelle repose sur la correspondance des noms avec les listes de personnes désignées. Dans la crypto, l'équivalent est le filtrage des adresses de portefeuille : vous vérifiez si une adresse apparaît sur une liste publiée de portefeuilles désignés. La rotation des portefeuilles sape directement ce modèle. Une entité sanctionnée peut rendre une adresse filtrée obsolète en quelques heures simplement en déplaçant son activité vers une nouvelle. À moins que l'infrastructure de filtrage d'une entreprise n'ingère des données blockchain en temps réel et n'applique une analyse de cluster pour lier les nouvelles adresses à des entités connues, le filtre renverra un faux négatif.

TRM Labs est une société d'intelligence blockchain dont les résultats sont utilisés par les régulateurs et les institutions financières. Leur identification de ce schéma n'est pas une observation anodine : elle reflète une analyse médico-légale en chaîne corrélant le moment de la création des adresses, les flux de fonds et l'attribution des entités. Les cabinets comptables et les CFO devraient la traiter comme un signal d'alarme crédible, et non comme une hypothèse de travail.

Le contexte des sanctions britanniques

Le Royaume-Uni maintient son propre régime de sanctions autonome depuis son départ des cadres de l'UE. L'OFSI, qui relève du HM Treasury, administre les sanctions financières et a le pouvoir d'imposer des sanctions civiles allant jusqu'au plus élevé d'un million de livres sterling ou de cinquante pour cent de la valeur de la violation, sans nécessiter de condamnation pénale. L'approche britannique en matière de sanctions cryptos est devenue progressivement plus affirmée, l'OFSI ayant mis à jour ses directives pour préciser que l'obligation de filtrage s'étend aux adresses d'actifs cryptos et que l'ignorance du statut de sanctions d'une contrepartie n'est pas une défense automatique.

HTX et la connexion Justin Sun

HTX, anciennement connu sous le nom de Huobi, opère sous l'égide d'entités liées à Justin Sun, qui a lui-même fait l'objet d'un examen réglementaire dans plusieurs juridictions. Les désignations de sanctions britanniques dans ce contexte s'inscrivent dans un cadre plus large d'application international. Les cabinets comptables conseillant des clients qui négocient sur HTX, détiennent des jetons émis par HTX, ou entretiennent toute relation commerciale avec des entités liées à HTX doivent réévaluer si cette relation déclenche une exposition aux sanctions en vertu du régime britannique.

Obligations LCB déclenchées maintenant

Pour les entreprises réglementées au Royaume-Uni, le Money Laundering, Terrorist Financing and Transfer of Funds (Information on the Payer) Regulations 2017, tel que modifié, exige une diligence raisonnable renforcée lorsqu'il existe un risque plus élevé de blanchiment d'argent ou de violation des sanctions. Un rapport public crédible de rotation systématique des portefeuilles par un échange adjacent aux sanctions atteint presque certainement ce seuil. Cela signifie que les obligations suivantes sont en vigueur.

Diligence raisonnable renforcée et surveillance continue

Les entreprises doivent appliquer une diligence raisonnable renforcée à tout client dont les actifs, les contreparties ou l'historique des transactions sont liés à HTX. Ce n'est pas un exercice ponctuel. Le MLR 2017 exige une surveillance continue, ce qui signifie que vous avez besoin d'un processus pour détecter les nouveaux flux vers les adresses liées à HTX dès qu'ils apparaissent, et non pas simplement vérifier une liste statique lors de l'intégration.

Les cycles d'examen périodique standard, qu'ils soient trimestriels ou annuels, sont inadéquats ici. Le comportement de rotation des portefeuilles identifié par TRM Labs signifie que le profil de risque d'un client peut changer entre les dates d'examen. Les entreprises qui s'appuient uniquement sur des logiciels de comptabilité crypto sans flux d'analyse blockchain en temps réel auront une lacune structurelle dans leur capacité de surveillance.

Déclaration d'activités suspectes

Lorsqu'une entreprise identifie une transaction qui implique, ou peut impliquer, le produit d'un crime ou une violation des sanctions, une déclaration d'activités suspectes (SAR) doit être déposée auprès de la National Crime Agency du Royaume-Uni. L'obligation naît d'un soupçon raisonnable, un seuil inférieur à la preuve. Compte tenu des résultats publiés par TRM Labs, tout professionnel qui identifie une transaction client touchant des adresses liées à HTX et ne documente pas au minimum son examen d'un dépôt de SAR s'expose à des critiques réglementaires.

Tenue de registres et piste d'audit

Le MLR 2017 exige que les entreprises conservent des enregistrements de diligence raisonnable, d'évaluations des risques et de décisions de surveillance des transactions pendant au moins cinq ans. Dans un contexte de sanctions, la Financial Conduct Authority et l'OFSI voudront voir une piste d'audit documentée montrant quels contrôles ont été effectués, quand et quelles conclusions ont été tirées. C'est précisément le type d'enregistrement structuré que les logiciels de comptabilité d'actifs numériques devraient générer automatiquement, mais de nombreuses implémentations ne sont pas configurées pour le faire à des fins LCB.

Implications comptables pour les entreprises et les CFO

Au-delà des obligations de déclaration réglementaire, il existe des conséquences comptables directes que les CFO et les auditeurs doivent évaluer.

Recouvrabilité des actifs et dépréciation

Tout actif crypto détenu sur HTX, ou dans des portefeuilles associés à HTX, peut être soumis à des ordonnances de gel ou à des restrictions à mesure que l'application des sanctions se développe. Selon les IFRS, cela soulève une question de recouvrabilité. Si l'accès à un actif est légalement restreint ou pratiquement entravé, la direction doit déterminer si la valeur comptable est justifiable. Les auditeurs devraient demander à la direction une confirmation écrite des plateformes et des dépositaires détenant les actifs cryptos des clients, et évaluer si l'une de ces relations est désormais proche des sanctions.

Obligations de divulgation

IAS 37 exige la divulgation des passifs éventuels lorsqu'une sortie de ressources est possible mais pas probable. Une entreprise qui a transigé avec HTX et qui fait face à un examen potentiel de l'OFSI peut avoir à évaluer si une divulgation de passif éventuel est justifiée. Un conseil juridique doit être impliqué, mais l'équipe comptable doit d'abord identifier l'exposition.

Classification des transactions et tenue de livres crypto

Les logiciels de tenue de livres crypto utilisés par les entreprises ayant des transactions liées à HTX doivent être examinés pour garantir que ces flux sont correctement classifiés. Si des actifs ont été reçus ou envoyés à une adresse qui est ensuite identifiée comme liée à des sanctions, cette reclassification doit être répercutée dans le grand livre avec une documentation appropriée. Ce n'est pas un risque théorique : l'OFSI a déjà exigé que des entreprises annulent des transactions et fournissent des historiques de transactions détaillés dans le cadre d'enquêtes d'application.

Dimension mondiale : pas seulement un problème britannique

Bien que les sanctions en question relèvent du régime britannique, les implications traversent les frontières. Les réseaux comptables mondiaux et les CFO multinationalx doivent déterminer si leurs entités non britanniques sont également exposées. L'UE, les États-Unis et d'autres juridictions peuvent agir sur les mêmes renseignements sous-jacents. Une fonction de trésorerie de groupe qui traite les transactions HTX via une filiale britannique tout en les comptabilisant dans une juridiction à moindre supervision crée un risque au niveau de la consolidation que les auditeurs du groupe doivent traiter.

Le cadre du GAFI, qui sous-tend les règles LCB dans la plupart des grandes juridictions, identifie déjà les échanges à haut risque comme une préoccupation typologique. Les résultats de TRM Labs renforcent cette classification pour HTX. Les entreprises opérant au-delà des frontières devraient vérifier si leur logiciel de comptabilité crypto et leur infrastructure de logiciels de comptabilité d'actifs numériques prennent en charge le filtrage des sanctions multi-juridictions, ou si chaque entité locale effectue un contrôle en silo qui manque la vue consolidée.

Pour plus de contexte sur la façon dont les régulateurs évoluent vers une surveillance en chaîne en temps réel, consultez notre couverture de la façon dont VARA, FCA et HKMA signalent une nouvelle ère de supervision LBC en temps réel. La situation HTX illustre précisément l'écart entre le filtrage statique sur liste et la surveillance dynamique que ces régulateurs attendent désormais. Par ailleurs, l'enquête en cours des législateurs britanniques sur l'accès bancaire aux crypto est un contexte pertinent : les décisions de dé-risquage liées à HTX par les banques britanniques auront des effets en aval sur les plateformes qui restent viables pour les clients liés au Royaume-Uni.

Mesures pratiques pour les cabinets comptables dès maintenant

Voici une liste de contrôle structurée pour les équipes de conformité et de comptabilité répondant à cette évolution.

Foire aux questions

Un cabinet comptable britannique a-t-il une obligation de sanctions si un client détient simplement un compte sur HTX, sans transaction récente ?

Oui. Détenir des actifs sur une plateforme qui est soumise à, ou étroitement associée à, des désignations de sanctions peut en soi constituer une opération interdite en vertu du droit britannique des sanctions financières si l'entité sous-jacente est désignée. L'obligation du cabinet est d'identifier si des actifs clients sont, directement ou indirectement, pris par une désignation et de demander un avis juridique en cas d'ambiguïté. Les avoirs statiques sur compte ne sont pas exemptés simplement parce qu'aucune transaction récente n'a eu lieu.

Qu'est-ce que la rotation des portefeuilles et pourquoi complique-t-elle la conformité ?

La rotation des portefeuilles est la pratique consistant à générer régulièrement de nouvelles adresses blockchain pour recevoir ou envoyer des fonds, plutôt que d'utiliser une adresse fixe. D'un point de vue conformité, cela signifie qu'une liste d'adresses sanctionnées devient obsolète presque immédiatement après sa publication. Un filtrage efficace nécessite une analyse capable d'attribuer de nouvelles adresses à des entités connues via des modèles comportementaux en chaîne, et non pas simplement une recherche nom-à-adresse.

Le rapport de TRM Labs est-il une base suffisante pour déclencher une diligence raisonnable renforcée, ou avons-nous besoin d'un avis réglementaire formel ?

Les réglementations LCB britanniques exigent que les entreprises appliquent une diligence raisonnable renforcée lorsqu'il existe un risque plus élevé de blanchiment d'argent ou de violation des sanctions. Le test est fondé sur le risque, non sur l'avis. Un rapport public crédible d'une société d'analyse blockchain reconnue identifiant un comportement de rotation de portefeuilles dans un échange proche des sanctions est exactement le type d'information qu'un MLRO compétent est censé évaluer et sur lequel agir. Attendre un avis réglementaire formel avant d'escalader poserait un problème de défendabilité lors de tout examen ultérieur de l'OFSI ou de la FCA.

Comment les actifs cryptos détenus sur HTX doivent-ils être traités dans les états financiers ?

La valeur comptable de tout actif crypto détenu sur HTX doit être examinée pour sa recouvrabilité compte tenu du contexte des sanctions. S'il existe un risque réel que l'entreprise ne puisse pas accéder ou retirer ces actifs en raison d'une action réglementaire, une évaluation de dépréciation est requise. Les auditeurs doivent demander des représentations de la direction couvrant le risque de contrepartie de la plateforme, et déterminer si une divulgation de passif éventuel selon IAS 37 est appropriée lorsque l'exposition aux sanctions est possible mais que le résultat reste incertain.

Ces obligations s'appliquent-elles aux filiales non britanniques d'un groupe ayant son siège au Royaume-Uni ?

Les sanctions financières britanniques s'appliquent aux personnes britanniques et aux entités constituées au Royaume-Uni, où qu'elles se trouvent, et aux activités ayant lieu au Royaume-Uni. Pour les filiales non britanniques, le régime de sanctions de la juridiction locale s'applique. Cependant, les auditeurs du groupe et les CFO doivent évaluer la position consolidée : une exposition aux sanctions au niveau du groupe découlant des transactions HTX d'une filiale peut nécessiter une divulgation au niveau de la société mère, et la politique LCB du groupe devrait fixer une norme minimale couvrant toutes les entités, indépendamment du droit local.

Source : Decrypt