Legile mentionate nu imi permit sa va dau informatii despre procedurile mele si sa va spun cum puteti evita mecanismul de prevenire a spalarii banilor. Mesajul e insa ca pentru tranzactii normale (la noi tranzactia medie e in jur de 7K RON) nu ai dece sa te ingrijorezi in vreun fel despre aceasta problema.

De aceea am spus ca vom cauta o solutie ca sa facem lucrurile transparente, probabil prin niste niveluri de conturi cu limite. Sau alta varianta. E in analiza.

Vlad

Salut,

Momentan nu putem sa facem precizari suplimentare despre tranzactia mentionata in contextul legislatiei de prevenire a spalarii banilor si finantarii actelor de terorism: Legea 656/2002: http://www.onpcsb.ro/pdf/Legea%20656-2002.PDF, care implementeaza Directiva Europeana 849 http://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32015L0849.

Putem spune ce am spus deja: in acest caz, clienta a fost informata cu 20 minute inainte de initierea tranzactiei ca i se vor solicita informatii privind sursa fondurilor. A primit aceasta informatie pe chat ca raspuns la o intrebare daca poate sa efectueze o tranzactie in valoare de 20 bitcoin. Informatia s-a trimis automat de sistemul de chat pe emailul care l-a confirmat la deschiderea contului.

Despre cele doua editoriale aparute putem spune ca nu este vorba despre vreun sechestru (poate fi impus de autoritati, si presupune un litigiu) sau de o confiscare (care inseamna trecerea unui bun in patrimoniul statului). Conform celor mentionate anterior, tranzactia a fost suspendata.

Sursa fondurilor se refera la originea fondurilor. Se refera la activitatea desfasurata care a generat fondurile. Indiferent ca vorbim de RON sau de bitcoin sau alta moneda. De exemplu investii, salariul, vanzari de bunuri sau imobile, mosteniri, dividende, imprumuturi, si altele. Bitcoin nu apar pur si simplu din neant. Acestia se cumpara cu niste bani, se primesc in urma prestarii unor servicii, sau se mineaza, si se pastreaza intr-un portofel, cel mai des propriu.

Despre subiectul suspendarii tranzactiilor, pot sa va spun ca din peste 32,000 tranzactii am suspendat 2. Aceasta masura este una exceptionala si o luam doar in cazuri serioase. Faptul ca vrei sa tranzactionezi o suma mai mare nu duce sub nici o forma automat la suspendarea vreunei tranzactii.

Daca ati cumparat monede de la CoinFlux sau un alt serviciu si ele se apreciaza considerabil, nu veti avea o problema in a efectua tranzactiile. La fel, daca ati cumparat monede la preturi foarte reduse si ele au crescut, la fel, nu veti avea probleme. Sau daca ati tranzactionat altcoins care au crescut la randul lor. In cazul tranzactiilor mari, colegii mei va intreaba despre activitatea care o desfasurati cu monedele, care nu inseamna automat ca exista o problema. Doar incercam sa intelegem activitatea. Avem clienti care desfasoara o arie foarte larga de activitati si fiecare presupune diferite riscuri. Unii au cumparat ETH de la noi la 8-12 EUR. Ar fi ridicol sa ii intrebam in momentul in care vor sa ii vanda de unde au banii de ETH, stiind ca i-au cumparat la inceputul anului chiar de la noi.

Ne gandim la o metoda de a face informatiile mai clare in ceea ce privesc sumele pentru care solicitam documente justificative. Avem in analiza mai multe optiuni. Am preferat sa nu abordam initial aceasta varianta pentru a oferi o experienta mai buna clientilor nostri, si acest lucru a fost valabil in toate cazurile mai putin cele 2. Vom reveni cu detalii cand am luat o hotarare clara in acest sens. In schimb, am luat legatura cu fiecare client individual pentru a intelege activitatea, si in baza informatiilor care le-am primit, am putut sa decidem daca continuam relatia sau nu. Am incercat sa avem o relatie apropiata cu clientii nostri.

Nu suntem politia bitcoin, dar respectam legislatia din domeniul identificarii clientului si a prevenirii spalarii banilor. Nu putem permite ca prin serviciul nostru sa se desfasoare activitati de spalare de bani, fraude sau alte infractiuni economice sau de finantare a terorismului sau a altor activitati ilegale. Asta inseamna cateodata sa punem intrebari suplimentare unor clienti. Rezultatul este un serviciu mai curat si mai sigur pentru toti utilizatorii nostri.

O dupamiaza excelenta,

Echipa CoinFlux

Buna seara,

Despre aceasta situatie putem sa va comunicam urmatoarele:

1. Clientei i s-a comunicat clar, in scris pe chat si pe email, inainte de tranzactie, ca va trebui sa faca dovada provenientei fondurilor. Aceasta este o cerinta legala in cazul sumelor foarte mari.
2. Clienta a transferat bitcoin dar nu ne-a trimis un document justificativ conform solicitarilor. Ni s-au oferit diverse explicatii care se schimbau continuu. In acel moment tranzactia a fost suspendata. I-am dat ocazia sa-si adune gandurile si sa hotarasca care este adevarul si ce document justificativ ne trimite (de exemplu un istoric de tranzactii).
3. A afirmat ca a inteles si ca ne va trimite istoricul tranzactiilor din LocalBitcoins. Nu am primit informatiile promise, in schimb am fost contactati de avocatul persoanei. Din punctul nostru de vedere si asta este o varianta de solutionare, si am invitat avocatul lor sa discute cu avocatul nostru.
4. De asemenea, am procedat conform legislatiei si am notificat Oficiul National de Preventie si Combatere a Spalarii Banilor. Acestora le-am solicitat o rezolutie in termen de 48 de ore. In functie de raspunsul primit vom parcurge instructiunile Oficiului. Daca nu vom primi un raspuns, vom efectua plata spre contul bancar indicat in tranzactie.
5. Important de mentionat - din 2015 si pana azi am avut peste 32,700 de tranzactii cu peste 4190 de persoane. Este a doua oara cand ne intalnim cu situatia de a suspenda o tranzactie, in rest lucrurile au mers ok.

Echipa CoinFlux

Buna dimineata,

Regret reactia de mai devreme. Am perceput agresivitate unde, probabil, nu era si am facut alegerea gresita de a raspunde cu aceeasi moneda, desi probabil nu era cazul. Fara sa imi caut scuze, simt nevoia sa spun ca am construit acest business de la zero, pe propriile forte, muncesc mult si sunt extrem de implicat. Ma straduiesc sa "baletez" intre lege (uneori absurda), provocarile unui startup si satisfactia clientilor. Multe lucruri sunt ok, unele pot fi imbunatatite. Ideea e ca uneori iau criticile cam personal, cum a fost aceasta situatie si reactionez nepotrivit. I'll do my best to behave from now on!

Independent de forma in care am ambalat mesajul, e important sa subliniez un lucru.

Securitatea a fost intotdeauna o prioritate pentru noi. Urmam best practices in acest domeniu, cu parole criptate si sarate.

Avem aceeasi abordare in ceea ce priveste sistemul de autentificare ca si Google, unde esti atentionat si daca ai introdus un cont care nu exista, si daca ai introdus parola gresit.
Asa cum am mentionat anterior, numarul de tetative de autentificare prin login este sever limitat, si astfel un brute-force attack prin care sa iti "ghiceasca" parola este imposibil. In plus, vom introduce 2FA la login in viitorul apropiat.

In incheiere, raman deschis la feedback, atat aici cat si pe canalele proprii, si ma voi stradui sa fiu constructiv atat in receptarea mesajelor, cat si in reactii. Let's have a good day!

Vlad

Ai dreptate, am abordat gresit situatia.

Salut,

Zona de security este foarte importanta pentru noi. Daca doresti sa raportezi un bug de security ne gasesti pe email la security@coinflux.com. Vom remedia orice problema semnalata in cel mai scurt timp.

Am luat la cunostinta si am remediat bugs de interfata semnalate si ti-am raspus la intrebarile care aveau legatura cu serviciul de schimb. Pentru interbari suplimentare iti stam la dispozitie 16/7 pe https://coinflux.com -> butonul verde din dreapta jos.

Din pacate am cedat la comentarii negative pe un ton negativ si am devenit defensivi. Ai dreptate, trebuia sa avem un alt ton in aceasta conversatie. Ne cerem scuze pentru asta, se datoreaza faptului ca ne pasa despre produs.

Promitem sa lucram la UI si UX in Q4 si Q1 si sa oferim tuturor clientilor, inclusiv tie, o experienta mai buna cu platforma noastra.

O zi excelenta,

Echipa CoinFlux

Ne-am fi bucurat sa primim bug reports de la tine intr-o maniera constructiva, asa cum fac si alti clienti cand identifica o problema. Comentariile acide, atacurile si acuzele nu sunt constructive.

Am multumit pentru bug report cu butonul si am rezolvat problema imediat. Am rezolvat si issue cu cuvantul lipsa, tot imediat. Apoi ti-am explicat dece am luat decizia in legatura cu mesajele care apar in cazul in care ai introdus parola gresit.

Nu avem cele mai frumoase interfete si nici cel mai frumos UX. Avem insa un sistem bine pus la punct care iti permite sa cumperi mai multe monede 24/7 folosind portofelul tau CoinFlux. Avem proceduri eficiente in legatura cu incasarile si platile. Suntem singurul serviciu din Romania care iti permite sa transferi bani in contul tau sau sa vorbesti cu cineva de la customer support 16 ore pe zi, 7 zile pe saptamana, 365 zile pe an in cazul in care apare o problema, sau ai o intrebare.
Resursele noastre limitate se concentreaza in momentul de fata pe dezvoltari tehnologice care vor avea un impact pozitiv semnificativ asupra serviciului si experientei in viitorul apropiat. Design-ul si UX isi au locul lor in pipeline de dezvoltare in Q4 si Q1.

Avem solutii de business continuity in situatia in care oricare dintre partenerii nostri decid ca nu mai vor sa lucreze cu noi, inclusiv pentru situatia in care CEC Bank nu mai doreste sa colaboreze cu noi. Avem conturi la inca doua banci din Romania, unde daca e nevoie putem sa mutam operatiunile, si cautam in continuare alti parteneri bancari. Daca nu doresti sa pastrezi bani la noi ai optiunea sa cumperi direct, iar monedele ti se livreaza de indata ce incasam banii.

Daca asta ne face neprofesionisti, atunci ne cerem scuze si iti uram succes la serviciul alternativ pe care il vei utiliza.

O zi excelent,

Echipa CoinFlux

Nu este un issue de security aici, este rate limit la numarul de rpcs care se pot face pe login, deci contul ramane in siguranta. Urmeaza sa adaugam 2FA si la login.
Maxim ce se poate identifica aici este un issue de privacy. Alegerea este intre usability (sa-ti spun exact care e problema) sau nu (sa iti spun doar ca exista o problema pe undeva pe drum). Am ales varianta user-friendly in acest caz.


Felicitari, ai gasit un cuvant lipsa.


Daca erai expert in audit de securitate si respectai best practices din domeniu atunci raportai site-ului problema si ii dadeai oportunitatea sa o repare. In schimb ai venit si te-ai plans pe un forum public despre un issue care nu are legatura cu security, de un buton care iesea cativa pixeli din container la o anumita rezolutie si un cuvant lipsa.

Daca ai issues reale de securitate de raportat le asteptam cu report la security@coinflux.com.

Echipa CoinFlux

Poti sa le folosesti ca document justificativ cand depui declaratia de venituri din alte surse la ANAF,  sigur.

Bingo!

Nu stiu ca sa spun despre aceste issues care le raporteaza. Cum recomandam Jaxx multe din tranzactiile clientilor vin din Jaxx. In ultimele 2-3 saptamani am avut 0 raportari de probleme. Mai apar issues din cand in cand sa nu fie disponibila o moneda, dar se rezolva repede. Si e normal sa apara avand in vedere ca unele retele sunt instabile. Si noi am avut un issue cu ETC azi dimineata dar s-a remediat dupa 30 minute.

Echipa CoinFlux

Ramanem pe Jaxx ca recomandare, nu vom recomanda Copay.

Echipa CoinFlux

Nu cred ca se va face segwit2x, deci nu cred ca BitPay vor merge singuri pe alt chain. Foloseste Jaxx sau GA pentru bitcoin.

https://www.ledgerwallet.com poti comanda aici. Sau poti sa cumperi de la noi monede si sa castigi unul pe luna

Nu au cum sa dispara sume decat daca dezinstalezi sau shareuiesti private keys/mnemonic.

Echipa CoinFlux

Cand nu ai legislatie specifica aplici legislatia existenta. Aplicam astfel legislatia existenta. Pentru tranzactii financiare nu se emit facturi, cum nici la banca atunci cand schimbi EUR pe RON sau invers nu se emit facturi. Lucram acum la confirmari de tranzactii PDF pentru depuneri si retrageri, care pot fi folosite drept document justificativ. Pentru tranzactii exista deja confirmari PDF care se pot descarca.

Echipa CoinFlux

Daca locuiesti in Uniunea Europeana poti sa efectuezi tranzactii in EUR. Cu rezidentii din Romania putem efectua tranzactii doar in RON.

Pentru use-case care il descri momentan nu avem o solutie, imi pare rau.

Echipa CoinFlux

Jaxx e de departe cel mai bun wallet multi-crypto din cate am testat. Poti sa pierzi monede doar daca nu faci backup la cele 12 cuvinte ai dezinstalezi aplicatia. Nu spun ca sunt perfecti, dar din ce am testat sunt cei mai buni. Il folosesc personal pe langa Ledger Nano S ca hot wallet.

Greenaddress e un wallet foarte reusit de bitcoin. Din pacate au ales recent sa trimita bitcoin ca tranzactii 'Replace-by-fee' care pot fi modificate de catre cel care trimite in orice moment inainte de confirmare.  Asta iti da flexibilitate ca utilizator, dar noi nu putem accepta astfel de tranzactii cu 0 confirmari, deci ti se va seta pretul doar la 1 confirmare de retea. Din acest motiv urmeaza sa il scoatem de pe lista de recomandate si sa recomandam Copay, un wallet intretinut de cei de la BitPay.

Securitatea in pastrarea monedelor e intotdeauna un trade-off intre convenience si security. Daca vrei sa ii ai la indemana tot timpul folosesti un wallet cum e Jaxx sau GA sau Copay. Daca vrei sa fie in siguranta maxima rulezi pe computer walletul care e full-node cum e Bitcoin sau Parity. Sau iti cumperi un hardware wallet cum e Ledger Nano S.

Echipa CoinFlux

Pot sa vorbesc doar din ce stim de la clientii nostri. Poate alte persoane au alte experiente. Din experienta noastra, singurul pattern in care se inchid conturi e vanzare cripto repetata si scoaterea banilor cash dupa fiecare tranzactie. Zeci si sute de mii de lei. Nu am dat 200K drept vreo limita. Era cu titlu de exemplu, am spus deja de 2 ori.

Mai multe banci au in politica de prevenire a spalarii banilor ca nu lucreaza cu companii care ofera serviciu de schimb de momede digitale.

Au aceste politici pentru ca in cazul monedelor digitale nu poti identifica sursa fondurilor. Momedele ar putea sa vina de oriunde, de la oricine. Este o paradigma din care nu vor iesi prea curand.

Daca ar fi reglementat serviciul de schimb atunci mai multe nu ar avea o problema sa lucreze cu noi. Dar asa pe stilul de vest salbatic este un risc prea mare de la regulator al lor si unul  reputational si aleg sa nu si-l asume.

Cand o banca alege sa nu mai lucreze cu tine te notifica si iti ofera 14-30 zile sa iti muti banii la alta banca. Nu blocheaza niciodata conturile. Nu am avut niciodata banii blocati la nici o banca in cei aproape 2 ani de activitate.

Daca esti ingrijorat poti sa folosesti optiunea de cumparare automata la incasare si atunci nu tii bani la noi deci nu ai risc.

Nu stiu cine ce a intrebat la CEC si ce raspuns a primit.

Echipa CoinFlux

Salut,

Noi nu avem ghiseu, suntem un serviciu online. Daca trimiti prin transfer bancar pana la ora 13-15 (in functie de banca ta) in zilele lucratoare banii ajung in 2-3 ore la noi.

Am ales transferul bancar pentru ca astfel putem sa oferim cel mai bun pret. Nu vad dece ai vrea sa platesti 5-10% fees cum iti cer altii la tranzactii cash si sa iti pierzi timpul pe drumuri dupa momede cand poti face totul online din cateva click-uri.

Echipa CoinFlux

Acest topic este despre serviciul care il oferim. Problema cu cash-ul e una de prevenire a spalarii banilor. Nu putem sa oferim sugestii despre cum sa eviti normele interne ale bancilor privind combaterea spalarii banilor. Fiecare banca are politica proprie, la fel cum avem si noi politica noastra. Legea nu le permite nici lor si nici noua sa dam detalii despre acest document intern. Poti sa iti intrebi banca ta in legarura cu activitatea care vrei sa o desfasori si ei te pot sfatui. Sau poti sa apelezi la un avocat care iti poate spune despre legislatia din domeniu.

Ti-am dat un exemplu de suma mare si ti-am spus care e pattern care poate duce la inchiderea contului. Problema nu e cu momedele digitale, e cu ce faci cu banii dupa ce vinzi bitcoin si nu are legatura cu serviciul care il oferim. Daca incasezi sume mari se bani de la orice persoana (fizica sau juridica) si apoi primul lucru le scoti cash vei avea aceeasi problema.

Nu lucram cu cash.

Am oferit informatii din experienta noastra cu cei 4000+ clienti, nu speculatii. Alte informatii pe acest subiect nu vom oferi. Daca ai intrebari despre serviciu iti raspundem cu cea mai mare placere.

Echipa CoinFlux

Este foarte posibil: poti sa cheltui banii din contul bancar, platind cu cardul sau prin transfer bancar. Nu vad dece trebuie sa ii scoti din cont. Ca sa ii tii sub pat?

Probabil daca vinzi luni bitcoin de 200,000.00 RON, si tot luni sau chiar marti mergi la banca sa ii scoti toti, s-ar puta sa ai o problema. Si daca tot repeti asta, vie avea cu siguranta. Cei cu conturi inchise sunt cei care scot zeci si sute de mii de lei saptamanal cash de la banca. Bancile au o problema cu sumele mari cash, nu cu faptul ca tu vinzi bitcoin. Deci problema e ca vrei sa scoti toti banii cash. Rezolva problema asta si nu vei avea alte probleme.

Nu zice nimeni ca nu poti sa scoti bani din cont, cat ai nevoie pentru cheltuieli curente. Mii de lei, nu zeci sau sute de mii.

Echipa CoinFlux

Salut,

Multumim pentru bug report, tocami am publicat o versiune in care am rezolvat problema cu butonul. Acesta iesea din container la o anumita rezolutie chiar dupa un breakpoint.
Ai dreptate, am pus mai mult accent pe tehnologie si pe imbunatatirea sistemului decat pe interfata. De exemplu am facut trecerea de curand la SegWit pentru bitcoin, care a rezultat in timpi de confirmare mai mici pentru clientii care cumpara bitcoin.

Raiffeisen Bank nu permite servicilor de schimb sa aiba cont la ei. E o politica la nivel de grup dictata de colegii din Austria. Ca ei mai sunt multe banci in Romania, din acest motiv am ajun la CEC Bank. Poti sa iti depui bani in portofelul tau de RON CoinFlux si sa efectuezi cumparari 24/7. Daca transferi pana la ora 15:00 in zilele lucratoare banii ajung in aceeasi zi la noi.

Clientii nostri au conturi la toate bancile din Romania. Singurii care au probleme cu banca lor sunt cei care vand volume mari de bitcoin si apoi merg la banca sa scoata cash. Este singurul caz in care am auzit ca o banca a inchis contul unui client. Daca nu ai de gand sa faci asta, te asigur ca nu are nici o banca nici o problema cu faptul ca tu cumperi sau vinzi monede.

Echipa CoinFlux