La Autoridad Reguladora de Activos Virtuales de Dubái (VARA) ha introducido nuevas directrices que exigen a las empresas de criptomonedas adoptar modelos de riesgo basados en datos. Estos modelos deben utilizar datos cuantitativos empresariales para crear sistemas de puntuación de riesgo en tiempo real, reemplazando los métodos tradicionales de seguimiento estático. Las empresas de criptomonedas están obligadas a actualizar sus evaluaciones de riesgo trimestralmente o inmediatamente después de cambios operativos significativos. Bajo las nuevas regulaciones, las empresas deben integrar en sus sistemas los riesgos provenientes de países de alto riesgo y en listas negras del Grupo de Acción Financiera Internacional (GAFI). Además, deben distinguir entre evaluaciones de riesgo para la financiación de la proliferación y sanciones financieras específicas, separadas de las medidas generales contra el lavado de dinero. VARA también requiere que las empresas documenten los riesgos asociados con tecnologías emergentes como operaciones impulsadas por IA y transacciones con anonimato mejorado, asegurando que estas evaluaciones influyan en el cumplimiento y la asignación de recursos.