Kryptovirksomheder skal omfavne KYC- og AML-krav for at overleve

By: Raymond Hsu, medstifter og administrerende direktør for Cabital.

Jeg er ikke i tvivl om, at efterhånden som regulatorer fortsætter med at undersøge den voksende kryptovalutaindustri, skal virksomheder, der interagerer med digitale aktiver, nu overholde ny lovgivning fra deres nationale myndigheder. Know Your Customer (KYC) og Anti-money laundering (AML)-krav er nu obligatoriske i de fleste større jurisdiktioner og skal overholdes strengt for at beskytte brugerne mod skadelige aktiviteter.

FATF kræver mere tilsyn med kryptovaluta

I sidste uge offentliggjorde Financial Action Task Force (FATF) sin færdige vejledning om kryptovaluta, og opfordrede til mere regulatorisk tilsyn med kryptovirksomheder. Dette inkluderer at tvinge dem til at rapportere mistænkelige transaktioner til deres regulator og sikre, at hver eneste kunde gennemgår en fuldstændig KYC-rejse. 

FAFT’s retningslinjer er rådgivning, vejledning kan man sige, da de ikke har lovkraft. FAFT’s retningslinjer ville kræve, at nationale regulatorer implementerer deres forslag gennem deres egne retssystemer eller politiske rammer. Men den globale AML‑vagthund har indflydelse på at sætte internationale standarder for regeringer vedrørende politikker om AML og terrorfinansiering, og med sin status kunne den blive en global leder i at forme reguleringer omkring digitale aktiver i fremtiden. Faktisk er allerede mere end 36 lande FAFT‑medlemmer, herunder store dele af Europa, Kina og USA. 

Repræsentanter fra kryptobranchens har udtrykt bekymring for, at FAFT’s retningslinjer kan kvæle innovation og underminere brugernes privatliv. Peter Van Valkenburgh, forskningsdirektør hos kryptofortalingsgruppen Coin Center, skrev i et blogindlæg sidste torsdag, at “Det ville være upassende, at sådanne uspecifikke og forvirrende standarder erstatter den nuværende lovgivning og regulering, vi har i USA.”

Jeg forstår, hvor Valkenburgh kommer fra, men jeg tror, vi nu er nået et punkt uden vej tilbage. Regeringer over hele verden kræver nu, at kryptovaluta‑centrale børser, der betjener deres borgere, finder ud af, hvem de er, for at sikre at ingen er involveret i ulovlige aktiviteter. Et godt eksempel kan ses hos de amerikanske regulatorer. 2021 har set amerikanske myndigheder tage hidtil usete skridt i reguleringen af den voksende kryptobranch ved at gennemgå alt fra stablecoins til lån i kryptovaluta. 

Dette er kun begyndelsen

Jeg forudser, at regulatorer over hele kloden vil blive endnu strengere med KYC- og AML‑kravene for kryptobørser. Og det gælder ikke kun for centrale børser, FATF har også udstedt retningslinjer for DeFi. 

DeFi er en paraplybetegnelse for forskellige projekter i den decentraliserede verden, som omfatter aktiviteter såsom børser, udlån, lån, handel, staking – alt uden en central mellemmand, der overvåger transaktioner. 

DeFi‑området vil fortsat tiltrække FATF’s og nationale regulatorers opmærksomhed, efterhånden som branchen vokser hurtigt, med over 100 milliarder dollars i aktiver stillet som sikkerhed i forskellige projekter, ifølge dataudbyderen DeBank.  

Kryptovirksomheder skal omfavne KYC og AML

Efterhånden som regulatorer over hele kloden fortsætter med at styrke deres KYC- og AML‑krav, vil kryptovalutafirmaer skulle samarbejde med førende RegTech‑virksomheder og forbedre deres interne compliance‑politikker og -procedurer for at sikre, at de kan opfylde deres regulatoriske krav. 

Faktisk vil kryptovalutafirmaer i fremtiden skulle oprette et compliance‑program, der er modelleret efter førende globale finansielle tjenesteudbydere, ellers vil de ikke overleve længe. 

Dette ville inkludere:

1. Etablering af solide interne politikker og procedurer, med andre ord at skabe og følge stærke praksisser for virksomhedsledelse.
2. Ansættelse og fastholdelse af højt professionelle compliance‑officerere til at håndtere den daglige drift.
3. Bevare en advokatvirksomhed bestående af eksperter i kryptovaluta‑regulering for rådgivning.
4. Installation af software, der opdager mønstre af højrisiko‑aktivitet, fra OFAC‑sanktionerede adresser og darknet‑markeder til svindel og unormale transaktioner. 
5. Implementering af teknologi, der gør dem i stand til at forbinde kryptovaluta‑transaktioner med virkelige aktiviteter og gennemgå en tjenestes vigtigste modparter og risikoudsættelse.

At følge loven er den eneste vej

Kryptovirksomheder, der følger regler og reguleringer, vil blive behandlet bedre end dem, der bryder loven. Digitale aktivvirksomheder, der overholder loven, vil høste mange fordele, herunder at blive tildelt licenser til at arbejde i nye markeder, tilladelse til at levere brugervenlige fiat‑on‑og‑off‑ramp‑tjenester samt blot have ro i sindet ved at operere i et klart regulatorisk miljø. Jeg er overbevist om, at kryptovirksomheder, der er uansvarlige og opererer uden for loven, altid vil skulle holde øje med deres skulder og spekulere på, hvornår regulatoren vil banke på deres dør. 

Og når de gør det, hvilket de helt sikkert vil, vil det kun være problematisk. Vi så dette for nylig, da den amerikanske Securities and Exchange Commission begyndte at undersøge Uniswap Labs, hovedudvikleren af verdens største decentraliserede børs, kaldet Uniswap. Amerikanske regulatorer bankede på Uniswaps dør for at søge information om, hvordan investorer bruger deres platform, og hvordan den markedsføres. Uniswap modtog hurtigt budskabet og sagde i en offentlig erklæring, at virksomheden er “forpligtet til at overholde lovene og reguleringerne, der styrer vores branche, og til at give regulatorer information, der kan hjælpe dem med enhver forespørgsel.”

Kryptovirksomheder, der implementerer banebrydende RegTech og indarbejder stærke interne compliance‑procedurer, som gør dem i stand til at udføre ordentlig due diligence på deres kunder, vil overleve og trives i den voksende branche. Det er klogt, at digitale aktivvirksomheder, der ikke udfører korrekt KYC på deres kunder, vil have en ekstremt vanskelig tid og vil stå over for en hård kamp med regulatorer, der er ivrige efter at sikre, at branchen følger standarder og regler som alle andre brancher. Tiden til at blive compliant er nu.