Perusahaan Crypto Harus Mengadopsi Persyaratan KYC & AML untuk Bertahan

Oleh: Raymond Hsu, Co-pendiri dan Chief Executive Officer untuk Cabital.

Saya tidak ragu bahwa seiring regulator terus mengawasi industri cryptocurrency yang terus berkembang, perusahaan yang berinteraksi dengan aset digital kini harus mematuhi undang‑undang baru dari lembaga pemerintah nasional mereka. Persyaratan Know Your Customer (KYC) dan Anti‑money laundering (AML) kini wajib di sebagian besar yurisdiksi utama dan harus dipatuhi secara ketat untuk melindungi pengguna dari aktivitas jahat.

FATF menyerukan pengawasan lebih terhadap crypto

Minggu lalu, Financial Action Task Force (FATF) merilis panduan crypto yang telah final kepada publik, menyerukan pengawasan regulasi yang lebih besar terhadap perusahaan crypto. Ini termasuk memaksa mereka melaporkan transaksi mencurigakan kepada regulator mereka dan memastikan setiap pelanggan menjalani proses KYC yang lengkap. 

Pedoman FAFT bersifat saran, panduan, dapat dikatakan, karena mereka tidak memiliki kekuatan hukum. Pedoman FAFT akan mengharuskan regulator nasional mengimplementasikan rekomendasi mereka melalui sistem hukum atau kerangka politik masing‑masing. Namun, pengawas AML global berpengaruh dalam menetapkan standar internasional bagi pemerintah mengenai kebijakan AML dan pendanaan terorisme, dan dengan statusnya, mereka dapat menjadi pemimpin global dalam membentuk regulasi di ruang aset digital di masa depan. Faktanya, sudah lebih dari 36 negara menjadi anggota FAFT, termasuk sebagian besar Eropa, China, dan AS. 

Perwakilan industri crypto telah menyuarakan kekhawatiran bahwa pedoman FAFT dapat menghambat inovasi dan merusak privasi pengguna. Peter Van Valkenburgh, direktur riset di kelompok advokasi crypto Coin Center, menulis dalam sebuah posting blog pada hari Kamis lalu bahwa “Akan tidak tepat jika standar yang tidak spesifik dan membingungkan seperti ini menggantikan undang‑undang dan regulasi yang saat ini kami miliki di AS.”

Saya mengerti sudut pandang Valkenburgh, namun saya percaya kita sudah berada pada titik tanpa kembali. Pemerintah di seluruh dunia kini menuntut agar bursa terpusat cryptocurrency yang melayani warga mereka mengetahui identitas pengguna untuk memastikan tidak ada yang terlibat dalam aktivitas ilegal. Contoh yang bagus dapat dilihat pada regulator AS. Tahun 2021, otoritas AS mengambil tindakan belum pernah terjadi sebelumnya dalam mengatur industri crypto yang berkembang dengan meninjau segala hal mulai dari stable coin hingga peminjaman di crypto. 

Ini baru permulaan

Saya memperkirakan regulator di seluruh dunia akan menjadi lebih ketat lagi dalam persyaratan KYC dan AML untuk bursa cryptocurrency. Dan itu tidak hanya untuk bursa terpusat, FATF juga telah mengeluarkan pedoman untuk DeFi. 

DeFi adalah istilah payung untuk berbagai proyek di dunia terdesentralisasi, yang mencakup aktivitas seperti bursa, peminjaman, peminjaman kembali, perdagangan, staking — semuanya tanpa perantara pusat yang mengawasi transaksi. 

Ruang DeFi akan terus menarik perhatian FATF dan regulator nasional seiring industri yang terus tumbuh pesat, dengan lebih dari $100 miliar aset yang dijaminkan dalam berbagai proyek, menurut penyedia data DeBank.  

Perusahaan crypto harus mengadopsi KYC dan AML

Seiring regulator di seluruh dunia terus memperkuat persyaratan KYC dan AML mereka, perusahaan cryptocurrency harus bekerja sama dengan perusahaan RegTech terkemuka dan meningkatkan kebijakan serta prosedur kepatuhan internal mereka untuk memastikan dapat memenuhi persyaratan regulasi. 

Faktanya, di masa depan, perusahaan cryptocurrency harus membuat program kepatuhan yang dimodelkan setelah penyedia layanan keuangan global terkemuka atau mereka tidak akan bertahan lama. 

Ini akan mencakup:

1. Menyusun kebijakan dan prosedur internal yang solid, dengan kata lain, menciptakan dan menerapkan praktik tata kelola perusahaan yang kuat.
2. Merekrut dan mempertahankan petugas kepatuhan yang sangat profesional untuk mengelola operasi harian.
3. Menjaga hubungan dengan firma hukum yang terdiri dari ahli regulasi cryptocurrency untuk mendapatkan nasihat.
4. Menginstal perangkat lunak yang mendeteksi pola aktivitas berisiko tinggi, mulai dari alamat yang disanksi OFAC dan pasar darknet, hingga penipuan dan transaksi anomali. 
5. Menerapkan teknologi yang memungkinkan mereka menghubungkan transaksi cryptocurrency dengan aktivitas dunia nyata serta meninjau pihak lawan utama layanan dan eksposur risiko.

Menaati hukum adalah satu‑satunya cara

Perusahaan crypto yang mematuhi aturan dan regulasi akan diperlakukan lebih baik dibandingkan yang melanggar hukum. Perusahaan aset digital yang mematuhi hukum akan memperoleh banyak manfaat termasuk diberikan lisensi untuk beroperasi di pasar baru, diizinkan menyediakan layanan fiat on‑and‑off ramp yang ramah pengguna, serta memiliki ketenangan pikiran beroperasi dalam lingkungan regulasi yang jelas. Saya yakin bahwa perusahaan crypto yang beroperasi secara liar di luar hukum akan selalu harus waspada, bertanya-tanya kapan regulator akan mengetuk pintu mereka. 

Dan begitu mereka melakukannya, yang pasti akan terjadi, itu hanya akan menimbulkan masalah. Kami melihat hal ini baru-baru ini ketika Securities and Exchange Commission AS mulai meneliti Uniswap Labs, pengembang utama dari bursa terdesentralisasi terbesar di dunia, yang disebut Uniswap. Regulator AS datang mengetuk pintu Uniswap untuk meminta informasi tentang bagaimana investor menggunakan platform mereka dan bagaimana platform tersebut dipasarkan. Uniswap dengan cepat menyampaikan pesan dan dalam pernyataan publik menyatakan bahwa perusahaan “berkomitmen untuk mematuhi hukum dan regulasi yang mengatur industri kami serta menyediakan informasi kepada regulator yang akan membantu mereka dalam setiap penyelidikan.”

Perusahaan crypto yang menerapkan RegTech mutakhir dan menyematkan prosedur kepatuhan internal yang kuat yang memungkinkan mereka melakukan due diligence yang tepat terhadap pelanggan akan bertahan dan berkembang dalam industri yang terus tumbuh. Cerdas bagi perusahaan aset digital yang tidak melakukan KYC yang tepat terhadap pelanggannya karena mereka akan mengalami kesulitan yang sangat besar dan menghadapi pertempuran berat dengan regulator yang bertekad memastikan industri ini mengikuti standar dan aturan seperti industri lainnya. Waktu untuk menjadi patuh adalah sekarang.