Crypto‑bedrijven moeten KYC & AML‑vereisten omarmen om te overleven

Door: Raymond Hsu, medeoprichter en Chief Executive Officer van Cabital.

Ik twijfel er niet aan dat nu de toezichthouders de groeiende cryptovaluta‑industrie blijven onderzoeken, bedrijven die met digitale activa werken nu moeten voldoen aan nieuwe wetgeving van hun nationale overheidsinstanties. Know Your Customer (KYC) en Anti‑money laundering (AML) vereisten zijn nu verplicht in de meeste grote rechtsgebieden en moeten strikt worden nageleefd om gebruikers te beschermen tegen kwaadwillige activiteiten.

FATF roept op tot meer toezicht op crypto

Vorige week heeft de Financial Action Task Force (FATF) haar definitieve crypto‑richtlijnen openbaar gemaakt, waarbij zij oproept tot meer regulerend toezicht op crypto‑bedrijven. Dit omvat dat zij verdachte transacties moeten melden aan hun toezichthouder en ervoor moeten zorgen dat elke klant een volledige KYC‑procedure doorloopt. 

De richtlijnen van de FAFT zijn advies, of beter gezegd richtlijnen, omdat ze geen wettelijke kracht hebben. De FAFT‑richtlijnen zouden nationale toezichthouders verplichten hun suggesties via hun eigen juridische systemen of politieke kaders te implementeren. Maar de wereldwijde AML‑waakhond is invloedrijk bij het vaststellen van internationale normen voor overheden met betrekking tot AML‑ en terrorismefinancieringsbeleid, en met haar aanzien zou ze een wereldleider kunnen worden in het vormgeven van regelgeving rond de digitale‑activa‑sector in de toekomst. In feite zijn er al meer dan 36 landen FAFT‑leden, waaronder een groot deel van Europa, China en de VS. 

Vertegenwoordigers van de crypto‑industrie hebben hun zorgen geuit dat de FAFT‑richtlijnen innovatie kunnen verstikken en de privacy van gebruikers kunnen ondermijnen. Peter Van Valkenburgh, onderzoeksdirecteur bij de crypto‑belangenorganisatie Coin Center, schreef in een blogpost afgelopen donderdag dat “Het ongepast zou zijn om iets dergelijks, niet‑specifieke en verwarrende standaarden, de huidige wet- en regelgeving die we hier in de VS hebben, te laten vervangen.”

Ik begrijp waar Valkenburgh vandaan komt, maar ik geloof dat we nu op een punt zonder terugkeer zijn. Overheden over de hele wereld eisen nu dat gecentraliseerde cryptocurrency‑beurzen die hun burgers bedienen achterhalen wie hun gebruikers zijn om te garanderen dat niemand betrokken is bij illegale activiteiten. Een duidelijk voorbeeld is te zien bij de Amerikaanse toezichthouders. In 2021 hebben de Amerikaanse autoriteiten ongekende stappen ondernomen om hun groeiende crypto‑industrie te reguleren door alles te onderzoeken, van stable coins tot lending in crypto. 

Dit is nog maar het begin

Ik voorspel dat toezichthouders wereldwijd nog strengere KYC‑ en AML‑vereisten zullen stellen voor cryptocurrency‑beurzen. En dat geldt niet alleen voor gecentraliseerde beurzen; de FATF heeft ook richtlijnen voor DeFi uitgegeven. 

DeFi is een overkoepelende term voor verschillende projecten in de gedecentraliseerde wereld, waaronder activiteiten zoals beurzen, lenen, uitlenen, handelen, staking – allemaal zonder een centrale tussenpersoon die transacties toeziet. 

De DeFi‑ruimte zal de aandacht blijven trekken van de FATF en nationale toezichthouders naarmate de sector snel groeit, met meer dan $100 miljard aan activa die als onderpand worden geplaatst in verschillende projecten, volgens gegevensleverancier DeBank.  

Crypto‑bedrijven moeten KYC en AML omarmen

Naarmate toezichthouders wereldwijd hun KYC‑ en AML‑vereisten blijven aanscherpen, zullen cryptocurrency‑bedrijven moeten samenwerken met toonaangevende RegTech‑bedrijven en hun interne compliance‑beleid en -procedures verbeteren om te garanderen dat ze aan hun regelgevende verplichtingen kunnen voldoen. 

In feite zullen cryptocurrency‑bedrijven in de toekomst een compliance‑programma moeten opzetten dat is gemodelleerd naar toonaangevende wereldwijde financiële dienstverleners, anders zullen ze niet lang overleven. 

Dit zou omvatten:

1. Het opzetten van degelijke interne beleids- en procedures, met andere woorden, het creëren en naleven van sterke corporate governance‑praktijken.
2. Het aannemen en behouden van hooggekwalificeerde compliance‑officieren om de dagelijkse operaties te beheren.
3. Het behouden van een advocatenkantoor dat bestaat uit experts in cryptocurrency‑regulering voor advies.
4. Het installeren van software die patronen van hoogrisicogedrag detecteert, van door OFAC gesanctioneerde adressen en darknet‑markten tot oplichting en afwijkende transacties.
5. Het inzetten van technologie die hen in staat stelt cryptocurrency‑transacties te koppelen aan activiteiten in de echte wereld en de belangrijkste tegenpartijen en risico‑exposure van een dienst te beoordelen.

De wet volgen is de enige weg

Crypto‑bedrijven die regels en wetgeving volgen, zullen beter worden behandeld dan degenen die de wet overtreden. Digitale‑activa‑bedrijven die zich aan de wet houden, zullen vele voordelen genieten, waaronder het verkrijgen van licenties om in nieuwe markten te opereren, het mogen aanbieden van gebruiksvriendelijke fiat‑in‑en‑uit‑ramps, en simpelweg de gemoedsrust om te opereren in een duidelijke regelgevende omgeving. Ik ben ervan overtuigd dat crypto‑bedrijven die zich rebels gedragen en buiten de wet opereren, altijd over hun schouder moeten blijven kijken, zich afvragend wanneer de toezichthouder aan hun deur zal kloppen. 

En zodra ze dat doen, wat ongetwijfeld zal gebeuren, zal het alleen maar problematisch zijn. We zagen dit recentelijk toen de Amerikaanse Securities and Exchange Commission begon met onderzoek naar Uniswap Labs, de belangrijkste ontwikkelaar van de grootste gedecentraliseerde beurs ter wereld, genaamd Uniswap. Amerikaanse toezichthouders kwamen bij de deur van Uniswap aankloppen om informatie te verkrijgen over hoe investeerders hun platform gebruiken en hoe het wordt gepromoot. Uniswap begreep de boodschap snel en verklaarde in een openbare verklaring dat het bedrijf “toegewijd is aan het naleven van de wetten en regelgeving die onze sector beheersen en aan het verstrekken van informatie aan toezichthouders die hen zal helpen bij elk onderzoek.”

Crypto‑bedrijven die geavanceerde RegTech inzetten en sterke interne compliance‑procedures integreren die hen in staat stellen een degelijke due‑diligence van hun klanten uit te voeren, zullen overleven en floreren in de groeiende sector. Het is slim dat digitale‑activa‑bedrijven die geen juiste KYC van hun klanten uitvoeren, het extreem moeilijk zullen krijgen en een zware strijd zullen moeten voeren met toezichthouders die erop gebrand zijn te waarborgen dat de sector dezelfde normen en regels volgt als alle andere sectoren. De tijd om compliant te worden is nu.