Antiwitwaspraktijken in de cryptovalutawereld: wat betekent dit voor u?

Antiwitwaswetgeving (AML) in de cryptosector verwijst naar de wetten, regelgeving en nalevingsprocedures die cryptobedrijven verplichten om illegale financiële activiteiten op te sporen, te voorkomen en te melden.

Het witwassen van geld, het proces waarbij de herkomst van illegale gelden wordt verborgen, is een grote zorg voor toezichthouders en vormt een bedreiging voor de legitimiteit van de gehele cryptomarkt.

Voor cryptobeursen, wallet-aanbieders en aanbieders van virtuele activa-diensten (VASP's) is naleving van de AML-regelgeving niet optioneel.

Het is een wettelijke vereiste die wordt gehandhaafd door instanties zoals de Financial Conduct Authority (FCA) in het Verenigd Koninkrijk en FinCEN in de Verenigde Staten, en die wereldwijd vorm krijgt door de Financial Action Task Force (FATF).

Deze handleiding legt uit hoe AML voor cryptovaluta werkt, welke regelgeving van toepassing is in uw rechtsgebied, welke instrumenten en werkwijzen vereist zijn en hoe in het VK gevestigde cryptobedrijven een compliant AML-raamwerk kunnen opzetten.

Waarom is AML belangrijk in cryptocurrency?

Shutterstock

Het doel is om ervoor te zorgen dat cryptovaluta worden gebruikt voor legitieme doeleinden en niet voor activiteiten zoals fraude of de financiering van terrorisme.

Omdat cryptotransacties echter sluw kunnen zijn en overal ter wereld kunnen plaatsvinden, zijn voor een effectieve bestrijding van het witwassen van geld in cryptovaluta slimme technologie en samenwerking nodig.

Lees ook: Hoe crypto mining-malware te verwijderen, Crypto Recovery-bedrijven.

Hoe werkt anti-witwaspraktijken in de cryptowereld? Een stapsgewijs raamwerk.

1. Risicobeoordeling

Voordat een cryptobedrijf een klant accepteert, moet het een AML-risicobeoordeling uitvoeren.

Dit houdt in dat de specifieke risico's van de platformproducten, het klantenbestand, de geografische spreiding en de transactietypes geëvalueerd moeten worden.

De risicobeoordeling vormt de basis van het gehele AML-programma en moet regelmatig worden herzien.

2. Ken uw klant (KYC) en Customer Due Diligence (CDD)

Elke klant moet worden geïdentificeerd en geverifieerd. Standaard klantonderzoek (CDD) omvat het verzamelen van een door de overheid uitgegeven identiteitsbewijs, een adresbewijs en het beoordelen van het beoogde gebruik van het platform door de klant.

Voor klanten met een hoger risico, waaronder politiek prominente personen (PEP's) en personen afkomstig uit risicovolle rechtsgebieden.

Verbeterde Due Diligence (EDD) is van toepassing, wat extra verificatie, controle van de herkomst van de gelden en continue monitoring met zich meebrengt.

3. Ken je bedrijf (KYB)

Voor zakelijke klanten moeten beurzen de bedrijfsentiteit zelf verifiëren, de uiteindelijke begunstigden (UBO's) identificeren en het AML-risicoprofiel van het bedrijf beoordelen.

4. Transactiebewaking

VASP's moeten transacties op hun platform continu controleren op verdachte activiteiten.

Dit omvat ongebruikelijk grote overboekingen, snelle verplaatsingen tussen wallets, transacties met gesanctioneerde adressen en patronen die consistent zijn met layering of smurfen.

5. Blockchain-analyse

Blockchain-analysetools (zoals Chainalysis, Elliptic en TRM Labs) stellen beurzen in staat om de herkomst en bestemming van fondsen on-chain te traceren, verbanden met bekende illegale wallets te identificeren en risicoscores te genereren voor walletadressen.

6. Sanctiescreening

Elke klant en transactie moet worden gescreend aan de hand van internationale sanctielijsten, waaronder de Specially Designated Nationals (SDN)-lijst van OFAC, de geconsolideerde VN-lijst en de sanctielijst van het Britse ministerie van Financiën.

7. Melding van verdachte activiteiten (SAR)

Wanneer verdachte activiteiten worden geconstateerd, zijn VASP's wettelijk verplicht een melding van verdachte activiteiten in te dienen bij de betreffende Financial Intelligence Unit (FIU).

In het Verenigd Koninkrijk betekent dit dat er melding moet worden gedaan bij de National Crime Agency (NCA). Het niet doen van aangifte is op zich al een strafbaar feit.

8. Naleving van de reisregels

Voor transacties boven de relevante drempel (doorgaans £1,000 in het VK) moeten VASP's de gegevens van de afzender en de ontvanger verzamelen en samen met de overdracht verzenden.

Dit geldt voor overdrachten tussen VASP's en wordt gehandhaafd door de FCA.

9. Bijhouden van gegevens

Alle klantgegevens, transactiegegevens en gegevens met betrekking tot AML-naleving moeten minimaal vijf jaar worden bewaard. Deze gegevens kunnen worden ingezien door de toezichthoudende autoriteiten.

10. Training van medewerkers

Alle medewerkers moeten regelmatig een AML-training volgen die is afgestemd op hun functie.

De Money Laundering Reporting Officer (MLRO), een verplichte functie voor bij de FCA geregistreerde bedrijven, is verantwoordelijk voor het onderhouden van het trainingsprogramma en het correct indienen van de wettelijke rapportages.

De drie fasen van witwassen: hoe crypto in elke fase wordt gebruikt.

Stadium	Wat gebeurt er	Hoe crypto wordt misbruikt	AML-controle
Plaatsing	Illegaal verkregen geld of fondsen worden voor het eerst in het financiële systeem geïntroduceerd.	Cryptocurrency kopen bij exchanges of peer-to-peer platforms met contant geld; stortingen doen bij een exchange zonder KYC-verificatie; een crypto-geldautomaat gebruiken zonder verificatie	KYC bij onboarding; monitoring van contante betalingen naar cryptovaluta; registratie van crypto-geldautomaatbeheerders
gelaagdheid	Geld wordt via complexe transacties verplaatst om de herkomst te verbergen en het traceren ervan te bemoeilijken.	Geld overmaken via meerdere wallets; mixers/tumblers gebruiken; wisselen tussen cryptovaluta; privacycoins gebruiken (Monero, Zcash); DeFi-protocollen exploiteren.	Blockchain-analyse; transactiemonitoring voor gelaagde patronen; sanctiescreening van walletadressen.
Integratie	Witgewassen geld komt weer in de legale economie terecht en lijkt dan schoon geld te zijn.	Cryptovaluta omzetten naar fiatgeld en opnemen; activa (onroerend goed, NFT's, luxeartikelen) kopen met cryptovaluta; zakelijke rekeningen die "crypto-inkomsten" ontvangen.	Controle van de herkomst van de gelden bij grote opnames; verscherpt due diligence-onderzoek; monitoring van opnamepatronen

Crypto-AML-regelgeving in het VK — Vereisten en verplichtingen van de FCA

Het Verenigd Koninkrijk heeft een van de meest actieve regelgevingsomgevingen ter wereld voor de naleving van de anti-witwaswetgeving voor cryptovaluta. Het belangrijkste regelgevingskader bestaat uit:

1. Wetgeving inzake witwassen van geld 2017 (MLRs 2017)

De belangrijkste Britse wetgeving vereist dat cryptobeursplatformen en aanbieders van bewaarportefeuilles zich registreren bij de FCA en volledige AML/CTF-programma's implementeren.
Dit omvat KYC, CDD, EDD, transactiemonitoring, het indienen van SAR's bij de National Crime Agency en naleving van de reisregelgeving.

2. Registratie van cryptoactiva bij de FCA

Sinds januari 2020 moeten alle in het VK gevestigde bedrijven die handelen in cryptovaluta zich registreren bij de FCA (Financial Conduct Authority) op grond van de MLR's (Money Laundering Regulations). Het opereren zonder registratie is een strafbaar feit.

De FCA heeft in 2025 minder dan 50% van de aanvragen goedgekeurd; de lat voor naleving van de AML-regelgeving ligt dus hoog.

3. Reisregel (VK)

De Britse Travel Rule is in september 2023 van kracht geworden en verplicht VASP's om informatie over de afzender en ontvanger te verzamelen en door te geven voor overboekingen van £1,000 of meer.

De FCA ziet toe op naleving van de regels en niet-conforme transacties moeten worden afgewezen.

4. MLRO-vereiste

Bij de FCA geregistreerde bedrijven moeten een Money Laundering Reporting Officer (MLRO) aanstellen. Dit is een senior functionaris die persoonlijk verantwoordelijk is voor het AML-programma van het bedrijf en voor het indienen van meldingen van verdachte transacties bij de NCA.

5. Handhaving van de FCA

In 2024 ondernam de FCA haar eerste handhavingsactie tegen een bedrijf dat de handel in cryptovaluta mogelijk maakte, waarbij CB Payments Limited (een onderdeel van Coinbase) een boete van £3.5 miljoen (ongeveer $4.7 miljoen) kreeg opgelegd wegens tekortkomingen in de anti-witwaswetgeving, waaronder ontoereikende transactiemonitoring en onvoldoende risicobeoordeling van klanten.

De beste AML-tools voor cryptocurrency-beurzen

Gereedschap	Primaire functie	beste voor	Belangrijkste klanten
Chainalysis	Blockchain-analyse, transactietracering, forensisch onderzoek	Grotere transacties en naleving van wetshandhavingseisen; forensisch onderzoek.	9 van de 10 grootste cryptobeurzen ter wereld; gebruikt door toezichthouders in meer dan 45 rechtsgebieden.
Elliptische	Screening van digitale portemonnees, risicoscores en transactiemonitoring.	Europese compliance-teams; naleving van MiCA en de Travel Rule; grootschalige screening	Revolut, Coinbase, Bitstamp, Santander; meer dan 300 miljoen screenings per kwartaal.
TRM-Labs	AI-gestuurde blockchain-intelligentie, realtime transactiemonitoring	Groeiende beurzen hebben behoefte aan schaalbare AML-oplossingen zonder een groot compliance-team; AI-gebaseerde risicodetectie.	Grote internationale banken, cryptobeurzen, nationale financiële inlichtingendiensten
CipherTrace (Mastercard)	Cryptocurrency-informatie, sanctiescreening, naleving van de Travel Rule.	Instellingen die gegevens moeten delen in het kader van de VASP-to-VASP Travel Rule; blootstelling aan sancties	Banken en beurzen wereldwijd; overgenomen door Mastercard in 2021.
Sumsub	Identiteitsverificatie, KYC/KYB, AML-complianceplatform	Automatisering van onboarding en CDD; fraudepreventie in combinatie met AML.	Binance, Bybit, Huobi; meer dan 2,000 klanten wereldwijd.
ComplyVoordeel	AML-data-intelligentie, sanctie-/PEP-screening, negatieve media, transactiemonitoring	Beurzen die continue klantmonitoring en realtime sanctiegegevens nodig hebben.	Crypto.com, OKX, diverse door het VK gereguleerde beurzen

De juiste tool hangt af van de omvang van het platform, het transactievolume, de jurisdictie en de specifieke nalevingsverplichtingen.

 De meeste grote beurzen combineren een blockchain-analyseplatform (Chainalysis, Elliptic of TRM Labs) met een oplossing voor identiteitsverificatie en klantscreening (Sumsub of ComplyAdvantage) om zowel on-chain risico's als due diligence op klantniveau af te dekken.

AML-regelgeving en cryptocurrency

iStockphoto

Nu we weten hoe belangrijk antiwitwasregelgeving (AML) is in de cryptovalutasector, gaan we dieper in op de specifieke wetten en richtlijnen die hierop van toepassing zijn.

Belangrijke AML-wetgeving met betrekking tot cryptovaluta

Verschillende belangrijke wetten vormen de basis voor de antiwitwaswetgeving (AML). Een opvallend voorbeeld is de Bank Secrecy Act (BSA) in de Verenigde Staten. Deze wet, aangenomen in 1970, verplicht financiële instellingen om bepaalde gegevens en rapporten bij te houden om witwassen en andere financiële misdrijven te helpen voorkomen. 

Hoewel de BSA oorspronkelijk gericht was op traditionele banken, zijn de bepalingen ervan uitgebreid en omvatten ze nu ook cryptobeurzen en andere aanbieders van virtuele activa.

Op soortgelijke wijze heeft de Vijfde antiwitwasrichtlijn (5AMLD) in de Europese Unie specifieke regelgeving geïntroduceerd voor aanbieders van virtuele valuta en wallets. 5AMLD vereist dat cryptobeurzen en walletaanbieders klantenonderzoek uitvoeren, risicogebaseerd antiwitwasbeleid implementeren en verdachte transacties melden bij de bevoegde autoriteiten.

Internationale instanties zoals de Financial Action Task Force (FATF) spelen een cruciale rol bij het vaststellen van wereldwijde AML-normen en -richtlijnen. De FATF heeft aanbevelingen gedaan om de risico's te adresseren die gepaard gaan met virtuele activa en hun dienstverleners, waaronder cryptovaluta. 

Deze aanbevelingen bieden landen een kader om cryptovalutabedrijven effectief te reguleren en te superviseren en naleving van de AML-vereisten te garanderen.

Vergelijking van AML-regelgeving in verschillende rechtsgebieden

Ondanks de inspanningen om wereldwijd de AML-regelgeving te harmoniseren, bestaan ​​er opvallende verschillen in de manier waarop verschillende rechtsgebieden de regelgeving rond cryptovaluta benaderen. 

De Verenigde Staten hebben bijvoorbeeld een uitgebreid regelgevingskader aangenomen met registratievereisten voor cryptobeurzen onder het Financial Crimes Enforcement Network (FinCEN) en de Securities and Exchange Commission (SEC).

Aan de andere kant hebben sommige landen, zoals Japan en Zwitserland, soepelere regelgeving ingevoerd om innovatie in de cryptowereld te stimuleren.

Binnen de Europese Unie verschilt het regelgevingslandschap voor cryptovaluta per lidstaat, waarbij sommige landen strengere AML-vereisten hanteren dan andere.

Het Verenigd Koninkrijk heeft bijvoorbeeld strenge AML-regelgeving voor cryptovalutabedrijven ingevoerd via de Financial Conduct Authority (FCA), terwijl andere EU-landen mogelijk minder strenge eisen stellen. 

Het concept van de reisregel en de rol ervan in AML

De Travel Rule, ook bekend als FATF-aanbeveling 16, is een cruciale regelgeving in de strijd tegen witwassen (AML) binnen de cryptovalutawereld.

Het verplicht in wezen het delen van informatie tussen aanbieders van virtuele activa (VASP's), waaronder cryptobeursen, bewaarportefeuilles en andere entiteiten die met digitale activa werken. 

De drempelwaarde verschilt per land, maar komt vaak overeen met de aanbeveling van de FATF van USD/EUR 1,000. Zo versterkt de Travel Rule de inspanningen tegen witwassen:

Verbeterde transparantie

Door de uitwisseling van informatie over afzender en ontvanger te vereisen tijdens cryptotransacties, werpt de Travel Rule licht op wie er achter elke transactie zit. Deze transparantie maakt het voor criminelen aanzienlijk moeilijker om de herkomst en bestemming van illegaal geld te verbergen.

Traceerbaarheidspad

De Travel Rule creëert een traceerbaar register van cryptovalutabewegingen. Hierdoor kunnen autoriteiten verdachte activiteiten volgen en mogelijke pogingen tot witwassen van geld identificeren.

Stel je voor dat er voor elke transactie een duidelijk controletraject is, waardoor het voor criminelen veel moeilijker wordt om anoniem geld te verplaatsen via een wirwar van wallets.

Sanctiehandhaving

De Travel Rule kan ook een wapen zijn tegen illegale activiteiten waarbij gesanctioneerde landen en entiteiten betrokken zijn. VASP's kunnen de gedeelde informatie gebruiken om transacties te screenen aan de hand van sanctielijsten, waardoor wordt voorkomen dat gesanctioneerde actoren cryptovaluta gebruiken om financiële beperkingen te omzeilen.

Best practices voor het bestrijden van witwassen in cryptocurrency

Met een grondige kennis van AML-tools en lopende processen kunnen we ons nu richten op het bouwen van een robuust AML-verdedigingssysteem. Dit zijn de belangrijkste best practices die cryptobedrijven zouden moeten implementeren:

Ken uw klant (KYC)-procedures

KYC draait om het kennen van je klanten. Dit betekent dat je hun identiteit controleert, hun adres verifieert en een achtergrondcheck uitvoert.

Het is een essentieel onderdeel van de bestrijding van witwassen in de cryptowereld, omdat het bedrijven helpt ervoor te zorgen dat ze geen zaken doen met mensen die betrokken zijn bij illegale activiteiten.

Transactiebewaking

Dit houdt in dat u alle transacties op uw platform in de gaten houdt. U zoekt naar alles wat ongebruikelijk of verdacht lijkt.

Geavanceerde analyses en AI kunnen hierbij erg nuttig zijn, omdat ze patronen kunnen herkennen die voor mensen moeilijk te zien zijn.

Melding van verdachte activiteiten (SAR)

Als u een verdachte transactie opmerkt, is het belangrijk om deze te melden bij de toezichthouders. Dit staat bekend als het indienen van een SAR. Het is ook belangrijk om gedetailleerde gegevens van alle transacties bij te houden, aangezien deze kunnen worden gebruikt ter ondersteuning van uw SAR-aangifte.

Risicobeoordeling

Dit houdt in dat klantprofielen en transactiepatronen worden bekeken om te bepalen hoe risicovol ze zijn. Als een klant bijvoorbeeld grote transacties doet vanuit een risicovol land, kan dit een waarschuwingssignaal zijn.

Samenwerking met regelgevende instanties

Nauw samenwerken met toezichthouders is essentieel. Dit betekent dat u verdachte activiteiten moet melden en informatie moet delen. Het is ook belangrijk om op de hoogte te blijven van eventuele wijzigingen in de AML-regelgeving.

Werknemerstraining

Tot slot is training cruciaal. Iedereen in uw bedrijf moet het belang van AML begrijpen en weten wat ze moeten doen om witwassen te voorkomen.

Door deze best practices te volgen, kunnen bedrijven witwassen in de cryptovalutasector helpen voorkomen. Zo wordt de sector veiliger en betrouwbaarder voor iedereen.

De rol van blockchain bij anti-witwaspraktijken

iStockphoto

Blockchaintechnologie speelt een belangrijke rol in de bestrijding van witwassen (AML) binnen de cryptovalutasector. Een van de belangrijkste kenmerken van blockchain is de traceerbaarheid van transacties.

Elke transactie op een blockchain wordt geregistreerd in een openbaar grootboek, dat een transparante transactiegeschiedenis biedt. Deze transparantie kan helpen bij het opsporen van verdachte activiteiten, waardoor het een krachtig instrument is voor de bestrijding van witwassen.

Als een bepaalde cryptovaluta bijvoorbeeld wordt gebruikt voor illegale activiteiten, kunnen de transacties via de blockchain worden herleid tot de oorspronkelijke eigenaar.

Dit kan regelgevende instanties en wetshandhavingsinstanties helpen bij hun onderzoeken, waardoor het voor witwassers moeilijker wordt om hun sporen te verbergen.

Conclusie

Het handhaven van anti-witwasmaatregelen (AML) is essentieel voor het behoud van de veiligheid en geloofwaardigheid van de cryptomarkt.

Cryptobedrijven kunnen illegale activiteiten zoals witwassen voorkomen en investeerders beschermen door zich te houden aan strenge AML-regelgeving. 

Deze bedrijven moeten prioriteit geven aan de naleving van AML door gebruik te maken van geavanceerde technologie en een cultuur van verantwoording te bevorderen. Het bedenken van nieuwe ideeën is cruciaal om opkomende bedreigingen voor te blijven.

Cryptobedrijven moeten nu actie ondernemen en AML-maatregelen nemen om de reputatie van de markt voor digitale activa hoog te houden.