AML i zgodność

Piąta dyrektywa w sprawie przeciwdziałania praniu pieniędzy (AMLD5, dyrektywa (UE) 2018/843) była pierwszym unijnym aktem prawnym, który objął platformy kryptowalutowe przepisami o przeciwdziałaniu praniu pieniędzy. Jako jedna z wiodących wówczas platform aktywów cyfrowych w Europie Środkowej Virtuse w 2020 roku w pełni wdrożyło wymogi AMLD5: obowiązkową weryfikację wszystkich użytkowników z kontrolą KYC (poznaj swojego klienta) prowadzoną w systemie weryfikacji Sumsub obejmującym ponad 220 krajów, w tym weryfikację dokumentów, biometryczne porównanie selfie, walidację tożsamości i sprawdzenie w bazach, zwykle w ciągu kilku minut.

W 2022 roku Virtuse przeszło od prowadzenia własnej giełdy do modelu huba usług wyłącznie dla Bitcoina. Dziś nie przechowujemy już środków, nie realizujemy transakcji ani nie przyjmujemy samodzielnie klientów do handlu: łączymy z licencjonowanymi partnerami, którzy to robią. Ta zmiana wpłynęła też na to, kto odpowiada za obowiązki AML, co wyjaśniamy poniżej.

Nie, to dwa równoległe reżimy. MiCA (rozporządzenie (UE) 2023/1114) reguluje dostęp do rynku i prowadzenie działalności: licencjonowanie dostawców usług w zakresie kryptoaktywów (CASP), obowiązki informacyjne i ochronę konsumentów. Przeciwdziałanie praniu pieniędzy pozostaje odrębnym reżimem, a każdy dostawca CASP z licencją MiCA jest w jego ramach „instytucją obowiązaną”. Licencja MiCA dodaje obowiązki AML; nigdy ich nie znosi.

Unijny pakiet AML z 2024 roku zastępuje dotychczasowy ciąg dyrektyw: AMLR (rozporządzenie (UE) 2024/1624), czyli bezpośrednio stosowany jednolity zbiór przepisów obowiązujący od lipca 2027 roku; AMLD6 (dyrektywa (UE) 2024/1640) dotycząca krajowego nadzoru i mechanizmów; oraz AMLA, nowy unijny Urząd ds. Przeciwdziałania Praniu Pieniędzy i Finansowaniu Terroryzmu z siedzibą we Frankfurcie. Do czasu stosowania AMLR obowiązują przepisy krajowe wdrażające AMLD4/5.

Przekształcone rozporządzenie w sprawie informacji towarzyszących transferom środków (rozporządzenie (UE) 2023/1113) obowiązuje od grudnia 2024 roku równolegle z MiCA. Rozszerza „regułę podróży” (travel rule) na kryptoaktywa: transferom kryptoaktywów obsługiwanym przez dostawców CASP muszą towarzyszyć informacje o nadawcy i odbiorcy. Dlatego licencjonowane platformy pytają o miejsce docelowe wypłat do portfeli samodzielnego przechowywania.

Każda usługa regulowana dostępna przez ten hub (kupno i sprzedaż Bitcoina, przechowywanie u instytucji, pożyczki) jest świadczona przez partnerów posiadających własne licencje i wypełniających odpowiednie obowiązki AML jako instytucje obowiązane, na przykład Kraken (CASP z licencją MiCA od Central Bank of Ireland), ByBit EU i 21bitcoin (licencja MiCAR austriackiego FMA) oraz powiernicy instytucjonalni, tacy jak Sygnum (szwajcarska licencja bankowa) i BitGo. Na swoich platformach, pod nadzorem regulatorów w swoich krajach, stosują oni środki należytej staranności wobec klientów (KYC), monitorują transakcje, prowadzą weryfikację sankcyjną, stosują regułę podróży i zgłaszają podejrzane transakcje.

Produkty, które nigdy nie mają dostępu do Państwa pieniędzy, w ogóle nie podlegają obowiązkom AML: portfele sprzętowe (Trezor, Ledger), oprogramowanie do rozliczeń podatkowych i nasze darmowe narzędzia Dane o Bitcoinie. Samodzielne przechowywanie własnego Bitcoina nie jest w UE działalnością regulowaną.

Jako niepowierniczy hub polecający Virtuse nie wymienia kryptoaktywów, nie przechowuje środków ani kluczy klientów i nie przekazuje pieniędzy, dlatego strona, na której się Państwo znajdują, sama nie wykonuje działalności regulowanej, która rodziłaby obowiązki instytucji obowiązanej w unijnych ramach AML. Nasza rola polega na selekcji: umieszczamy na liście tylko partnerów posiadających odpowiednie licencje UE i solidne programy AML, a usuwamy tych, którzy tym standardom nie sprostają.

Zgodność z przepisami jest częścią tożsamości Virtuse od czasów prowadzenia giełdy: jako jedni z pierwszych wdrożyliśmy weryfikację zgodną z AMLD5 w 2020 roku i tę samą postawę przenosimy do modelu huba. Współpracujemy wyłącznie z regulowanymi kontrahentami, współdziałamy z organami tam, gdzie wymaga tego prawo, i nie wspieramy żadnej działalności mającej na celu obejście kontroli AML. Ta strona ma charakter informacyjny i nie stanowi porady prawnej; ramy prawne ewoluują, a konkretne obowiązki zależą od usługi i jurysdykcji.

Przed rozpoczęciem handlu lub wypłatą należy przejść weryfikację tożsamości raz na każdej platformie partnera, zwykle za pomocą dokumentu tożsamości i selfie, co zajmuje kilka minut. Większe transakcje mogą wiązać się z pytaniami o źródło środków, a transfery między platformami przenoszą informacje wymagane przez regułę podróży. Żadne z tych danych nie przechodzą przez Virtuse; więcej w naszej Polityce prywatności.

Jak działa hub, wyjaśnia FAQ; szczegóły licencji znajdują się na stronach poszczególnych partnerów poświęconych zgodności, a podstawy prawne w tekstach EUR-Lex: MiCA (2023/1114), AMLR (2024/1624), AMLD6 (2024/1640) i rozporządzenia w sprawie informacji towarzyszących transferom środków (2023/1113).