Vang Me Als Je Kan: Compliance Joost Op Achter Crypto

Een deskundigenpanel bespreekt hoe cryptoregels botsen met praktische zorgen uit de echte wereld.

Op 7 maart betaalverwerker Worldpay van FIS en de nieuw aangekondigde blockchain compliance partner Shyft Network organiseerde hun Spring Into FATF Compliance evenement in The Shard in Londen.

De discussie, gemodereerd door Nabil Manji, hoofd Crypto en Emerging Business bij Worldpay, ging dieper in op de impact van de nieuwe Financial Action Task Force’s (FATF) richtlijnen voor aanbieders van virtuele activadiensten (VASPs). Een VASP is, in brede zin, iedere persoon of firma die virtuele activa wisselt tegen fiatvaluta’s of andere virtuele activa, zich bezighoudt met het bewaren of beheren van virtuele activa, of deelneemt aan het leveren van financiële diensten gerelateerd aan de aanbieding of verkoop van virtuele activa door een uitgevende partij (zoals een beheerder of garantsteller). De FATF staat bekend als “de wereldwijde waakhond tegen witwassen en terrorismefinanciering.” De leden bestaan uit 37 landen, de Europese Unie en de Golf Samenwerkingsraad.

Het centrale focuspunt was de toepassing van een regelgeving die algemeen bekend staat als de reisregel, dat vereist dat alle financiële instellingen bepaalde klantinformatie doorgeven aan de volgende financiële instelling in de overdrachtsketen. Alle G7-landen hebben een sterk geharmoniseerde versie van de travel rule, die al lang voorafgaat aan cryptocurrencies. Financiële bedrijven die gevestigd zijn in elk land dat afhankelijk is van G7-leden voor kapitaal – effectief de hele wereld – passen de bepalingen van de travel rule op hun eigen individuele tempo toe. In veel gevallen is dat tempo de afgelopen weken versneld.

“De kern van de travel rule is het identificeren van crypto-assets bij hun overdracht of uitwisseling,” legde Sophie Lessar uit, panellid en partner bij DLA Piper. “De vereiste is dat de afzender en begunstigde van een asset die wordt uitgewisseld of verhandeld identificeerbaar zijn, en dat deze identificatie gedurende de hele reis van die asset behouden blijft.”

FATF-reisregel: We ‘zien het nu, live’

In de nasleep van haar invasie van Oekraïne staat Rusland bloot aan toenemende economische sancties van een wereld die bijna unaniem het actie veroordeelt, maar terughoudend is om zich bij het conflict aan te sluiten. Sancties zijn echter alleen afdwingbaar als overtredingen kunnen worden opgespoord. Deze plotselinge heroriëntatie van prioriteiten kan nieuwe prikkels hebben gegeven aan VASPs die terughoudend waren om zich aan de travel rule te houden, evenals aan landen die traag zijn in de handhaving ervan. Dit heeft geleid tot een haast om de regelgeving aan te nemen en te omarmen onder partijen die tot nu toe weinig vooruitgang hadden geboekt. Die haast heeft tot veel onzekerheid geleid.

“We zien het nu, live. We weten niet wat we kunnen verwachten. Niet alleen financiële instellingen, maar ook crypto bedrijven proberen dit uit te zoeken terwijl we allemaal samen ontdekken wat er vanuit regelgevers naar buiten komt,” zei Worldpay’s Senior Regulatory Crypto Counsel Liz Eber. “We zijn nog nooit zo globaal op één lijn geweest wat betreft sancties.” David Lewis noemde de FATF “de meest invloedrijke wereldwijde organisatie die u waarschijnlijk nog nooit hebt gehoord” en beschreef hoe deze organisatie geen wetten voorstelt of afdwingt. In plaats daarvan doet zij aanbevelingen aan soevereine overheden over welke brede beleidslijnen zij zouden moeten invoeren. Met de steun van alle rijkste landen ter wereld wegen haar aanbevelingen echter zwaar. Op supranationaal niveau maakt de FATF haar beoordelingen bekend en het is vervolgens aan de banktoezichthouders van elk land om naleving te waarborgen.

“Die [landen] die het zeer slecht doen zullen bij naam worden genoemd en aan de schandpaal worden genageld. Dit kan een negatief effect hebben op kapitaalinstromen voor hele landen, wat het [Internationaal Monetair Fonds] schat op ongeveer 7-8 procent van het BBP,” aldus Lewis, die in de afgelopen weken is overgestapt van de functie van voormalig uitvoerend secretaris van de FATF naar een nieuwe rol bij adviesbureau Kroll.

De “oproep tot actie” – de interne benaming van de FATF voor haar zwarte lijst – is sinds vóór de COVID-19-pandemie niet bijgewerkt. Gedurende de afgelopen twee jaar is deze bevroren op twee namen: Noord-Korea en Iran. Er zijn 23 andere landen die worden gemonitord op een “grijze lijst,” waarvan Rusland (een FATF-lid) niet één van was. In een verklaring die werd vrijgegeven in de week voorafgaand aan het Worldpay-Shyft-evenement, uitte de FATF “diepe droefheid” en “ernstige bezorgdheid,” en stelde dat zij “Ruslands rol binnen de FATF aan het herzien is en zal overwegen welke toekomstige stappen noodzakelijk zijn om [haar] kernwaarden te handhaven.”

Een kwestie van tijd en plaats

Omdat de travel rule is geschreven voor traditionele financiële instellingen, zijn er enkele praktische overwegingen bij de toepassing ervan op VASPs. Een document opgesteld door de FATF, de week voor de panelbijeenkomst, vermeldt 40 afzonderlijke aanbevelingen plus 75 pagina’s met verklarende notities, maar slaagt er toch in opzettelijk vaag te blijven, volgens een consensus van de sprekers. Om te beginnen geldt de regel alleen voor dienstverleners die namelijk intermediairs zijn. Toch zijn beurzen niet de enige bedrijven die als VASPs kunnen worden beschouwd. Iedereen, van wallet-aanbieders tot NFT-mintingbedrijven, kan in deze categorie vallen, afhankelijk van hoe de wetten van een individueel land worden geïnterpreteerd, laat staan geschreven.

Uiteindelijk bepaalt elk land zijn eigen weg naar naleving van de FATF-normen en zelfs de precieze bewoording van zijn versie van de travel rule. “Canada is in werking getreden; Zuid-Korea zal eind maart volledig geïmplementeerd zijn. Sommige andere landen volgen pas over een jaar of langer,” aldus Shyft mede-oprichter Joseph Weinberg. “Je hebt systemen nodig die het ‘sunrise-probleem’ kunnen elimineren, zodat het niet uitmaakt waar je bent, je vandaag, morgen en ook gelijktijdig in het verleden kunt voldoen.” Hij merkt op dat blockchains en smart contracts veelbelovende hulpmiddelen zijn om achterwaartse reconciliatie te waarborgen. Toch blijft het balanceren van de zorgen van regelgevers met die van de meer libertair ingestelde populatie binnen de cryptoruimte een praktijk die zowel nalevingsrisico’s als klantretentierisico’s met zich meebrengt. “Er zal altijd wrijving zijn,” erkende Joe Anzures, hoofd van Crypto.com Noord-Amerika. “We luisteren goed naar onze klanten. Ik denk dat ze begrijpen wat we vragen.”

Nabil Manji vroeg: “Omdat u volgens een bepaalde volgorde te werk gaat, zult u gedurende een bepaalde periode niet voldoen aan de regelgeving in enkele jurisdicties met een lagere prioriteit of kleinere omvang. Is dat een mogelijke realiteit?” Sameer Dubey, chief operating officer van de cryptocurrency exchange Bitstamp reageerde: “Sommige toezichthouders zijn wellicht meer ontvankelijk voor een gefaseerde aanpak, in dat geval kunt u aantonen dat uw andere beleidsmaatregelen goed genoeg zijn om dezelfde resultaten te bereiken. Dit is een realiteit waarmee u rekening zult moeten houden door middel van de juiste prioritering en afwegingen tussen klant- en regelgevende uitkomsten.”

Wanneer beleidslijnen botsen …

Het panel besprak nog een issue met de travel rule: de tegenstelling met privacywetgeving. Dezelfde gegevens kunnen wettelijk niet tegelijk privé zijn – zoals de Algemene Verordening Gegevensbescherming (AVG) vereist – en wettelijk openbaar – zoals de travel rule vereist. Hoewel de AVG alleen binnen de EU wettelijk bindend is, is deze feitelijk een internationale standaard geworden, net zoals de travel rule. Het was wellicht slechts een kwestie van tijd voordat deze botsing een heet hangijzer zou worden, maar met de opkomst van crypto en het oproepen tot sancties tegen Rusland is dat moment aangebroken.

Het Verenigd Koninkrijk, dat onlangs is uitgetreden uit de EU, heeft unieke ervaring met het harmoniseren van zijn wetten met die van zijn buur en belangrijkste handelspartner. "Ik kan vertellen hoe de voorgestelde [travel rule-versie] van het VK probeert om met een deel van die spanningen om te gaan," aldus Arvin Abraham, partner bij het advocatenkantoor McDermott Will & Emery. "Als VASP moet u die gegevens vijf jaar bewaren en daarna, na die vijf jaar – mede vanwege de AVG – verwijdert u ze."

Het feit blijft dat de gegevens bestaan. Crypto is nooit zo anoniem geweest als de vroege voorstanders hadden gehoopt, en de trackingtools van toezichthouders worden steeds beter. Lewis put hier vertrouwen uit. “De regelgeving stimuleert de groei van het bedrijfsleven,” aldus de Kroll-consultant. “Het vormt geen belemmering.”