10 januari 2020: het moment dat Europees bewaard Bitcoin onherroepelijk KYC werd

10 januari 2020: de dag waarop Europees bewaard Bitcoin standaard KYC werd

De meeste regelgevende deadlines gaan onopgemerkt voorbij. Die van Richtlijn (EU) 2018/843, de Vijfde Richtlijn tegen het witwassen van geld, niet. In de ochtend van 10 januari 2020 had elke lidstaat van de Europese Unie 5AMLD in nationaal recht moeten omzetten. Het praktische effect was dat virtuele-valutawisselplatforms en bewaarders van portemonnees die in Europa opereerden, klantidentificatie niet langer als discretionaire productbeslissing konden beschouwen. Het was een wettelijke verplichting geworden, gehandhaafd door nationale financiële inlichtingeneenheden, met dezelfde architectuur van klantendue diligence die al banken en notarissen bestuurde. Voor iedereen die Bitcoin had gekocht op een Europees bewaardplatform onder een pseudoniem, een e-mailadres of alleen een telefoonnummer, sloot het raam die week. De richtlijn die dat raam sloot, was achttien maanden eerder ondertekend en sinds 19 juni 2018 gewoon in het Publicatieblad te vinden.

Wat 5AMLD eigenlijk zei

De tekst, gepubliceerd als Richtlijn (EU) 2018/843, wijzigde de bestaande Vierde Richtlijn tegen het witwassen van geld in plaats van deze te vervangen. De operationele wijziging voor de crypto-industrie zat op twee kleine plaatsen. Artikel 1, lid 2, onder d) voegde voor het eerst een definitie van virtuele valuta in EU-recht in, in taal die doelbewust breed en technologieneutraal was: "een digitale weergave van waarde die niet is uitgegeven of gewaarborgd door een centrale bank of een overheidsinstantie, niet noodzakelijk is gekoppeld aan een wettelijk vastgestelde valuta en geen wettelijke status van valuta of geld heeft, maar door natuurlijke of rechtspersonen wordt aanvaard als ruilmiddel en die elektronisch kan worden overgedragen, opgeslagen en verhandeld." Artikel 2 breidde vervolgens de lijst van verplichte entiteiten van de richtlijn uit met "aanbieders die betrokken zijn bij wisseldiensten tussen virtuele valuta's en fiatvaluta's" en "aanbieders van bewaarde portemonnees". Dat was de eerste keer dat een EU-instrument deze bedrijfscategorieën bij naam noemde en binnen de AML-perimeter bracht.

Binnen die perimeter waren de verplichtingen niet nieuw, maar ze werden nu bindend voor een sector die grotendeels zonder had gewerkt. Gedekte bedrijven moesten minimaal vier plichten vervullen bij elke zakelijke relatie:

• Klantendue diligence, oftewel identificatie en verificatie van de klant voordat een rekening werd geopend of bepaalde transacties werden verwerkt
• Identificatie van de uiteindelijk belanghebbende waar de klant een rechtspersoon was, door eigendomsketens heen tot een natuurlijke persoon
• Indiening van verdachte-transactiemeldingen bij de nationale financiële inlichtingeneenheid wanneer activiteit dit rechtvaardigde
• Bewaring van klantgegevens en transactiedata gedurende minstens vijf jaar na beëindiging van de zakelijke relatie

Geen van die plichten was exotisch in 2018. Banken leefden er al decennia mee. Het nieuwe was dat een Berlijns Bitcoin-makelaarskantoor met twaalf werknemers en een Stuttgartse bewaard-portemonneestartup nu dezelfde papierwals hadden als een private bank, zonder noemenswaardig overgangsregime.

Wat het niet dekte

De grenzen van 5AMLD waren even belangrijk als de inhoud. De richtlijn bereikte bewaarde exchanges en bewaarde portemonnees, dus entiteiten die klantactiva bewaarden namens de klant. Ze bereikte niet peer-to-peer-handel die direct tussen individuen plaatsvond, niet zelf-gehoste portemonnees waar de gebruiker de sleutels beheerste, en niet de vroege gedecentraliseerde financieringsprotocollen die net begonnen liquiditeit door smart contracts te laten circuleren. Die negatieve ruimte, getekend door de eigen definities van de richtlijn, was waar de no-KYC-markt naartoe migreerde. De opstellers van de richtlijn lijken de kloof te hebben begrepen en ervoor te hebben gekozen deze in 2018 niet te dichten, deels omdat het technische mechanisme daarvoor nog niet duidelijk was, deels omdat de politieke economie van het dossier een smallere tekst vereiste om binnen de termijn van de Commissie-Juncker te passen. De Zesde Richtlijn tegen het witwassen van geld, Richtlijn (EU) 2018/1673, volgde eind 2018 met formele omzetting tegen december 2020, maar haar doel was het harmoniseren van strafrechtelijke aansprakelijkheid voor witwassen over lidstaten heen, niet het verbreden van wie als verplichte entiteit telde. De architectonische beslissing om peer-to-peer-handel en zelfbewaring buiten de AML-scope te laten, overleefde 5AMLD dus ongeschonden en leefde voort door de vroege jaren van MiCA-opstelling.

De omzettingsuitrol

Nationale implementaties verschilden meer in toon dan in substantie. Duitsland was een van de eersten die handelde, met het Gesetz zur Umsetzung der Änderungsrichtlinie zur Vierten EU-Geldwäscherichtlinie dat op 1 januari 2020 van kracht werd, negen dagen voor de EU-deadline. BaFin verkreeg jurisdictie over crypto-bewaring als gereguleerde financiële dienst onder het Kreditwesengesetz. Frankrijk zette om in juni 2020 via de PACTE-wetgeving en het PSAN-regime beheerd door de AMF, dat 5AMLD-verplichtingen vouwde in een registratiekader dat al bestond voor digitale-dienstverleners. Nederland koos een agressievere interpretatieve lijn, met De Nederlandsche Bank dat een registratieregime oplegde dat verschillende exchanges, waaronder Bittrex en later Binance, zo bezwaarlijk vonden dat ze hun dienst beperkten of volledig uit de markt trokken. Het Verenigd Koninkrijk, nog binnen het omzettingsvenster voor zijn formele vertrek uit de Europese Unie, bracht de richtlijn in nationaal recht via wijzigingen op de Money Laundering Regulations 2017; de Financial Conduct Authority nam de registratierol over vanaf januari 2020. Het resultaat was een continent dat het eens was over de vloer van regulering, maar oneens over het plafond. Dat plafond varieerde genoeg om te bepalen waar bedrijven besloten te incorporeren.

Wat er veranderde voor gebruikers

De gebruikerskant van de tijdlijn werd zichtbaar in de late herfst van 2019 en het eerste kwartaal van 2020. De Duitse dochter van Coinbase verscherpte haar identificatieniveaus voorafgaand aan het BaFin-licentieproces dat het uiteindelijk in 2021 zou voltooien. Bitstamp introduceerde langere onboarding-vragenlijsten en bron-van-fondsen-prompts op hogere niveaus door 2019 en in het voorjaar van 2020. De Europese entiteit van Kraken vernauwde geleidelijk de gevallen waarin gebruikers rekeningen konden financieren of handelen zonder geverifieerde identiteit, totdat geverifieerde KYC de standaardtrechter werd. Kleinere venues investeerden in compliance-stacks, verkochten zich aan compliant concurrenten, of geofencden Europese gebruikers. Tegen het einde van het eerste kwartaal van 2020 was het praktische antwoord op de vraag "waar in Europa kan een particuliere gebruiker Bitcoin kopen van een gereguleerde venue zonder identificatie te tonen" verschoven van "verschillende plaatsen" naar "eigenlijk nergens". Die verschuiving was het direct zichtbare product van de richtlijn die drie maanden eerder van kracht was geworden.

Van 5AMLD naar MiCA

Het vierstappen-traject is achteraf duidelijk. 5AMLD definieerde wie binnen de AML-perimeter viel. 6AMLD harmoniseerde de strafrechtelijke gevolgen van witwassen over de lidstaten heen. De herziene Verordening Geldoverdracht, aangenomen in 2023 en van kracht vanaf 30 december 2024, legde de Travel Rule op aan crypto-assetoverdrachten. Oorsprong- en begunstigendeninformatie moest daarbij transacties begeleiden boven drempels en, in sommige gevallen, ongeacht drempel voor overdrachten naar en van zelf-gehoste portemonnees. De Verordening markten in crypto-assets, van toepassing in fasen door 2024 heen met volledige werking vanaf 30 december 2024, legde vervolgens een volledig licentieregime bovenop, met prudentiële, gedrags- en openbaarmakingsverplichtingen die veel meer lijken op de MiFID-architectuur dan op wat de opstellers van 5AMLD in 2018 voor ogen hadden. Elke stap draaide aan een andere schroef, en het cumulatieve effect tegen het einde van 2024 was een Europees bewaard cryptomarkt die zwaarder gereguleerd was dan enige andere grote jurisdictie.

Wat dit verandert voor de Directory

Voor de no-KYC-directory is de afstamming direct. De reden dat deze catalogus bestaat in de vorm die hij heeft, met categorieën voor peer-to-peer-marktplaatsen, voor atomic swap-interfaces, voor Tor-gerouteerde wisseldiensten, voor alleen-zelfbewaring-makelaars, en voor jurisdictioneel diverse remittance-bruggen, is dat de grens getekend door Artikel 2 van 5AMLD in 2018 een commerciële niche creëerde aan de ongereguleerde kant van de lijn. De gebruikersgroei van Bisq door 2020, het laat-leven-voortbestaan van LocalBitcoins tot zijn sluiting in 2023, het gestage verkeer naar Hodl Hodl en RoboSats, en het verschijnen van toegewijde no-KYC-swapdiensten waren allemaal marktreacties op hetzelfde regelgevende evenement. De richtlijn die crypto in het Europese AML-kader moest integreren, heeft ook, door haar eigen scope-beperkingen, het territorium dat buiten dat kader bleef in kaart gebracht. Deze site catalogiseert dat territorium.

Bronnen

• Richtlijn (EU) 2018/843, EUR-Lex CELEX 32018L0843
• CoinDesk, Europe's New AML Rules Bring Crypto Into the Fold (10 jan 2020)
• CMS Law-Now, 5AMLD and virtual currencies (jan 2020)
• Sumsub, 5AMLD Explained
• Elliptic, The 5th Anti-Money Laundering Directive

Bewerkingslog

• 2023-08-15 : Eerste concept samengesteld uit de EUR-Lex-tekst en het CoinDesk-retrospectief van januari 2020, structureel overzicht vastgezet op zeven secties.
• 2023-09-04 : Casestudies over Duitsland, Frankrijk en Nederland toegevoegd na kruiscontrole van nationale staatsbladdatums tegen het CMS Law-Now-briefing.
• 2023-09-18 : Letterlijke definitie van virtuele valuta uit Artikel 1, lid 2, onder d) hersteld naar haar volledige geciteerde vorm na een feitencheck tegen de geconsolideerde EUR-Lex-versie.
• 2023-09-26 : Paragraaf over MiCA en de Verordening Geldoverdracht uitgebreid met de toepassingsdata 30 december 2024 nadat de tijdlijn van Verordening (EU) 2023/1114 was bevestigd.
• 2023-10-02 : Laatste passage voor cadans en huisstijl, em-dashes doorgeheen verwijderd, interne link naar de peer-to-peer-categorie van de directory ingevoegd in de afsluitende sectie.