10 stycznia 2020: europejski Bitcoin w depozycie przestał być anonimowy

10 stycznia 2020: dzień, w którym europejski custodialowy Bitcoin stał się domyślnie KYC

Większość terminów regulacyjnych przechodzi niezauważona. Ten wyznaczony przez dyrektywę (UE) 2018/843, czyli piątą dyrektywę w sprawie przeciwdziałania praniu pieniędzy, zrobił wyjątek. Od rana 10 stycznia 2020 każde państwo członkowskie Unii Europejskiej powinno było przetransponować 5AMLD do prawa krajowego, a w praktyce oznaczało to koniec swobody, z jaką europejskie platformy wymiany walut wirtualnych i dostawcy portfeli custodialowych traktowali identyfikację klienta. Przestała być dyskrecjonalną decyzją produktową, stała się obowiązkiem ustawowym egzekwowanym przez krajowe jednostki wywiadu finansowego, z tą samą architekturą należytej staranności, która od lat regulowała działalność banków i notariuszy. Dla każdego, kdo kupował Bitcoin na europejskiej platformie custodialowej pod pseudonimem, samym adresem e-mail lub numerem telefonu, okno zamknęło się właśnie w tym tygodniu. Dyrektywa, która to okno zamknęła, została podpisana osiemnaście miesięcy wcześniej i od 19 czerwca 2018 roku leżała na wierzchu, w Dzienniku Urzędowym.

Co faktycznie mówiła 5AMLD

Tekst opublikowany jako dyrektywa (UE) 2018/843 zmieniał istniejącą czwartą dyrektywę w sprawie przeciwdziałania praniu pieniędzy, zamiast ją zastępować, a operatywna zmiana dla branży krypto znalazła się w dwóch niewielkich, lecz kluczowych miejscach. Artykuł 1 ust. 2 lit. d) wprowadził do prawa UE po raz pierwszy definicję waluty wirtualnej, celowo szeroką i neutralną technologicznie: „cyfrowa reprezentacja wartości, która nie jest emitowana ani gwarantowana przez bank centralny lub organ publiczny, nie jest koniecznie powiązana z prawnie ustanowioną walutą i nie posiada statusu prawnego waluty lub pieniądza, ale jest akceptowana przez osoby fizyczne lub prawne jako środek wymiany i która może być przekazywana, przechowywana i handlowana elektronicznie". Artykuł 2 rozszerzył następnie listę podmiotów zobowiązanych o „podmioty świadczące usługi wymiany między walutami wirtualnymi a walutami fiducjarnymi" oraz „dostawców portfeli custodialowych". Po raz pierwszy instrument na poziomie UE wymienił te kategorie działalności i włączył je w obręb AML.

W obrębie tym obowiązki nie były nowe, ale stały się wiążące dla sektora, który w dużej mierze działał bez nich. Objęte nimi firmy musiały wykonywać co najmniej cztery czynności w każdej relacji biznesowej:

• Należytą staranność wobec klienta, czyli identyfikację i weryfikację klienta przed otwarciem konta lub przetworzeniem określonych transakcji
• Identyfikację beneficjenta rzeczywistego, gdy klient był osobą prawną, z prześledzeniem łańcuchów własności aż do osoby fizycznej
• Składanie raportów o podejrzanych transakcjach do krajowej jednostki wywiadu finansowego, gdy aktywność na to zasługiwała
• Przechowywanie dokumentacji klientów i danych transakcyjnych przez co najmniej pięć lat po zakończeniu relacji biznesowej

Żaden z tych obowiązków nie był w 2018 roku egzotyką. Banky żyły z nimi przez dziesięciolecia. Nowość polegała na tym, że berlińska brokerska firma Bitcoin z dwunastoma pracownikami i stuttgarcki startup oferujący custodialowe portfele miały teraz ten sam ciężar biurokratyczny co prywatny bank, bez żadnego godnego uwagi okresu przejściowego.

Czego nie obejmowała

Granice 5AMLD miały takie samo znaczenie jak jej treść. Dyrektywa sięgała giełd custodialowych i portfeli custodialowych, czyli podmiotów przechowujących aktywa klientów w ich imieniu. Nie sięgała handlu peer-to-peer prowadzonego bezpośrednio między osobami, nie sięgała samodzielnie hostowanych portfeli, w których użytkownik kontrolował klucze, ani wczesnych protokołów zdecentralizowanych finansów, które dopiero zaczynały krążyć płynnością przez smart kontrakty. Ta przestrzeń negatywna, wyznaczona przez własne definicje dyrektywy, stała się siedliskiem rynku no-KYC. Twórcy dyrektywy wydawali się rozumieć tę lukę i celowo jej nie zamknęli w 2018 roku, częściowo dlatego, że mechanizm techniczny jej zamknięcia nie był jeszcze jasny, a częściowo dlatego, że polityczna ekonomia tego aktu wymagała węższego tekstu, aby przejść w ramach kadencji Komisji Junckera. Szósta dyrektywa w sprawie przeciwdziałania praniu pieniędzy, dyrektywa (UE) 2018/1673, pojawiła się pod koniec 2018 roku z formalną transpozycją do grudnia 2020 roku, ale jej celem było zharmonizowanie odpowiedzialności karnej za pranie pieniędzy w państwach członkowskich, a nie poszerzenie zakresu podmiotów uznawanych za zobowiązane. Architektoniczna decyzja o pozostawieniu handlu peer-to-peer i samodzielnego przechowywania poza zakresem AML przetrwała więc 5AMLD nietknięta i przetrwała przez wczesne lata opracowywania MiCA.

Wdrażanie transpozycji

Krajowe implementacje różniły się tonem bardziej niż treścią. Niemcy należeli do pierwszych, które działały, z Gesetz zur Umsetzung der Änderungsrichtlinie zur Vierten EU-Geldwäscherichtlinie wchodzącym w życie 1 stycznia 2020 roku, dziewięć dni przed terminem UE, a BaFin zyskała jurysdykcję nad przechowywaniem krypto jako regulowaną usługą finansową na podstawie Kreditwesengesetz. Francja przetransponowała dyrektywę w czerwcu 2020 roku przez mechanizm prawa PACTE i reżim PSAN zarządzany przez AMF, który włączył obowiązki 5AMLD w istniejący już reżim rejestracyjny dla dostawców usług aktywów cyfrowych. Holandia przyjęła bardziej agresywną linię interpretacyjną, z De Nederlandsche Bank nakładającym reżim rejestracyjny, który kilka giełd, w tym Bittrex, a później Binance, uznało na tyle uciążliwy, że albo ograniczyły usługi, albo całkowicie wycofały się z rynku. Zjednoczone Królestwo, wciąż w oknie transpozycji przed formalnym opuszczeniem Unii Europejskiej, wprowadziło dyrektywę do prawa krajowego przez zmiany w Money Laundering Regulations 2017, z Financial Conduct Authority przejmującym rolę rejestracyjną od stycznia 2020 roku. Efektem był kontynent, który uzgodnił podłogę regulacji, nie zgadzając się co do sufitu, a sufit różnił się na tyle, że kształtował decyzje firm o miejscu inkorporacji.

Co zmieniło się dla użytkowników

Oś czasu po stronie użytkownika stała się widoczna pod koniec 2019 roku i w pierwszym kwartale 2020 roku. Niemiecka spółka zależna Coinbase zaostrzyła poziomy identyfikacji przed procesem licencjonowania BaFin, który ostatecznie ukończyła w 2021 roku. Bitstamp wprowadził dłuższe kwestionariusze onboardingu i monity o źródło funduszy na kontach wyższych poziomów w 2019 roku i wiosną 2020 roku. Europejska jednostka Krakena stopniowo zawężała przypadki, w których użytkownicy mogli zasilać konta lub handlować bez zweryfikowanej tożsamości, aż zweryfikowany KYC stał się domyślnym lejkiem. Mniejsze platformy albo inwestowały w stosy zgodności, albo sprzedawały się zgodnym konkurentom, albo geofencowały europejskich użytkowników. Pod koniec pierwszego kwartału 2020 roku praktyczna odpowiedź na pytanie, gdzie w Europie detaliczny użytkownik może kupić Bitcoin z regulowanej platformy bez okazywania identyfikacji, przeszła z „kilka miejsc" do „w zasadzie nigdzie", a ta zmiana była bezpośrednim, widocznym produktem dyrektywy, która weszła w życie trzy miesiące wcześniej.

Od 5AMLD do MiCA

Czteroetapowa trajektoria jest teraz jasna w retrospekcji. 5AMLD zdefiniowała, kto znajduje się wewnątrz obwodu AML. 6AMLD zharmonizowała karne konsekwencje prania w państwach członkowskich. Przekształcone rozporządzenie o transferze środków, przyjęte w 2023 roku i obowiązujące od 30 grudnia 2024 roku, nałożyło Travel Rule na transfery kryptoaktywów, wymagając informacji o inicjatorze i beneficjencie towarzyszących transakcjom powyżej progów, a w niektórych przypadkach niezależnie od progu dla transferów do i z samodzielnie hostowanych portfeli. Rozporządzenie o rynku kryptoaktywów, stosowane etapami w 2024 roku z pełnym skutkiem od 30 grudnia 2024 roku, nałożyło następnie kompletny reżim licencjonowania, z obowiązkami prudentialnymi, behawioralnymi i ujawnieniowymi, które znacznie bardziej przypominają architekturę MiFID niż cokolwiek, co twórcy 5AMLD z 2018 roku mieli na myśli. Każdy krok dokręcał inną śrubę, a skumulowany efekt pod koniec 2024 roku był taki, że europejski custodialowy rynek krypto był regulowany gęściej niż jakakolwiek inna główna jurysdykcja.

Co to zmienia dla katalogu

Dla katalogu no-KYC ta linia genealogiczna jest bezpośrednia. Powód, dla którego ten katalog istnieje w takiej formie, z kategoriami dla rynków peer-to-peer, dla interfejsów atomowych swapów, dla usług wymiany routowanych przez Tor, dla brokerów wyłącznie samodzielnego przechowywania i dla jurysdykcyjnie zróżnicowanych mostów remitencyjnych, jest taki, że granica wyznaczona przez artykuł 2 5AMLD w 2018 roku stworzyła niszę komercyjną po nieuregulowanej stronie linii. Wzrost użytkowników Bisq w 2020 roku, późne życie LocalBitcoins do jego zamknięcia w 2023 roku, stały ruch do Hodl Hodl i RoboSats oraz pojawienie się dedykowanych usług swapów no-KYC były wszystkie odpowiedziami rynkowymi na to samo wydarzenie regulacyjne. Dyrektywa, która miała zintegrować krypto z europejskimi ramami AML, również, przez własne granice zakresu, zmapowała terytorium, które pozostało poza nimi. Ta strona kataloguje to terytorium.

Źródła

• Dyrektywa (UE) 2018/843, EUR-Lex CELEX 32018L0843
• CoinDesk, Europe's New AML Rules Bring Crypto Into the Fold (10 stycznia 2020)
• CMS Law-Now, 5AMLD and virtual currencies (styczeń 2020)
• Sumsub, 5AMLD Explained
• Elliptic, The 5th Anti-Money Laundering Directive

Dziennik zmian

• 2023-08-15 : Pierwsza wersja złożona z tekstu EUR-Lex i retrospektywy CoinDesk z stycznia 2020 roku, strukturalny zarys zablokowany na siedem sekcji.
• 2023-09-04 : Dodano studia przypadków transpozycji Niemiec, Francji i Holandii po zweryfikowaniu dat krajowych dzienników urzędowych względem briefingu CMS Law-Now.
• 2023-09-18 : Dosłowna definicja waluty wirtualnej z artykułu 1 ust. 2 lit. d) przywrócona do pełnej cytowanej formy po przejściu weryfikacji faktów względem skonsolidowanej wersji EUR-Lex.
• 2023-09-26 : Rozszerzono akapit o MiCA i rozporządzeniu o transferze środków o daty zastosowania 30 grudnia 2024 roku po potwierdzeniu harmonogramu rozporządzenia (UE) 2023/1114.
• 2023-10-02 : Ostateczne przejście dla kadencji i stylu redakcyjnego, myślniki em usunięte w całości, wewnętrzny link do kategorii peer-to-peer katalogu wstawiony w sekcji zamykającej.