10 января 2020: европейский кастодиальный Bitcoin стал KYC по умолчанию
10 января 2020 года европейский кастодиальный рынок Bitcoin лишился привычной анонимности: крайний срок транспозиции 5AMLD обязал всех провайдеров кошельков внедрить KYC всего за три месяца. Разбираемся, как директива перекроила отрасль, какие лазейки оставила нарочно и как это подготовило почву для MiCA.
The Editors
Editorial desk
10 января 2020: день, когда кастодиальный Bitcoin в Европе стал KYC по умолчанию
Большинство регламентарных дедлайнов проходят незамеченными. Тот, что был установлен Директивой (ЕС) 2018/843, Пятой директивой по борьбе с отмыванием денег,, нет. К утру 10 января 2020 года каждое государство-член Европейского союза должно было транспонировать 5AMLD в национальное законодательство, и практический эффект заключался в том, что платформы обмена виртуальными валютами и провайдеры кастодиальных кошельков, работающие в Европе, больше не могли рассматривать идентификацию клиентов как дискреционное продуктовое решение. Она стала статутным обязательством, обеспечиваемым национальными финансовыми разведывательными подразделениями, с той же архитектурой надлежащей проверки клиентов, которая уже регулировала банки и нотариусов. Для тех, кто покупал Bitcoin на европейской кастодиальной площадке под псевдонимом, по одному лишь адресу электронной почты или номеру телефона, окно закрылось на той неделе. Директива, которая его закрыла, была подписана восемнадцатью месяцами ранее и с 19 июня 2018 года находилась на виду в Официальном журнале.
Что на самом деле говорила 5AMLD
Текст, опубликованный как Директива (ЕС) 2018/843, изменил действующую Четвёртую директиву по борьбе с отмыванием денег, а не заменила её, и оперативное изменение для криптоиндустрии содержалось в двух небольших местах. Статья 1(2)(d) впервые ввела определение виртуальной валюты в законодательство ЕС, намеренно широким и технологически нейтральным языком: «цифровое представление стоимости, которое не выпущено и не гарантировано центральным банком или публичным органом, не обязательно привязано к юридически установленной валюте и не обладает правовым статусом валюты или денег, но принимается физическими или юридическими лицами в качестве средства обмена и которое может передаваться, храниться и торговаться в электронной форме». Затем статья 2 расширила перечень обязанных субъектов директивы, включив «провайдеров, осуществляющих услуги обмена между виртуальными валютами и фиатными валютами» и «провайдеров кастодиальных кошельков», что стало первым случаем, когда какой-либо инструмент на уровне ЕС назвал эти категории бизнеса и вовлёк их в периметр ПОД/ФТ.
Внутри периметра обязательства не были новыми, но теперь они стали обязательными для сектора, который в значительной степени действовал без них. Подпадающие под действие фирмы должны были выполнять как минимум четыре обязанности в каждом деловом отношении:
- Надлежащую проверку клиентов, то есть идентификацию и верификацию клиента до открытия счёта или обработки определённых операций
- Идентификацию бенефициарного владельца, когда клиент являлся юридическим лицом, с прослеживанием через цепочки владения до физического лица
- Представление отчётов о подозрительных операциях в национальное финансовое разведывательное подразделение всякий раз, когда деятельность это оправдывала
- Сохранение записей о клиентах и данных об операциях как минимум пять лет после окончания деловых отношений
Ни одна из этих обязанностей не была экзотической в 2018 году. Банки жили с ними десятилетиями. Новизна заключалась в том, что берлинская брокерская фирма по Bitcoin с двенадцатью сотрудниками и штутгартский стартап кастодиального кошелька теперь несли ту же бумажную нагрузку, что и частный банк, без какого-либо значимого переходного режима.
Что она не охватывала
Границы 5AMLD имели такое же значение, как и её содержание. Директива охватывала кастодиальные биржи и кастодиальные кошельки, то есть субъекты, которые хранили активы клиентов от его имени. Она не охватывала одноранговую торговлю, проводимую непосредственно между физическими лицами, не охватывала самостоятельно управляемые кошельки, где пользователь контролировал ключи, и не охватывала ранние протоколы децентрализованных финансов, которые только начинали циркулировать ликвидность через смарт-контракты. Это негативное пространство, очерченное собственными определениями директивы, стало местом миграции рынка no-KYC. Составители директивы, по-видимому, осознавали этот пробел и преднамеренно не стали закрывать его в 2018 году, отчасти потому, что технический механизм закрытия был ещё не ясен, отчасти потому, что политическая экономия досье требовала более узкого текста для прохождения в течение срока Комиссии Юнкера. Шестая директива по борьбе с отмыванием денег, Директива (ЕС) 2018/1673, последовала в конце 2018 года с формальной транспозицией к декабрю 2020 года, но её целью было гармонизировать уголовную ответственность за отмывание денег между государствами-членами, а не расширять круг субъектов, считающихся обязанными. Архитектурное решение оставить одноранговую коммерцию и самостоятельное хранение вне периметра ПОД/ФТ таким образом пережило 5AMLD нетронутым и сохранялось на ранних этапах подготовки MiCA.
Распределение транспозиции
Национальные внедрения расходились в тоне больше, чем в сути. Германия оказалась одной из первых, кто действовал: Gesetz zur Umsetzung der Änderungsrichtlinie zur Vierten EU-Geldwäscherichtlinie вступил в силу 1 января 2020 года, за девять дней до европейского дедлайна, а BaFin получила юрисдикцию над криптохранением как регулируемой финансовой услугой в соответствии с Kreditwesengesetz. Франция транспонировала в июне 2020 года через механизм закона PACTE и режим PSAN под управлением AMF, который интегрировал обязательства 5AMLD в существовавшую рамку регистрации для провайдеров услуг цифровых активов. Нидерланды заняли более агрессивную интерпретативную позицию: De Nederlandsche Bank ввела режим регистрации, который несколько бирж, включая Bittrex и позже Binance, сочли достаточно обременительным, чтобы либо ограничить обслуживание, либо полностью выйти с рынка. Великобритания, всё ещё находясь в окне транспозиции до своего формального выхода из Европейского союза, ввела директиву в национальное законодательство через поправки к Положениям о борьбе с отмыванием денег 2017 года, при этом Управление по финансовому регулированию и надзору приняло на себя роль регистрации с января 2020 года. Результатом стал континент, который согласился на минимум регулирования, не соглашаясь о максимуме, и этот максимум варьировался достаточно сильно, чтобы влиять на решения фирм о месте инкорпорации.
Что изменилось для пользователей
Пользовательская временная шкала стала заметной в конце 2019 года и в первом квартале 2020 года. Немецкое дочернее предприятие Coinbase ужесточило свои идентификационные уровни в преддверии процесса лицензирования BaFin, который оно в итоге завершит в 2021 году. Bitstamp ввёл более длинные опросники при адаптации и запросы об источнике средств на счетах высших уровней в течение 2019 года и весны 2020 года. Европейское юридическое лицо Kraken постепенно сузило случаи, в которых пользователи могли пополнять счета или торговать без верифицированной идентичности, пока верифицированный KYC не стал воронкой по умолчанию. Меньшие площадки либо инвестировали в комплаенс-стеки, либо продавались соответствующим конкурентам, либо геофенсили европейских пользователей. К концу первого квартала 2020 года практический ответ на вопрос «где в Европе розничный пользователь может купить Bitcoin на регулируемой площадке, не предъявляя удостоверение личности» сместился с «нескольких мест» на «практически нигде», и этот сдвиг был прямым видимым продуктом директивы, вступившей в силу тремя месяцами ранее.
От 5AMLD к MiCA
Четырёхэтапная траектория теперь ясна в ретроспективе. 5AMLD определила, кто находится внутри периметра ПОД/ФТ. 6AMLD гармонизировала уголовные последствия отмывания между государствами-членами. Пересмотренный Регламент о переводе средств, принятый в 2023 году и вступивший в силу с 30 декабря 2024 года, наложил Правило путешествия на переводы криптоактивов, требуя, чтобы информация об отправителе и получателе сопровождала операции выше пороговых значений и, в некоторых случаях, независимо от порога для переводов на самостоятельно управляемые кошельки и с них. Регламент рынков криптоактивов, применяемый поэтапно в течение 2024 года с полным эффектом с 30 декабря 2024 года, затем наложил полный лицензионный режим сверху, с пруденциальными, поведенческими и раскрывательными обязательствами, которые гораздо ближе к архитектуре MiFID, чем к чему-либо, что составители 5AMLD в 2018 году имели в виду. Каждый шаг затягивал другой винт, и совокупный эффект к концу 2024 года состоял в том, что европейский кастодиальный крипторынок регулировался плотнее, чем в любой другой крупной юрисдикции.
Что это меняет для Директории
Для директории no-KYC родословная прямая. Причина, по которой этот каталог существует в том виде, в каком он существует, с категориями для одноранговых маркетплейсов, для интерфейсов атомарных свопов, для маршрутизируемых через Tor биржевых услуг, для брокеров только с самостоятельным хранением и для юрисдикционно разнообразных ремиттансных мостов, заключается в том, что граница, проведённая статьёй 2 5AMLD в 2018 году, создала коммерческую нишу на нерегулируемой стороне линии. Рост пользователей Bisq в 2020 году, поздняя жизнеспособность LocalBitcoins до его закрытия в 2023 году, стабильный трафик в Hodl Hodl и Robosats и появление специализированных сервисов свопов no-KYC были всеми рыночными ответами на одно и то же регламентарное событие. Директива, которая должна была интегрировать крипто в европейскую рамку ПОД/ФТ, также, благодаря собственным границам охвата, очертила территорию, оставшуюся вне неё. Этот сайт каталогизирует эту территорию.
Источники
- Directive (EU) 2018/843, EUR-Lex CELEX 32018L0843
- CoinDesk, Europe's New AML Rules Bring Crypto Into the Fold (Jan 10, 2020)
- CMS Law-Now, 5AMLD and virtual currencies (Jan 2020)
- Sumsub, 5AMLD Explained
- Elliptic, The 5th Anti-Money Laundering Directive
Журнал правок
- 2023-08-15 : Первый черновик собран из текста EUR-Lex и ретроспективы CoinDesk за январь 2020 года, структурный план зафиксирован на семи разделах.
- 2023-09-04 : Добавлены кейсы транспозиции для Германии, Франции и Нидерландов после перекрёстной проверки дат национальных газет по брифингу CMS Law-Now.
- 2023-09-18 : Дословное определение виртуальной валюты из статьи 1(2)(d) восстановлено в полной цитируемой форме после фактчека по консолидированной версии EUR-Lex.
- 2023-09-26 : Расширен абзац о MiCA и Регламенте о переводе средств с датами применения 30 декабря 2024 года после подтверждения таймлайна Регламента (ЕС) 2023/1114.
- 2023-10-02 : Финальный проход по каденции и корпоративному стилю, длинные тире удалены повсюду, вставлена внутренняя ссылка на категорию одноранговых сервисов директории в заключительном разделе.
Открыть каталог
Найдите no-KYC сервис для ваших нужд.
Больше статей
Расследование
Швейцарский IBAN без KYC: четыре сценария, которые придумали в OffChain, и закон, который всё портит
OffChain заявил о запуске швейцарского IBAN, привязанного к no-KYC mesh-кошельку, с конвертацией EUR/CHF/USD по запросу, дебетовой картой и двусторонними переводами SEPA/SWIFT, причём всё это якобы работает «полностью офлайн». Мы разобрали четыре сценария, как такая схема может устроена на практике, и выяснили, какой из них швейцарское законодательство ставит под наибольший запрет.
Читать статью
Регулирование
Полночь, и FinCEN с OFAC начинают отсчёт: под прицелом USDC и PYUSD
Сегодня в полночь закрывается приём публичных комментариев к совместному проекту правил FinCEN и OFAC о допущенных эмитентах платёжных стейблкоинов под эгидой GENIUS Act, и теперь каждый американский лицензиат ведёт обратный отсчёт. Регуляторы выдвинули пять жёстких обязательств, под ударом оказались USDC и PYUSD, а самое острое, что предписание означает для онбординга в самокастоди без KYC.
Читать статью
Профиль
Утечка honeypots: как изменилась история расследований криптопреступлений
Журналист-расследователь, работающий с криптопреступностью, больше не может полагаться на старые методы защиты. Утечки из IDMerit и Sumsub, а также дело Чэнь Чжи показали: организованный криминал получил доступ к инструментам, которые раньше казались недостижимыми. Рабочая модель угроз 2026 года, от инструментария до пошагового протокола: двадцать четыре часа из жизни репортёра, который знает, что за ним следят.
Читать статью