10 januari 2020, dagen då europeisk custodial Bitcoin tvingades till KYC

10 januari 2020: dagen då europeisk förvaringsbaserad Bitcoin blev KYC som standard

De flesta regulatoriska deadlines passerar obemärkt. Så blev inte fallet med direktiv (EU) 2018/843, det femte penningtvättsdirektivet. Till morgonen den 10 januari 2020 skulle varje medlemsstat i Europeiska unionen ha införlivat 5AMLD i nationell lagstiftning, och den praktiska effekten blev att plattformar för växling av virtuella valutor och förvaringsplånboksleverantörer som opererade i Europa inte längre kunde betrakta kundidentifiering som ett diskretionärt produktbeslut. Det hade blivit en lagstadgad skyldighet, verkställd av nationella finansunderrättelseenheter, med samma arkitektur för kunddue diligence som redan styrde banker och notarier. För den som hade köpt Bitcoin på en europeisk förvaringsbaserad plattform under pseudonym, med enbart en e-postadress eller ett telefonnummer, stängdes fönstret den veckan. Direktivet som stängde det hade undertecknats arton månader tidigare och legat i öppen dager i EUT sedan den 19 juni 2018.

Vad 5AMLD faktiskt sa

Texten som publicerades som direktiv (EU) 2018/843 ändrade det befintliga fjärde penningtvättsdirektivet snarare än att ersätta det, och den operativa förändringen för kryptobranschen satt på två små ställen. Artikel 1.2(d) införde en definition av virtuell valuta i EU-rätten för första gången, i språk som var medvetet brett och teknikneutralt: "en digital representation av värde som inte ges ut eller garanteras av en centralbank eller en offentlig myndighet, som inte nödvändigtvis är knuten till en lagligt etablerad valuta och som inte har valutas eller pengars rättsliga status, men som accepteras av fysiska eller juridiska personer som ett bytesmedel och som kan överföras, lagras och handlas elektroniskt." Artikel 2 utökade sedan direktivets lista över skyldiga enheter till att omfatta "leverantörer som bedriver växlingstjänster mellan virtuella valutor och fiatvalutor" och "förvaringsplånboksleverantörer", vilket var första gången ett EU-instrument nämnde de kategorierna av verksamheter och förde in dem i AML-perimetern.

Inom perimetern var skyldigheterna inte nya, men de blev nu bindande för en sektor som till stor del hade opererat utan dem. Omfattade företag var tvungna att som minimum uppfylla fyra skyldigheter i varje affärsförhållande:

• Kunddue diligence, det vill säga identifiering och verifiering av kunden innan ett konto öppnas eller vissa transaktioner behandlas
• Identifiering av den verkliga huvudmannen när kunden var en juridisk person, spårad genom ägandekedjor till en fysisk person
• Inlämning av misstänkta transaktionsrapporter till den nationella finansunderrättelseenheten närhelst aktivitet motiverade det
• Bevarande av kunduppgifter och transaktionsdata i minst fem år efter affärsförhållandets slut

Ingen av dessa skyldigheter var exotisk 2018. Banker hade levt med dem i decennier. Nyheten var att en Berlinbaserad Bitcoin-mäklare med tolv anställda och ett Stuttgartbaserat förvaringsplånboksstartup nu hade samma pappersarbetsbörda som en privatbank, utan något övergångsregime värt namnet.

Vad det inte omfattade

Gränserna för 5AMLD betydde lika mycket som dess innehåll. Direktivet nådde förvaringsbaserade börser och förvaringsbaserade plånböcker, det vill säga enheter som förvarade kundtillgångar för kundens räkning. Det nådde inte peer-to-peer-handel som bedrevs direkt mellan individer, inte självförvaltade plånböcker där användaren kontrollerade nycklarna, och inte de tidiga decentraliserade finansprotokoll som just börjat cirkulera likviditet genom smarta kontrakt. Det negativa utrymmet, ritat av direktivets egna definitioner, blev dit no-KYC-marknaden migrerade. Direktivets utformare tycks ha förstått glappet och valde att inte stänga det 2018, delvis eftersom den tekniska mekanismen för att stänga det ännu inte var klar, delvis eftersom den politiska ekonomin i ärendet krävde en smalare text för att passera inom Juncker-kommissionens mandatperiod. Det sjätte penningtvättsdirektivet, direktiv (EU) 2018/1673, följde i slutet av 2018 med formellt genomförande senast december 2020, men dess syfte var att harmonisera straffrättsligt ansvar för penningtvätt över medlemsstaterna snarare än att vidga omfattningen av vem som räknades som skyldig enhet. Det arkitektoniska beslutet att lämna peer-to-peer-handel och självförvaring utanför AML-omfattningen överlevde därför 5AMLD intakt, och levde vidare genom MiCA-utarbetandets tidiga år.

Genomförandets utrullning

Nationella genomföranden divergerade i tonfall snarare än i substans. Tyskland var bland de första att agera, med Gesetz zur Umsetzung der Änderungsrichtlinie zur Vierten EU-Geldwäscherichtlinie som trädde i kraft den 1 januari 2020, nio dagar före EU-deadlinen, och BaFin fick jurisdiktion över kryptoförvaring som en reglerad finansiell tjänst enligt Kreditwesengesetz. Frankrike genomförde i juni 2020 genom PACTE-lagens maskineri och PSAN-regimen som förvaltades av AMF, vilket vek in 5AMLD-skyldigheter i ett registreringsramverk som redan fanns för digitala tillgångstjänsteleverantörer. Nederländerna tog en mer aggressiv tolkningslinje, där De Nederlandsche Bank införde ett registreringsregime som flera börser, inklusive Bittrex och senare Binance, fann så betungande att de antingen begränsade tjänsten eller drog sig från marknaden helt. Storbritannien, fortfarande inom genomförandefönstret före sin formella utträde ur Europeiska unionen, förde in direktivet i nationell lag genom ändringar av Money Laundering Regulations 2017, där Financial Conduct Authority tog över registreringsrollen från januari 2020. Resultatet blev en kontinent som hade enats om regleringens golv medan man var oense om taket, och taket varierade tillräckligt för att forma var företag valde att etablera sig.

Vad som förändrades för användare

Tidslinjen på användarsidan blev synlig under senare delen av 2019 och första kvartalet 2020. Coinbases tyska dotterbolag stramade åt sina identifieringsnivåer inför BaFin-licensieringsprocessen som det slutligen skulle fullfölja 2021. Bitstamp införde längre introduktionsenkäter och källan-till-medel-promptar på högre nivåkonton genom 2019 och in på våren 2020. Krakens europeiska enhet begränsade successivt fallen där användare kunde finansiera konton eller handla utan verifierad identitet, tills verifierad KYC blev standardtratten. Mindre arenor investerade antingen i efterlevnadsstackar, sålde sig till kompatibla konkurrenter, eller geofencade europeiska användare. Vid utgången av första kvartalet 2020 hade det praktiska svaret på frågan "var i Europa kan en detaljhandelsanvändare köpa Bitcoin från en reglerad arena utan att visa identifikation" skiftat från "flera platser" till "i princip ingenstans", och det skiftet var den direkta synliga produkten av det direktiv som hade trätt i kraft tre månader tidigare.

Från 5AMLD till MiCA

Den fyrstegsbanan är nu tydlig i efterhand. 5AMLD definierade vem som befann sig inom AML-perimetern. 6AMLD harmoniserade de brottsliga konsekvenserna av penningtvätt över medlemsstaterna. Den omarbetade förordningen om överföring av medel, antagen 2023 och operativ från den 30 december 2024, införde Travel Rule på kryptoöverföringar, med krav på att information om ursprungare och mottagare skulle följa med transaktioner över tröskelvärden och, i vissa fall, oavsett tröskelvärde för överföringar till och från självförvaltade plånböcker. Förordningen om marknader för kryptotillgångar, tillämplig i faser genom 2024 med full effekt från den 30 december 2024, lade sedan ett komplett licensieringsregime ovanpå, med likviditets-, uppförande- och informationsplikter som liknar MiFID-arkitekturen snarare än något 5AMLD:s 2018-utformare hade i åtanke. Varje steg åtdrog en annan skruv, och den kumulativa effekten vid utgången av 2024 var en europeisk förvaringsbaserad kryptomarknad reglerad tätare än någon annan större jurisdiktion.

Vad detta förändrar för katalogen

För no-KYC-katalogen är härstamningen direkt. Anledningen till att denna katalog finns i den form den har, med kategorier för peer-to-peer-marknadsplatser, atomväxlingsgränssnitt, Tor-routade växlingstjänster, enbart-självförvaringsmäklare och jurisdiktionellt mångfaldiga remitteringsbroar, är att gränsen som drogs av artikel 2 i 5AMLD 2018 skapade en kommersiell nisch på den oreglerade sidan av linjen. Bisqs användartillväxt genom 2020, LocalBitcoins sena livslängd fram till dess nedläggning 2023, den stadiga trafiken till Hodl Hodl och RoboSats, och framväxten av dedikerade no-KYC-växlingstjänster var alla marknadssvar på samma regulatoriska händelse. Direktivet som skulle integrera krypto i den europeiska AML-ramverket gjorde också, genom sina egna omfångsgränser, kartan över det territorium som förblev utanför det. Denna webbplats katalogiserar det territoriet.

Källor

• Direktiv (EU) 2018/843, EUR-Lex CELEX 32018L0843
• CoinDesk, Europe's New AML Rules Bring Crypto Into the Fold (10 jan 2020)
• CMS Law-Now, 5AMLD and virtual currencies (jan 2020)
• Sumsub, 5AMLD Explained
• Elliptic, The 5th Anti-Money Laundering Directive

Redigeringslogg

• 2023-08-15 : Första utkastet sammanställt från EUR-Lex-texten och CoinDesks januari 2020 retrospektiv, strukturell disposition låst vid sju avsnitt.
• 2023-09-04 : Tillagda fallstudier för Tyskland, Frankrike och Nederländernas genomförande efter korskontroll av nationella gazettedatum mot CMS Law-Now-briefingen.
• 2023-09-18 : Ordagrant återställd definition av virtuell valuta enligt artikel 1.2(d) till sin fulla citerade form efter en faktakontrollpass mot den konsoliderade EUR-Lex-versionen.
• 2023-09-26 : Utbyggd MiCA- och överföringsförordningsparagraf med tillämpningsdatumen den 30 december 2024 efter att förordning (EU) 2023/1114:s tidslinje bekräftades.
• 2023-10-02 : Sista passet för kadens och husstil, em-streck borttagna genomgående, intern länk till katalogens peer-to-peer-kategori infogad i avslutningsavsnittet.