10 ม.ค. 63: วัน Bitcoin ยุโรปต้อง KYC ทุกบัญชี custodial

10 มกราคม 2020: วันที่ Bitcoin แบบ custodial ในยุโรปกลายเป็น KYC โดยค่าเริ่มต้น

เส้นตายกฎระเบียบส่วนใหญ่ผ่านไปโดยไร้เสียงตอบรับ แต่เส้นตายที่ Directive (EU) 2018/843 หรือคำสั่งป้องกันการฟอกเงินฉบับที่ห้ากำหนดไว้ ไม่เป็นเช่นนั้น เช้าวันที่ 10 มกราคม 2020 รัฐสมาชิกสหภาพยุโรปทุกประเทศต้องนำ 5AMLD ไปบังคับใช้เป็นกฎหมายระดับชาติแล้วเสร็จ และผลกระทบเชิงปฏิบัติก็คือ แพลตฟอร์มแลกเปลี่ยนสกุลเงินดิจิทัลกับผู้ให้บริการกระเป๋าเงินแบบ custodial ที่ดำเนินธุรกิจในยุโรป ไม่สามารถถือการระบุตัวตนลูกค้าเป็นเรื่องดุลยพินิจของผลิตภัณฑ์ได้อีกต่อไป กลายเป็นภาระผูกพันทางกฎหมายที่บังคับใช้โดยหน่วยข่าวกรองทางการเงินของแต่ละประเทศ ด้วยโครงสร้างเดียวกับที่ธนาคารและนักกฎหมายถูกควบคุมมาแสนนาน สำหรับผู้ที่เคยซื้อ Bitcoin บนแพลตฟอร์ม custodial ในยุโรปโดยใช้แค่นามแฝง ที่อยู่อีเมล หรือหมายเลขโทรศัพท์ ช่องทางนั้นปิดลงในสัปดาห์นั้นเอง คำสั่งที่ปิดช่องทางนั้นลงนามไว้ตั้งแปดหมื่นหกพันเดือนก่อน และเงียบงันอยู่ใน Official Journal ตั้งแต่วันที่ 19 มิถุนายน 2018

5AMLD ระบุอะไรจริงๆ

ข้อความที่ตีพิมพ์เป็น Directive (EU) 2018/843 นั้น แก้ไขคำสั่งป้องกันการฟอกเงินฉบับที่สี่ที่มีอยู่เดิม มิใช่แทนที่ทั้งฉบับ และการเปลี่ยนแปลงที่กระทบอุตสาหกรรม crypto มีอยู่สองจุดสำคัญ มาตรา 1(2)(d) แทรกคำนิยามสกุลเงินดิจิทัลเข้าสู่กฎหมายสหภาพยุโรปเป็นครั้งแรก ด้วยถ้อยคำที่ตั้งใจให้กว้างและเป็นกลางทางเทคโนโลยีว่า "การแสดงค่าดิจิทัลที่ไม่ได้ออกหรือรับประกันโดยธนาคารกลางหรือหน่วยงานราชการ ไม่จำเป็นต้องผูกพันกับสกุลเงินที่จัดตั้งขึ้นตามกฎหมาย และไม่มีสถานะทางกฎหมายเป็นสกุลเงินหรือเงินตรา แต่ได้รับการยอมรับโดยบุคคลธรรมดาหรือนิติบุคคลเป็นสื่อกลางการแลกเปลี่ยน และสามารถโอน เก็บรักษา และซื้อขายทางอิเล็กทรอนิกส์ได้" จากนั้นมาตรา 2 ขยายรายชื่อผู้มีภาระผูกพันตามคำสั่งให้ครอบคลุม "ผู้ให้บริการที่เกี่ยวข้องกับบริการแลกเปลี่ยนระหว่างสกุลเงินดิจิทัลกับสกุลเงิน fiat" และ "ผู้ให้บริการกระเป๋าเงินแบบ custodial" นี่เป็นครั้งแรกที่เครื่องมือระดับสหภาพยุโรปจัดหมวดหมู่ธุรกิจเหล่านี้ และดึงเข้ามาอยู่ในเขต AML

ภายในเขตที่ว่านี้ ภาระผูกพันไม่ใช่สิ่งใหม่ แต่คราวนี้มีผลผูกพันภาคส่วนที่ดำเนินธุรกิจโดยไม่มีมานาน บริษัทที่ถูกครอบคลุมต้องปฏิบัติอย่างน้อยสี่หน้าที่ในทุกความสัมพันธ์ทางธุรกิจ:

• การตรวจสอบลูกค้า หมายความถึง การระบุและยืนยันตัวตนลูกค้าก่อนเปิดบัญชีหรือก่อนดำเนินธุรกรรมบางประเภท
• การระบุเจ้าของผู้ได้รับประโยชน์เมื่อลูกค้าเป็นนิติบุคคล โดยตรวจสอบผ่านโซ่การถือครองจนถึงบุคคลธรรมดา
• การส่งรายงานธุรกรรมที่น่าสงสัยไปยังหน่วยข่าวกรองทางการเงินของประเทศ เมื่อพบกิจกรรมที่มีลักษณะควรสงสัย
• การเก็บรักษาบันทึกลูกค้าและข้อมูลธุรกรรมไว้อย่างน้อยห้าปี นับแต่สิ้นสุดความสัมพันธ์ทางธุรกิจ

หน้าที่ใดในหมวดนี้ก็ไม่ใช่สิ่งใหม่ในปี 2018 ธนาคารเคยอยู่กับมามาหลายทศวรรษแล้ว สิ่งที่ใหม่คือ บริษัทนายหน้า Bitcoin ในเบอร์ลินที่มีพนักงานสิบสองคน กับสตาร์ทอัพกระเป๋าเงิน custodial ในสตุตการ์ต ตอนนี้มีภาระงานเอกสารเท่าเทียมธนาคารเอกชน โดยปราศจากช่วงเปลี่ยนผ่านที่ควรมี

สิ่งที่ไม่ครอบคลุม

ขอบเขตของ 5AMLD มีความสำคัญไม่ต่างจากเนื้อหา คำสั่งครอบคลุมการแลกเปลี่ยนแบบ custodial และกระเป๋าเงินแบบ custodial อันเป็นนิติบุคคลที่ถือสินทรัพย์ของลูกค้าในนามลูกค้า แต่ไม่ครอบคลุมการซื้อขายแบบ peer-to-peer ที่ดำเนินการโดยตรงระหว่างบุคคล ไม่ครอบคลุมกระเป๋าเงินแบบ self-hosted ที่ผู้ใช้ควบคุมกุญแจเอง และไม่ครอบคลุมโปรโตคอล DeFi ในช่วงแรกที่เพิ่งเริ่มหมุนเวียนสภาคล่องผ่านสัญญาอัจฉริยะ ช่องว่างเชิงลบที่คำนิยามของคำสั่งขีดไว้เอง เป็นที่ที่ตลาด no-KYC ย้ายถิ่นไป ผู้ร่างคำสั่งดูจะเข้าใจช่องโหว่และเลือกที่จะไม่ปิดมันในปี 2018 บ้างเพราะกลไกทางเทคนิคสำหรับการปิดยังไม่ชัดเจน บ้างเพราะเศรษฐศาสตร์การเมืองของเรื่องนี้ต้องการข้อความที่แคบกว่า จึงจะผ่านวาระของคณะกรรมาธิการยุงเกอร์ได้ คำสั่งป้องกันการฟอกเงินฉบับที่หก Directive (EU) 2018/1673 ตามมาในปลายปี 2018 ด้วยกำหนดบังคับใช้ภายในธันวาคม 2020 แต่จุดประสงค์ของมันคือประสานความรับผิดทางอาญาสำหรับการฟอกเงินข้ามรัฐสมาชิก มากกว่าขยายขอบเขตของผู้มีภาระผูกพัน ดังนั้นการตัดสินใจเชิงโครงสร้างที่ปล่อยให้การค้า peer-to-peer และ self-custody อยู่นอกขอบเขต AML จึงรอดจาก 5AMLD มาได้ และดำรงอยู่ตลอดช่วงต้นของการร่าง MiCA

การบังคับใช้ระดับชาติ

การบังคับใช้ระดับชาติต่างกันในเชิงน้ำเสียงมากกว่าเนื้อหา เยอรมนีเป็นหนึ่งในประเทศแรกที่ดำเนินการ ด้วย Gesetz zur Umsetzung der Änderungsrichtlinie zur Vierten EU-Geldwäscherichtlinie มีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม 2020 เก้าวันก่อนเส้นตายของสหภาพยุโรป และ BaFin ได้รับเขตอำนาจดูแล crypto ในฐานะบริการทางการเงินที่ควบคุมภายใต้ Kreditwesengesetz ฝรั่งเศสบังคับใช้ในมิถุนายน 2020 ผ่านกลไกกฎหมาย PACTE และระบบ PSAN ภายใต้การบริหารของ AMF โดยรวมภาระผูกพันของ 5AMLD เข้ากับกรอบการลงทะเบียนที่มีอยู่เดิมสำหรับผู้ให้บริการสินทรัพย์ดิจิทัล เนเธอร์แลนด์ใช้ทางตีความที่เข้มงวดกว่า De Nederlandsche Bank บังคับใช้ระบบการลงทะเบียนที่หลายแพลตฟอร์ม รวมถึง Bittrex และต่อมา Binance พบว่าหนักหนาสาหัสจนต้องจำกัดบริการหรือถอนตัวจากตลาดโดยสิ้นเชิง สหราชอาณาจักร ซึ่งยังอยู่ในช่วงก่อนการออกจากสหภาพยุโรปอย่างเป็นทางการ นำคำสั่งเข้าสู่กฎหมายภายในผ่านการแก้ไข Money Laundering Regulations 2017 โดย Financial Conduct Authority รับบทบาทการลงทะเบียนตั้งแต่มกราคม 2020 ผลลัพธ์ก็คือ ทวีปตกลงกันได้ว่าพื้นฐานกฎระเบียบเป็นอย่างไร แต่ไม่เห็นพ้องกันเรื่องเพดาน และเพดานนั้นแตกต่างกันพอที่จะเป็นตัวกำหนดว่าบริษัทจะเลือกจดทะเบียนที่ไหน

สิ่งที่เปลี่ยนแปลงสำหรับผู้ใช้

ไทม์ไลน์ฝั่งผู้ใช้ปรากฏชัดขึ้นในช่วงปลายปี 2019 และไตรมาสแรกของปี 2020 บริษัทลูกของ Coinbase ในเยอรมนีเข้มงวดขึ้นในการระบุตัวตน ก่อนขั้นตอนขอใบอนุญาตจาก BaFin จะเสร็จสมบูรณ์ในปี 2021 Bitstamp แนะนำแบบสอบถามเปิดบัญชีที่ยาวขึ้น พร้อมคำถามเรื่องแหล่งที่มาของเงินในบัญชีระดับสูง ตลอดปี 2019 เข้าสู่ฤดูใบไม้ผลิ 2020 หน่วยงานยุโรปของ Kraken ค่อยๆ ลดกรณีที่ผู้ใช้ฝากเงินหรือซื้อขายโดยไม่มีตัวตนยืนยัน จนกระทั่ง KYC ที่ยืนยันแล้วกลายเป็นขั้นตอนพื้นฐาน แพลตฟอร์มขนาดเล็กกว่าบางแห่งลงทุนในระบบ compliance บางแห่งขายกิจการให้คู่แข่งที่ compliant แล้ว หรือ geofence ผู้ใช้ในยุโรปออกไป ภายในสิ้นไตรมาสแรกของปี 2020 คำตอบในทางปฏิบัติต่อคำถามว่า "ในยุโรป ผู้ใช้รายย่อยจะซื้อ Bitcoin จากแพลตฟอร์มที่ควบคุมโดยไม่ต้องแสดงตัวตนได้ที่ไหน" เปลี่ยนจาก "หลายที่" เป็น "แทบไม่มีที่เลย" และการเปลี่ยนแปลงนั้นเป็นผลิตภัณฑ์ที่มองเห็นได้โดยตรงจากคำสั่งที่มีผลบังคับใช้สามเดือนก่อนหน้า

จาก 5AMLD สู่ MiCA

ภาพหลัง 5AMLD มีแนวโน้มสี่ขั้นตอนที่ชัดเจน 5AMLD กำหนดว่าใครอยู่ในเขต AML 6AMLD ประสานผลทางอาญาของการฟอกเงินข้ามรัฐสมาชิก กฎระเบีย�่าด้วยการโอนเงินที่แก้ไขใหม่ รับรองในปี 2023 และมีผลบังคับใช้ตั้งแต่วันที่ 30 ธันวาคม 2024 บังคับใช้กฎ Travel Rule ต่อการโอน crypto-asset โดยต้องมีข้อมูลผู้โอนและผู้รับประกอบธุรกรรมที่เกินเกณฑ์ และในบางกรณีไม่ว่าจะเกินเกณฑ์หรือไม่ สำหรับการโอนไปยังและจากกระเป๋าเงินแบบ self-hosted ส่วนกฎระเบียบ Markets in Crypto-Assets มีผลบังคับใช้เป็นขั้นๆ ตลอดปี 2024 โดยมีผลเต็มรูปแบบตั้งแต่วันที่ 30 ธันวาคม 2024 จากนั้นวางระบบใบอนุญาตที่สมบูรณ์ทับซ้อนลงไป พร้อมภาระผูกพันด้าน prudential, conduct และ disclosure ที่ใกล้เคียงสถาปัตยกรรม MiFID มากกว่าที่ผู้ร่าง 5AMLD ในปี 2018 เคยคิดไว้ แต่ละขั้นตอนขันสกรูที่แตกต่างกัน และผลสะสมภายในสิ้นปี 2024 ก็คือ ตลาด crypto แบบ custodial ในยุโรปถูกควบคุมเข้มงวดกว่าเขตอำนาจสำคัญอื่นใด

สิ่งที่นี่เปลี่ยนแปลงสำหรับ Directory

สำหรับ no-KYC directory ความสัมพันธ์เป็นไปโดยตรง เหตุผลที่แคตตาล็อกนี้มีรูปร่างอย่างที่เป็นอยู่ ด้วยหมวดหมู่สำหรับตลาด peer-to-peer สำหรับอินเทอร์เฟซ atomic swap สำหรับบริการแลกเปลี่ยนที่ผ่าน Tor สำหรับนายหน้าแบบ self-custody-only และสำหรับสะพานการโอนเงินที่หลากหลายเขตอำนาจ ก็เพราะขอบเขตที่มาตรา 2 ของ 5AMLD ขีดไว้ในปี 2018 สร้างช่องเชิงพาณิชย์ในด้านที่ไม่ได้ควบคุมของเส้น การเติบโตของผู้ใช้ Bisq ตลอดปี 2020 การดำรงอยู่ในช่วงปลายของ LocalBitcoins จนถึงปิดตัวในปี 2023 การเข้าชมที่มั่นคงสู่ Hodl Hodl และ RoboSats รวมถึงการปรากฏตัวของบริการ swap แบบ no-KYC เฉพาะทาง ล้วนเป็นปฏิกิริยาของตลาดต่อเหตุการณ์กฎระเบียงเดียวกัน คำสั่งที่มีจุดประสงค์รวม crypto เข้ากรอบ AML ของยุโรป ก็ยังโดยขอบเขตของมันเอง มาพร้อมแผนที่พื้นที่ที่ยังคงอยู่นอกกรอบ เว็บไซต์นี้จัดทำแคตตาล็อกของพื้นที่นั้นเอาไว้

แหล่งที่มา

• Directive (EU) 2018/843, EUR-Lex CELEX 32018L0843
• CoinDesk, Europe's New AML Rules Bring Crypto Into the Fold (Jan 10, 2020)
• CMS Law-Now, 5AMLD and virtual currencies (Jan 2020)
• Sumsub, 5AMLD Explained
• Elliptic, The 5th Anti-Money Laundering Directive

บันทึกการแก้ไข

• 2023-08-15 : ร่างแรกรวบรวมจากข้อความ EUR-Lex และบทความย้อนหลังของ CoinDesk เดือนมกราคม 2020 โครงสร้างสารบัญล็อคไว้ที่เจ็ดส่วน
• 2023-09-04 : เพิ่มกรณีศึกษาการบังคับใช้ของเยอรมนี ฝรั่งเศส และเนเธอร์แลนด์ หลังตรวจสอบวันที่ราชกิจจานุเบกษาของแต่ละประเทศกับบรีฟิ่ง CMS Law-Now
• 2023-09-18 : คำนิยามมาตรา 1(2)(d) ว่าด้วยสกุลเงินดิจิทัลคืนสู่รูปคำพูดเต็มตามการตรวจสอบข้อเท็จจริงกับฉบับรวม EUR-Lex
• 2023-09-26 : ขยายย่อหน้า MiCA และ Transfer of Funds Regulation ด้วยวันที่มีผลบังคับใช้ 30 ธันวาคม 2024 หลังยืนยันไทม์ไลน์ของ Regulation (EU) 2023/1114
• 2023-10-02 : ผ่านสุดท้ายเพื่อจังหวะและสไตล์ของสำนักงาน ลบ em-dash ทั่วทั้งบทความ แทรกลิงก์ภายในไปยังหมวดหมู่ peer-to-peer ของ directory ในส่วนปิดท้าย