Wprowadzenie
Przez lata popularna narracja brzmiała: "kryptowaluty są anonimowe, więc idealne do prania pieniędzy". Rzeczywistość była bardziej złożona - blockchain jest pseudoanonimowy, a ślady transakcji pozostają trwale i są analizowane przez wyspecjalizowane firmy. Ale brak regulacji KYC rzeczywiście tworzył luki.
W 2026 roku te luki są zamykane. Każda giełda kryptowalut, dostawca portfela, platforma DeFi z elementami scentralizowanymi - ma lub będzie miał obowiązki AML identyczne z obowiązkami banku.
Kim jest CASP i jakie usługi obejmuje MiCA/AML
CASP (Crypto-Asset Service Provider) to definicja z rozporządzenia MiCA i pakietu AML. Obejmuje podmioty świadczące następujące usługi dotyczące kryptoaktywów:
Przechowywanie i administrowanie kryptoaktywami (custody), Prowadzenie platformy obrotu kryptoaktywami (giełda), Wymiana kryptoaktywów na inne kryptoaktywa lub środki fiducjarne, Realizowanie zleceń związanych z kryptoaktywami, Plasowanie kryptoaktywów, Doradztwo w zakresie kryptoaktywów.
Jeśli prowadzisz giełdę kryptowalut, kantor kryptowalut, portfel z funkcją custody - jesteś CASP i podlegasz obowiązkom AML.
Obowiązki AML dla CASP - co konkretnie trzeba wdrożyć
KYC dla wszystkich użytkowników: każdy użytkownik giełdy lub portfela musi być zidentyfikowany i zweryfikowany - imię, nazwisko, adres, dokument tożsamości. Anonimowe konta są zakazane.
Travel Rule: to jedno z najważniejszych wyzwań dla sektora crypto. Travel Rule (wywodząca się z FATF) nakazuje, że przy transferze kryptoaktywów między CASP musi być przekazywana informacja o nadawcy i odbiorcy (analogicznie do tradycyjnych przelewów). Implementacja jest technicznie złożona - bo blockchain nie był projektowany do przenoszenia takich danych.
Screening sankcyjny: każdy portfel kryptowalutowy przed realizacją transakcji musi być sprawdzony pod kątem sankcji (są publiczne listy podejrzanych adresów kryptowalutowych prowadzone przez OFAC i inne organy).
Monitoring transakcji on-chain: śledzenie transakcji na blockchainie - blockchain analytics - umożliwia identyfikację podejrzanych wzorców, np. środki przeszły przez "mixer" (serwis anonimizujący), środki są powiązane z giełdą bez KYC, środki wskazują na aktywność dark web.
Blockchain Analytics - narzędzia do śledzenia kryptowalut
Paradoksem kryptowalut jest to, że - mimo często przypisywanej im "anonimowości" - są bardziej transparentne niż tradycyjne płatności. Wszystkie transakcje są publiczne i trwałe na blockchainie. Wyspecjalizowane firmy (Chainalysis, Elliptic, TRM Labs) analizują te dane i identyfikują wzorce.
"Clustering" - grupowanie adresów bitcoin należących do tej samej osoby - to podstawowa technika blockchain analytics. Dzięki niej analitycy mogą zobaczyć, że ten sam podmiot kontroluje setki adresów - i śledzić przepływ środków między nimi.
CASP używają narzędzi blockchain analytics do: sprawdzania, z jakich adresów wpływają środki (czy nie z dark web, giełdy bez KYC, mixera), oceny ryzyka każdej transakcji, raportowania podejrzanych wzorców do GIIF.
DeFi a AML - gdzie jest granica
Zdecentralizowane finanse (DeFi) to szczególne wyzwanie dla regulatorów AML. Protokoły DeFi działają automatycznie przez smart contracts, często bez centralnego operatora. Kto tu jest "instytucją obowiązaną"?
Odpowiedź regulatorów: jeśli istnieje podmiot sprawujący faktyczną kontrolę nad protokołem (DAO z zarządzaniem przez token holders, front-end operowany przez firmę) - ten podmiot jest CASP i ma obowiązki AML. Czysto zdecentralizowane protokoły bez żadnego operatora - to szara strefa, którą regulatorzy dopiero opracowują.
Podsumowanie
AML w kryptowalutach to już nie "co będzie w przyszłości" - to operacyjna rzeczywistość 2025-2026. CASP, które nie wdrożą pełnych procedur AML, ryzykują cofnięciem licencji (wymaganej przez MiCA), high-profile kary regulacyjne i reputacyjne straty.
Pytanie dla podmiotów crypto: czy twoja platforma ma wdrożone KYC, Travel Rule i blockchain analytics - i czy zrobiłeś rejestrację jako CASP?
Dyskusja