Transfer kryptoaktywów do self-hosted wallet – kiedy CASP weryfikuje właściciela adresu?
Przy transferze kryptoaktywów na self-hosted address CASP inicjatora musi pozyskać i przechowywać wymagane informacje oraz zapewnić indywidualną identyfikowalność transferu. Gdy transfer przekracza 1 000 EUR, musi podjąć odpowiednie środki w celu oceny, czy adres należy do inicjatora lub jest przez niego kontrolowany.
Self-hosted wallet nie jest poza Travel Rule
Rozporządzenie (UE) 2023/1113 obejmuje transfery kryptoaktywów, w których uczestniczy dostawca usług w zakresie kryptoaktywów. Fakt, że po drugiej stronie znajduje się adres samodzielnie utrzymywany przez użytkownika, nie eliminuje obowiązków CASP.
Transfer wychodzący
Przy transferze na self-hosted address dostawca inicjatora pozyskuje i przechowuje informacje wymagane przez rozporządzenie oraz zapewnia, że transfer może zostać indywidualnie zidentyfikowany. Jeżeli wartość transferu przekracza 1 000 EUR, CASP podejmuje odpowiednie środki, aby ocenić, czy adres należy do inicjatora lub pozostaje pod jego kontrolą.
To nie jest zakaz self-custody
Reguła nie oznacza generalnego zakazu wypłat na prywatne portfele. Ustanawia obowiązki informacyjne i oparte na ryzyku środki weryfikacyjne po stronie regulowanego dostawcy. W praktyce metoda może zależeć od ryzyka, technologii i procedur CASP, ale powinna realizować cel przepisu.
Próg 1 000 EUR nie wyłącza wszystkich obowiązków poniżej progu
Częstym błędem jest interpretacja, że transfer poniżej 1 000 EUR pozostaje całkowicie poza Travel Rule. Próg dotyczy szczególnego obowiązku podjęcia odpowiednich środków oceny własności lub kontroli adresu w opisanej sytuacji, a nie całego reżimu informacji towarzyszących transferom.
AML i analiza ryzyka działają równolegle
Rozporządzenie 2023/1113 współdziała z unijnymi ramami AML. CASP powinien analizować transakcję również pod kątem ryzyka prania pieniędzy i finansowania terroryzmu. Nietypowy schemat, powiązania z adresami wysokiego ryzyka lub niespójność z profilem klienta mogą wymagać dodatkowych działań niezależnie od samego progu.
Co powinien przygotować klient?
Użytkownik dokonujący transferu powinien liczyć się z pytaniami o własność lub kontrolę adresu, cel transakcji i – w sytuacjach podwyższonego ryzyka – dodatkowe informacje. Nie należy stosować metod mających ukrywać przepływy lub obchodzić AML. Dla przedsiębiorcy korzystającego z self-custody ważne jest udokumentowanie polityki portfeli, osób uprawnionych i historii transferów.
- ustal dokładny stan faktyczny i chronologię;
- sprawdź aktualne brzmienie właściwych przepisów;
- zabezpiecz dokumenty i dowody;
- ustal właściwy organ, tryb i terminy;
- oceń wyjątki oraz ryzyka proceduralne;
- przygotuj działanie podstawowe i wariant awaryjny;