Transfer kryptoaktywów do self-hosted wallet – kiedy CASP weryfikuje właściciela adresu?
Przy transferze kryptoaktywów na self-hosted address CASP inicjatora musi pozyskać i przechowywać wymagane informacje oraz zapewnić indywidualną identyfikowalność transferu. Gdy transfer przekracza 1 000 EUR, musi podjąć odpowiednie środki w celu oceny, czy adres należy do inicjatora lub jest przez niego kontrolowany.
Self-hosted wallet nie jest poza Travel Rule
Rozporządzenie (UE) 2023/1113 obejmuje transfery kryptoaktywów, w których uczestniczy dostawca usług w zakresie kryptoaktywów. Fakt, że po drugiej stronie znajduje się adres samodzielnie utrzymywany przez użytkownika, nie eliminuje obowiązków CASP.
Transfer wychodzący
Przy transferze na self-hosted address dostawca inicjatora pozyskuje i przechowuje informacje wymagane przez rozporządzenie oraz zapewnia, że transfer może zostać indywidualnie zidentyfikowany. Jeżeli wartość transferu przekracza 1 000 EUR, CASP podejmuje odpowiednie środki, aby ocenić, czy adres należy do inicjatora lub pozostaje pod jego kontrolą.
To nie jest zakaz self-custody
Reguła nie oznacza generalnego zakazu wypłat na prywatne portfele. Ustanawia obowiązki informacyjne i oparte na ryzyku środki weryfikacyjne po stronie regulowanego dostawcy. W praktyce metoda może zależeć od ryzyka, technologii i procedur CASP, ale powinna realizować cel przepisu.
Próg 1 000 EUR nie wyłącza wszystkich obowiązków poniżej progu
Częstym błędem jest interpretacja, że transfer poniżej 1 000 EUR pozostaje całkowicie poza Travel Rule. Próg dotyczy szczególnego obowiązku podjęcia odpowiednich środków oceny własności lub kontroli adresu w opisanej sytuacji, a nie całego reżimu informacji towarzyszących transferom.
AML i analiza ryzyka działają równolegle
Rozporządzenie 2023/1113 współdziała z unijnymi ramami AML. CASP powinien analizować transakcję również pod kątem ryzyka prania pieniędzy i finansowania terroryzmu. Nietypowy schemat, powiązania z adresami wysokiego ryzyka lub niespójność z profilem klienta mogą wymagać dodatkowych działań niezależnie od samego progu.
Co powinien przygotować klient?
Użytkownik dokonujący transferu powinien liczyć się z pytaniami o własność lub kontrolę adresu, cel transakcji i – w sytuacjach podwyższonego ryzyka – dodatkowe informacje. Nie należy stosować metod mających ukrywać przepływy lub obchodzić AML. Dla przedsiębiorcy korzystającego z self-custody ważne jest udokumentowanie polityki portfeli, osób uprawnionych i historii transferów.
Self-hosted address nie oznacza anonimowego transferu poza regulacją
Rozporządzenie (UE) 2023/1113 obejmuje transfery kryptoaktywów realizowane z udziałem dostawców usług w zakresie kryptoaktywów. Gdy po jednej stronie występuje adres niewhostowany przez CASP, obowiązki nie znikają. Dostawca musi zebrać i przekazać wymagane informacje oraz stosować środki adekwatne do ryzyka. Dlatego użytkownik wypłacający aktywa na własny portfel może zostać poproszony o dodatkowe informacje dotyczące adresu i kontroli nad nim.
Próg 1000 EUR uruchamia szczególny obowiązek oceny własności lub kontroli
Przy transferach do lub z self-hosted address przekraczających wskazany w rozporządzeniu próg CASP powinien podjąć odpowiednie środki w celu oceny, czy adres jest własnością lub pozostaje pod kontrolą inicjatora albo beneficjenta, zależnie od kierunku transferu. Regulacja nie narzuca jednej technologicznej metody dla każdej sytuacji. Stosowane rozwiązanie powinno być skuteczne i proporcjonalne do ryzyka.
Weryfikacja nie powinna sprowadzać się do jednego zrzutu ekranu
W zależności od modelu ryzyka dostawcy stosują różne metody: podpis kryptograficzny, mikrotransakcję, dowód z aplikacji portfela, analizę transakcyjną albo dodatkowe oświadczenia i dokumenty. Kluczowe jest, aby procedura pozwalała uzasadnić wniosek o kontroli nad adresem i była odporna na proste podszywanie się pod właściciela portfela. Dla klienta oznacza to, że wymogi poszczególnych CASP mogą różnić się operacyjnie mimo wspólnej podstawy regulacyjnej.
Travel Rule trzeba łączyć z AML i analizą ryzyka
Spełnienie formalnego obowiązku przekazania danych nie kończy oceny transakcji. CASP nadal stosuje obowiązki AML, monitoruje nietypowe wzorce i analizuje ryzyka związane z jurysdykcją, usługami miksującymi, sankcjami czy ekspozycją na adresy podwyższonego ryzyka. Transakcja do własnego portfela może więc wymagać dodatkowych pytań także wtedy, gdy klient technicznie udowodni kontrolę nad adresem.
Firmy powinny dokumentować metodę, nie tylko wynik
Procedura compliance powinna opisywać, kiedy uruchamiana jest weryfikacja, jakie dowody są akceptowane, jak ocenia się ich wiarygodność, kto zatwierdza wyjątki i jak długo przechowywane są dane. W razie kontroli organu istotne będzie nie tylko stwierdzenie „adres zweryfikowany”, lecz możliwość wykazania, na jakiej podstawie i według jakiej procedury podjęto tę decyzję.
Przeczytaj również
- White paper kryptoaktywa pod MiCA – kiedy jest obowiązkowy i co musi zawierać?
- Kryptowaluty, blockchain i tokenizacja – jak śledzi się transakcje i prowadzi śledztwa?
Warto przeczytać także
Źródła pierwotne i dokumenty urzędowe
Bibliografia sprawdzana 12 października 2026 r. Tekst ma charakter ogólny; właściwy stan prawny ustala się na datę zdarzenia.
- ustal kierunek transferu i role uczestniczących CASP;
- zidentyfikuj inicjatora, beneficjenta oraz adres self-hosted;
- sprawdź wartość transferu i obowiązek oceny kontroli nad adresem;
- dobierz metodę weryfikacji proporcjonalną do ryzyka;
- sprawdź sygnały AML, sankcyjne i blockchain analytics;
- zapisz dowody oraz podstawę decyzji compliance;
- zapewnij spójność procesu z polityką retencji i ochroną danych.
Udostępnij tę analizę
Jeśli materiał może pomóc innym zrozumieć problem prawny, przekaż odnośnik dalej.