EU:s omarbetade förordning om överföring av medel är nu fullt i kraft för krypto, i och med att MiCA:s övergångsperiod löper ut den 1 juli. Det innebär att varje kvalificerad överföring – oavsett belopp – måste innehålla information om avsändare och mottagare, ett krav som kallas reseförordningen (Travel Rule). Börser, mäklare, förvaringsinstitut, OTC-skrivbord och betalningsföretag som är verksamma inom EU är nu juridiskt skyldiga att samla in och vidarebefordra avsändarens namn, mottagarens namn samt kontoreferenser för varje transaktion.
Vad regeln faktiskt kräver
Enligt förordning (EU) 2023/1113 är tröskeln noll. Det finns inget minimibelopp som utlöser datakravet – det gäller varje överföring. Minimidatauppsättningen omfattar avsändarens namn och kontoreferens, mottagarens namn och kontoreferens samt tillräcklig ytterligare information för att spåra transaktionen och begära mer vid behov. Kontoreferens avser vanligtvis en plånboksadress i kombination med ett internt konto-ID hos börsen eller förvaringsinstitutet.
Regeln speglar FATF:s rekommendation 16, som utvidgades till virtuella tillgångar och leverantörer av virtuella tillgångstjänster redan 2019. Men EU är den första större jurisdiktionen som inför en nolltröskel för krypto.
Hur data överförs – on-chain och off-chain
Två datapaket färdas parallellt. Själva on-chain-överföringen och ett separat off-chain-efterlevnadspaket som använder IVMS191-schemat. IVMS191 är en branschstandard som tillhandahåller en gemensam ordlista för fält som avsändarens namn, födelsedatum, kontoreferens och mottagarinformation. Detta efterlevnadspaket är ett privat meddelande mellan leverantörer – inte en offentlig sändning eller en sanktionslista.
När en användare skickar från en hostad plånbok till en annan hostad plånbok kan båda sidor utbyta Travel Rule-data från ände till ände. Om ena sidan är en icke-hostad plånbok samlar leverantören ändå in och lagrar data, utför riskkontroller och kan kräva extra verifiering av plånbokskontroll.
Soluppgångsproblemet och screening
Olika jurisdiktioner implementerar Travel Rule i olika takt – det så kallade soluppgångsproblemet. Det innebär att nätverk och bilaterala arrangemang behövs för att överbrygga klyftor mellan kompatibla och icke-kompatibla regioner. Screening är nu standard i EU, USA och Storbritannien för kryptoöverföringar. Men den verkliga förändringen, enligt fakta, är kontinuerlig övervakning efter att överföringen har landat. Det räcker inte att kontrollera en gång vid grinden; leverantörer måste fortsätta att övervaka.
Vad användarna upplever
För ett typiskt uttag känner plattformen redan till avsändaren via KYC. Nu efterfrågas mottagarinformation, adresscreening utförs med blockkedjeanalys och motpartsupptäckt görs om destinationsadressen tillhör en annan VASP. Användare med självförvaring påverkas när de interagerar med en reglerad leverantör, som måste samla in och ibland verifiera uppgifter om den andra sidan.
Den praktiska effekten: mer friktion vid uttagspunkten, men också ett tydligare revisionsspår. Huruvida detta minskar olaglig finansiering eller bara ökar pappersarbetet är en öppen fråga – och en som tillsynsmyndigheter kommer att följa noga när efterlevnadsarbetet intensifieras.
