Pada 19 Maret 2021, pengawas anti pencucian uang global, Financial Action Task Force (FATF), merilis konsultasi publik untuk Draft Guidance on a Risk-Based Approach to Virtual Asset and Virtual Asset Service Providers. Perubahan utama dalam draf panduan meliputi:

• DEX dan layanan escrow crypto dianggap sebagai Penyedia Layanan Aset Virtual (VASP)
• Stablecoin adalah aset virtual (VA) dan Standar FATF berlaku untuk mereka
• Hanya NFT yang dapat memfasilitasi pencucian uang (ML) dan pendanaan terorisme (TF) adalah VA
• VASP harus menilai dan mengurangi risiko proliferasi pembiayaan (PF)
• Praktik terbaik untuk uji tuntas VASP mitra
• Pilihan untuk mengurangi risiko transaksi peer-to-peer
• Klarifikasi dan panduan Aturan Perjalanan baru

FATF menjelaskan definisi dari Aset Virtual dan Penyedia Layanan Aset Virtual

• FATF tidak menganggap mata uang digital bank sentral (CBDC) sebagai aset virtual, dan sebaliknya menerapkan standar yang serupa dengan bentuk mata uang fiat lainnya yang dikeluarkan oleh bank sentral.
• Pertukaran, platform, atau aplikasi terdesentralisasi dianggap sebagai VASP.
• Aplikasi terdesentralisasi atau terdistribusi (DApp), bukanlah VASP menurut standar FATF — Standar tidak berlaku untuk perangkat lunak atau teknologi yang mendasarinya — tetapi entitas yang terlibat dengan DApp seperti pemilik atau operator mungkin merupakan VASP menurut definisi FATF.
• Layanan escrow VA, termasuk layanan yang melibatkan teknologi kontrak pintar, layanan perantara, layanan pertukaran buku pesanan, layanan perdagangan lanjutan, dan penyedia kustodi semuanya adalah VASP.
• Beberapa token yang tidak dapat dipertukarkan (NFT) yang pada awalnya mungkin tidak tampak sebagai PKS mungkin sebenarnya adalah VA karena pasar sekunder yang memungkinkan transfer atau pertukaran nilai atau memfasilitasi pencucian uang, pendanaan teroris, dan pembiayaan proliferasi.
• Aset tidak boleh dianggap tidak tercakup oleh Rekomendasi FATF karena format penawarannya dan tidak ada aset yang harus ditafsirkan sepenuhnya berada di luar Standar FATF.

Risiko Proliferation Financing (PF)

• Selain risiko pencucian uang dan pendanaan terorisme (ML / TF), VASP harus mulai menilai dan memitigasi risiko proliferasi pembiayaan (PF).
• FATF saat ini sedang mengembangkan panduan terpisah untuk memperjelas persyaratan ini.

Standar FATF berlaku untuk "yang disebut stablecoin"

• FATF merekomendasikan negara-negara untuk menganalisis dan mengurangi risiko ML / TF sebelum diluncurkan — terutama jika stablecoin akan digunakan untuk transaksi P2P.
• Mitigasi risiko dapat mencakup "membatasi ruang lingkup kemampuan pelanggan untuk bertransaksi secara anonim dan / atau dengan memastikan bahwa kewajiban APU / PPT dari entitas yang diwajibkan dalam pengaturan terpenuhi, misalnya dengan menggunakan perangkat lunak untuk memantau transaksi dan mendeteksi aktivitas yang mencurigakan. "

Opsi mitigasi risiko untuk transaksi peer-to-peer

• Transaksi ke / dari entitas yang tidak diwajibkan (misalnya dompet yang tidak dihosting) dan transaksi yang sebelumnya telah terjadi transaksi P2P harus dianggap berisiko lebih tinggi.
• FATF merekomendasikan beberapa kemungkinan taktik mitigasi risiko P2P berikut di yurisdiksi berisiko tinggi:
  • implementasi setara VA dari RKPT
  • menolak lisensi VASP jika mereka mengizinkan transaksi ke / dari entitas yang tidak diwajibkan (yaitu, dompet pribadi / tidak dihosting)
  • persyaratan pencatatan yang ditingkatkan dan persyaratan uji tuntas yang ditingkatkan (EDD)
  • pengawasan terus menerus dari VASP
  • menerbitkan panduan dan nasihat publik untuk meningkatkan kesadaran akan risiko yang ditimbulkan oleh transaksi P2P

Panduan khusus tentang penerapan "aturan perjalanan"

• VASP yang belum menerapkan "Aturan Perjalanan" harus dianggap berisiko lebih tinggi.
• VASP perlu melakukan uji tuntas VASP mitra sebelum mereka mengirimkan informasi yang diperlukan.
• Terlepas dari kurangnya peraturan di yurisdiksi penerima (masalah matahari terbit), VASP yang berasal dapat memerlukan kepatuhan aturan perjalanan dari penerima manfaat melalui kontrak atau praktik bisnis. Secara umum, keputusan bisnis tersebut dibuat oleh masing-masing VASP berdasarkan analisis berbasis risiko mereka.
• Originator dan penerima VASP harus menyaring transaksi untuk mengonfirmasi bahwa counterparty bukanlah nama yang dikenai sanksi.
• Pengiriman informasi originator dan penerima dalam batch dapat diterima, selama pengiriman terjadi segera dan aman sesuai dengan Standar FATF. Pengiriman post facto tentang informasi yang diperlukan tidak boleh diizinkan (yaitu, penyerahan harus dilakukan sebelum atau ketika transfer VA dilakukan)
• Jika tidak ada lembaga pencetus atau penerima (transaksi ke dan dari dompet yang tidak dihosting), VASP harus tetap mengumpulkan informasi yang diperlukan terkait dengan pelanggan mereka. Negara juga harus mempertimbangkan untuk mewajibkan VASP untuk memperlakukan transfer VA tersebut sebagai transaksi berisiko tinggi yang memerlukan pengawasan dan pembatasan yang ditingkatkan.

Praktik terbaik untuk Uji Tuntas Pihak Lawan VASP

• Saat menerapkan Aturan Perjalanan, penting untuk melakukan uji tuntas mitra VASP. Untuk melakukan uji tuntas pihak lawan secara tepat waktu dan aman, FATF merekomendasikan pendekatan tiga fase:
  • Tahap 1: Tentukan apakah transfer VA dengan VASP rekanan atau ke dompet yang belum dihosting atau layanan lainnya.
  • Tahap 2: Identifikasi VASP pihak lawan.
  • Tahap 3: Menilai apakah counterparty VASP adalah counterparty yang memenuhi syarat untuk mengirim data pelanggan dan memiliki hubungan bisnis.
• Analisis blockchain dapat digunakan untuk menilai VASP dan mengidentifikasi perbedaan.
• Selesaikan uji tuntas VASP pihak lawan sebelum transaksi pertama dengan VASP.
• Hasil uji tuntas VASP pihak lawan harus ditinjau secara berkala.

Panduan yang diperbarui tentang perizinan dan pendaftaran VASP

• Standar FATF memungkinkan fleksibilitas yurisdiksi dalam menerapkan lisensi atau pendaftaran ke VASP.
• Minimal, VASP harus diharuskan memiliki lisensi atau terdaftar di yurisdiksi tempat VASP dibuat.
• Yurisdiksi juga mungkin mengharuskan VASP yang menawarkan produk dan / atau layanan kepada pelanggan di yurisdiksinya untuk dilisensikan atau didaftarkan di yurisdiksi tersebut.
• Otoritas nasional harus memiliki mekanisme untuk memantau sektor VASP dan mengidentifikasi perorangan atau badan hukum yang melaksanakan kegiatan atau operasi VA tanpa lisensi atau registrasi yang diperlukan.

Prinsip Berbagi Informasi dan Kerja Sama di Antara Pengawas VASP

• Berbagi informasi lintas batas oleh otoritas dan sektor swasta dengan mitra internasional mereka sangat penting di sektor VASP karena sifat lintas batas dan jangkauan multi-yurisdiksi dari VAs dan VASP. FATF telah mengembangkan daftar Prinsip Berbagi Informasi dan Kerja Sama antara Pengawas VASP di bawah panduan baru mereka. Daftar lengkapnya mencakup mengidentifikasi Supervisor dan VASP, serta praktik terbaik untuk pertukaran informasi dan kerja sama antar yurisdiksi.
• Setiap negara harus menunjuk setidaknya satu otoritas yang kompeten sebagai supervisor VASP mereka untuk tujuan AML / CFT, dan otoritas yang kompeten tidak boleh menjadi badan pengaturan mandiri.
• Negara harus dengan jelas mengidentifikasi Pengawas VASP mereka untuk tujuan AML / CFT.
• Jika VASP beroperasi di beberapa yurisdiksi, Supervisor utama dapat diidentifikasi jika VASP memiliki proporsi yang signifikan dari operasi bisnisnya di yurisdiksi tersebut.

​​​​​​​​​​​​​​​​​​​​​FATF meminta komentar dari sektor swasta

Sebelum menyelesaikan Panduan baru, FATF meminta komentar dari pemangku kepentingan sektor swasta pada 20 April 2021 tentang bidang-bidang berikut:

• Apakah Panduan yang direvisi tentang definisi VASP (paragraf 47-79) memberikan kejelasan lebih lanjut tentang bisnis mana yang melakukan aktivitas VASP dan tunduk pada Standar FATF?
• Apa cara paling efektif untuk mengurangi risiko pencucian uang dan pendanaan teroris (ML / TF) yang berkaitan dengan transaksi peer-to-peer (yaitu, transfer VA yang dilakukan tanpa menggunakan atau keterlibatan VASP atau entitas lain yang diwajibkan, seperti VA transfer antara dua dompet yang tidak dihosting) (lihat paragraf 34-35 dan 91-93)?
• Apakah Panduan yang direvisi sehubungan dengan aturan perjalanan membutuhkan kejelasan lebih lanjut (paragraf 152-180 dan 256-267)?
• Apakah Panduan yang direvisi memberikan instruksi yang jelas tentang bagaimana Standar FATF berlaku untuk apa yang disebut stablecoin dan entitas terkait (lihat Kotak 1 dan 4 dan paragraf 72-73, 122 dan 224)?
• Apakah ada komentar lebih lanjut dan proposal khusus untuk membuat Panduan yang direvisi lebih berguna untuk mempromosikan penerapan Standar FATF yang efektif?