AMLConsensus · курс
Программа · Урок 1.2
Раздел 1 · Урок 1.2

FATF, VASP и Travel Rule: кто и как регулирует крипту

Когда биржа просит вас указать, кому и куда вы выводите монеты, — это не её каприз. За требованием стоит международный стандарт, который приняли десятки стран. Разберём, откуда растут правила: что такое FATF, почему появилось понятие VASP и как Travel Rule меняет привычный опыт пользователя.

Что такое FATF

FATF (Financial Action Task Force, в русской традиции — ФАТФ, Группа разработки финансовых мер борьбы с отмыванием денег) — межправительственная организация, созданная в 1989 году странами «Большой семёрки». Её задача — вырабатывать глобальные стандарты противодействия отмыванию денег и финансированию терроризма. FATF не издаёт законов напрямую: она формулирует 40 рекомендаций, а страны-участницы уже переводят их в собственное законодательство.

Формально это «мягкое право» — рекомендации. Но у FATF есть мощный рычаг: списки юрисдикций. «Серый список» (усиленный мониторинг) и «чёрный список» (страны с критическими недостатками) резко ухудшают доступ страны к международной финансовой системе. Банки других стран начинают относиться к платежам оттуда с подозрением, корреспондентские отношения рвутся, инвестиции дорожают. Поэтому даже формально необязательные рекомендации государства внедряют вполне обязательно.

Почему это важно. Правила, из-за которых вашу транзакцию проверяют на бирже в любой точке мира, восходят к одному источнику. Именно поэтому AML-процедуры на бирже в ОАЭ, в ЕС и в Сингапуре выглядят похоже — все они реализуют один стандарт FATF.

Рекомендация №15 и распространение правил на крипту

Долгое время криптовалюты жили вне периметра этих правил. Ситуация изменилась в 2018–2019 годах, когда FATF обновила Рекомендацию №15 («Новые технологии») и выпустила отдельное руководство по виртуальным активам. Ключевой смысл: виртуальные активы и бизнесы, работающие с ними, должны подчиняться тем же требованиям AML/CFT, что и традиционные финансовые организации. Так в регуляторный словарь вошли два новых термина — VA (виртуальный актив) и VASP.

Кто такие VASP

VASP (Virtual Asset Service Provider, поставщик услуг в сфере виртуальных активов) — это любой бизнес, который от лица клиентов проводит операции с криптовалютой. В категорию попадают:

Принципиальный водораздел — кастодиальность. Если сервис контролирует ваши ключи и распоряжается средствами (биржа держит ваш баланс) — это VASP со всеми обязанностями KYC и мониторинга. Если вы пользуетесь некастодиальным кошельком (MetaMask, Trust Wallet), где ключи только у вас, то сам кошелёк VASP-ом не является. Эта грань — предмет постоянных регуляторных споров, особенно вокруг DeFi и децентрализованных бирж.

VASP или не VASP — быстрый ориентир

  • Держит ваши ключи и баланс?Скорее всего VASP — будет KYC и AML-мониторинг.
  • Только вы контролируете ключи?Некастодиальный кошелёк — формально не VASP, но выход в фиат всё равно пойдёт через VASP.
  • Меняет крипту на фиат за вас?Почти наверняка VASP, где бы он ни находился.

Travel Rule на практике

Самая ощутимая для пользователя часть стандарта — Travel Rule («правило путешествия»), пришедшее из Рекомендации №16. В традиционных банках оно действует давно: при переводе информация об отправителе и получателе «путешествует» вместе с деньгами. FATF распространила это на крипту.

Суть: когда один VASP отправляет виртуальные активы другому VASP на сумму выше порога (FATF предлагает ориентир в 1000 USD/EUR, но страны задают свои значения), отправляющая сторона обязана передать принимающей стороне данные об участниках: имя отправителя, номер его счёта/адрес, имя получателя, а иногда — адрес и идентификатор. Эти данные передаются не в самом блокчейне, а по отдельным защищённым протоколам между биржами (например, TRP, OpenVASP, различные решения провайдеров).

Биржа A
отправитель + KYC
→
Travel Rule
данные о сторонах
→
Биржа B
получатель

Параллельно по блокчейну идёт сама монета, а по защищённому каналу — «сопроводительный лист» с идентификацией. Принимающая биржа сверяет, кто указан отправителем, и оценивает риск.

Чем это оборачивается для пользователя бирж

Несколько лет назад вывести крипту с биржи было просто: вставил адрес — отправил. Сегодня Travel Rule меняет этот опыт, и вот как именно.

  1. Вопрос «кому вы отправляете». Биржа спрашивает, принадлежит ли адрес получателя вам или третьему лицу, а иногда — имя и биржу получателя.Это прямое следствие обязанности передать данные вместе с переводом.
  2. Верификация владения адресом. Чтобы подтвердить, что внешний кошелёк ваш, биржа может попросить подписать сообщение приватным ключом (Satoshi test) или сделать микроперевод.
  3. Ограничения на вывод на некастодиальные кошельки. В части юрисдикций такие выводы требуют дополнительной верификации адреса, а лимиты без неё ниже.
  4. Задержки и запросы при межбиржевых переводах. Если данные Travel Rule не сошлись, принимающая сторона может задержать зачисление и запросить пояснения.
Внимание. Указывать заведомо ложные данные о получателе (например, что кошелёк ваш, хотя он чужой) — плохая идея. Несоответствие данных Travel Rule реальной картине блокчейна само по себе становится тревожным сигналом и поводом для заморозки.

Практический вывод

  • Готовьтесь к вопросам о получателеЗнайте заранее, чей это адрес и на какой он бирже.
  • Верифицируйте свои внешние кошелькиЗаранее пройдённая проверка владения ускоряет выводы и повышает лимиты.
  • Понимайте порогиМелкие переводы часто ниже порога Travel Rule, но не рассчитывайте «дробить» суммы — это классический признак структурирования (смурфинга).

Итак, FATF задаёт правила, VASP их исполняют, а Travel Rule — тот механизм, с которым вы сталкиваетесь напрямую при каждом выводе. В следующем уроке спустимся с международного уровня на национальный и разберём российскую специфику: как работает 115-ФЗ и почему банковский счёт может «прилететь» под блокировку после обычной P2P-сделки.

← Программа Следующий урок →

Материалы носят образовательный характер и не являются юридической консультацией.