De Travel Rule in crypto uitgelegd

De Travel Rule in crypto is een anti-witwasvereiste die gereguleerde cryptodienstverleners – exchanges, brokers en custodial wallets – verplicht om identificerende gegevens over de verzender en de ontvanger te verzamelen, te verifiëren en te delen wanneer ze namens een klant crypto overmaken. De naam komt van het idee dat deze gegevens met de overboeking moeten ‘meereizen’, net als bij bankoverschrijvingen.

Als een exchange je ooit heeft gevraagd naar de naam van de ontvanger, het ontvangende platform of of een opnameadres je eigen wallet is, dan ben je de Travel Rule al tegengekomen. Als je haar begrijpt, kun je vertraagde opnames voorkomen en herkennen welke verzoeken om informatie legitiem zijn.

Waar de Travel Rule vandaan komt

De Financial Action Task Force is een intergouvernementeel orgaan dat wereldwijde standaarden vaststelt tegen witwassen en terrorismefinanciering. Haar Recommendation 16 vereist al lang dat banken gegevens van verzender en ontvanger meesturen bij overschrijvingen.

In 2019 werkte de FATF haar standaarden bij zodat deze verplichtingen ook gelden voor dienstverleners voor virtuele activa (VASP’s) – bedrijven die crypto voor anderen wisselen, overmaken of bewaren. De FATF maakt zelf geen wetten; van lidstaten wordt verwacht dat ze haar standaarden omzetten in nationale regels. Daarom ziet de Travel Rule er iets anders uit afhankelijk van waar je aanbieder gereguleerd is. Ons artikel Wat is een VASP? Dienstverleners voor virtuele activa uitgelegd gaat hier dieper op in.

In de Verenigde Staten geldt al decennia een Travel Rule onder de Bank Secrecy Act voor geldovermakingen, en Amerikaanse toezichthouders hebben gezegd dat die ook overboekingen van converteerbare virtuele valuta dekt. Wil je verder lezen, lees dan CBDC’s uitgelegd.

Welke informatie wordt gedeeld

De eisen verschillen, maar een typische overboeking tussen twee aanbieders bevat:

De verzendende aanbieder moet de gegevens van zijn klant verzamelen en verifiëren. De ontvangende aanbieder moet controleren of de informatie is aangekomen en volledig is, en beslissen wat te doen als dat niet zo is – bijvoorbeeld de middelen vasthouden totdat de gegevens worden aangeleverd.

Deze gegevens worden niet naar de blockchain geschreven. Ze worden privé tussen aanbieders uitgewisseld via speciale berichtensystemen, waarvan er veel een gemeenschappelijk dataformaat gebruiken dat IVMS 101 heet, zodat verschillende systemen elkaar kunnen begrijpen.

Drempels en self-hosted wallets

Twee vragen zorgen voor de meeste verwarring: welk bedrag de regel activeert en wat er gebeurt met persoonlijke wallets. Voor meer diepgang, zie Self-hosted wallets en regelgeving.

Drempels

De FATF stelt een de-minimisdrempel voor van 1.000 Amerikaanse dollar of euro, waaronder minder informatie nodig is. Landen mogen hun eigen niveau vaststellen. De Transfer of Funds Regulation van de EU, die overboekingen van cryptoactiva omvat, geldt voor overboekingen tussen aanbieders van elk bedrag. Andere landen gebruiken het FATF-niveau of een hoger niveau.

Self-hosted wallets

Een self-hosted (of ‘unhosted’) wallet is een wallet die je zelf beheert, in plaats van een rekening bij een aanbieder. Er is geen andere aanbieder om gegevens naartoe te sturen, dus de regels richten zich op de gebruiker. Afhankelijk van de jurisdictie kan je exchange:

• Je vragen aan te geven of het adres van jou of van iemand anders is.
• Naar de naam van de ontvanger vragen als het niet van jou is.
• Je bij grotere overboekingen vragen te bewijzen dat je de wallet beheert – bijvoorbeeld door een bericht te ondertekenen of een kleine verificatietransactie te sturen. Volgens EU-regels geldt dit voor overboekingen van meer dan 1.000 euro naar of van self-hosted wallets.

Wat het voor jou als gebruiker betekent

In de praktijk merk je de Travel Rule aan:

1. 1Vragen bij opnames. ‘Is dit jouw wallet?’, ‘Naar welke exchange stuur je?’, ‘Wat is de volledige naam van de ontvanger?’
2. 2Vertragingen. Als het ontvangende platform traag reageert of niet kan worden geïdentificeerd, kan de overboeking worden vastgehouden voor controle.
3. 3Geweigerde of teruggestuurde stortingen. Als binnenkomende middelen zonder de vereiste informatie aankomen, kan een aanbieder ze terugsturen.
4. 4Platformbeperkingen. Sommige exchanges sturen niet naar platforms die ze niet kunnen verifiëren, of naar aanbieders in jurisdicties zonder vergelijkbare regels – soms het ‘sunrise problem’ genoemd, omdat landen de regel op verschillende momenten invoeren.

Tips om problemen te voorkomen:

• Gebruik je eigen naam en juiste gegevens; afwijkingen leiden tot controles.
• Kies bij verzending naar een andere exchange die exchange waar mogelijk uit de lijst met aanbieders in plaats van ‘overig’.
• Reken erop dat je het eigendom van een persoonlijke wallet één keer verifieert en die daarna opnieuw gebruikt.
• Plan extra tijd in voor grote overboekingen.

Privacyzorgen en kritiek

De Travel Rule is omstreden. Critici wijzen erop dat:

• Ze gevoelige persoonsgegevens bij veel aanbieders bundelt, die gehackt kunnen worden.
• Ze kosten toevoegt die kleinere bedrijven uit de markt kunnen drukken of naar minder gereguleerde jurisdicties kunnen duwen.
• Haar behandeling van self-hosted wallets opdringerig kan aanvoelen voor mensen die crypto juist gebruiken vanwege de mogelijkheid van zelfbewaring.

Voorstanders stellen dat ze een gat dicht dat criminelen uitbuitten en crypto op gelijke voet zet met traditionele betalingen. Onze uitleg over KYC en AML in crypto behandelt het bredere kader.

Legitieme verzoeken versus oplichting

Oplichters lenen soms de taal van toezichthouders. Een legitiem Travel Rule-verzoek:

• Verschijnt in de officiële app of op de officiële website van je exchange, als onderdeel van een opname.
• Vraagt om gegevens van de ontvanger, niet om je wachtwoord, herstelzin of 2FA-codes.
• Vereist nooit dat je een ‘Travel Rule-vergoeding’ of ‘compliance-storting’ betaalt om middelen vrij te geven.

Als iemand buiten je exchange betaling eist voor ‘regelgevende goedkeuring’, is het fraude. Bekijk onze gids over het herkennen van cryptofraude.

Conclusie

De Travel Rule breidt al lang bestaande regels voor overschrijvingen uit naar crypto: wanneer een gereguleerde aanbieder crypto voor je verplaatst, gaan identificerende gegevens mee. De details verschillen per land en veranderen in de loop van de tijd, dus raadpleeg de helppagina’s van je aanbieder of je nationale toezichthouder voor de actuele eisen. Beantwoord vragen bij opnames nauwkeurig, plan tijd in voor grotere overboekingen en betaal nooit iemand om een overboeking ‘vrij te geven’. Meer uitleg over regelgeving vind je in onze categorie regelgeving.