Travel Rule inom krypto förklarad

Travel Rule för krypto är ett krav mot penningtvätt som gör att reglerade kryptotjänsteleverantörer – börser, mäklare och förvaltade plånböcker – måste samla in, verifiera och dela identifierande uppgifter om avsändaren och mottagaren när de överför krypto åt en kund. Namnet kommer från idén att uppgifterna måste ”resa” med överföringen, precis som vid banköverföringar.

Om en börs någon gång har frågat dig efter mottagarens namn, den mottagande plattformen eller om en uttagsadress är din egen plånbok, så har du stött på Travel Rule. Att förstå den hjälper dig att undvika fördröjda uttag och känna igen vilka förfrågningar om uppgifter som är legitima.

Var Travel Rule kommer ifrån

Financial Action Task Force är ett mellanstatligt organ som fastställer globala standarder mot penningtvätt och finansiering av terrorism. Dess Recommendation 16 har länge krävt att banker skickar med uppgifter om avsändare och mottagare vid banköverföringar.

År 2019 uppdaterade FATF sina standarder så att dessa skyldigheter även gäller för tjänsteleverantörer för virtuella tillgångar (VASP) – företag som växlar, överför eller förvarar krypto åt andra. FATF stiftar inte själv lagar; medlemsländerna förväntas föra in standarderna i nationella regler. Därför ser Travel Rule lite olika ut beroende på var din leverantör är reglerad. Vår artikel Vad är en VASP? Tjänsteleverantörer för virtuella tillgångar förklarade utvecklar detta.

I USA har en Travel Rule enligt Bank Secrecy Act gällt för penningöverföringar i decennier, och amerikanska tillsynsmyndigheter har sagt att den även omfattar överföringar av konvertibel virtuell valuta. Om du vill gå vidare kan du läsa CBDC:er förklarade.

Vilka uppgifter som delas

Kraven varierar, men en typisk överföring mellan två leverantörer innehåller:

Den avsändande leverantören måste samla in och verifiera sin kunds uppgifter. Den mottagande leverantören måste kontrollera att uppgifterna har kommit fram och är fullständiga, och bestämma vad som ska göras om de inte är det – till exempel att hålla inne medlen tills uppgifterna lämnas.

Dessa data skrivs inte till blockkedjan. De utbyts privat mellan leverantörer via särskilda meddelandesystem, och många av dem använder ett gemensamt dataformat som kallas IVMS 101 så att olika system kan förstå varandra.

Tröskelvärden och självförvarade plånböcker

Två frågor skapar mest förvirring: hur stora belopp som utlöser regeln och vad som händer med personliga plånböcker. För en djupare genomgång, se Självförvarade plånböcker och reglering.

Tröskelvärden

FATF föreslår ett de minimis-tröskelvärde på 1 000 amerikanska dollar eller euro, under vilket färre uppgifter krävs. Länder får sätta sin egen nivå. EU:s Transfer of Funds Regulation, som omfattar överföringar av kryptotillgångar, gäller för överföringar mellan leverantörer oavsett belopp. Andra länder använder FATF:s nivå eller en högre.

Självförvarade plånböcker

En självförvarad (eller ”unhosted”) plånbok är en plånbok som du själv kontrollerar, i stället för ett konto hos en leverantör. Det finns ingen annan leverantör att skicka uppgifter till, så reglerna fokuserar i stället på användaren. Beroende på jurisdiktion kan din börs:

• Be dig ange om adressen tillhör dig eller någon annan.
• Be om mottagarens namn om den inte är din.
• Be dig bevisa att du kontrollerar plånboken vid större överföringar – till exempel genom att signera ett meddelande eller skicka en liten verifieringstransaktion. Enligt EU:s regler gäller detta för överföringar över 1 000 euro till eller från självförvarade plånböcker.

Hur den påverkar dig som användare

I praktiken märks Travel Rule genom:

1. 1Frågor vid uttag. ”Är detta din plånbok?”, ”Till vilken börs skickar du?”, ”Vad är mottagarens fullständiga namn?”
2. 2Fördröjningar. Om den mottagande plattformen svarar långsamt eller inte kan identifieras kan överföringen hållas inne för granskning.
3. 3Avvisade eller returnerade insättningar. Om inkommande medel kommer utan de uppgifter som krävs kan en leverantör skicka tillbaka dem.
4. 4Begränsningar för plattformar. Vissa börser skickar inte till plattformar som de inte kan verifiera, eller till leverantörer i jurisdiktioner utan motsvarande regler – ibland kallat ”sunrise problem”, eftersom länder inför regeln vid olika tidpunkter.

Tips för att undvika problem:

• Använd ditt eget namn och korrekta uppgifter; avvikelser utlöser granskningar.
• När du skickar till en annan börs, välj den ur leverantörslistan i stället för ”annan” när det är möjligt.
• Räkna med att verifiera att du äger en personlig plånbok en gång och sedan återanvända den.
• Räkna med extra tid för stora överföringar.

Integritetsfrågor och kritik

Travel Rule är omstridd. Kritiker påpekar att:

• Den samlar känsliga personuppgifter hos många leverantörer, som kan hackas.
• Den medför kostnader som kan tvinga ut mindre företag eller driva dem mot mindre reglerade jurisdiktioner.
• Dess hantering av självförvarade plånböcker kan kännas integritetskränkande för personer som använder krypto just för möjligheten till självförvaring.

Förespråkare menar att den täpper till en lucka som brottslingar har utnyttjat och ställer krypto på samma villkor som traditionella betalningar. Vår förklaring av KYC och AML inom krypto går igenom det bredare ramverket.

Legitima förfrågningar kontra bedrägerier

Bedragare lånar ibland regelverkets språk. En legitim förfrågan enligt Travel Rule:

• Visas i din börs officiella app eller på dess webbplats, som en del av ett uttag.
• Ber om uppgifter om mottagaren, inte om ditt lösenord, din återställningsfras eller dina 2FA-koder.
• Kräver aldrig att du betalar en ”Travel Rule-avgift” eller en ”compliance-deposition” för att frigöra medel.

Om någon utanför din börs kräver betalning för ”regulatoriskt godkännande” är det bedrägeri. Se vår guide om att känna igen ett kryptobedrägeri.

Slutsats

Travel Rule utvidgar sedan länge etablerade regler för banköverföringar till krypto: när en reglerad leverantör flyttar krypto åt dig följer identifierande uppgifter med. Detaljerna skiljer sig mellan länder och ändras över tid, så kontrollera din leverantörs hjälpsidor eller din nationella tillsynsmyndighet för aktuella krav. Svara korrekt på frågor vid uttag, räkna med extra tid för större överföringar och betala aldrig någon för att ”klarera” en överföring. Fler förklaringar om reglering finns i vår kategori om reglering.