Обязанности поставщиков услуг в сфере криптоактивов в ЕС по AML, от Travel Rule до свода правил 2027 года

Изменение статуса, которое уже произошло

Сначала изменения произошли в сфере AML. Директива (ЕС) 2018/843 распространила режим обязанных субъектов на поставщиков услуг обмена виртуальных валют и поставщиков кастодиальных кошельков (custodian wallet providers), со сроком имплементации в национальное право не позднее 10 января 2020 г. С 30 декабря 2024 г. применяется Регламент (ЕС) 2023/1113: версия Travel Rule, принятая в ЕС, которая обязывает поставщиков услуг в сфере криптоактивов собирать, проверять и передавать сведения об отправителе и получателе при переводах криптоактивов, подпадающих под действие регламента. В отличие от режима для переводов денежных средств, где порог в 1 000 евро сокращает объем сведений, которые должны сопровождать перевод на небольшую сумму или подлежат проверке, к переводам криптоактивов требования к сведениям и их проверке применяются в полном объеме независимо от суммы; единственный порог в 1 000 евро, который Регламент устанавливает для криптоактивов, касается оценки принадлежности адресов с самостоятельным хранением (self-hosted). Тот же регламент внес изменения в Директиву (ЕС) 2015/849 и включил CASP в определение финансовых учреждений (financial institutions); на практике это означает, что CASP в ЕС уже сегодня, по действующему праву, является учреждением, на которое распространяются обязанности в сфере AML.

Одно замечание о периметре заслуживает внимания. Определение поставщика услуг в сфере криптоактивов для целей AML не включает услугу консультирования по криптоактивам, поэтому фирма, авторизованная по MiCA, единственной услугой которой в сфере криптоактивов является консультирование, не становится финансовым учреждением только на этом основании, хотя другие виды ее деятельности или национальное право все же могут повлечь для нее обязанности в сфере AML. Такое же исключение содержит Регламент ЕС о противодействии отмыванию денег (AMLR).

Три уровня, три срока, одна программа

Регуляторный периметр ЕС состоит из трех уровней. MiCA в целом и Travel Rule для криптоактивов применяются с одной и той же даты — 30 декабря 2024 г. (титулы MiCA о стейблкоинах применяются с 30 июня 2024 г.); AMLR последует 10 июля 2027 г. MiCA определяет, кто вообще вправе оказывать услуги в сфере криптоактивов: авторизация, корпоративное управление, капитал и правила делового поведения, а главное коммерческое преимущество — европейский паспорт. Для поставщиков, которые до 30 декабря 2024 г. законно действовали на основании национального права, переходный период по ст. 143(3) закончился не позднее 1 июля 2026 г. либо раньше, если авторизация предоставлена или в ней отказано до этой даты либо если государство-член сократило этот период или отказалось от его применения; заявка, которая еще находится на рассмотрении, его не продлевает.

Travel Rule регулирует сами переводы и порождает основную часть повседневной работы по комплаенсу: инфраструктура обмена сообщениями, надлежащая проверка контрагентов из числа CASP и обработка переводов с участием адресов с самостоятельным хранением, для которых регламент устанавливает особые требования, не запрещая таких переводов. А с 10 июля 2027 г. уровень надлежащей проверки клиентов (CDD) получает новую правовую основу: Регламент (ЕС) 2024/1624 делает CASP обязанными субъектами в рамках единого свода правил прямого действия и заменяет Директиву (ЕС) 2015/849, которую Директива (ЕС) 2024/1640 отменяет с этой даты. Само правило Travel Rule никуда не переносится: Регламент (ЕС) 2023/1113 продолжает применяться и после июля 2027 года, а частичное прекращение действия, которое EUR-Lex указывает на 9 июля 2027 г., ограничивается ст. 38 — положением, которое внесло изменения в директиву 2015 года. Меняется окружающая его AML-программа, гармонизированная в масштабе всего ЕС в рамках надзорной архитектуры AMLA, которую мы описываем в нашем обзоре о своде правил 2027 года.

Что касается сроков, отметим, что сам орган AMLA, учрежденный Регламентом (ЕС) 2024/1620, работает с середины 2025 года; его прямой надзор за первой группой примерно из 40 отобранных субъектов или групп, каждый из которых действует не менее чем в шести государствах-членах, начинается в 2028 году, а большинство CASP останутся в рамках этой архитектуры под надзором своих национальных органов. CASP, который ведет эти три направления как отдельные проекты, дублирует собственную работу: заявка на лицензию, техническая инфраструктура Travel Rule и AML-программа опираются на одну и ту же систему управления, одну и ту же оценку рисков и одну и ту же модель данных.

Вопросы, которые задают надзорные органы

Судя по досье на авторизацию и надзорной практике, проблемные точки одни и те же. Можете ли вы подтвердить соблюдение Travel Rule в отношениях с контрагентами из юрисдикций, где Travel Rule нет, и сказано ли в ваших внутренних политиках, что происходит, если необходимые сведения не поступают? Как вы оцениваете риски переводов с участием кошельков с самостоятельным хранением (self-hosted) и как вы их документируете? Проводит ли ваша надлежащая проверка контрагентов различие между регулируемыми CASP, нерегулируемыми платформами и подсанкционными площадками и измеряется ли вообще риск взаимодействия с последними? Учитывает ли ваш санкционный скрининг кошельки, или он проверяет имена, в то время как активы движутся через адреса? Для групп важна и швейцарская надстройка: Швейцария регулирует посредничество в сфере криптоактивов в рамках существующего режима, на основании Закона о противодействии отмыванию денег, надзор за соблюдением которого осуществляет FINMA (Швейцарская служба по надзору за финансовым рынком), со своими давно сложившимися ожиданиями, поэтому группа, работающая в ЕС и Швейцарии, соблюдает два режима, которые пересекаются по существу и различаются в деталях.

Что это означает для вас

• Перестаньте относить обязанности в сфере AML к 2027 году. Travel Rule и статус финансового учреждения действуют с конца 2024 года; надзор по действующему праву уже ведется.
• Постройте одну программу для трех уровней. Корпоративное управление по MiCA, операционные процессы Travel Rule и подготовку к AMLR следует строить на одной оценке рисков и одной модели данных.
• Документируйте сложные случаи и настройте скрининг с учетом кошельков. Кошельки с самостоятельным хранением, контрагенты, о которых мало сведений, и риск взаимодействия с неэквивалентными юрисдикциями — именно по этим позициям оценивают досье, а скрининг только по именам не отвечает на вопрос, как к вам попадают подсанкционные активы.
• Группам, работающим в ЕС и Швейцарии: сопоставьте оба режима. Два режима различаются в деталях, и место этим различиям в письменной внутренней политике группы.

Isak Legal консультирует поставщиков услуг в сфере криптоактивов, финтех-компании и финансовые учреждения по вопросам регуляторной стратегии в ЕС и Швейцарии, планирования авторизации по MiCA и построения AML-программ. Подробнее на наших страницах Цифровые активы и Санкции и AML, или свяжитесь с нами.

Настоящий обзор предназначен исключительно для общего ознакомления, отражает положение дел по состоянию на 26 сентября 2026 г., не является юридической консультацией и не создает отношений между юристом и клиентом. Прежде чем действовать, проверьте актуальные тексты, технические стандарты и разъяснения по официальным источникам, ссылки на которые приведены выше. Для получения консультации по конкретному вопросу свяжитесь с нами.