Der findes regler mod hvidvaskning af penge for at forhindre kriminelle i at omdanne beskidte penge til rene aktiver. Inden for krypto betyder det, at børser og andre udbydere af virtuelle aktiver skal identificere deres kunder, overvåge transaktioner og rapportere mistænkelig aktivitet. Financial Action Task Force sætter den internationale standard. De enkelte lande skriver deres egne versioner. USA håndhæver gennem justitsministeriet, FinCEN og statslige tilsynsmyndigheder.

Overholdelse af reglerne er dyrt og ufuldkomment. Binance betalte en bøde på 4,3 milliarder dollars i 2023 for at overtræde hvidvaskreglerne. Justitsministeriet indgav senere et civilt krav om konfiskation af 61 millioner dollars knyttet til iranske oliepenge, der angiveligt var blevet hvidvasket via platformen. Børsen sagde, at den samarbejdede med retshåndhævende myndigheder og allerede havde fjernet de involverede konti. Rejsereglen kræver, at børser deler oplysninger om afsender og modtager om overførsler over en vis tærskel. Kun omkring 46 procent af jurisdiktionerne har fuldt implementeret den.

Kernekrav til hvidvaskning af penge for kryptovirksomheder

• Kundeidentifikation — bekræft dine brugere
• Transaktionsovervågning — markér usædvanlige mønstre
• Rapportering af mistænkelig aktivitet — fortæl myndighederne, når noget ser galt ud
• Journalføring — opbevaring af data til revisioner og undersøgelser
• Sanktionsscreening — bloker transaktioner med forbudte parter

Fortalere for privatlivets fred bekymrer sig om overvågning. Regulatorer bekymrer sig om huller. Debatten er ikke afgjort.