Regler mot hvitvasking av penger finnes for å hindre kriminelle i å gjøre skitne penger om til rene aktiva. Innen krypto betyr det at børser og andre leverandører av virtuelle aktiva må identifisere kundene sine, overvåke transaksjoner og rapportere mistenkelig aktivitet. Financial Action Task Force setter den internasjonale standarden. Enkeltland skriver sine egne versjoner. USA håndhever gjennom DOJ, FinCEN og statlige regulatorer.

Etterlevelse er dyrt og ufullkomment. Binance betalte en bot på 4,3 milliarder dollar i 2023 for brudd på hvitvaskingsreglene. Justisdepartementet anla senere et sivilt krav om inndragning av 61 millioner dollar knyttet til iranske oljepenger som angivelig ble hvitvasket gjennom plattformen. Børsen sa at den samarbeidet med politiet og allerede hadde fjernet de involverte kontoene. Reiseregelen krever at børser deler informasjon om avsender og mottaker på overføringer over en viss terskel. Bare rundt 46 prosent av jurisdiksjonene har implementert den fullt ut.

Kjernekrav til hvitvaskingsansvar for kryptobedrifter

• Kundeidentifikasjon – bekreft hvem brukerne dine er
• Transaksjonsovervåking – flagg uvanlige mønstre
• Rapportering av mistenkelig aktivitet – gi beskjed til myndighetene når noe ser galt ut
• Journalføring – vedlikehold av data for revisjoner og undersøkelser
• Sanksjonsscreening – blokker transaksjoner med forbudte parter

Personvernforkjempere bekymrer seg for overvåking. Regulatorer bekymrer seg for mangler. Debatten er ikke avgjort.