Przepisy dotyczące przeciwdziałania praniu pieniędzy mają na celu uniemożliwienie przestępcom przekształcania brudnych pieniędzy w czyste aktywa. W przypadku kryptowalut oznacza to, że giełdy i inni dostawcy usług związanych z wirtualnymi aktywami muszą identyfikować swoich klientów, monitorować transakcje i zgłaszać podejrzane działania. Grupa Specjalna ds. Przeciwdziałania Praniu Pieniędzy (Financial Action Task Force) wyznacza międzynarodowe standardy. Poszczególne kraje opracowują własne wersje. Stany Zjednoczone egzekwują te przepisy za pośrednictwem Departamentu Sprawiedliwości (DOJ), FinCEN i organów regulacyjnych poszczególnych stanów.

Przestrzeganie przepisów jest kosztowne i niedoskonałe. W 2023 roku Binance zapłaciła grzywnę w wysokości 4,3 miliarda dolarów za naruszenie przepisów AML. Departament Sprawiedliwości (DOJ) złożył później wniosek o konfiskatę mienia w postępowaniu cywilnym, domagając się 61 milionów dolarów powiązanych z irańskimi pieniędzmi naftowymi, rzekomo wypranymi za pośrednictwem platformy. Giełda oświadczyła, że ​​współpracowała z organami ścigania i już usunęła konta, których to dotyczyło. Przepisy dotyczące podróży (Travel Rule) wymagają od giełd udostępniania informacji o nadawcy i odbiorcy w przypadku przelewów przekraczających określony próg. Tylko około 46 procent jurysdykcji w pełni je wdrożyło.

Podstawowe wymagania AML dla firm kryptowalutowych

• Identyfikacja klienta — sprawdź, kim są Twoi użytkownicy
• Monitorowanie transakcji — oznaczanie nietypowych wzorców
• Zgłaszanie podejrzanych działań — powiadom władze, gdy coś wygląda nie tak
• Prowadzenie dokumentacji — gromadzenie danych na potrzeby audytów i dochodzeń
• Kontrola sankcji — blokuj transakcje z podmiotami objętymi zakazem

Obrońcy prywatności martwią się inwigilacją. Regulatorzy martwią się lukami w przepisach. Debata nie jest rozstrzygnięta.