Regler mot penningtvätt finns för att hindra brottslingar från att omvandla smutsiga pengar till rena tillgångar. Inom krypto innebär det att börser och andra leverantörer av virtuella tillgångar måste identifiera sina kunder, övervaka transaktioner och rapportera misstänkt aktivitet. Financial Action Task Force sätter den internationella standarden. Enskilda länder skriver sina egna versioner. USA verkställer genom justitiedepartementet, FinCEN och statliga tillsynsmyndigheter.

Efterlevnaden är dyr och ofullständig. Binance betalade 4,3 miljarder dollar i böter 2023 för att ha brutit mot AML-reglerna. Justitiedepartementet lämnade senare in en civilrättslig stämningsansökan om förverkande med krav på 61 miljoner dollar kopplade till iranska oljepengar som påstås ha tvättats via plattformen. Börsen sa att den samarbetade med brottsbekämpande myndigheter och redan hade avregistrerat de inblandade kontona. Reseregeln kräver att börser delar information om avsändare och mottagare vid överföringar över ett visst tröskelvärde. Endast cirka 46 procent av jurisdiktionerna har implementerat den fullt ut.

Kärnkrav för AML för kryptoföretag

• Kundidentifiering — verifiera vilka dina användare är
• Transaktionsövervakning — flagga ovanliga mönster
• Rapportering av misstänkt aktivitet – meddela myndigheterna när något ser fel ut
• Registerföring — behålla data för revisioner och utredningar
• Sanktionsgranskning — blockera transaktioner med förbjudna parter

Integritetsförespråkare oroar sig för övervakning. Tillsynsmyndigheter oroar sig för luckor. Debatten är inte avgjord.