Sør-Koreas nye kryptovaluta-regler
Sør-Koreas kabinett godkjente 11. august nye regler som fjerner minimumsbeløpet på 1 million won for kryptovaluta Travel Rule-kontroller. Regjeringen utvider også informasjonsdelingskravene til alle overføringer mellom registrerte innenlandske virtuelle aktivatjenesteleverandører (VASPs).
Den finansielle tjenestekommisjonen (FSC) uttalte i en offisiell pressemelding at endringen er designet for å hindre brukere i å unngå granskning ved å dele opp overføringer i mindre beløp.
Denne beslutningen fullfører en reguleringsprosess som startet tidligere i år. Den koreanske finansielle etterretningsenheten (KoFIU) foreslo å utvide regelen etter å ha oppdaget at omtrent 60 % av overføringene mellom innenlandske VASPs var under den eksisterende terskelen på 1 million won.
Endringer i reguleringene
Under det nåværende regimet må den sendende VASP gi informasjon om avsender og mottaker når en innenlandsk overføring når minst 1 million won. Når endringene trer i kraft, forsvinner dette minimumet, og forpliktelsen gjelder uavhengig av transaksjonsverdi.
Sør-Koreas kabinett har også godkjent en omfattende omlegging av VASP-lisensiering og AML-regler. Blant de store endringene er:
- Utvidet aksjonærvurdering
- Ny 200 % gjeldsgrense
- Fjerning av ₩1M Travel Rule terskelen, som nå gjelder for alle overføringer
Mottakende plattformer vil også få klarere ansvar. De må sikre at informasjonen som gis av avsenderen er korrekt, og kan be om manglende informasjon eller avvise en overføring dersom nødvendig data ikke er tilgjengelig.
FSC nevnte en mistenkt unndragelsessak som involverte omtrent 200 millioner won brukt til å kjøpe USDT før 216 uttak ble gjort i beløp under 1 million won.
Risiko og overvåking
Utvidelsen følger måneder med reguleringsdebatt. Som tidligere rapportert, hadde Sør-Koreas Digital Asset Exchange Alliance uttrykt bekymringer om den operative byrden som det bredere AML-forslaget ville medføre. De endelige reglene skaper også et risikobasert rammeverk for overføringer mellom registrerte koreanske VASPs og utenlandske børser eller personlige lommebøker.
Overføringer til utenlandske plattformer klassifisert som lav risiko kan fortsette, mens transaksjoner som involverer andre utenlandske børser eller personlige lommebøker generelt vil kreve at avsender og mottaker er den samme personen. Høyrisiko-transaksjoner kan bli forbudt.
Leverandører må også bygge interne systemer for overvåking av mistenkelige transaksjoner for overføringer på minst 10 millioner won som involverer utenlandske VASPs eller personlige lommebøker. Dette kravet gjenspeiler regulatoriske bekymringer om at utenlandske plattformer og private lommebøker har blitt brukt til å omgå eksisterende anti-hvitvaskingskontroller.
Internasjonale standarder og implementering
Det er bemerkelsesverdig at den endelige tilnærmingen er mildere enn ett element av mars-forslaget. Det tidligere utkastet krevde at overføringer på minst 10 millioner won som involverte utenlandske plattformer eller lommebøker skulle rapporteres til KoFIU uavhengig av risikonivået. Etter innvendinger fra bransjen, krever den endelige versjonen godkjent av kabinettet i stedet at leverandører skal operere sine egne overvåkingssystemer.
Sør-Koreas null terskeltilnærming vil skille seg fra den nåværende amerikanske modellen. FinCEN-veiledning sier at den amerikanske Travel Rule generelt gjelder for kvalifiserte overføringer på $3,000 eller mer. Sør-Korea vil i stedet kreve informasjonsdeling for hver dekkede innenlandske VASP-overføring når de nye reglene trer i kraft.
Endringen passer også inn i bredere internasjonale bestrebelser for å øke betalingssporbarhet. FATFs oppdaterte standarder krever at virtuelle aktivaleverandører skal skaffe og oppbevare informasjon om avsender og mottaker.
Tidslinje for implementering
De nye overføringskravene trer i kraft 20. august. FSC opplyste at VASP-registreringsbestemmelsene og reglene angående sanksjoner mot tidligere ansatte trer i kraft på den datoen. Utvidelsen av Travel Rule og andre overføringsrelaterte AML-krav vil i stedet tre i kraft seks måneder etter at dekretet formelt er kunngjort.
Eksisterende VASPs får også en ettårsfrist for visse nye krav som dekker gjeldsforhold, bemanning, datainfrastruktur og interne kontroller. Den bredere registreringsrammen vil tillate regulatorer å undersøke finansiell soliditet, kvalifikasjoner for toppledelse og store aksjonærer mer nøye.
Endringene legger et nytt lag til Sør-Koreas utvidende tilsyn med grenseoverskridende kryptovirksomhet. Tidligere har lovgivere allerede gått videre for å opprette registreringskrav for virksomheter som håndterer internasjonale virtuelle aktivoverføringer.
For børser og brukere er den neste datoen å følge med på den formelle kunngjøringen av dekretet, da dette vil starte seks måneders nedtelling for de nye overføringsreglene. KoFIU planlegger også fortsatt tilsyn med VASPs etter hvert som firmaene oppdaterer systemene sine for å håndtere identitetsinformasjon om overføringer som tidligere falt under terskelen.
