Travel Rule і KYC: чому криптообмінник запитує ваші дані

Прохання показати документ, запитання про походження коштів чи про те, чи справді гаманець належить вам, - багато клієнтів сприймають це як зайву бюрократію. Насправді це обов’язки, що випливають із права ЄС і правил протидії відмиванню коштів (AML), які стосуються кожного легального постачальника послуг із криптоактивами. Пояснюємо, що таке Travel Rule, які дані «подорожують» разом із переказом і чого очікувати під час обміну.

1. Що таке Travel Rule

Travel Rule - принцип, відомий із традиційних банківських переказів: інформація про платника та отримувача «подорожує» разом із грошима, щоб на кожному етапі було зрозуміло, хто кому передає кошти. Група з розробки фінансових заходів боротьби з відмиванням грошей (FATF) поширила його на віртуальні активи, а ЄС запровадив регламентом (ЄС) 2023/1113 про інформацію, що супроводжує перекази коштів і деяких криптоактивів. Правила застосовуються з 30 грудня 2024 року, а деталі уточнюють настанови Європейського банківського органу (EBA/GL/2024/11).

Це глобальний тренд: за звітом FATF за липень 2026 року, закони про Travel Rule ухвалили 91 зі 109 досліджених юрисдикцій (83%), хоча в 60% із них нагляд ще не вжив жодних заходів примусу.

2. Які дані «подорожують» разом із переказом

Ключова відмінність від банківських переказів: для криптоактивів немає мінімальної суми - пункт 30 преамбули регламенту прямо вказує, що обов’язки діють незалежно від вартості переказу. Постачальник, який отримав переказ із неповними даними, має з’ясувати прогалини, а в певних випадках може призупинити або відхилити переказ.

3. Власні гаманці та поріг 1000 євро

Travel Rule стосується насамперед переказів між постачальниками (наприклад, з обмінника на біржу). Коли однією зі сторін є власний гаманець (self-hosted), постачальник і далі фіксує дані свого клієнта, а для переказів понад 1000 євро має додатково оцінити, чи належить адреса клієнту або чи контролює він її (ст. 14 п. 5 і ст. 16 п. 2 регламенту).

На практиці вас можуть попросити підтвердити володіння гаманцем, наприклад підписати повідомлення ключем цього гаманця, зробити невеликий перевірковий переказ або надати заяву. Це не ознака підозри щодо вас, а стандартна процедура.

4. KYC: чому обмінник просить документ і походження коштів

Travel Rule визначає, які дані передавати, а правила AML - кого і як перевіряти. У Польщі постачальники послуг із віртуальними валютами є суб’єктами первинного фінансового моніторингу відповідно до закону від 1 березня 2018 року про протидію відмиванню грошей і фінансуванню тероризму. Вони мають застосовувати заходи належної перевірки клієнта, зокрема:

• ідентифікувати клієнта і перевіряти його особу за документом,
• встановлювати кінцевого бенефіціара, якщо клієнт - компанія,
• оцінювати мету й характер відносин і за потреби запитувати про походження коштів,
• перевіряти санкційні списки та статус політично значущої особи (PEP),
• постійно відстежувати операції та повідомляти про підозрілі операції підрозділ фінансової розвідки (у Польщі - GIIF).

Якщо клієнт відмовляється надати потрібну інформацію, установа не може провести операцію. З 10 липня 2027 року почне діяти регламент ЄС AMLR (2024/1624), який уніфікує ці правила в усьому ЄС, а новий орган ЄС AMLA з осідком у Франкфурті з 2028 року безпосередньо наглядатиме за окремими суб’єктами.

5. Що це означає для вас на практиці

1. Підготуйте документ, що посвідчує особу, і актуальні дані - перевірка одноразова, але її можуть оновлювати.
2. Вказуйте правдиві дані одержувача, коли надсилаєте кошти на іншу платформу; помилки можуть затримати переказ.
3. Будьте готові підтвердити володіння гаманцем для більших сум.
4. Не користуйтеся чужими акаунтами і не позичайте свій - це прямий шлях до блокування і відповідальності.
5. Зберігайте документи про походження коштів (договори, виписки, декларації) - вони знадобляться і для оподаткування криптовалюти.

Ваші дані захищає GDPR: постачальник може обробляти їх лише з цілями, визначеними законом, і мусить належно їх захищати. Правила зберігання й передачі даних описані в політиці конфіденційності кожного легального сервісу.

6. DAC8: дані для податкової служби

Окрім правил AML, з 1 січня 2026 року діє директива DAC8. Постачальники послуг із криптоактивами збирають ідентифікаційні й податкові дані клієнтів та інформацію про їхні операції і раз на рік передають їх податковій службі, яка обмінюється ними з іншими країнами ЄС. Це окремий обов’язок, ніж Travel Rule, - він слугує податковому контролю, а не протидії відмиванню коштів.

7. Часті запитання

Чи можу я відмовитися надати дані?

Можете, але тоді постачальник не проведе операцію - правила AML прямо це забороняють, якщо неможливо застосувати заходи належної перевірки.

Чи стосується Travel Rule переказів на мій власний гаманець?

Так, у спрощеній формі: постачальник фіксує дані переказу, а для сум понад 1000 євро перевіряє, що гаманець належить вам.

Чому мій переказ призупинили?

Найчастіші причини - неповні дані відправника чи одержувача, відсутність підтвердження володіння гаманцем або потреба в додатковій перевірці, наприклад походження коштів. Зверніться до підтримки і підготуйте ідентифікатор транзакції (TXID).

Чи передає обмінник мої дані податковій?

У межах DAC8 - так, раз на рік у вигляді звіту. Незалежно від цього установи повідомляють про підозрілі операції підрозділ фінансової розвідки згідно з правилами AML.

Джерела

1. Регламент (ЄС) 2023/1113 про інформацію, що супроводжує перекази коштів і деяких криптоактивів - EUR-Lex (англійською)
2. EBA - настанови щодо Travel Rule (EBA/GL/2024/11)
3. EBA - прес-реліз про настанови Travel Rule
4. FATF - звіт про впровадження стандартів для віртуальних активів (2026)
5. Регламент (ЄС) 2024/1624 (AMLR) - EUR-Lex
6. AMLA - Орган ЄС з протидії відмиванню коштів
7. Рада ЄС - ухвалення пакета AML
8. Закон Польщі від 1 березня 2018 року про протидію відмиванню грошей і фінансуванню тероризму (ISAP)
9. Європейська комісія - DAC8