La Corea del Sud sta rafforzando le norme antiriciclaggio per le transazioni in criptovalute dopo che il Gabinetto ha approvato, l’11 agosto, le modifiche al Decreto di esecuzione della Legge sulla segnalazione e l’uso di informazioni specificate sulle transazioni finanziarie.

Le modifiche riguardano sia le piattaforme crypto nazionali sia i trasferimenti che coinvolgono wallet esterni ed exchange esteri. Arrivano in uno dei mercati retail crypto più attivi al mondo — un sondaggio della Financial Services Commission ha contato circa 15,6 milioni di investitori in asset virtuali alla fine del 2024 — e ampliano un quadro normativo che include già il Virtual Asset User Protection Act, che impone obblighi di tutela degli investitori agli exchange locali dal luglio 2024.

Il Travel Rule sulle crypto si applicherà a tutti i trasferimenti

La modifica più significativa è l’eliminazione dell’attuale soglia di 1 milione di won per il Travel Rule.

Il Travel Rule è uno standard globale definito dalla Financial Action Task Force che richiede ai virtual asset service provider di trasmettere i dati di mittente e destinatario quando i fondi si spostano tra piattaforme. Le linee guida del FATF consentono ai Paesi di fissare una soglia de minimis di 1.000 dollari quando limiti tecnici impediscono di associare i dati a ogni trasferimento; la Corea del Sud ha applicato un limite di 1 milione di won quando ha iniziato ad applicare la regola alle crypto nel marzo 2022.

Secondo le nuove norme, i virtual asset service provider, o VASP, dovranno fornire le informazioni richieste su mittente e destinatario per tutte le transazioni crypto tra piattaforme registrate, a prescindere dall’importo.

Se le informazioni sulla transazione mancano, le piattaforme dovranno richiedere i dati mancanti e potranno rifiutare il trasferimento se le informazioni non possono essere verificate. La Financial Intelligence Unit, l’ufficio antiriciclaggio che registra e supervisiona i VASP sotto la FSC, ha affermato che l’aggiornamento mira a chiudere una falla che consentiva agli utenti di suddividere grandi transazioni in importi più piccoli.

La Corea del Sud cita un caso di trasferimenti suddivisi

La Financial Services Commission ha citato un caso che riguardava circa 200 milioni di won inviati a un exchange crypto e poi utilizzati per acquistare USDT. Gli asset sono stati successivamente prelevati in 216 transazioni, ciascuna inferiore al precedente limite di 1 milione di won.

I regolatori hanno affermato che i ripetuti prelievi sotto soglia potrebbero essere stati pensati per aggirare il monitoraggio delle transazioni. Le nuove regole sono concepite per rendere più difficile questo comportamento.

Nuovi controlli su exchange esteri e wallet personali

L’aggiornamento introduce anche requisiti basati sul rischio per i trasferimenti che coinvolgono exchange esteri e wallet self-hosted.

Potrebbero ancora essere possibili trasferimenti verso exchange esteri a rischio inferiore, mentre i fornitori di servizi annunceranno le condizioni per altri exchange esteri e wallet personali. Le transazioni che coinvolgono controparti ad alto rischio possono essere bloccate. Le piattaforme estere devono registrarsi presso la FIU per servire legalmente gli utenti coreani, e in passato le autorità sudcoreane hanno bloccato l’accesso locale alle app di exchange offshore non registrati.

I VASP registrati che gestiscono trasferimenti pari o superiori a 10 milioni di won verso wallet personali o exchange esteri dovranno inoltre operare sistemi separati per la gestione delle transazioni sospette.

La FSC ha affermato che le misure antiriciclaggio esistenti per le piattaforme estere e i wallet personali sono state limitate, e che le nuove regole servono a colmare queste lacune.

Innalzati gli standard di registrazione per le società crypto

Le modifiche alzano anche l’asticella per le imprese crypto che chiedono la registrazione, sulla scia del round di registrazione del 2021, che ha lasciato il mercato in won concentrato in un piccolo numero di grandi piattaforme.

I VASP saranno sottoposti a controlli più rigorosi su situazione finanziaria, gestione, forza lavoro, sistemi IT, misure di sicurezza e controlli interni. Per qualificarsi, un VASP dovrà mantenere un rapporto debito/patrimonio netto non superiore al 200%, non avere gravi problemi finanziari o penali e dimostrare di avere sistemi in grado di supportare il funzionamento stabile dei servizi crypto.

Le nuove disposizioni sulla registrazione dei VASP e le relative regole sulle sanzioni per i dipendenti ex sono previste in vigore dal 20 agosto 2026. I VASP esistenti avranno un periodo di transizione di un anno per i nuovi standard finanziari, del personale, delle infrastrutture e dei controlli interni.

Le nuove linee guida AML sui trasferimenti crypto saranno applicate a metà dell’anno successivo alla loro promulgazione.