La Securities and Exchange Commission thailandese ha fissato al 27 febbraio 2027 la data entro cui gli operatori di asset digitali dovranno disporre dei sistemi necessari per conformarsi alla versione finalizzata della propria "Travel Rule" sulle criptovalute, in caso contrario perderanno il diritto di operare nel paese.

La Travel Rule prende il nome dall'obbligo che le informazioni identificative "viaggino" insieme al trasferimento di fondi — un concetto da tempo applicato nel settore bancario tradizionale ai bonifici. Entro la scadenza, fissata dal regolatore a circa sei mesi di distanza, gli exchange autorizzati e le altre imprese di asset digitali dovranno essere in grado di identificare sia il mittente sia il destinatario in ogni trasferimento di criptovalute, tra le altre disposizioni. Il nuovo regime di conformità richiederà che le transazioni in criptovalute trasportino dati identificativi, avvicinandole ai bonifici bancari tradizionali.

Quattro obblighi fondamentali per gli operatori di asset digitali

L'annuncio della SEC thailandese ha specificato quattro obblighi fondamentali per gli operatori di attività digitali:

• Gli operatori devono redigere politiche e procedure per la gestione del rischio di trasferimento.
• Devono raccogliere i dati identificativi dei clienti e delle controparti.
• Le imprese devono trasmettere i dettagli dell'ordinante e del beneficiario all'operatore ricevente insieme all'ordine di trasferimento.
• Un nuovo requisito minimo di cinque anni si applica alla conservazione dei registri delle transazioni.

Gli operatori affrontano inoltre nuove responsabilità di due diligence su eventuali intermediari che gestiscono fondi durante i trasferimenti, nonché sulle imprese all'altra estremità dei trasferimenti.

Secondo i media locali, il requisito di conservazione dei dati per cinque anni include un ulteriore dettaglio: le imprese devono mantenere i registri per i primi due anni successivi a una transazione in una forma accessibile su richiesta dai regolatori.

La conformità dei wallet self-custodial pone sfide

L'esigenza della SEC thailandese che le imprese verifichino che gli utenti possiedano effettivamente o controllino i fondi trasferiti da wallet self-custodial è considerata l'ostacolo più difficile da superare. I wallet self-hosted, in cui una persona detiene le proprie chiavi private, non contengono tutti i dati KYC che i clienti forniscono al momento della registrazione prima di poter utilizzare i wallet offerti dagli exchange di criptovalute. La verifica del controllo di tali wallet è stata un punto critico per l'attuazione della Travel Rule anche in altre giurisdizioni, poiché sul lato non ospitato di un trasferimento non esiste un operatore controparte con cui scambiare i dati dei clienti.

Prima della pubblicazione del testo finale il 2 settembre, la SEC thailandese aveva già tenuto quest'anno due round di consultazione pubblica, presentando i principi proposti a marzo e aprile, seguiti da una bozza di notifica a giugno e luglio.

Il lavoro è stato svolto insieme all'Anti-Money Laundering Office (AMLO) e a un sottocomitato governativo istituito per collegare i dati finanziari al fine di individuare transazioni sospette. I due enti hanno emanato regole transitorie mentre l'AMLO prepara le proprie norme ai sensi della legge antiriciclaggio.

Il segretario generale della SEC Pornanong Budsaratragoon ha dichiarato che le regole sono volte a "ridurre il rischio che gli operatori di asset digitali siano utilizzati per il riciclaggio di denaro e il finanziamento del terrorismo".

Allineamento con gli standard FATF

La commissione presenta l'iniziativa come un allineamento della vigilanza thailandese agli standard stabiliti dal Financial Action Task Force (FATF), la cui Raccomandazione 16 ha originato la Travel Rule per le criptovalute. Il FATF, organismo intergovernativo che fissa standard antiriciclaggio e di contrasto al finanziamento del terrorismo adottati da oltre 200 giurisdizioni, ha esteso per la prima volta la Raccomandazione 16 agli asset virtuali nel 2019. La Thailandia arriva tardi piuttosto che in anticipo: il FATF ha stimato che l'83% delle giurisdizioni esaminate aveva già approvato leggi sulla Travel Rule entro il 2026.

Per gli operatori autorizzati, l'effetto pratico è un aumento dei costi di conformità — costruire canali di scambio dati con le controparti, aggiornare i sistemi di registrazione ed eseguire nuove due diligence — mentre la mancata conformità comporta ora una penalità esistenziale: la perdita della licenza operativa. Per gli utenti, i trasferimenti da e verso le piattaforme thailandesi tenderanno ad assomigliare a bonifici bancari, con dati identificativi allegati a ogni transazione anziché conservati solo al momento dell'onboarding.

La mossa arriva inoltre nel contesto di un più ampio sforzo normativo thailandese. Nella stessa settimana, la SEC ha proposto di permettere agli intermediari di offrire agli investitori retail l'accesso a determinati derivati sulle criptovalute esteri e ha presentato bozze avanzate di regole per ETF spot su Bitcoin ed Ether. La sequenza suggerisce cosa osservare in futuro: le norme proprie dell'AMLO ai sensi della legge antiriciclaggio, ulteriori dettagli sull'avanzamento delle bozze sugli ETF spot e il modo in cui gli operatori si muoveranno per costruire gli accordi di scambio dati tra piattaforme richiesti dalla scadenza di febbraio 2027.

La vicina Corea del Sud segue una tempistica parallela, con la propria Travel Rule ampliata destinata ad entrare in vigore nello stesso mese, come riportato da Cryptopolitan.