De Financial Action Task Force (FATF) heeft haar zevende compliance-rapportage over virtuele activa uitgebracht. Daarin waarschuwt de organisatie dat, hoewel wereldwijde cryptowetgeving blijft vorderen, de handhaving geen gelijke tred houdt doordat criminele netwerken steeds vaker kunstmatige intelligentie inzetten en hun eigen "freeze-resistant" stablecoins uitgeven om bestaande controles te omzeilen.

De update, gepubliceerd op 16 juli, beoordeelt hoe effectief landen de R.15-aanbevelingen van de FATF hebben ingevoerd sinds deze meer dan zeven jaar geleden werden geïntroduceerd. FATF-standaarden zijn op zichzelf geen nationale wetgeving, maar zij geven via peerreviews en wederzijdse evaluaties richting aan nationale regimes voor de bestrijding van witwassen en terrorismefinanciering. Volgens analyse van Chainalysis is de boodschap van de waakhond ondubbelzinnig: papieren naleving alleen is niet langer voldoende.

Wetgeving neemt toe terwijl handhaving stagneert

Op papier lijkt de vooruitgang aanzienlijk. Chainalysis meldt dat 86% van de 147 onderzochte jurisdicties risicobeoordelingen voor virtuele activa heeft afgerond, tegenover 76% in 2025. Travel Rule-wetgeving dekt nu 83% van de jurisdicties, vergeleken met 73% een jaar eerder, en het aandeel jurisdicties met de beoordeling "Largely Compliant" is gestegen van 29% naar 34%.

De Travel Rule verplicht aanbieders van diensten voor virtuele activa, of VASPs, om identificerende informatie over de opdrachtgevers en begunstigden van in aanmerking komende overdrachten te verzamelen en door te geven. Dat maakt de kloof tussen wetgeving en toezicht bijzonder belangrijk: regels die niet worden gecontroleerd of gehandhaafd, dragen mogelijk weinig bij aan beter zicht op grensoverschrijdende stromen.

Van de 95 jurisdicties die VASP-vergunningen vereisen, voeren inmiddels 81% toezichtsinspecties uit en heeft 71% handhavingsmaatregelen genomen.

Toch blijven onder deze cijfers aanzienlijke tekortkomingen bestaan. Zestig procent van de jurisdicties met Travel Rule-wetgeving heeft op basis daarvan geen toezichts- of handhavingsmaatregelen genomen. Toen de FATF preventieve AML- en CFT-maatregelen beoordeelde, voldeden slechts 13 van de 139 jurisdicties — minder dan 10% — volledig aan de norm.

De resultaten rond vergunningverlening laten een vergelijkbaar ongelijk beeld zien. Hoewel 73% van de jurisdicties VASP-vergunningen vereist, heeft slechts 58% daadwerkelijk een vergunning afgegeven, en voldoet slechts 40% in wederzijdse evaluaties naar tevredenheid aan het criterium. Ook verboden zonder opvolging nemen toe: 23% van de jurisdicties verbiedt VASPs nu volledig, tegenover 11% in 2023, zonder overeenkomstige verbeteringen in de handhaving.

The FATF just dropped its 7th Crypto Compliance Report Card. The main takeaway is that global crypto laws are advancing, but enforcement is lagging. With criminals leveraging AI and issuing "freeze-resistant" stablecoins to evade controls, paper-only compliance is no longer…

— Chainalysis (@chainalysis) July 23, 2026

Freeze-resistant stablecoins wijzen op een nieuwe dreiging

Eén casus die in het rapport wordt beschreven, springt er in het bijzonder uit. Volgens Chainalysis witwaste een in Cambodja gevestigd conglomeraat tussen augustus 2021 en januari 2025 ten minste $4 miljard, waarbij georganiseerde fraude, ondergronds bankieren en blockchain-gebaseerd witwassen met elkaar werden verbonden. Ten minste $37 miljoen van die middelen werd herleid naar cyberdiefstallen van DPRK die verband houden met wapenprogramma's.

Nadat een uitgever van stablecoins meer dan $29 miljoen had bevroren dat aan dat netwerk toebehoorde, reageerde de groep door een eigen aan USD gekoppelde token te lanceren — in de markt gezet als immuun voor het bevriezen van activa — die werd uitgerold op meerdere openbare blockchains en op een eigen chain. De FATF waarschuwt dat VASPs mogelijk niet langer kunnen vertrouwen op freeze- of burn-functies op uitgeversniveau als effectieve waarborg.

Die verschuiving is belangrijk omdat gereguleerde uitgevers van stablecoins historisch gezien een punt vormden waar gesanctioneerde of gestolen activa na detectie konden worden bevroren. Een token die is ontworpen en gepositioneerd om die controle te vermijden, vermindert de effectiviteit van ingrijpen op uitgeversniveau en legt meer druk op beurzen, custodians, aanbieders van analysetools en toezichthouders om blootstelling te identificeren voordat middelen verder door het systeem bewegen.

Terroristische organisaties, waaronder ISIL en Al-Qaeda, verschuiven volgens het rapport ook van Bitcoin naar stablecoins voor fondsenwerving en overdrachten. Gegevens van Chainalysis wijzen erop dat stablecoins nu 84% vertegenwoordigen van alle illegale transactievolumes die in de sector worden gevolgd.

AI en convergentie dwingen toezichthouders tot aanpassing

De FATF beschrijft kunstmatige intelligentie niet als een op zichzelf staande dreiging, maar als een structurele factor die risico's op witwassen, terrorismefinanciering en sanctieontduiking versterkt. Aangehaalde voorbeelden zijn onder meer deepfake-wervingsfraude waarbij meer dan $1 miljoen werd gestolen, AI-ondersteunde ontwikkeling van smart-contract-exploits en het gebruik van open-weight modellen om commerciële veiligheidsmaatregelen te omzeilen. Chainalysis stelde afzonderlijk vast dat AI-imitatiefraude de snelst groeiende fraudecategorie van het afgelopen jaar was.

Het rapport wijst ook op gedecentraliseerde financiering als een hardnekkige blinde vlek in de regelgeving: 93% van de jurisdicties heeft nog geen kwalificerende DeFi-constructies geïdentificeerd die onder VASP-regels zouden kunnen vallen. Offshore VASPs blijven een andere belangrijke lacune; zij werven actief klanten en adviseren het gebruik van VPN's om hun activiteiten te verhullen.

Voor toezichthouders en compliance-teams wijst het rapport op implementatiekwaliteit, in plaats van de hoeveelheid nieuwe regels, als de volgende toets. Vooruitkijkend noemen de aanbevelingen van de FATF blockchainanalyse, wallet-screening en blacklisting-tools nu als basisverwachtingen voor elk compliant AML- en CFT-kader.