Zuid-Korea verscherpt de anti-witwasregels voor cryptotransacties nadat het kabinet op 11 augustus wijzigingen goedkeurde in het Uitvoeringsdecreet van de Wet op de rapportage en het gebruik van specifieke financiële transactie-informatie.

De wijzigingen hebben zowel betrekking op binnenlandse cryptoplatforms als op overboekingen naar externe wallets en buitenlandse beurzen. Ze komen tot stand in een van de actiefste retail-cryptomarkten ter wereld — volgens een enquête van de Financial Services Commission telde het land eind 2024 ongeveer 15,6 miljoen beleggers in virtuele activa — en ze breiden een regelgeving uit die al de Wet op de bescherming van gebruikers van virtuele activa omvat, die sinds juli 2024 verplichtingen op het gebied van beleggersbescherming oplegt aan lokale beurzen.

Travel Rule voor crypto gaat gelden voor alle overboekingen

De belangrijkste wijziging is de afschaffing van de huidige drempel van 1 miljoen won voor de Travel Rule.

De Travel Rule is een mondiale standaard van de Financial Action Task Force die vereist dat aanbieders van virtuele-activadiensten de gegevens van afzender en ontvanger doorgeven wanneer er geld tussen platforms beweegt. De richtlijnen van de FATF staan landen toe een minimale drempel van 1.000 dollar vast te stellen wanneer technische beperkingen verhinderen dat gegevens aan elke overboeking worden toegevoegd; Zuid-Korea hanteerde een grens van 1 miljoen won toen het de regel in maart 2022 voor crypto begon af te dwingen.

Onder de herziene regels zijn aanbieders van virtuele-activadiensten, zogenaamde VASP's, verplicht de vereiste informatie over afzender en ontvanger te verstrekken bij alle cryptotransacties tussen geregistreerde platforms, ongeacht het bedrag.

Als transactie-informatie ontbreekt, moeten platforms de ontbrekende gegevens opvragen en mogen zij de overboeking weigeren als de informatie niet kan worden geverifieerd. De Financial Intelligence Unit, het anti-witwasbureau dat onder de FSC verantwoordelijk is voor de registratie en het toezicht op VASP's, zei dat de wijziging een loophole moet dichten die gebruikers in staat stelde grote transacties op te splitsen in kleinere.

Zuid-Korea verwijst naar casus van opgesplitste overboekingen

De Financial Services Commission verwijst naar een casus waarbij ongeveer 200 miljoen won naar een cryptobeurs werd gestuurd en vervolgens werd gebruikt om USDT te kopen. De activa werden later opgenomen in 216 transacties, elk onder de voormalige drempel van 1 miljoen won.

Volgens de toezichthouders waren de herhaalde opnames onder de drempel mogelijk bedoeld om de transactiebewaking te ontlopen. De nieuwe regels zijn ontworpen om dergelijk gedrag moeilijker te maken.

Nieuwe controles voor buitenlandse beurzen en persoonlijke wallets

De update introduceert ook risicogebaseerde eisen voor overboekingen naar buitenlandse beurzen en zelfbeheerde wallets.

Overboekingen naar buitenlandse beurzen met een lager risico blijven mogelijk, terwijl dienstverleners de voorwaarden voor andere buitenlandse beurzen en persoonlijke wallets bekend zullen maken. Transacties met tegenpartijen met een hoog risico kunnen worden geblokkeerd. Buitenlandse platforms moeten zich bij de FIU registreren om Koreaanse gebruikers legaal van dienst te kunnen zijn, en de Koreaanse autoriteiten hebben eerder de lokale toegang tot de apps van niet-geregistreerde offshorebeurzen geblokkeerd.

Geregistreerde VASP's die overboekingen van 10 miljoen won of meer naar persoonlijke wallets of buitenlandse beurzen verwerken, moeten daarnaast aparte systemen voor de afhandeling van verdachte transacties in stand houden.

De FSC zei dat de bestaande anti-witwasmaatregelen voor buitenlandse platforms en persoonlijke wallets beperkt zijn geweest en dat de nieuwe regels juist die hiaten moeten aanpakken.

Registratie-eisen voor cryptobedrijven verscherpt

De wetswijzigingen verhogen ook de lat voor cryptobedrijven die zich willen registreren, voortbouwend op de registratieronde van het land in 2021, waarna de markt in won geconcentreerd raakte bij een klein aantal grote platforms.

VASP's krijgen te maken met een strengere beoordeling van hun financiële situatie, management, personeelsbestand, IT-systemen, beveiligingsmaatregelen en interne controles. Om in aanmerking te komen moet een VASP een schuld-vermogensratio van niet meer dan 200% handhaven, geen ernstige financiële of strafrechtelijke problemen hebben en aantonen beschikken over systemen die een stabiele exploitatie van cryptodiensten kunnen ondersteunen.

De nieuwe registratiebepalingen voor VASP's en de bijbehorende regels over sancties voor voormalige werknemers treden op 20 augustus 2026 in werking. Bestaande VASP's krijgen een overgangsperiode van één jaar voor de nieuwe normen op het gebied van financiën, personeel, infrastructuur en interne controles.

De nieuwe AML-richtlijnen voor crypto-overboekingen worden afgedwongen in het midden van het jaar volgend op de afkondiging ervan.