Worldbox Business Intelligence heeft een dataset met bedrijfsprofielen van aanbieders van virtuele-activadiensten (VASP's) gelanceerd, een stap die banken, fintechbedrijven en complianceteams moet helpen de juridische identiteiten en eigendomsstructuren van bedrijven in de cryptosector te verifiëren.

De dataset omvat bedrijven die aan crypto gerelateerde diensten leveren, waaronder beurzen, custodians, walletaanbieders en diensten voor de overdracht van digitale activa. Het is ontworpen om financiële instellingen inzicht te geven in welke juridische entiteiten deze diensten exploiteren, wie ze controleren en of hun bedrijfsregistraties hun geclaimde regulatory status ondersteunen. Door informatie over bedrijfsidentiteit, eigendom en zeggenschap te combineren met originele bedrijfsdocumenten, adresseert het product een due diligence-leemte die analyse van blockchaintransacties alleen niet kan oplossen.

Worldbox, met kantoren in Zürich, Singapore en andere locaties, levert internationale business intelligence- en onderzoeksdiensten. Het aanbod omvat financiële informatie, onderzoek naar uiteindelijk belanghebbenden, bedrijfsprofielen, kredietbeoordelingen en due diligence-rapporten; meer details zijn te vinden op de officiële website van het bedrijf.

Eigendomsgegevens blijven een blinde vlek voor naleving

VASP's vallen onder de anti-witwasnormen die zijn opgesteld door de Financial Action Task Force (FATF). Banken en fintechbedrijven die met deze bedrijven werken moeten daarom de juridische entiteiten achter hun aan crypto gerelateerde activiteiten begrijpen.

Blockchain-analysetools kunnen bewegingen van digitale activa traceren en walletadressen identificeren die aan transacties zijn gekoppeld. Deze tools stellen echter niet noodzakelijk de juridische identiteit, directeuren of uiteindelijk belanghebbenden vast van het bedrijf dat een bepaalde dienst exploiteert. Die informatie wordt doorgaans bijgehouden in bedrijfsregisters, toezichtaangiften en andere officiële bedrijfsdocumenten, die verspreid kunnen zijn over meerdere jurisdicties.

De update van de FATF over virtuele activa van juli 2026 benadrukte aanhoudende moeilijkheden bij het identificeren van de personen en juridische entiteiten die VASP-activiteiten uitvoeren. Offshore-aanbieders blijven een bijzondere uitdaging, terwijl de implementatie van de Travel Rule — die vereist dat relevante informatie over transactieinitiators en begunstigden transacties tussen dienstverleners vergezelt — ongelijkmatig verloopt. De waakhond heeft ook gewaarschuwd voor steeds complexere en onderling verbonden illegale activiteit met crypto, waaronder oplichting die gelinkt is aan georganiseerde misdaad. Deze ontwikkelingen vergroten het belang van betrouwbare informatie over de bedrijven die betrokken zijn bij transacties met digitale activa.

Een licentie vertelt niet het hele verhaal

Regulatorische autorisatie biedt één manier om te beoordelen of een VASP legaal op een bepaalde markt kan opereren. Het controleren van alleen een licentie stelt echter mogelijk niet de volledige eigendomsstructuur vast en bevestigt niet dat de contracterende entiteit overeenkomt met het gelicentieerde bedrijf.

In Singapore worden cryptodienstverleners gereguleerd als aanbieders van digitale betaaltokens. De Monetary Authority of Singapore meldde dat 37 bedrijven een licentie kregen van bijna 300 aanvragen, waarvan de meeste overige aanvragen zijn afgewezen of ingetrokken. In de Europese Unie adviseert de European Securities and Markets Authority klanten te controleren of aanbieders van crypto-activadiensten geautoriseerd zijn onder de Markets in Crypto-Assets Regulation (MiCA). Aanbieders zonder de vereiste autorisatie moeten hun EU-activiteiten afbouwen.

Bedrijfseigendomsregistraties, directeuren en moedermaatschappijstructuren worden apart van licentie-informatie bijgehouden. Internationaal opererende bedrijven kunnen bovendien juridische entiteiten hebben geregistreerd in meerdere jurisdicties, wat het vaststellen van wie een dienst uiteindelijk controleert bemoeilijkt.

Vier gebieden die de VASP-dataset dekt

Worldbox zei dat de profielen zijn ontworpen om te voldoen aan vier centrale vereisten in counterparty due diligence.

De eerste is verificatie van de juridische entiteit, waarbij wordt gegarandeerd dat de contractnaam van een bedrijf overeenkomt met de officiële registratie en eventuele relevante licentie. Dit is belangrijk wanneer commerciële merken, handelsnamen en gelieerde bedrijven onder vergelijkbare identiteiten opereren.

De tweede is eigendom en zeggenschap, waaronder uiteindelijk belanghebbenden, directeuren en moedermaatschappijen. Deze relaties kunnen zich uitstrekken over meerd landen, waaronder offshore-jurisdicties.

De derde is toegang tot ondersteunende documentatie, zoals oprichtingscertificaten, statuten en officiële registeruitreksels. Dergelijke documenten kunnen compliancemedewerkers, accountants en toezichthouders helpen bedrijfsinformatie onafhankelijk te verifiëren.

De vierde is monitoring van veranderingen in de tijd. Eigendom, management en regulatory status kunnen veranderen nadat een bedrijf de eerste onboarding-controles heeft doorstaan, wat periodieke herzieningen noodzakelijk maakt.

De profielen zijn gebaseerd op de database van Worldbox met meer dan 500 miljoen entiteiten in meer dan 240 jurisdicties, met informatie die rechtstreeks afkomstig is van bedrijfsregisters en wordt ondersteund door originele bedrijfsdocumenten.

Corporate intelligence ontmoet blockchain-analyse

Worldbox-topman Adrian Ashurst wees op het onderscheid tussen het traceren van digitale activa en het identificeren van de bedrijven achter transacties als een centrale motivatie voor de dataset. Het bedrijf wil complianceteams voorzien van verifieerbare bedrijfsregistraties als aanvulling op blockchain-analyse.

De lancering weerspiegelt de bredere behoefte van financiële instellingen om on-chain transactiemonitoring te combineren met traditionele business intelligence. Nu cryptobedrijven over de grens opereren, kan toegang tot betrouwbare eigendoms- en registratie-informatie instellingen helpen tegenpartijen te beoordelen, nalevingsbeslissingen te documenteren en potentiële risico's te identificeren.

Hoeveel verifieerbare bedrijfsinformatie er in de eerste plaats bestaat, zal zich blijven ontwikkelen met het regelgevingslandschap. Toekomstige FATF-updates over virtuele activa, het tempo waarin de Travel Rule in jurisdicties wordt geïmplementeerd en de EU-afbouw van aanbieders zonder MiCA-autorisatie zijn allemaal ontwikkelingen die van invloed zijn op de bedrijfsregistraties die beschikbaar zijn voor VASP due diligence.

De effectiviteit van de dataset zal afhangen van de dekking, nauwkeurigheid en actualiteit van de onderliggende bedrijfsregistraties, met name in jurisdicties waar eigendomsdisclosure beperkt of moeilijk te verifiëren is.