Financial Action Task Force (FATF) opublikowała swój siódmy raport oceny zgodności w zakresie aktywów wirtualnych, ostrzegając, że choć globalne ustawodawstwo kryptowalutowe stale się rozwija, egzekwowanie przepisów nie nadąża, ponieważ sieci przestępcze coraz częściej wykorzystują sztuczną inteligencję i emitują własne „odporne na zamrażanie" stablecoiny, aby omijać istniejące mechanizmy kontroli.

Opublikowane 16 lipca opracowanie ocenia, jak skutecznie państwa wdrożyły zalecenia R.15 FATF od ich wprowadzenia ponad siedem lat temu. Standardy FATF same w sobie nie stanowią prawa krajowego, ale kształtują krajowe reżimy przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu poprzez przeglądy równieśnicze i oceny wzajemne. Zgodnie z analizą Chainalysis, komunikat organu nadzorczego jest jednoznaczny: sama zgodność na papierze nie jest już wystarczająca.

Ustawodawstwo rośnie, ale egzekwowanie stagnuje

Na papierze postęp wydaje się znaczący. Chainalysis informuje, że 86% ze 147 badanych jurysdykcji ukończyło oceny ryzyka aktywów wirtualnych, w porównaniu z 76% w 2025 roku.

Ustawodawstwo w zakresie zasady Travel Rule obejmuje teraz 83% jurysdykcji, w porównaniu z 73% rok wcześniej, a odsetek jurysdykcji ocenionych jako „W dużej mierze zgodne" wzrósł z 29% do 34%.

Zasada Travel Rule wymaga od dostawców usług w zakresie aktywów wirtualnych (VASP) gromadzenia i przekazywania danych identyfikacyjnych nadawców i odbiorców transakcji podlegających tej regule. To sprawia, że luka między ustawodawstwem a nadzorem ma szczególne znaczenie: przepisy, które nie są kontrolowane ani egzekwowane, mogą niewiele poprawić widoczność przepływów transgranicznych.

Spośród 95 jurysdykcji wymagających licencjonowania VASP, 81% przeprowadza obecnie kontrole nadzorcze, a 71% podjęło działania egzekucyjne.

Poniżej tych liczb utrzymują się jednak znaczące luki. Sześćdziesiąt procent jurysdykcji posiadających przepisy Travel Rule nie podjęło żadnych działań nadzorczych ani egzekucyjnych na ich podstawie. Przy ocenie środków zapobiegawczych AML i CFT, tylko 13 ze 139 jurysdykcji — mniej niż 10% — w pełni spełniło standard.

Wyniki licencjonowania opowiadają podobnie nierówną historię. Choć 73% jurysdykcji wymaga licencjonowania VASP, tylko 58% faktycznie wydało licencję, a jedynie 40% w zadowalającym stopniu spełnia to kryterium w ocenach wzajemnych. Zakazy bez konsekwentnego egzekwowania również się rozprzestrzeniają: 23% jurysdykcji zakazuje teraz VASP w całości, w porównaniu z 11% w 2023 roku, bez odpowiednich postępów w egzekwowaniu.

The FATF just dropped its 7th Crypto Compliance Report Card. The main takeaway is that global crypto laws are advancing, but enforcement is lagging. With criminals leveraging AI and issuing "freeze-resistant" stablecoins to evade controls, paper-only compliance is no longer…

— Chainalysis (@chainalysis) July 23, 2026

Stabilne monety odporne na zamrażanie sygnalizują nowe zagrożenie

Jeden z przypadków opisanych w raporcie jest szczególnie uderzający.

Konglomerat z siedzibą w Kambodży wyprał co najmniej 4 miliardy dolarów między sierpniem 2021 a styczniem 2025 roku, według Chainalysis, łącząc zorganizowane oszustwa, podziemną bankowość i pranie pieniędzy oparte na blockchain. Co najmniej 37 milionów dolarów z tych środków zostało powiązanych z cyberkradzieżami DPRK związanymi z programami zbrojeniowymi.

Po tym, jak emitent stablecoina zamroził ponad 29 milionów dolarów należących do tej sieci, grupa odpowiedziała, emitując własny token powiązany z USD — reklamowany jako odporny na zamrażanie aktywów — wdrożony na kilku publicznych blockchainach oraz na własnym łańcuchu proprietarnym. FATF ostrzega, że VASP mogą już nie być w stanie polegać na funkcjach zamrażania lub niszczenia na poziomie emitenta jako skutecznym zabezpieczeniu.

Ta zmiana ma znaczenie, ponieważ regulowani emitenci stablecoinów historycznie stanowili punkt, w którym sankcjonowane lub skradzione aktywa mogły zostać zamrożone po wykryciu. Token zaprojektowany i reklamowany tak, aby omijać tę kontrolę, zmniejsza skuteczność interwencji na poziomie emitenta i wywiera większą presję na giełdy, powierników, dostawców narzędzi analitycznych i organy nadzorcze, aby zidentyfikowali narażenie na ryzyko, zanim środki przesuną się dalej w systemie.

Organizacje terrorystyczne, w tym ISIL i Al-Qaeda, również przechodzą na stablecoiny zamiast Bitcoina na potrzeby pozyskiwania funduszy i transferów — wskazuje raport. Dane Chainalysis wskazują, że stablecoiny stanowią obecnie 84% całego wolumenu nielegalnych transakcji śledzonych w branży.

Sztuczna inteligencja i konwergencja zmuszają regulatorów do adaptacji

FATF opisuje sztuczną inteligencję nie jako samodzielne zagrożenie, ale jako czynnik strukturalny potęgujący ryzyko prania pieniędzy, finansowania terroryzmu i omijania sankcji. Przytoczone przypadki obejmują oszustwa rekrutacyjne z wykorzystaniem deepfake, które ukradły ponad 1 milion dolarów, rozwój exploitów smart-kontraktów wspomagany przez AI, oraz wykorzystywanie modeli o otwartych wagach do omijania komercyjnych zabezpieczeń bezpieczeństwa. Chainalysis ponadto zidentyfikowała oszustwa z wykorzystaniem podszywania się za pomocą AI jako najszybciej rosnącą kategorię przestępczości w ubiegłym roku.

Raport wskazuje również zdecentralizowane finanse jako trwałą ślepą plamę regulacyjną — 93% jurysdykcji jeszcze nie zidentyfikowało programów DeFi mogących podlegać zasadom VASP. Offshore'owe VASP stanowią kolejną znaczącą lukę — aktywnie pozyskują klientów i zalecają korzystanie z VPN w celu ukrycia swoich działań.

Dla regulatorów i zespołów ds. zgodności raport wskazuje na jakość wdrożenia, a nie na ilość tworzonego prawa, jako kolejny sprawdzian. Patrząc w przyszłość, zalecenia FATF wymieniają teraz analizę blockchain, sprawdzanie portfeli i narzędzia czarnych list jako podstawowe oczekiwania dla każdego zgodnego systemu AML i CFT.