Korea Południowa zaostrza przepisy przeciwdziałania praniu pieniędzy w transakcjach kryptowalutowych po tym, jak gabinet 11 sierpnia zatwierdził nowelizację rozporządzenia wykonawczego do ustawy o raportowaniu i wykorzystywaniu informacji o określonych transakcjach finansowych.

Zmiany obejmują zarówno krajowe platformy kryptowalutowe, jak i transfery z udziałem portfeli zewnętrznych oraz zagranicznych giełd. Wchodzą w życie na jednym z najaktywniejszych na świecie rynków detalicznego obrotu kryptowalutami — według badania Koreańskiej Komisji Usług Finansowych pod koniec 2024 r. było około 15,6 mln inwestorów w aktywa wirtualne — i rozszerzają ramy prawne, które obejmują już ustawę o ochronie użytkowników aktywów wirtualnych, nakładającą na lokalne giełdy obowiązki w zakresie ochrony inwestorów od lipca 2024 r.

Reguła Travel Rule obejmie wszystkie transfery

Najistotniejszą zmianą jest zniesienie obowiązującego progu 1 mln wonów dla reguły Travel Rule.

Travel Rule to globalny standard ustalony przez Grupę Specjalną ds. Przeciwdziałania Praniu Pieniędzy (FATF), wymagający od dostawców usług w zakresie aktywów wirtualnych przekazywania danych nadawcy i odbiorcy, gdy środki przemieszczają się między platformami. Wytyczne FATF pozwalają krajom ustalić próg minimalny w wysokości 1000 dolarów, gdy ograniczenia techniczne uniemożliwiają dołączanie danych do każdego transferu; Korea Południowa zastosowała próg 1 mln wonów, gdy w marcu 2022 r. zaczęła egzekwować tę regułę dla kryptowalut.

Zgodnie ze zmienionymi przepisami dostawcy usług w zakresie aktywów wirtualnych (VASP) muszą przekazywać wymagane informacje o nadawcy i odbiorcy przy wszystkich transakcjach kryptowalutowych między zarejestrowanymi platformami, niezależnie od kwoty.

Jeśli informacje o transakcji będą niekompletne, platformy będą zobowiązane wystąpić o brakujące dane i mogą odmówić przyjęcia transferu, jeśli nie da się ich zweryfikować. Jednostka Analizy Finansowej (FIU) — biuro ds. przeciwdziałania praniu pieniędzy, które rejestruje i nadzoruje VASP-y w ramach FSC — podała, że nowelizacja ma zamknąć lukę pozwalającą użytkownikom dzielić duże transakcje na mniejsze.

Korea Południowa powołuje się na przypadek dzielenia transferów

Koreańska Komisja Usług Finansowych przywołała przypadek dotyczący około 200 mln wonów wysłanych na giełdę kryptowalut, a następnie użytych do zakupu USDT. Środki zostały później wypłacone w 216 transakcjach, z których każda mieściła się poniżej dawnego progu 1 mln wonów.

Regulatorzy stwierdzili, że powtarzające się wypłaty poniżej progu mogły mieć na celu obejście monitorowania transakcji. Nowe przepisy mają utrudnić takie działanie.

Nowe kontrole dla zagranicznych giełd i portfeli osobistych

Nowelizacja wprowadza również wymagania oparte na ryzyku dla transferów z udziałem zagranicznych giełd i portfeli samodzielnie zarządzanych (self-hosted).

Transfery do zagranicznych giełd o niższym ryzyku mogą nadal być możliwe, a dostawcy usług ogłoszą warunki dotyczące pozostałych zagranicznych giełd i portfeli osobistych. Transakcje z udziałem kontrahentów o wysokim ryzyku mogą być blokowane. Zagraniczne platformy muszą zarejestrować się w FIU, aby legalnie świadczyć usługi koreańskim użytkownikom, a koreańskie władze uprzednio blokowały lokalny dostęp do aplikacji niezarejestrowanych zagranicznych giełd.

Zarejestrowane VASP-y obsługujące transfery o wartości 10 mln wonów lub więcej do portfeli osobistych albo zagranicznych giełd będą ponadto zobowiązane do prowadzenia odrębnych systemów obsługi transakcji podejrzanych.

FSC podała, że dotychczasowe środki przeciwdziałania praniu pieniędzy wobec zagranicznych platform i portfeli osobistych były ograniczone, a nowe przepisy mają wypełnić te luki.

Zaostrzenie standardów rejestracji firm kryptowalutowych

Nowelizacja podnosi również poprzeczkę dla firm kryptowalutowych ubiegających się o rejestrację, nawiązując do rundy rejestracyjnej z 2021 r., po której rynek oparty na wonie skoncentrowany był wśród niewielkiej liczby dużych platform.

VASP-y będą podlegały bardziej rygorystycznej ocenie kondycji finansowej, zarządzania, kadry, systemów IT, środków bezpieczeństwa i kontroli wewnętrznej. Aby uzyskać rejestrację, VASP musi utrzymywać stosunek zadłużenia do kapitału własnego nie wyższy niż 200%, nie może mieć poważnych problemów finansowych ani karnych oraz musi wykazać systemy zdolne zapewnić stabilne działanie usług kryptowalutowych.

Nowe przepisy dotyczące rejestracji VASP oraz powiązane zasady dotyczące sankcji wobec byłych pracowników wejdą w życie 20 sierpnia 2026 r. Istniejące VASP-y otrzymają roczny okres przejściowy na dostosowanie się do nowych standardów finansowych, kadrowych, infrastrukturalnych i kontroli wewnętrznej.

Nowe wytyczne AML dotyczące transferów kryptowalutowych będą egzekwowane w środku roku następującego po ich ogłoszeniu.