Tajlandia wyznaczyła branży kryptowalut jasny termin: przedsiębiorstwa zajmujące się aktywami cyfrowymi muszą być gotowe do identyfikowania dokładnie, kto wysyła i kto otrzymuje aktywa cyfrowe, albo ryzykują utratę zgodności z przepisami. Komisja Papierów Wartościowych i Giełd Tajlandii sfinalizowała krajową wersję zasady Travel Rule dla kryptowalut — regulacji, która wymaga od każdego operatora usług związanych z aktywami cyfrowymi gromadzenia, weryfikowania i przekazywania szczegółowych informacji o obu stronach transakcji kryptowalutowej. Przepisy zaczną obowiązywać 27 lutego 2027 roku, dając branży około sześciu miesięcy na przygotowanie systemów potrzebnych do ich przestrzegania.

Najważniejsze wnioski

• Komisja Papierów Wartościowych i Giełd Tajlandii sfinalizowała zasadę Travel Rule dla kryptowalut, która wejdzie w życie 27 lutego 2027 roku.
• Operatorzy muszą zweryfikować własność lub kontrolę nad portfelami self-custodial przed przetwarzaniem transferów do nich lub z nich.
• Dane nadawcy i odbiorcy, w tym imiona i nazwiska oraz numery rachunków, muszą być gromadzone dla każdej transakcji kryptowalutowej.
• Zapisy transakcji muszą być przechowywane przez pięć lat, przy czym regulatorzy mają mieć natychmiastowy dostęp przez pierwsze dwa lata.
• Regulacja odzwierciedla globalny trend: około 83% jurysdykcji objętych badaniem Financial Action Task Force do 2026 roku przyjęło już podobne przepisy.

Tajlandia finalizuje zasadę Travel Rule dla kryptowalut, obowiązującą od lutego 2027 roku

Od początku 2027 roku żaden tajski operator aktywów cyfrowych nie będzie mógł przenieść kryptowalut w imieniu klienta bez wcześniejszego ustalenia, kto znajduje się po drugiej stronie transferu. Tajlandzka zasada Travel Rule dla kryptowalut wymaga od dostawców usług w zakresie aktywów wirtualnych, czyli VASP, dołączania do każdej transakcji informacji o nadawcy i beneficjencie, przez co transfery kryptowalut zaczynają pod względem zgodności działać bardziej jak tradycyjne przelewy bankowe.

Ta zmiana ma znaczenie, ponieważ regulacja nie ogranicza się do dodania formalności; zmienia podstawowy model operacyjny platform obsługujących transfery aktywów cyfrowych. Kontrole tożsamości, nadzór nad portfelami i prowadzenie rejestrów znajdują się teraz bliżej centrum procesu transferu, co podnosi poprzeczkę zarówno dla systemów zgodności, jak i wewnętrznego zarządzania danymi.

Co wywołało nowe ramy

Zgodnie z informacją Komisji, przepisy mają ograniczyć ryzyko, że operatorzy aktywów cyfrowych będą ułatwiać pranie pieniędzy i finansowanie terroryzmu. Taka interpretacja umieszcza regulację wyraźnie w szerszych działaniach Tajlandii na rzecz przeciwdziałania praniu pieniędzy, a nie traktuje jej jako odrębnej polityki dotyczącej kryptowalut.

Od konsultacji do ostatecznego przepisu

Proces prac nad ostatecznym tekstem nie był pośpieszny. Regulacje opracowano we współpracy z tajskim Biurem ds. Przeciwdziałania Praniu Pieniędzy, po dwóch rundach konsultacji społecznych: w marcu 2026 roku przedstawiono proponowane zasady, a w czerwcu 2026 roku opublikowano projekt zawiadomienia. Według Komisji większość interesariuszy poparła propozycje. Ostateczną wersję wydano 1 września 2026 roku, rozpoczynając odliczanie do daty wejścia w życie 27 lutego 2027 roku.

Co muszą teraz robić operatorzy aktywów cyfrowych

W ramach nowych zasad tajskie platformy kryptowalutowe mają obecnie dwa powiązane obowiązki: potwierdzanie, kto kontroluje portfel, oraz prowadzenie szczegółowych zapisów tego, co przez niego przepływa. Oba wymogi zwiększają koszty operacyjne i złożoność techniczną dla operatorów, którzy wcześniej obsługiwali transfery przy znacznie mniejszym poziomie kontroli.

Weryfikacja własności portfeli self-custodial

Najbardziej sporny element regulacji dotyczy portfeli self-hosted, w których użytkownicy samodzielnie kontrolują swoje klucze prywatne zamiast polegać na giełdzie lub depozytariuszu. Zgodnie z nowymi wymogami operatorzy muszą potwierdzić, że osoba wysyłająca lub odbierająca transfer rzeczywiście posiada prawo własności do odpowiedniego portfela self-custodial lub ma nad nim uprawnienia.

To znacznie trudniejsze niż weryfikacja tożsamości na scentralizowanej platformie, ponieważ w przypadku portfeli self-custodial nie ma pośrednika, który mógłby potwierdzić własność. Ten wymóg prawdopodobnie pochłonie znaczną część wydatków branży na zgodność w ciągu najbliższych sześciu miesięcy.

Pięcioletnie przechowywanie danych i dostęp regulatorów

Poza kontrolą portfeli VASP muszą gromadzić dane nadawcy i beneficjenta, w tym imiona i nazwiska, numery rachunków oraz inne dane identyfikujące, dla każdej transakcji aktywów cyfrowych. Informacje te muszą być następnie przechowywane przez co najmniej pięć lat i udostępniane do wglądu regulacyjnego.

Co istotne, przepisy wymagają, aby dane były natychmiast dostępne dla regulatorów na żądanie przez pierwsze dwa lata tego okresu, co pozostawia niewiele miejsca na opóźnione raportowanie lub ręczne odzyskiwanie informacji. Dla operatorów oznacza to, że zgodność nie ogranicza się do zebrania danych w momencie transferu; zależy też od tego, czy będą w stanie bezpiecznie przechowywać i pobierać informacje na dużą skalę w dłuższym okresie.

Tajlandia dołącza do globalnego trendu zgodności

Tajlandia nie tworzy tych zasad w próżni. Financial Action Task Force, organizacja międzyrządowa ustanawiająca globalne standardy przeciwdziałania praniu pieniędzy, po raz pierwszy wprowadziła zasadę Travel Rule dla kryptowalut w Rekomendacji 16. Na początku 2026 roku około 83% jurysdykcji objętych badaniem FATF wdrożyło już jakąś wersję przepisów Travel Rule, co oznacza, że ruch Tajlandii dostosowuje ją do większości regulowanych rynków, zamiast wyprzedzać globalny trend.

Szersza adopcja pomaga wyjaśnić, dlaczego podobne przepisy coraz silniej kształtują sposób, w jaki giełdy, depozytariusze i inne firmy z sektora aktywów cyfrowych budują swoją infrastrukturę. W praktyce zgodność staje się kwestią transgraniczną, ponieważ firmy działające na wielu rynkach często potrzebują systemów zdolnych obsłużyć nakładające się wymogi dotyczące tożsamości i raportowania.

Oddzielny przegląd stablecoinów przez Bank Tajlandii

Niezależnie od tego Bank Tajlandii prowadzi własną analizę transakcji stablecoinami, ze szczególnym uwzględnieniem USDT. Ten równoległy przegląd sugeruje, że tajscy regulatorzy nie traktują nadzoru nad kryptowalutami jako jednorazowego działania. O ile Travel Rule dotyczy danych identyfikacyjnych na poziomie transferu, o tyle kontrola stablecoinów przez bank centralny może prowadzić do dodatkowych regulacji dla określonych klas aktywów.

Gotowość branży i kwestia bezpieczeństwa danych

Niektóre tajskie platformy już się dostosowują, zamiast czekać na zbliżający się termin. Bitazza, krajowa platforma aktywów cyfrowych, integruje narzędzia zgodności od dostawców takich jak Sumsub, aby przygotować swoje systemy przed startem w lutym 2027 roku. Ten wczesny ruch sugeruje, że większe, lepiej skapitalizowane podmioty mogą potraktować okres przejściowy jako przewagę konkurencyjną, podczas gdy mniejsze platformy mogą ponieść wyższe koszty nadrabiania zaległości.

Większa niewiadoma dotyczy bezpieczeństwa danych. Obowiązek przechowywania szczegółowych danych osobowych i finansowych przez pięć lat tworzy skoncentrowaną pulę wrażliwych informacji, a takie zasoby są dokładnie tym, czego szukają atakujący. Przepisy określają, jakie informacje muszą być przechowywane i przez jak długo, ale znacznie mniej mówią o tym, w jaki sposób ten obowiązek retencji danych dotyczących transakcji kryptowalutowych będzie chroniony przed naruszeniami.

To istotna luka, ponieważ sukces ram regulacyjnych nie będzie mierzony wyłącznie tym, czy operatorzy spełnią wymogi na papierze. Będzie również zależał od tego, czy użytkownicy nadal będą ufać tajskim platformom, powierzając im swoją historię tożsamości i transakcji pięć lat później.

Dla branży, która już dostosowuje się do szerszych tajskich regulacji dotyczących aktywów cyfrowych, w tym propozycji Komisji z tego roku dotyczących dostępu detalicznego do zagranicznych instrumentów pochodnych na kryptowaluty oraz projektów zasad dla spot ETF-ów na Bitcoin i Ether, Travel Rule dodaje kolejną warstwę zgodności do zarządzania. To, czy sześciomiesięczny okres okaże się wystarczający, może zależeć mniej od samych wymogów, a bardziej od tego, jak szybko operatorzy zdołają przekształcić weryfikację portfeli i bezpieczne długoterminowe przechowywanie w rutynową infrastrukturę, a nie działania podejmowane w ostatniej chwili.