Blog · 3 Oktober 2026

AMLR untuk kripto: apa yang harus diverifikasi penyedia layanan aset kripto

Mulai 10 Juli 2027, AMLR akan memperlakukan penyedia layanan aset kripto sebagai lembaga keuangan. Wajib verifikasi transaksi di atas EUR 1.000. Pasal 79 AMLR melarang beberapa hal.

Oleh Didit3 Oktober 2026Diperbarui 3 Okt 2026

Singkatnya

Aturan kripto AMLR secara singkat: mulai 10 Juli 2027, Peraturan Anti Pencucian Uang Uni Eropa (AMLR) akan memperlakukan setiap penyedia layanan aset kripto (CASP) sebagai lembaga keuangan. CASP harus mengidentifikasi dan memverifikasi setiap pelanggan, bahkan untuk transaksi satu kali di bawah EUR 1.000, dan tidak boleh menyimpan akun anonim.^[1]

Uji tuntas pelanggan penuh dimulai saat pembukaan akun, atau pada transaksi sesekali sebesar EUR 1.000. Di bawah EUR 1.000, CASP masih mengidentifikasi pelanggan dan memverifikasi identitas.
Koin yang meningkatkan anonimitas tidak diizinkan bagi penyedia. Dompet yang di-host sendiri tidak dilarang.
Transfer yang di-host sendiri memerlukan penilaian risiko dan tindakan mitigasi.

Terakhir ditinjau: 2 Oktober 2026 · Bukan nasihat hukum

Berita utama mengatakan Uni Eropa melarang koin privasi dan penyimpanan mandiri. Teks Peraturan (EU) 2024/1624 lebih sempit dari itu, dan lebih menuntut daripada ambang batas EUR 1.000. Panduan ini mengutip pasal-pasal yang mengikat CASP dan menunjukkan di mana Peraturan Pasar Aset Kripto (MiCA) dan Peraturan Transfer Dana (TFR) mengambil alih.

AMLR sudah berlaku tetapi belum diterapkan: hingga 10 Juli 2027, undang-undang nasional yang mengesahkan arahan saat ini berlaku.^[1][12] Untuk seluruh peraturan, mulailah dengan Penjelasan AMLR.

Cakupan kripto AMLR: CASP adalah lembaga keuangan

Pasal 3 mencantumkan tiga kelompok entitas wajib: lembaga kredit, lembaga keuangan, dan serangkaian profesi serta pedagang. Kripto tidak memiliki baris sendiri. CASP berada dalam kelompok kedua, karena definisi lembaga keuangan dalam Pasal 2(1)(6) mencakup "penyedia layanan aset kripto".^[1]

AMLR mengambil arti CASP dari MiCA, Peraturan (EU) 2023/1114, dan menghitung penyedia "ketika melakukan satu atau lebih layanan aset kripto". Satu layanan dikecualikan: "memberikan nasihat tentang aset kripto".^[1] Jadi CASP memikul kewajiban yang sama dengan lembaga keuangan mana pun, ditambah beberapa aturan khusus kripto.

Dewan mengatakan peraturan tersebut memperluas aturan ke "sebagian besar sektor kripto",^[10] dan Otoritas Anti Pencucian Uang (AMLA) mencantumkan "penyedia layanan aset kripto tertentu" di antara entitas yang baru dicakup.^[13] Tidak ada yang mengatakan setiap perusahaan kripto dicakup untuk pertama kalinya pada tahun 2027. Kategori lain ada di daftar periksa AMLR berdasarkan jenis entitas wajib.

Pemicu	Apa yang harus dilakukan CASP	Sumber
Pembukaan akun	Uji tuntas pelanggan penuh	Pasal 19(1)(a)
Transaksi sesekali sebesar EUR 1.000 atau lebih	Uji tuntas pelanggan penuh	Pasal 19(3)(a)
Transaksi sesekali di bawah EUR 1.000	Setidaknya identifikasi pelanggan dan verifikasi identitas	Pasal 19(3)(b)
Transfer ke atau dari alamat yang di-host sendiri	Menilai risiko dan menerapkan satu atau lebih tindakan mitigasi	Pasal 40(1)
Transfer yang di-host sendiri melebihi EUR 1.000	Menilai apakah pengirim atau penerima memiliki atau mengontrol alamat tersebut	Pasal 14(5), 16(2) TFR

Pasal-pasal AMLR kecuali ditandai TFR.^[1][2]

Ambang batas EUR 1.000 bukanlah kelonggaran bebas KYC

Bagi sebagian besar entitas wajib, transaksi sesekali memicu uji tuntas pelanggan (CDD) pada EUR 10.000.^[1] Untuk CASP, batasnya adalah EUR 1.000, dan aturan kedua berada di bawahnya.

Pasal 19(3)Peraturan (EU) 2024/1624

"(a) menerapkan langkah-langkah uji tuntas pelanggan saat melakukan transaksi sesekali yang berjumlah setidaknya EUR 1 000 [...]; (b) menerapkan setidaknya langkah-langkah uji tuntas pelanggan yang disebut dalam Pasal 20(1), poin (a), saat melakukan transaksi sesekali di mana nilainya di bawah EUR 1 000"

Sumber: EUR-Lex, Peraturan (EU) 2024/1624^[1]

Pasal 20(1), poin (a), adalah "mengidentifikasi pelanggan dan memverifikasi identitas pelanggan". Jadi CASP menjalankan langkah Kenali Pelanggan Anda (KYC) itu untuk setiap transaksi sesekali, berapa pun jumlahnya. Mulai dari EUR 1.000, langkah-langkah CDD lainnya juga berlaku: pemilik manfaat, tujuan dan sifat yang dimaksud, pemeriksaan sanksi, penentuan orang yang terekspos secara politik (PEP) dan pemantauan berkelanjutan.^[1]

Berdasarkan Pasal 22, identitas diverifikasi dengan dokumen identitas, atau dengan identifikasi elektronik (eID) pada tingkat jaminan substansial atau tinggi dan layanan kepercayaan yang berkualitas relevan. Jika uji tuntas tidak dapat diselesaikan, CASP harus menahan diri dari transaksi dan mempertimbangkan laporan kepada unit intelijen keuangan (FIU).^[1]

Draf akhir AMLA tentang standar teknis regulasi (RTS) mengenai CDD, tertanggal 30 September 2026, memperlakukan eID sebagai jalur jarak jauh standar dan verifikasi jarak jauh berbasis dokumen sebagai alternatif yang harus dibenarkan oleh entitas wajib.^[4][5] Ini adalah draf akhir yang dikirim ke Komisi: belum diadopsi, bukan undang-undang. Lihat verifikasi identitas AMLR dan standar akhir AMLA.

Sesekali atau berkelanjutan

Draf akhir RTS AMLA berdasarkan Pasal 19(9) tidak menambahkan ambang batas yang lebih rendah. Untuk CASP tertentu, ia menggunakan "melakukan tiga atau lebih transaksi dalam 12 bulan terakhir" sebagai kriteria pengulangan, tanda hubungan bisnis, dan "periode satu bulan" untuk menghubungkan transaksi.^[3] Ini juga merupakan draf yang belum diadopsi oleh Komisi.

Pasal 79: akun anonim dan koin yang meningkatkan anonimitas

Ini adalah pasal di balik berita utama "larangan koin privasi".

Pasal 79(1)Peraturan (EU) 2024/1624

"Lembaga kredit, lembaga keuangan, dan penyedia layanan aset kripto dilarang menyimpan rekening bank dan pembayaran anonim, buku tabungan anonim, kotak penyimpanan aman anonim, atau rekening aset kripto anonim serta rekening lain yang memungkinkan anonimitas pemegang rekening pelanggan atau anonimitas atau peningkatan pengaburan transaksi, termasuk melalui koin yang meningkatkan anonimitas."

Sumber: EUR-Lex, Peraturan (EU) 2024/1624^[1]

Pasal ini mengikat lembaga kredit, lembaga keuangan, dan CASP, dan tindakan terlarang adalah menyimpan rekening. Koin muncul sebagai salah satu cara untuk menganonimkan mereka, dan Pasal 2(1)(25) mendefinisikannya sebagai "aset kripto yang memiliki fitur bawaan yang dirancang untuk membuat informasi transfer aset kripto anonim, baik secara sistematis maupun opsional".^[1] Peraturan ini tidak pernah menyebut "koin privasi", dan "opsional" membawa aset yang fitur anonimitasnya adalah pengaturan.

Pasal ini tidak mengatur individu yang memegang aset tersebut. Resital 160 juga menarik garis di sekitar alat: "Larangan itu tidak berlaku untuk penyedia perangkat keras dan perangkat lunak atau penyedia dompet yang dihosting sendiri sejauh mereka tidak memiliki akses atau kontrol atas dompet aset kripto tersebut."^[1] Sebuah resital bukanlah pasal operatif, tetapi menunjukkan di mana larangan itu dimaksudkan untuk berhenti.

Pemilik dan penerima manfaat rekening anonim yang ada "harus tunduk pada langkah-langkah uji tuntas pelanggan sebelum rekening, buku tabungan, atau kotak penyimpanan tersebut digunakan dengan cara apa pun".^[1]

Klaim umum	Apa yang dikatakan teks	Sumber
"AMLR melarang koin privasi"	Ini melarang penyedia untuk menyimpan akun yang memungkinkan anonimitas, "termasuk melalui koin yang meningkatkan anonimitas". Ini tidak mengatur individu yang memegangnya.	Pasal 79(1)^[1]
"Dompet yang dihosting sendiri dilarang"	Penyedia dompet yang dihosting sendiri tanpa akses atau kontrol atas dompet berada di luar larangan.	Resital 160^[1]
"CASP tidak boleh mengirim ke alamat yang dihosting sendiri"	Transfer tersebut memerlukan penilaian risiko dan satu atau lebih langkah mitigasi. Bukan larangan.	Pasal 40^[1]
AMLA telah menerbitkan peraturan final	AMLA menyelesaikan draf. Draf tersebut hanya mengikat setelah Komisi mengadopsi dan menerbitkannya di Jurnal Resmi.	AMLA^[5]

Alamat yang di-hosting sendiri dan hubungan koresponden: tindakan yang ditingkatkan

Uji tuntas yang ditingkatkan berlaku dalam kasus yang tercantum pada Pasal 36 hingga 46, antara lain.^[1] Dua di antaranya ditulis untuk CASP: hubungan koresponden (Pasal 37) dan transfer yang melibatkan alamat yang di-hosting sendiri (Pasal 40).

Pasal 40(1)Peraturan (EU) 2024/1624

"akan mengidentifikasi dan menilai risiko [...] yang terkait dengan transfer aset kripto yang ditujukan atau berasal dari alamat yang di-hosting sendiri"

Sumber: EUR-Lex, Peraturan (EU) 2024/1624^[1]

Tindakan mitigasi "wajib mencakup satu atau lebih dari berikut ini": tindakan berbasis risiko untuk mengidentifikasi dan memverifikasi pengirim (originator) atau penerima transfer, informasi tambahan tentang asal dan tujuan aset kripto, pemantauan berkelanjutan yang ditingkatkan, atau tindakan lainnya.^[1] Aturan yang berdekatan sudah berlaku. Berdasarkan Pasal 14(5) dan 16(2) TFR, untuk transfer "melebihi EUR 1.000" ke atau dari alamat yang di-hosting sendiri, CASP "wajib mengambil tindakan yang memadai untuk menilai apakah alamat tersebut dimiliki atau dikendalikan oleh" pengirim (originator) atau penerima.^[2]

AMLA harus menerbitkan pedoman tentang tindakan ini pada 10 Juli 2027.^[1] Kami tidak menemukan draf di situs AMLA per 2 Oktober 2026,^[6] jadi isinya belum diketahui.

Untuk hubungan koresponden, Pasal 37 mengharuskan CASP, di samping tindakan yang berlaku untuk lembaga keuangan lainnya, untuk "menentukan apakah entitas responden memiliki lisensi atau terdaftar" dan untuk memperbarui informasinya "secara teratur atau ketika risiko baru muncul". Berdasarkan Pasal 39, CASP "harus memastikan bahwa akun mereka tidak digunakan oleh institusi cangkang".^[1]

Untuk lembaga keuangan, pemeriksaan sanksi diulang "setelah penunjukan baru sehubungan dengan sanksi keuangan yang ditargetkan",^[1] dan draf final RTS AMLA memperluas penyaringan ke "alamat dompet digital" di mana daftar tersebut mencakupnya.^[4]

AMLR untuk kripto di samping MiCA dan aturan perjalanan

Tiga peraturan UE bertemu dalam alur orientasi dan transfer CASP. Masing-masing menjawab pertanyaan yang berbeda.

Tugas anti-pencucian uang

AMLR

Uji tuntas, pemantauan, pelaporan, dan pencatatan
Melarang akun anonim
Berlaku mulai 10 Juli 2027

Peraturan (EU) 2024/1624

Transfer

TFR, aturan perjalanan

Transfer dana dan aset kripto
Pemeriksaan kepemilikan pada alamat yang di-hosting sendiri di atas EUR 1.000
Sudah berlaku

Peraturan (EU) 2023/1113

Siapa itu CASP

MiCA

Mendefinisikan penyedia layanan aset kripto
AMLR meminjam definisi itu, dikurangi saran
Di luar paket empat tindakan, AMLR menyebutkan

Peraturan (EU) 2023/1114

Apa yang diatur setiap peraturan untuk CASP.^[1][2]

AMLR menamai paketnya sendiri: dengan arahan, TFR, dan peraturan yang menciptakan AMLA, ini membentuk "kerangka hukum yang mengatur persyaratan anti-pencucian uang/pendanaan terorisme (AML/CFT) yang harus dipenuhi oleh entitas yang diwajibkan".^[1] MiCA tidak ada dalam daftar itu. Untuk apa yang diwajibkan MiCA dan aturan perjalanan, lihat panduan kami untuk tumpukan kepatuhan MiCA untuk CASP dan aturan perjalanan untuk penyedia kripto UE. Hingga instrumen AMLA sendiri mengambil alih, Pedoman Aturan Perjalanan Otoritas Perbankan Eropa terus berlaku.^[6]

Onboarding CASP dan transfer pertama, langkah demi langkah

Alur mengikuti satu pelanggan ritel dari pembukaan rekening hingga penarikan pertama.

1Pelanggan membuka rekening

Hubungan bisnis terjalin, sehingga uji tuntas berlaku. Pasal 19(1)(a).

2Identifikasi dan verifikasi

Kumpulan data Pasal 22, diverifikasi oleh eID atau dokumen identitas.

3Penyaringan dan keputusan

Sanksi, status PEP, tujuan. Profil risiko dan keputusan onboarding tetap berada pada CASP. Pasal 20(1) dan 18(3).

Apakah transfer pertama akan menuju alamat yang dihosting sendiri

Terapkan Pasal 40

Nilai risiko dan terapkan tindakan mitigasi. Di atas EUR 1.000, nilai siapa yang memiliki atau mengontrol alamat tersebut.

Tidak

Transfer ke penyedia lain

Aturan perjalanan dalam TFR mengatur transfer.

4Pantau dan simpan catatan

Pemantauan berkelanjutan berdasarkan Pasal 26. Catatan disimpan selama 5 tahun setelah hubungan berakhir.

Onboarding dan transfer pertama di CASP berdasarkan AMLR dan TFR.^[1][2]

Apa yang terjadi setelah transfer pertama dibahas dalam pemantauan berkelanjutan berdasarkan Pasal 26.

Pengawasan langsung AMLA dan CASP lintas batas yang besar

AMLA tidak akan mengawasi setiap CASP. Mulai tahun 2028, AMLA akan langsung mengawasi kelompok terpilih,^[8] dan pengawas nasional tetap berperan untuk yang lainnya.^[11]

Yang memenuhi syarat adalah lembaga kredit dan keuangan serta kelompok yang beroperasi "di setidaknya enam Negara Anggota, termasuk Negara Anggota asal" dan profil risiko residual mereka "telah diklasifikasikan sebagai tinggi". Jika lebih dari 40 memenuhi syarat pada putaran pertama, AMLA mengambil "40 entitas atau kelompok yang diwajibkan yang beroperasi di Negara Anggota terbanyak". Pemilihan pertama dimulai pada 1 Juli 2027.^[7]

Belum diketahui

CASP adalah lembaga keuangan berdasarkan AMLR, jadi menurut pemahaman kami, kelompok CASP yang aktif di enam atau lebih Negara Anggota berada dalam jangkauan pemilihan ini. Apakah ada yang akan dipilih belum diketahui: AMLA memperkirakan daftar sementara entitas yang memenuhi syarat "akan diselesaikan pada akhir September 2026",^[9] dan kami tidak menemukan daftar yang diterbitkan pada 2 Oktober 2026.

Kelompok terpilih akan bertanggung jawab kepada AMLA, di mana denda dasar untuk pelanggaran CDD serius yang ditemukan di dua atau lebih Negara Anggota adalah "setidaknya EUR 500.000".^[7] Untuk CASP lainnya, berlaku sanksi nasional. Untuk lembaga keuangan, maksimum nasional harus setidaknya EUR 10.000.000 atau 10 % dari total omzet tahunan.^[12] Bagaimanapun, entitas yang diwajibkan "harus setiap saat dapat menunjukkan kepada pengawas mereka bahwa tindakan yang diambil sesuai dengan risiko".^[1] Lebih lanjut dalam panduan kami untuk AMLA.

Bagaimana Didit membantu CASP memenuhi tugas-tugas ini

Didit menyediakan pemeriksaan dan bukti untuk tugas-tugas di atas dalam satu alur kerja, dengan harga per pemeriksaan. Peta pasal demi pasal ada di halaman solusi AMLR, dan langkah-langkah integrasi ada di panduan AMLR di dokumen.

Verifikasi identitas mencakup 220+ negara dan wilayah, dan pemeriksaan KYC lengkap berharga $0,33. Untuk jalur eID, dompet ID digital yang sedang dalam produksi meliputi MitID, Smart-ID, dan BankID Swedia. Dukungan Dompet EUDI akan segera tersedia. Penyaringan AML mencakup 1.300+ sanksi, PEP, dan daftar pengawasan dengan biaya $0,20 per pemeriksaan, dan pemantauan berkelanjutan memeriksa ulang setiap hari dengan biaya $0,07 per orang per tahun.

Pemantauan transaksi menjalankan aturan real-time untuk fiat dan kripto, dengan peringatan, manajemen kasus, dan persiapan laporan FIU. Penyaringan dompet ada di dalamnya. Pesan aturan perjalanan dijelaskan di halaman aturan perjalanan kripto, dan harga lainnya ada di halaman harga.

Didit tidak mengambil alih keputusan CASP. Berdasarkan Pasal 18, entitas wajib "tetap bertanggung jawab penuh", dan enam tugas tidak dapat dialihdayakan.^[1] Lihat AMLR Pasal 18: apa yang dapat Anda alihdayakan.

Didit menyediakan

Pemeriksaan identitas melalui dompet ID digital atau dokumen
Penyaringan sanksi, PEP, dan daftar pengawasan, diperiksa ulang setiap hari
Pemantauan transaksi dengan penyaringan dompet
Laporan FIU yang disiapkan dan bukti setiap pemeriksaan

Tetap bersama Anda

Penilaian risiko, kebijakan, dan persetujuannya
Profil risiko pelanggan dan keputusan onboarding
Persetujuan kriteria yang mendeteksi transaksi mencurigakan
Pelaporan kepada unit intelijen keuangan, dan kewajiban

Verifikasi pelanggan kripto dan saring transfer mereka dalam satu alur kerja

Siapkan verifikasi identitas, penyaringan, dan pemantauan transaksi dengan penyaringan dompet, dan bayar per pemeriksaan.

Mulai gratis Bicaralah dengan kami

Poin-poin penting

Berdasarkan AMLR, CASP adalah lembaga keuangan. Aturan ini berlaku mulai 10 Juli 2027.
CASP mengidentifikasi dan memverifikasi setiap pelanggan sesekali. Uji tuntas penuh dimulai dari EUR 1.000.
Pasal 79 melarang penyedia untuk menyimpan akun anonim. Dompet yang di-hosting sendiri tidak dilarang.

Pertanyaan yang sering diajukan

Apakah AMLR melarang koin privasi?

Secara umum tidak. Pasal 79(1) melarang lembaga kredit, lembaga keuangan, dan CASP untuk menyimpan akun yang memungkinkan anonimitas, termasuk melalui koin yang meningkatkan anonimitas. Ini tidak mengatur individu yang memiliki aset semacam itu.

Apakah dompet yang di-hosting sendiri dilarang berdasarkan AMLR?

Tidak. Resital 160 menempatkan penyedia dompet yang di-hosting sendiri tanpa akses atau kontrol atas dompet di luar larangan Pasal 79. CASP masih harus menilai risiko transfer ke atau dari alamat yang di-hosting sendiri berdasarkan Pasal 40.

Apakah CASP harus memverifikasi pelanggan untuk transaksi di bawah EUR 1.000?

Ya. Pasal 19(3) mensyaratkan uji tuntas pelanggan penuh mulai dari EUR 1.000, dan setidaknya identifikasi dan verifikasi pelanggan di bawah EUR 1.000.

Kapan aturan kripto AMLR berlaku?

Mulai 10 Juli 2027. Hingga saat itu, undang-undang nasional yang mentransposisikan arahan saat ini berlaku. Peraturan Transfer Dana sudah berlaku.

Apa yang harus dilakukan CASP ketika pelanggan mengirim kripto ke alamat yang dihosting sendiri?

Menilai risiko dan menerapkan satu atau lebih tindakan mitigasi dalam Pasal 40(1), seperti mengidentifikasi penerima manfaat atau pemantauan berkelanjutan yang ditingkatkan. Di atas EUR 1.000, Peraturan Transfer Dana juga mensyaratkan tindakan yang memadai untuk menilai apakah pengirim atau penerima manfaat memiliki atau mengendalikan alamat tersebut.

Apa perbedaan antara AMLR, MiCA, dan aturan perjalanan?

MiCA mendefinisikan apa itu penyedia layanan aset kripto. AMLR mengambil definisi tersebut dan menetapkan tugas anti-pencucian uang, mulai dari uji tuntas pelanggan hingga larangan akun anonim. Peraturan Transfer Dana mencakup transfer dana dan aset kripto.

Apakah AMLA akan mengawasi bursa kripto secara langsung?

Hanya yang terpilih. Mulai tahun 2028 AMLA akan secara langsung mengawasi kelompok terbatas lembaga kredit dan keuangan yang aktif di setidaknya enam Negara Anggota dengan profil risiko residual tinggi, dibatasi hingga 40 pada putaran pertama. Semua CASP lainnya tetap berada di bawah pengawas nasional mereka.

Bisakah CASP mengalihdayakan verifikasi pelanggan ke penyedia?

Ya, dengan batasan. Pasal 18 mengizinkan alih daya, tetapi entitas wajib tetap bertanggung jawab penuh. Enam tugas tidak pernah dapat dialihdayakan, termasuk keputusan orientasi dan pelaporan kepada unit intelijen keuangan.

Sumber

Peraturan (EU) 2024/1624 (AMLR), EUR-Lex, Jurnal Resmi tanggal 19 Juni 2024.
Peraturan (EU) 2023/1113 (TFR, transfer dana dan aset kripto), EUR-Lex.
Laporan Akhir, draf RTS berdasarkan Pasal 19(9) AMLR, AMLA, diumumkan 1 Oktober 2026.
Laporan Akhir, draf RTS berdasarkan Pasal 28(1) AMLR, AMLA, 30 September 2026.
AMLA menyelesaikan standar utama untuk sektor swasta, siaran pers AMLA, 1 Oktober 2026.
Pelacak instrumen regulasi, AMLA, pembaruan terakhir 30 September 2026.
Peraturan (EU) 2024/1620 (peraturan AMLA), EUR-Lex.
AMLA mengambil langkah besar menuju pengawasan UE yang terharmonisasi, AMLA.
AMLA mengambil langkah selanjutnya menuju pemilihan entitas untuk pengawasan langsung tahun 2027, AMLA.
Anti-pencucian uang: Dewan mengadopsi paket aturan, Dewan UE, 30 Mei 2024.
Pertanyaan yang sering diajukan, AMLA.
Direktif (EU) 2024/1640 (AMLD6), EUR-Lex.
AMLA berkonsultasi mengenai draf pedoman pemantauan berkelanjutan hubungan bisnis, AMLA, 3 Juni 2026.

Peta persyaratan demi persyaratan, dengan pasal di balik setiap pemeriksaan, ada di halaman solusi AMLR.

Bangun alur onboarding kripto Anda sebelum AMLR

Konfigurasikan pemeriksaan yang diperlukan oleh penilaian risiko Anda dan simpan bukti dari setiap pemeriksaan.

Mulai gratis Bicara dengan kami

Lanjut membaca