Aturan Perjalanan: Penjelasan Informasi Pengirim dan Penerima (ID)
Aturan Perjalanan FATF mewajibkan Penyedia Layanan Aset Virtual (VASP) untuk membagikan informasi spesifik pengirim dan penerima untuk transfer kripto di atas ambang batas tertentu, memastikan transparansi dan mencegah aktivitas.
Mandat Aturan PerjalananVASP harus mengumpulkan dan mengirimkan data pengirim dan penerima spesifik untuk transaksi kripto yang melebihi ambang batas yang ditentukan, mirip dengan transfer kawat tradisional.
Elemen Data PentingInformasi pengirim meliputi nama, nomor rekening, dan alamat fisik; detail penerima meliputi nama dan nomor rekening. Ambang batas yang lebih tinggi mungkin memerlukan data yang lebih komprehensif.
Tantangan KepatuhanMenerapkan Aturan Perjalanan memerlukan solusi teknis yang kuat untuk pertukaran data yang aman, verifikasi identitas, dan deteksi penipuan, seringkali melibatkan interoperabilitas antara sistem VASP yang berbeda.
Mitigasi RisikoKepatuhan terhadap Aturan Perjalanan membantu mencegah pencucian uang, pendanaan teroris, dan aktivitas terlarang lainnya dengan meningkatkan transparansi dan akuntabilitas dalam ekosistem aset virtual.
Memahami Aturan Perjalanan FATF untuk VASP
Gugus Tugas Aksi Keuangan (FATF) memperkenalkan Aturan Perjalanan untuk memperluas peraturan anti-pencucian uang (AML) dan kontra-pendanaan teroris (CTF) ke ruang aset virtual. Pada dasarnya, aturan ini mewajibkan Penyedia Layanan Aset Virtual (VASP) – seperti bursa mata uang kripto, kustodian, dan penyedia dompet tertentu – untuk mengumpulkan dan mengirimkan informasi spesifik tentang pengirim dan penerima transfer aset virtual. Hal ini mencerminkan persyaratan yang sudah ada untuk lembaga keuangan tradisional di bawah 'Aturan Perjalanan' Undang-Undang Kerahasiaan Bank untuk transfer kawat.
Tujuan utamanya adalah untuk mencegah penyalahgunaan aset virtual untuk tujuan terlarang dengan memastikan transparansi dan akuntabilitas. Tanpa aturan ini, pelacakan dana di dunia kripto akan jauh lebih sulit, menciptakan celah bagi para penjahat. Bagi VASP, kepatuhan bukanlah pilihan; ini adalah komponen penting untuk beroperasi secara legal dan bertanggung jawab dalam lanskap keuangan global. Kegagalan untuk mematuhi dapat menyebabkan sanksi berat, kerusakan reputasi, dan bahkan kehilangan lisensi operasi.
Informasi Pengirim Wajib
Ketika seorang pelanggan memulai transfer aset virtual, VASP pengirim ('VASP pengirim') bertanggung jawab untuk mengumpulkan detail tertentu tentang pelanggan, yang merupakan 'pengirim' transaksi. Pedoman FATF menetapkan informasi minimum berikut:
- Nama Pengirim: Nama lengkap individu atau entitas yang mengirim dana.
- Nomor Rekening Pengirim: Alamat dompet aset virtual atau pengidentifikasi yang digunakan untuk memproses transaksi.
- Alamat Fisik Pengirim: Alamat tempat tinggal atau bisnis.
- Nomor ID Nasional Pengirim (jika berlaku): Seperti nomor paspor, nomor kartu identitas nasional, atau nomor identifikasi pelanggan (tidak harus dikeluarkan pemerintah).
- Tanggal dan Tempat Lahir (untuk orang perseorangan) atau Tanggal Pendirian (untuk badan hukum): Penting untuk identifikasi unik.
Misalnya, jika John Doe memulai transfer 1 BTC dari akun bursa terverifikasi Didit-nya ke seorang teman, Didit, sebagai VASP pengirim, harus mengumpulkan nama lengkap John, ID akun Didit-nya, alamat rumah terdaftarnya, dan berpotensi tanggal lahirnya. Data ini kemudian harus dikirimkan ke VASP penerima.
Informasi Penerima Wajib
Di ujung penerima transfer aset virtual, 'VASP penerima' (bursa atau penyedia dompet tempat dana diterima) juga memiliki tanggung jawab terkait 'penerima' transaksi. Informasi yang diperlukan untuk penerima umumnya mirip dengan pengirim, meskipun terkadang sedikit kurang ekstensif untuk ambang batas yang lebih rendah:
- Nama Penerima: Nama lengkap individu atau entitas yang menerima dana.
- Nomor Rekening Penerima: Alamat dompet aset virtual atau pengidentifikasi tempat dana akan diterima.
Tergantung pada ambang batas transaksi dan peraturan setempat, VASP penerima mungkin perlu mengumpulkan informasi tambahan dari pelanggannya. Misalnya, jika Jane Smith menerima 1 BTC ke akunnya di VASP lain, VASP tersebut harus mengidentifikasi Jane dengan nama lengkapnya dan alamat dompet yang terkait dengan akunnya.
Aturan Perjalanan juga menetapkan ambang batas untuk persyaratan ini. Meskipun jumlah pastinya dapat bervariasi di setiap yurisdiksi, ambang batas umum untuk pertukaran informasi pengirim dan penerima penuh adalah transfer setara dengan 1.000 USD atau EUR. Di bawah ini, VASP biasanya masih perlu mengumpulkan dan menyimpan informasi pengirim dan penerima, tetapi mungkin tidak diwajibkan untuk mengirimkannya ke VASP pihak lawan kecuali secara khusus diminta oleh pihak berwenang.
Tantangan Praktis dan Solusi untuk VASP
Menerapkan Aturan Perjalanan menghadirkan tantangan operasional dan teknis yang signifikan bagi VASP. Tidak seperti perbankan tradisional, ekosistem kripto seringkali bersifat pseudonim, terdistribusi secara global, dan tidak memiliki sistem pesan terpusat untuk pertukaran data. Tantangan utama meliputi:
- Interoperabilitas: VASP yang berbeda dapat menggunakan protokol atau sistem yang bervariasi untuk pertukaran data, membuat komunikasi yang mulus menjadi sulit.
- Masalah Privasi: Mengirimkan data pribadi yang sensitif antar entitas yang berbeda menimbulkan masalah privasi dan keamanan data yang signifikan, terutama di bawah peraturan seperti GDPR.
- Perbedaan Yurisdiksi: Meskipun FATF menetapkan standar global, masing-masing negara menafsirkan dan menerapkan aturan dengan nuansa lokal, yang mengarah pada kumpulan peraturan yang tidak seragam.
- Dompet yang Tidak Dihosting: Transfer ke atau dari dompet 'tidak dihosting' (yang dikelola sendiri) menimbulkan tantangan khusus, karena tidak ada VASP di ujung lain untuk menerima atau memberikan informasi. Dalam kasus ini, VASP seringkali perlu menerapkan uji tuntas yang ditingkatkan pada pelanggan mereka dan memverifikasi kepemilikan dompet yang tidak dihosting.
Solusi muncul untuk mengatasi kompleksitas ini. Protokol pesan aman, seperti TRP (Travel Rule Protocol) atau OpenVASP, sedang dikembangkan untuk menstandardisasi pertukaran informasi yang aman antar VASP. Selain itu, platform verifikasi identitas memainkan peran penting dalam memungkinkan VASP untuk secara akurat mengumpulkan dan memverifikasi data pengirim dan penerima.
Bagaimana Didit Membantu VASP Mematuhi Aturan Perjalanan
Didit menyediakan platform identitas lengkap yang secara signifikan menyederhanakan kepatuhan Aturan Perjalanan untuk VASP. Rangkaian alat kami yang komprehensif memastikan bahwa Anda dapat mengumpulkan, memverifikasi, dan mengelola informasi pengirim dan penerima dengan aman, mudah, dan efisien.
- Verifikasi Identitas Kuat (IDV): Verifikasi Dokumen ID bertenaga AI kami mendukung lebih dari 14.000 jenis dokumen di 220+ negara, memastikan pengumpulan nama, alamat, dan ID nasional pengirim dan penerima yang akurat.
- Verifikasi Biometrik: Dengan deteksi keaktifan pasif dan Pencocokan Wajah 1:1, Didit memverifikasi bahwa orang yang melakukan transaksi memang pemegang akun yang sah, menghubungkan data biografi dengan manusia sungguhan. Ini sangat penting untuk menetapkan identitas sejati bagi pengirim dan penerima.
- Penyaringan AML: Penyaringan AML real-time Didit terhadap 1.300+ daftar pantauan global, termasuk sanksi dan basis data PEP, membantu mengidentifikasi individu atau entitas berisiko tinggi, baik mereka pengirim maupun penerima. Pendekatan proaktif ini membantu mencegah dana ilegal masuk atau keluar dari platform Anda.
- Orkestrasi Alur Kerja: Pembuat alur kerja tanpa kode kami memungkinkan VASP untuk merancang alur identitas khusus yang menggabungkan semua pemeriksaan Aturan Perjalanan yang diperlukan. Anda dapat mengonfigurasi logika kondisional berdasarkan ambang batas transaksi, negara asal, atau skor risiko, memastikan bahwa data yang tepat dikumpulkan dan dikirimkan untuk setiap transaksi.
- Manajemen Data Aman: Didit bersertifikasi SOC 2 Tipe II dan ISO 27001, serta mematuhi GDPR, memastikan bahwa semua data pengirim dan penerima yang sensitif ditangani dengan standar keamanan dan privasi tertinggi. Kami memproses swafoto dalam memori dan menghapusnya, memberikan keluaran boolean daripada biometrik mentah untuk melindungi privasi pengguna.
- Sinyal Penipuan & Analisis IP: Selain identitas dasar, Didit menganalisis alamat IP, data perangkat, dan sinyal perilaku untuk mendeteksi aktivitas mencurigakan, menambahkan lapisan keamanan lain pada upaya kepatuhan Aturan Perjalanan Anda.
Dengan mengintegrasikan Didit, VASP dapat beralih dari pendekatan yang terfragmentasi ke sistem manajemen identitas terpadu, mengurangi tinjauan manual, mempercepat orientasi, dan secara signifikan memangkas biaya kepatuhan sambil secara efektif memenuhi kewajiban Aturan Perjalanan.
Siap Memulai?
Menavigasi kompleksitas Aturan Perjalanan FATF tidak harus menjadi tugas yang menakutkan. Dengan Didit, Anda mendapatkan mitra yang kuat untuk verifikasi identitas dan kepatuhan yang kuat. Jelajahi platform kami dan lihat bagaimana kami dapat membantu Anda mencapai operasi aset virtual yang mulus, aman, dan sesuai.