Блог · 3 октября 2026 г.

AMLR для криптоактивов: что должны проверять поставщики услуг криптоактивов

С 10 июля 2027 года AMLR рассматривает поставщиков услуг криптоактивов как финансовые учреждения. Что они должны проверять, порог в 1000 евро, что запрещает статья 79 и что не запрещает: несамостоятельные кошельки не запрещены.

Автор: Didit3 октября 2026 г.Обновлено 3 окт. 2026 г.

Кратко

Кратко о правилах AMLR для криптоактивов: с 10 июля 2027 года Регламент ЕС по борьбе с отмыванием денег (AMLR) будет рассматривать каждого поставщика услуг криптоактивов (CASP) как финансовое учреждение. CASP должен будет идентифицировать и верифицировать каждого клиента, даже для разовой транзакции на сумму менее EUR 1 000, и не сможет вести анонимные счета.^[1]

Полная комплексная проверка клиента начинается при открытии счета или при разовой транзакции на сумму EUR 1 000. Если сумма меньше EUR 1 000, CASP все равно идентифицирует клиента и верифицирует его личность.
Провайдерам запрещено использовать конфиденциальные монеты. Самостоятельно размещенные кошельки не запрещены.
Переводы с самостоятельно размещенных кошельков требуют оценки рисков и применения мер по их снижению.

Последний пересмотр: 2 октября 2026 г. · Не является юридической консультацией

Заголовки газет сообщают, что ЕС запрещает конфиденциальные монеты и самостоятельное хранение. Текст Регламента (ЕС) 2024/1624 уже, чем это, и требовательнее, чем порог в EUR 1 000. Это руководство цитирует статьи, которые обязывают CASP, и показывает, где вступают в силу Регламент о рынках криптоактивов (MiCA) и Регламент о переводе средств (TFR).

AMLR вступил в силу, но еще не применяется: до 10 июля 2027 года действуют национальные законы, транспонирующие текущую директиву.^[1][12] Для ознакомления со всем регламентом начните с пояснений к AMLR.

Сфера применения AMLR для криптоактивов: CASP является финансовым учреждением

Статья 3 перечисляет три группы обязанных лиц: кредитные учреждения, финансовые учреждения и ряд профессий и торговцев. Криптоактивы не имеют собственной категории. CASP относятся ко второй группе, потому что определение финансового учреждения в Статье 2(1)(6) включает «поставщика услуг криптоактивов».^[1]

AMLR заимствует значение CASP из MiCA, Регламента (ЕС) 2023/1114, и считает провайдера таковым «при оказании одной или нескольких криптоактивных услуг». Одна услуга выведена за рамки: «предоставление консультаций по криптоактивам».^[1] Таким образом, CASP несет те же обязательства, что и любое финансовое учреждение, плюс несколько специфических правил для криптоактивов.

Совет заявил, что регламент распространяет правила на «большую часть криптосектора»,^[10] а Управление по борьбе с отмыванием денег (AMLA) перечисляет «определенных поставщиков услуг криптоактивов» среди вновь охваченных организаций.^[13] Ни то, ни другое не означает, что каждая криптофирма впервые будет охвачена в 2027 году. Другие категории представлены в контрольном списке AMLR по типу обязанного лица.

Триггер	Что должен делать CASP	Источник
Открытие счета	Полная комплексная проверка клиента	Статья 19(1)(a)
Разовая транзакция от 1 000 евро	Полная комплексная проверка клиента	Статья 19(3)(a)
Разовая транзакция на сумму менее EUR 1 000	По крайней мере, идентифицировать клиента и верифицировать личность	Статья 19(3)(b)
Перевод на или с самостоятельно размещенного адреса	Оценить риск и применить одну или несколько мер по его снижению	Статья 40(1)
Самостоятельно размещенный перевод, превышающий EUR 1 000	Оценить, владеет ли или контролирует ли отправитель или получатель адрес	Статьи 14(5), 16(2) TFR

Статьи AMLR, если не отмечено TFR.^[1][2]

Порог в EUR 1 000 не является разрешением без KYC

Для большинства обязанных лиц разовая операция на сумму от EUR 10 000 запускает процедуру комплексной проверки клиента (CDD).^[1] Для поставщиков услуг криптоактивов (CASP) порог составляет EUR 1 000, и под ним находится второе правило.

Статья 19(3)Регламента (ЕС) 2024/1624

"(a) применять меры комплексной проверки клиента при осуществлении разовой операции на сумму не менее 1000 евро [...]; (b) применять как минимум меры комплексной проверки клиента, указанные в статье 20(1), пункт (a), при осуществлении разовой операции, если ее стоимость ниже 1000 евро"

Источник: EUR-Lex, Регламент (ЕС) 2024/1624^[1]

Статья 20(1), пункт (a), гласит: «идентификация клиента и проверка личности клиента». Таким образом, CASP выполняет этот шаг «Знай своего клиента» (KYC) для каждой разовой транзакции, независимо от суммы. От EUR 1 000 применяются и другие меры CDD: конечные бенефициарные владельцы (UBO), цель и предполагаемый характер, проверка санкций, определение политически значимого лица (PEP) и постоянный мониторинг.^[1]

В соответствии со Статьей 22 личность проверяется с помощью документа, удостоверяющего личность, или с помощью электронной идентификации (eID) с уровнем достоверности «существенный» или «высокий» и соответствующих квалифицированных доверительных услуг. Если комплексная проверка не может быть завершена, CASP должен воздержаться от транзакции и рассмотреть возможность сообщения в подразделение финансовой разведки (ПФР).^[1]

Окончательный проект технических стандартов (RTS) AMLA по CDD, датированный 30 сентября 2026 года, рассматривает eID как основной удаленный способ, а удаленную проверку на основе документов, как альтернативу, которую обязанные лица должны обосновать.^[4][5] Это окончательный проект, отправленный в Комиссию: не принятый, не закон. См. проверку личности AMLR и окончательные стандарты AMLA.

Разовые или постоянные

Окончательный проект RTS AMLA в соответствии со статьей 19(9) не добавляет более низких порогов. Для некоторых CASP он использует «осуществление трех или более транзакций в течение последних 12 месяцев» в качестве критерия повторения, признака деловых отношений, и «период в один месяц» для связывания транзакций.^[3] Это также проект, который Комиссия не приняла.

Статья 79: анонимные счета и монеты, повышающие анонимность

Это Статья, стоящая за заголовками о «запрете на конфиденциальные монеты».

Статья 79(1)Регламента (ЕС) 2024/1624

Кредитным организациям, финансовым учреждениям и поставщикам услуг криптоактивов запрещается хранить анонимные банковские и платежные счета, анонимные сберегательные книжки, анонимные сейфовые ячейки или анонимные счета криптоактивов, а также любые счета, иным образом позволяющие анонимизировать владельца клиентского счета или анонимизировать или повышать запутанность транзакций, в том числе с помощью конфиденциальных монет.

Источник: EUR-Lex, Регламент (ЕС) 2024/1624^[1]

Статья обязывает кредитные организации, финансовые организации и CASP, а запрещенным действием является ведение счетов. Монеты выступают как один из способов их анонимизации, и статья 2(1)(25) определяет их как «криптоактивы, имеющие встроенные функции, предназначенные для систематической или опциональной анонимизации информации о передаче криптоактивов».^[1] В регламенте никогда не говорится «приватные монеты», а «опционально» включает активы, функция анонимности которых является настройкой.

Статья не регулирует физических лиц, владеющих такими активами. Соображение 160 преамбулы также проводит границу вокруг инструментов: «Этот запрет не распространяется на поставщиков аппаратного и программного обеспечения или поставщиков самохостируемых кошельков, поскольку они не имеют доступа к этим кошелькам криптоактивов или контроля над ними».^[1] Соображение преамбулы не является оперативной статьей, но оно показывает, где запрет должен был остановиться.

Владельцы и бенефициары существующих анонимных счетов «подлежат мерам комплексной проверки клиента до того, как эти счета, сберегательные книжки или депозитные ячейки будут использованы каким-либо образом».^[1]

Распространенное утверждение	Что говорит текст	Источник
«AMLR запрещает конфиденциальные монеты»	Он запрещает поставщикам вести счета, которые позволяют анонимизацию, «в том числе с помощью монет, повышающих анонимность». Он не регулирует физических лиц, владеющих ими.	Статья 79(1)^[1]
«Самохостируемые кошельки запрещены»	Поставщики самостоятельно размещенных кошельков без доступа к кошелькам или контроля над ними не подпадают под запрет.	Пункт преамбулы 160^[1]
«CASP не может отправлять на самохостируемый адрес»	Такие переводы требуют оценки рисков и одной или нескольких мер по их снижению. Не запрет.	Статья 40^[1]
AMLA опубликовала окончательные правила	AMLA доработала проекты. Они становятся обязательными только после принятия Комиссией и публикации в Официальном журнале.	AMLA^[5]

Самостоятельно размещенные адреса и корреспондентские отношения: расширенные меры

Расширенная надлежащая проверка применяется, в частности, в случаях, перечисленных в Статьях 36–46.^[1] Две из них разработаны для поставщиков услуг в сфере криптоактивов (CASP): корреспондентские отношения (Статья 37) и переводы, связанные с самостоятельно размещенными адресами (Статья 40).

Статья 40(1)Регламента (ЕС) 2024/1624

"выявлять и оценивать риск [...] связанный с переводами криптоактивов, направляемых на самостоятельно размещенный адрес или исходящих с него"

Источник: EUR-Lex, Регламент (ЕС) 2024/1624^[1]

Меры по смягчению рисков "должны включать одну или несколько из следующих мер": основанные на оценке риска меры по идентификации и верификации отправителя или получателя перевода, дополнительную информацию о происхождении и назначении криптоактивов, усиленный текущий мониторинг или любые другие меры.^[1] Смежное правило уже действует. В соответствии со Статьями 14(5) и 16(2) Регламента о передаче средств (TFR), для перевода "превышающего EUR 1 000" на самостоятельно размещенный адрес или с него, CASP "должен принять адекватные меры для оценки того, принадлежит ли этот адрес или контролируется ли он" отправителем или получателем.^[2]

AMLA должна выпустить руководства по этим мерам к 10 июля 2027 года.^[1] По состоянию на 2 октября 2026 года,^[6] мы не обнаружили проекта на сайте AMLA, поэтому их содержание пока неизвестно.

Для корреспондентских отношений Статья 37 требует от CASP, помимо мер, применимых к другим финансовым учреждениям, "определить, лицензируется ли или регистрируется ли ответственная организация" и обновлять свою информацию "на регулярной основе или при возникновении новых рисков". В соответствии со Статьей 39, CASP "должны обеспечить, чтобы их счета не использовались фиктивными учреждениями".^[1]

Для финансовых учреждений проверка санкций повторяется "при любом новом обозначении в отношении целевых финансовых санкций",^[1] а окончательный проект технических стандартов AMLA расширяет скрининг на "адреса цифровых кошельков", если списки их включают.^[4]

AMLR для криптоактивов рядом с MiCA и правилом передачи информации (Travel Rule)

Три регламента ЕС встречаются в процессах онбординга и перевода средств CASP. Каждый отвечает на свой вопрос.

Обязанности по борьбе с отмыванием денег

AMLR

Надлежащая проверка, мониторинг, отчетность и ведение записей
Запрещает анонимные счета
Применяется с 10 июля 2027 года

Регламент (ЕС) 2024/1624

Переводы

TFR, правило передачи информации (Travel Rule)

Переводы средств и криптоактивов
Проверка владения самостоятельно размещенными адресами на сумму свыше EUR 1 000
Уже действует

Регламент (ЕС) 2023/1113

Кто такой CASP

MiCA

Определяет поставщика услуг в сфере криптоактивов
AMLR заимствует это определение, за вычетом консультаций
Помимо пакета из четырех актов, AMLR упоминает

Регламент (ЕС) 2023/1114

Что регулирует каждый регламент для CASP.^[1][2]

AMLR называет свой собственный пакет: вместе с директивой, TFR и регламентом, создающим AMLA, он формирует «правовую основу, регулирующую требования AML/CFT, которым должны соответствовать обязанные организации».^[1] MiCA не входит в этот список. Требования MiCA и Travel Rule см. в наших руководствах по комплексу мер по соблюдению MiCA для CASP и Travel Rule для поставщиков криптоуслуг в ЕС. До вступления в силу собственных инструментов AMLA продолжают действовать Руководящие принципы Travel Rule Европейского банковского управления.^[6]

Онбординг CASP и первый перевод, пошагово

Процесс описывает путь одного розничного клиента от открытия счета до первого вывода средств.

1Клиент открывает счет

Устанавливаются деловые отношения, поэтому применяется надлежащая проверка. Статья 19(1)(a).

2Идентификация и верификация

Набор данных, указанный в Статье 22, проверенный с помощью eID или документа, удостоверяющего личность.

3Проверка и принятие решения

Санкции, статус PEP, цель. Профиль риска и решение об онбординге остаются за CASP. Статьи 20(1) и 18(3).

Осуществляется ли первый перевод на самостоятельно размещенный адрес?

Да

Применить Статью 40

Оценить риск и применить меру по его снижению. Если сумма превышает EUR 1 000, оценить, кто владеет или контролирует адрес.

Нет

Перевод другому провайдеру

Правило передачи информации (Travel Rule) в TFR регулирует перевод.

4Мониторинг и ведение учета

Постоянный мониторинг согласно Статье 26. Записи хранятся в течение 5 лет после прекращения отношений.

Онбординг и первый перевод в CASP в соответствии с AMLR и TFR.^[1][2]

Что следует за первым переводом, описано в постоянном мониторинге согласно статье 26.

Прямой надзор AMLA и крупные трансграничные CASP

AMLA не будет осуществлять надзор за каждым CASP. С 2028 года она будет напрямую надзирать за выбранной группой,^[8] а национальные надзорные органы сохранят свою роль для всех остальных.^[11]

Критериям соответствуют кредитные и финансовые учреждения, а также группы, которые действуют «как минимум в шести государствах-членах, включая государство-член происхождения» и чей остаточный профиль риска «был классифицирован как высокий». Если в первом раунде квалифицируется более 40, AMLA выбирает «40 обязанных организаций или групп, действующих в наибольшем количестве государств-членов». Первый отбор начинается к 1 июля 2027 года.^[7]

Пока неизвестно

CASP являются финансовыми учреждениями согласно AMLR, поэтому, по нашему мнению, группа CASP, действующая в шести или более государствах-членах, подпадает под этот отбор. Будет ли кто-либо выбран, неизвестно: AMLA ожидала, что предварительный список подходящих организаций «будет окончательно доработан к концу сентября 2026 года»,^[9] и по состоянию на 2 октября 2026 года мы не нашли опубликованного списка.

Выбранная группа будет подчиняться AMLA, чей базовый штраф за серьезные нарушения CDD, выявленные в двух или более государствах-членах, составляет «не менее 500 000 евро».^[7] Для других CASP применяются национальные штрафы. Для финансовых учреждений национальный максимум должен составлять не менее 10 000 000 евро или 10 % от общего годового оборота.^[12] В любом случае, обязанные организации «должны всегда иметь возможность демонстрировать своим надзорным органам, что принятые меры соответствуют рискам».^[1] Подробнее в нашем руководстве по AMLA.

Как Didit помогает CASP выполнять эти обязанности

Didit предоставляет проверки и доказательства для выполнения вышеуказанных обязанностей в рамках единого рабочего процесса, с оплатой за каждую проверку. Карта соответствия статьям находится на странице решения AMLR, а шаги по интеграции, в руководстве по AMLR в документации.

Проверка личности охватывает более 220 стран и территорий, а полная проверка KYC стоит $0.33. Для маршрута eID, цифровые кошельки удостоверений личности в эксплуатации включают MitID, Smart-ID и BankID Sweden. Поддержка EUDI Wallet скоро появится. AML-скрининг охватывает более 1300 санкционных списков, списков PEP и контрольных списков по цене $0.20 за проверку, а постоянный мониторинг ежедневно перепроверяет данные по цене $0.07 на человека в год.

Мониторинг транзакций запускает правила в реальном времени для фиатных и криптоактивов, с оповещениями, управлением делами и подготовкой отчетов для подразделения финансовой разведки (ПФР). Скрининг кошельков входит в него. Обмен сообщениями по правилу передачи информации о переводе средств описывается на странице правила передачи информации о переводе криптоактивов, а другие цены указаны на странице цен.

Didit не принимает на себя решения поставщика услуг по криптоактивам (CASP). В соответствии со Статьей 18, обязанное лицо «несет полную ответственность», и шесть задач никогда не могут быть переданы на аутсорсинг.^[1] См. AMLR Статья 18: что можно передать на аутсорсинг.

Didit предоставляет

Проверки личности с помощью цифрового кошелька или документа
Проверка по санкционным спискам, спискам PEP и контрольным спискам, ежедневная перепроверка
Мониторинг транзакций со скринингом кошельков
Подготовленные отчеты для ПФР и доказательства каждой проверки

Остается за вами

Оценка рисков, политики и их утверждение
Профиль риска клиента и решение о начале обслуживания
Утверждение критериев, которые выявляют подозрительные транзакции
Подача отчетов в подразделение финансовой разведки и ответственность

Проверяйте крипто-клиентов и проверяйте их переводы в одном рабочем процессе

Настройте проверку личности, скрининг и мониторинг транзакций со скринингом кошельков, и платите за каждую проверку.

Начать бесплатно Связаться с нами

Ключевые выводы

В соответствии с AMLR, поставщик услуг по криптоактивам (CASP) является финансовым учреждением. Правила применяются с 10 июля 2027 года.
CASP идентифицирует и проверяет каждого разового клиента. Полная комплексная проверка клиента начинается от EUR 1 000.
Статья 79 запрещает поставщикам услуг хранить анонимные счета. Самостоятельно размещаемые кошельки не запрещены.

Часто задаваемые вопросы

Запрещает ли AMLR конфиденциальные монеты?

Не в целом. Статья 79(1) запрещает кредитным учреждениям, финансовым учреждениям и CASP вести счета, которые позволяют анонимизацию, в том числе с помощью монет, повышающих анонимность. Она не регулирует физических лиц, владеющих такими активами.

Запрещены ли самостоятельно размещаемые кошельки в соответствии с AMLR?

Нет. Пункт 160 преамбулы выводит поставщиков самостоятельно размещаемых кошельков без доступа или контроля над кошельками за пределы запрета, установленного статьей 79. CASP должен по-прежнему оценивать риск переводов на самостоятельно размещаемый адрес или с него в соответствии со статьей 40.

Должны ли CASP проверять клиентов для транзакций на сумму менее EUR 1 000?

Да. Статья 19(3) требует полной комплексной проверки клиента начиная с EUR 1 000, и как минимум идентификации и проверки клиента при сумме до EUR 1 000.

Когда применяются крипто-правила AMLR?

С 10 июля 2027 года. До этого момента применяются национальные законы, транспонирующие действующую директиву. Регламент о переводе средств уже вступил в силу.

Что должна делать CASP, когда клиент отправляет криптоактивы на самостоятельно размещенный адрес?

Оценить риск и применить одну или несколько мер по снижению риска, предусмотренных Статьей 40(1), например, идентификацию бенефициара или усиленный текущий мониторинг. При сумме свыше EUR 1 000 Регламент о переводе средств также требует принятия адекватных мер для оценки того, владеет ли или контролирует ли отправитель или бенефициар данный адрес.

В чем разница между AMLR, MiCA и правилом передачи информации (Travel Rule)?

MiCA определяет, что такое поставщик услуг криптоактивов. AMLR использует это определение и устанавливает обязанности по борьбе с отмыванием денег, от комплексной проверки клиента до запрета анонимных счетов. Регламент о переводе средств охватывает переводы средств и криптоактивов.

Будет ли AMLA напрямую надзирать за криптобиржами?

Только за теми, которые будут выбраны. С 2028 года AMLA будет напрямую надзирать за ограниченной группой кредитных и финансовых учреждений, действующих как минимум в шести государствах-членах с высоким остаточным профилем риска, с ограничением в 40 учреждений в первом раунде. Все остальные CASP остаются под надзором своих национальных регуляторов.

Может ли CASP передать проверку клиентов на аутсорсинг провайдеру?

Да, в определенных пределах. Статья 18 разрешает аутсорсинг, но обязанное лицо сохраняет полную ответственность. Шесть задач никогда не могут быть переданы на аутсорсинг, включая решение о начале сотрудничества и отчетность в подразделение финансовой разведки.

Источники

Регламент (ЕС) 2024/1624 (AMLR), EUR-Lex, Официальный журнал от 19 июня 2024 года.
Регламент (ЕС) 2023/1113 (TFR, переводы средств и криптоактивов), EUR-Lex.
Заключительный отчет, проект RTS согласно Статье 19(9) AMLR, AMLA, анонсирован 1 октября 2026 года.
Заключительный отчет, проект RTS согласно Статье 28(1) AMLR, AMLA, 30 сентября 2026 года.
AMLA завершает разработку ключевых стандартов для частного сектора, пресс-релиз AMLA, 1 октября 2026 года.
Отслеживание нормативных актов, AMLA, последнее обновление 30 сентября 2026 года.
Регламент (ЕС) 2024/1620 (регламент AMLA), EUR-Lex.
AMLA делает важный шаг к гармонизированному надзору в ЕС, AMLA.
AMLA делает следующий шаг к отбору организаций для прямого надзора в 2027 году, AMLA.
Борьба с отмыванием денег: Совет принимает пакет правил, Совет ЕС, 30 мая 2024 года.
Часто задаваемые вопросы, AMLA.
Директива (ЕС) 2024/1640 (AMLD6), EUR-Lex.
AMLA консультируется по проекту руководства по постоянному мониторингу деловых отношений, AMLA, 3 июня 2026 года.

Карта требований, с указанием соответствующей статьи для каждой проверки, находится на странице решения AMLR.

Создайте свой процесс адаптации клиентов криптоактивов до вступления в силу AMLR

Настройте проверки, требуемые вашей оценкой рисков, и сохраняйте подтверждение каждой из них.