Skip to content
AV
Blockchain

Rulemaking AML GENIUS Act: Stablecoin Kini Setara Bank

By Anurag Verma•April 27, 2026
Rulemaking AML GENIUS Act: Stablecoin Kini Setara Bank

Pembuatan Aturan AML GENIUS Act: Stablecoin Kini Setara Bank

Pada 8 April 2026, FinCEN dan OFAC menerbitkan Notice of Proposed Rulemaking bersama yang wajib dibaca oleh siapa pun yang menerbitkan, mengintegrasikan, atau membangun di atas payment stablecoin. Intinya sederhana: Permitted Payment Stablecoin Issuers (PPSI) akan diwajibkan menerapkan program kepatuhan Bank Secrecy Act secara penuh, mengajukan Suspicious Activity Reports, dan, untuk pertama kalinya sebagai mandat hukum, memelihara program kepatuhan sanksi yang terdokumentasi di bawah kewenangan OFAC.

Ini bukan sekadar penyesuaian kecil. Aturan yang diusulkan ini mendefinisikan ulang biaya untuk menjadi penerbit stablecoin di Amerika Serikat. Bukan dalam biaya komputasi atau kedalaman likuiditas, melainkan dalam beban hukum dan operasional yang sebagian besar tim memang tidak dibangun untuk menghadapinya.

Saya telah menghabiskan empat tahun terakhir di infrastruktur kripto yang diregulasi. Jurang antara "kami punya orang kepatuhan" dan "kami punya program AML/CFT setara bank dengan alur kerja SAR yang dapat dipertanggungjawabkan" sangatlah besar. Sebagian besar proyek stablecoin memiliki yang pertama. Aturan ini menuntut yang kedua.

Apa yang Sebenarnya Diharuskan oleh NPRM 8 April

Aturan yang diusulkan ini berlaku untuk setiap entitas yang diklasifikasikan sebagai PPSI berdasarkan GENIUS Act, secara luas, yaitu setiap penerbit payment stablecoin berdenominasi dolar yang bukan merupakan lembaga penyimpanan yang diasuransikan secara federal. Persyaratan utama dari teks NPRM:

Program AML/CFT: Program tertulis yang telah disetujui dewan, mencakup kontrol internal, petugas kepatuhan yang ditunjuk, pelatihan karyawan berkelanjutan, dan audit independen. Empat pilar yang sama seperti bank.

Pengajuan SAR: Laporan Aktivitas Mencurigakan yang diajukan dalam 30 hari setelah mendeteksi transaksi yang memenuhi kriteria ambang batas. Artinya, infrastruktur pemantauan transaksi bukan pilihan.

Program Identifikasi Nasabah (CIP): KYC saat pembukaan rekening, verifikasi kepemilikan manfaat, dan penyimpanan catatan yang tahan terhadap pemeriksaan regulasi.

Program Kepatuhan Sanksi OFAC: Pertama kalinya bagi penerbit stablecoin sebagai kewajiban statutori, bukan sekadar praktik terbaik, bukan baris dalam syarat layanan. Program penyaringan sanksi berbasis risiko yang terdokumentasi dan dapat diaudit.

Bagian OFAC adalah yang paling banyak diremehkan orang. Program kepatuhan OFAC memiliki standar dokumentasi yang spesifik. Anda perlu penunjuk senior, kebijakan tertulis, penyaringan transaksi terhadap daftar SDN dan orang-orang yang diblokir, serta proses untuk menangani hasil temuan. Bank memiliki seluruh tim yang didedikasikan untuk ini. Sebagian besar penerbit stablecoin hanya punya kotak centang.

Mengapa Ini Menggambar Ulang Peta Persaingan PPSI

Infrastruktur kepatuhan mahal untuk dibangun dan hampir mustahil untuk dipalsukan saat pemeriksaan. NPRM, jika difinalisasi sesuai naskahnya, menciptakan parit struktural yang menguntungkan pemain lama dengan program setara bank yang sudah ada, dan memberikan tekanan nyata bagi siapa pun yang selama ini beroperasi di zona abu-abu.

Circle telah membangun fondasi untuk ini selama bertahun-tahun. Laporan transparansi tahunan mereka tahun 2024 mencantumkan investasi berkelanjutan dalam kepatuhan BSA dan kemampuan pengajuan SAR yang sudah ada. Mereka tidak mulai dari nol. Situasi Tether lebih rumit: mereka terdaftar di El Salvador, akses pasar AS mereka bergantung pada distribusi sekunder, dan penetapan PPSI formal akan mengharuskan mereka membawa infrastruktur ke dalam perimeter regulasi domestik. Apakah mereka mengejar jalur itu atau merestrukturisasi di sekitarnya adalah pertanyaan strategis yang berarti, meskipun saya tidak akan berspekulasi tentang pilihan mereka.

Penerbit yang lebih kecil, khususnya yang beroperasi lintas rantai atau melalui kustodian pihak ketiga, menghadapi persoalan matematika yang lebih sulit. Mereka harus membangun atau membeli tumpukan kepatuhan sebelum dapat menerbitkan secara legal berdasarkan kewenangan GENIUS Act. Itu bukan sprint 60 hari. Membangun program AML yang dapat dipertanggungjawabkan dari awal membutuhkan 12 hingga 18 bulan jika memperhitungkan penulisan kebijakan, integrasi sistem, siklus audit, dan tinjauan regulator.

Pengajuan SAR Bukan Sekadar Integrasi Perangkat Lunak

Saya ingin membahas pengajuan SAR secara spesifik karena topik ini sering diperlakukan sebagai masalah perangkat lunak. Itu bukan terutama masalah perangkat lunak.

Pengajuan SAR memerlukan:

  1. Sistem pemantauan transaksi yang disetel untuk mendeteksi pola yang relevan (strukturisasi, smurfing, penghindaran sanksi, layering).
  2. Proses tinjauan oleh manusia, peringatan memerlukan manajemen kasus, catatan analis, dan persetujuan supervisor.
  3. Saluran pengajuan FinCEN yang aman (BSA E-Filing atau penggantinya).
  4. Aturan lookback 90 hari, SAR lanjutan, dan persyaratan kerahasiaan ketat yang melarang pemberitahuan kepada subjek yang bersangkutan.

Pemantauan transaksi on-chain untuk stablecoin sebenarnya lebih dapat ditangani dibanding keuangan tradisional dalam beberapa hal karena buku besarnya bersifat publik, pelacakan bersifat deterministik, dan heuristik pengelompokan bekerja dengan baik pada model UTXO maupun akun. Namun alur kerja di balik pemantauan itulah yang paling sering membuat banyak tim tidak siap. Anda memerlukan analis terlatih, bukan hanya kunci API Chainalysis.

Jika Anda tertarik dengan cara infrastruktur bridging berinteraksi dengan pelacakan AML on-chain, postingan sebelumnya tentang bagaimana jembatan stablecoin sebenarnya gagal membahas beberapa permukaan teknis yang membuat pemantauan lebih sulit dari yang terlihat.

Mandat OFAC Mengubah Kalkulasi Kewajiban

Sebelum NPRM ini, kepatuhan sanksi OFAC untuk penerbit stablecoin secara efektif bersifat sukarela, direkomendasikan dalam Panduan Kepatuhan Sanksi OFAC tahun 2021 untuk Industri Mata Uang Virtual, tetapi tidak dikodifikasi sebagai persyaratan hukum bagi penerbit secara khusus. Aturan yang diusulkan ini mengubah hal tersebut.

Program kepatuhan sanksi berbasis risiko yang terdokumentasi berarti:

  • Penilaian risiko tahunan yang terkait dengan eksposur geografis dan basis pelanggan produk Anda.
  • Penyaringan SDN saat orientasi nasabah dan secara berkelanjutan (daftar sanksi diperbarui setiap hari).
  • Proses pemblokiran dan penolakan transaksi yang melibatkan pihak yang ditetapkan.
  • Pencatatan yang memadai untuk menunjukkan program tersebut kepada pemeriksa.

Pergeseran kewajiban di sini cukup signifikan. Dalam kerangka saat ini, penegakan OFAC terhadap penerbit stablecoin sebagian besar bersifat diskresi. Dengan persyaratan program yang dikodifikasi, kegagalan menjadi pelanggaran per-se dengan jalur penegakan yang lebih jelas. Penetapan Tornado Cash tahun 2023 menunjukkan bahwa OFAC bersedia bertindak terhadap alamat kontrak pintar; aturan ini menciptakan infrastruktur untuk membuat tindakan semacam itu lebih sistematis di sisi penerbit.

Siapa yang Diuntungkan dari Kompleksitas Ini

Penerbit yang paling diuntungkan dari NPRM adalah mereka yang telah melakukan investasi kepatuhan terlebih dahulu. Bukan karena regulator mendukung mereka, melainkan karena biaya yang telah dikeluarkan menjadi keunggulan kompetitif ketika overhead kepatuhan yang tetap tersebar di neraca keuangan yang besar.

Dinamika ini berlaku pula di perbankan tradisional. Biaya kepatuhan Basel III menjadi pendorong utama konsolidasi bank komunitas di AS setelah 2010. Hal serupa kemungkinan akan terjadi di ruang PPSI dalam 24 hingga 36 bulan ke depan.

Pembangunan tokenisasi RWA yang sudah saya bahas sebelumnya terhubung langsung ke sini: institusi yang menerapkan treasuri dan instrumen kredit yang ditokenisasi membutuhkan infrastruktur stablecoin di bawahnya yang sama bersihnya dengan instrumen itu sendiri. Kepatuhan PPSI adalah prasyarat bagi adopsi RWA institusional dalam skala besar, bukan percakapan kebijakan yang terpisah.

Jendela Periode Komentar

NPRM mengharuskan adanya periode komentar publik sebelum finalisasi, biasanya 60 hingga 90 hari sejak publikasi. Ini bukan sekadar formalitas. Aturan akhir dapat dan memang berubah berdasarkan komentar teknis yang beralasan kuat. Jika Anda adalah penerbit, penyedia dompet, atau protokol DeFi yang merutekan melalui PPSI, Anda berhak mengomentari detail implementasi spesifik: ambang batas SAR, standar CIP untuk dompet self-custody, perlakuan terhadap perantara kontrak pintar.

Perlakuan aturan yang diusulkan terhadap perantara terdesentralisasi atau non-kustodian adalah salah satu area di mana draf bahasa saat ini kurang spesifik. Ambiguitas itu akan diselesaikan dalam aturan akhir, dan industri memiliki kesempatan untuk memberikan masukan teknis konkret tentang apa yang benar-benar dapat diimplementasikan versus apa yang terdengar masuk akal bagi penyusun kebijakan yang belum pernah melihat kodenya.

Kirimkan komentar melalui docket resmi FinCEN. Lakukan dengan argumen teknis yang spesifik, bukan keberatan umum terhadap regulasi.

GENIUS Act telah mengarah ke momen ini selama dua tahun. NPRM tanggal 8 April adalah tulang punggung kepatuhan yang mengubah Undang-Undang dari sekadar kerangka kerja menjadi standar yang dapat ditegakkan. Penerbit yang memperlakukan ini sebagai formalitas administrasi belaka akan mengetahui apa yang sudah dipahami oleh pemeriksa bank: programnya harus benar-benar berjalan, atau akan gagal saat pertama kali menghadapi pengawasan.

Sumber