GENIUS Act AML-regelgeving: Stablecoins zijn nu banken

Op 8 april 2026 publiceerden FinCEN en OFAC een gezamenlijk voorstel voor nieuwe regelgeving dat verplichte lectuur zou moeten zijn voor iedereen die een betalingsstablecoin uitgeeft, integreert of erop bouwt. De kern is helder: Permitted Payment Stablecoin Issuers (PPSI's) worden verplicht om volledige Bank Secrecy Act-nalevingsprogramma's te implementeren, Suspicious Activity Reports in te dienen, en voor het eerst ooit als wettelijke verplichting gedocumenteerde sanctienalevingsprogramma's bij te houden onder OFAC-gezag.

Dit is geen kleine aanpassing. De voorgestelde regel herdefineert wat het kost om stablecoin-uitgever te zijn in de Verenigde Staten. Niet in rekenkracht of liquiditeitsdiepte, maar in juridische en operationele overhead waarvoor de meeste teams simpelweg niet zijn ingericht.

Ik werk nu vier jaar in gereguleerde crypto-infrastructuur. De kloof tussen "we hebben iemand voor compliance" en "we hebben een bankwaardig AML/CFT-programma met een verdedigbaar SAR-werkproces" is enorm. De meeste stablecoin-projecten hebben het eerste. Deze regel vereist het laatste.

Wat de NPRM van 8 april werkelijk vereist

De voorgestelde regel is van toepassing op elke entiteit die als PPSI wordt geclassificeerd onder de GENIUS Act, in brede zin: elke uitgever van een op dollar gebaseerde betalingsstablecoin die geen federaal verzekerde depositoinstelling is. Belangrijkste vereisten uit de NPRM-tekst:

AML/CFT-programma: Een schriftelijk, door de raad van bestuur goedgekeurd programma dat interne controles, een aangewezen compliance officer, doorlopende medewerkerstraining en een onafhankelijke audit omvat. Dezelfde vier pijlers als bij een bank.

SAR-melding: Suspicious Activity Reports worden binnen 30 dagen na het detecteren van een transactie die aan de drempelcriteria voldoet ingediend. Dit betekent dat transactiemonitoringinfrastructuur geen optie is.

Customer Identification Program (CIP): KYC bij het openen van een rekening, verificatie van uiteindelijk begunstigden en een administratie die een regelgevend onderzoek doorstaat.

OFAC-sanctiecomplianceprogramma: Een primeur voor stablecoin-uitgevers als wettelijke verplichting, niet slechts best practice, niet een regel in de gebruiksvoorwaarden. Een gedocumenteerd, controleerbaar, risicogebaseerd sanctiescreeningprogramma.

Het OFAC-onderdeel is het gedeelte dat de meeste mensen onderschatten. OFAC-complianceprogramma's kennen specifieke documentatievereisten. Je hebt een aangewezen senior functionaris nodig, een schriftelijk beleid, transactiescreening aan de hand van SDN- en geblokkeerde-personenlijsten, en een procedure voor het afhandelen van treffers. Banken hebben hele teams die zich hieraan wijden. De meeste stablecoin-uitgevers hebben een aanvinkvakje.

Waarom Dit de Concurrentiekaart voor PPSI Hertekent

Compliance-infrastructuur is duur om op te bouwen en vrijwel onmogelijk te fingeren onder een toezichtonderzoek. Het NPRM, indien in de huidige vorm definitief gemaakt, creëert een structurele slotgracht die incumbents met bestaande bankwaardige programma's bevoordeelt, en legt echte druk op iedereen die tot nu toe in de grijze zone heeft geopereerd.

Circle heeft hier jarenlang naartoe gewerkt. Hun jaarlijkse transparantierapport van 2024 verwees naar doorlopende investeringen in BSA-naleving en bestaande SAR-indieningscapaciteiten. Ze beginnen niet bij nul. Tether's situatie is ingewikkelder: zij zijn gevestigd in El Salvador, hun toegang tot de Amerikaanse markt verloopt via secundaire distributie, en een formele PPSI-aanwijzing zou vereisen dat zij hun infrastructuur binnen de binnenlandse regelgevingsperimeter brengen. Of zij dat nastreven of er omheen herstructureren, is een wezenlijke strategische vraag, maar ik zal niet speculeren over hun keuzes.

Kleinere uitgevers, met name die actief zijn via meerdere blockchains of via externe bewaarnemers, staan voor een moeilijkere rekensom. Zij moeten de compliance-stack bouwen of inkopen voordat ze onder de GENIUS Act-bevoegdheid legaal stablecoins mogen uitgeven. Dat is geen sprint van 60 dagen. Het opbouwen van een verdedigbaar AML-programma van de grond af duurt 12 tot 18 maanden, als je rekening houdt met het opstellen van beleid, systeemintegratie, auditcycli en toezichthoudersbeoordeling.

SAR-indiening Is Geen Eenvoudige Integratie

Ik wil specifiek zijn over SAR-indiening, omdat dit vaak wordt behandeld als een softwareprobleem. Het is primair geen softwareprobleem.

Het indienen van een SAR vereist:

1. Een transactiemonitoringsysteem dat is afgesteld om relevante patronen te detecteren (structurering, smurfing, sanctie-ontwijking, layering).
2. Een menselijk beoordelingsproces: meldingen hebben casemanagement, analistennotities en goedkeuring van een supervisor nodig.
3. Een beveiligd FinCEN-indieningskanaal (BSA E-Filing of de opvolger daarvan).
4. Terugkijkregels van 90 dagen, vervolg-SARs en strikte vertrouwelijkheidsvereisten die het verbieden de betrokkene te tippen.

On-chain transactiemonitoring voor stablecoins is in sommige opzichten daadwerkelijk beter beheersbaar dan in de traditionele financiële sector: het grootboek is openbaar, tracering is deterministisch en clustering-heuristieken werken goed op UTXO- en accountmodellen. Maar het werkproces rondom de monitoring is waar de meeste teams onvoldoende op zijn voorbereid. Je hebt getrainde analisten nodig, niet alleen een Chainalysis API-sleutel.

Als je geïnteresseerd bent in hoe bridge-infrastructuur samenwerkt met on-chain AML-tracing, behandelt het eerdere artikel over hoe stablecoin-bridges werkelijk falen een deel van het technische oppervlak dat monitoring moeilijker maakt dan het lijkt.

Het OFAC-mandaat verandert de aansprakelijkheidsafweging

Vóór dit NPRM was OFAC-sanctienaleving voor stablecoin-uitgevers effectief vrijwillig, aanbevolen onder OFAC's Sanctions Compliance Guidance for the Virtual Currency Industry uit 2021, maar niet wettelijk verankerd als een statutaire vereiste voor uitgevers specifiek. De voorgestelde regel verandert dat.

Een gedocumenteerd, risicogebaseerd sanctienalevingsprogramma houdt in:

• Jaarlijkse risicobeoordelingen gekoppeld aan de geografische blootstelling en het klantenbestand van je product.
• SDN-screening bij onboarding en doorlopend (sanctielijsten worden dagelijks bijgewerkt).
• Een proces voor het blokkeren en weigeren van transacties met aangewezen partijen.
• Registratie die voldoende is om het programma aan een toezichthouder te kunnen aantonen.

De verschuiving in aansprakelijkheid is hier aanzienlijk. Binnen het huidige kader was OFAC-handhaving tegen stablecoin-uitgevers grotendeels discretionair. Met een gecodificeerde programmavereiste worden tekortkomingen per se-schendingen met een duidelijker handhavingstraject. De Tornado Cash-aanwijzingen uit 2023 toonden aan dat OFAC bereid is op te treden tegen smart contract-adressen; deze regel creëert de infrastructuur om dergelijke acties aan de uitgeverskant systematischer te maken.

Wie profiteert van deze complexiteit

De uitgevers die het meest profiteren van het NPRM zijn degenen die al hebben geïnvesteerd in naleving. Niet omdat toezichthouders hen bevoordelen, maar omdat gezonken kosten een concurrentievoordeel worden wanneer een vaste nalevingsoverhead wordt verdeeld over een grote balans.

Ter context: de totale marktkapitalisatie van stablecoins passeerde begin 2026 de 230 miljard dollar, waarbij USDT en USDC samen goed waren voor ongeveer 85% daarvan. De marginale kosten van een bankwaardig AML-programma voor een uitgever op die schaal zijn dramatisch lager als percentage van de operaties dan voor een uitgever met 500 miljoen dollar uitstaand. Compliance is een vaste kostenpost die kleine concurrenten de das omdoet.

Deze dynamiek speelt ook in het traditionele bankwezen. De Basel III-nalevingskosten waren na 2010 een belangrijke drijvende kracht achter de consolidatie van gemeenschapsbanken in de VS. Verwacht iets vergelijkbaars in de PPSI-ruimte gedurende de komende 24 tot 36 maanden.

De RWA-tokenisatie-uitbouw die ik eerder heb besproken sluit hier direct op aan: instellingen die getokeniseerde staatsobligaties en kredietinstrumenten inzetten, hebben de stablecoin-infrastructuur eronder nodig die net zo schoon is als de instrumenten zelf. PPSI-compliance is een voorwaarde voor institutionele RWA-adoptie op schaal, niet een afzonderlijk beleidsgesprek.

Het Inspraakvenster

NPRM's vereisen een openbare inspraakperiode voordat ze worden afgerond, doorgaans 60 tot 90 dagen na publicatie. Dit is geen academische kwestie. De definitieve regel kan en verandert wel degelijk op basis van goed onderbouwde technische reacties. Als u een uitgever, een walletaanbieder of een DeFi-protocol bent dat via PPSI's routeert, heeft u het recht om te reageren op de specifieke implementatiedetails: SAR-drempelwaarden, CIP-normen voor zelfbeheerde wallets, behandeling van slimmecontractintermediairs.

De behandeling van gedecentraliseerde of niet-custodiale intermediairs in de voorgestelde regel is een gebied waar de huidige concepttekst ondergespecificeerd is. Die ambiguïteit zal worden opgelost in de definitieve regel, en de sector heeft de kans om concrete technische input te leveren over wat daadwerkelijk uitvoerbaar is tegenover wat redelijk klinkt voor een beleidsschrijver die de code nog nooit heeft gezien.

Dien commentaar in via het officiële dossier van FinCEN. Doe dit met specifieke technische argumenten, niet met algemene bezwaren tegen regelgeving.

De GENIUS Act heeft twee jaar lang naar dit moment toegewerkt. Het NPRM van 8 april vormt de nalevingsruggengraat die de wet omzet van een raamwerk naar een handhaafbare standaard. Emittenten die dit als een administratieve exercitie beschouwen, zullen ontdekken wat banktoezichthouders al weten: het programma is ofwel serieus opgezet, of het faalt bij het eerste contact met toetsing.

Bronnen

• Federal Register: PPSI AML/CFT- en sanctienalevingsprogrammavereisten
• Treasury stelt regel voor ter implementatie van de vereisten van de GENIUS Act ter bestrijding van illegale financiering
• FinCEN en OFAC stellen AML/sanctieregels voor stablecoinsuitgevers voor, Holland & Knight
• Stabiele regels voor stablecoins: Treasury stelt AML- en sanctieraamwerk voor stablecoinsuitgevers voor, Mayer Brown
• OFAC-richtlijnen voor sanctienaleving voor de virtuele valuta-industrie (2021)