Rulemaking AML na mocy ustawy GENIUS: Stablecoiny to teraz banki

8 kwietnia 2026 roku FinCEN i OFAC opublikowały wspólne zawiadomienie o proponowanym rulemaking, które powinno być lekturą obowiązkową dla każdego, kto emituje, integruje lub buduje na bazie płatniczego stablecoina. Główny przekaz jest prosty: od Permitted Payment Stablecoin Issuers (PPSIs) będzie wymagane wdrożenie pełnych programów zgodności z Bank Secrecy Act, składanie raportów o podejrzanych transakcjach, a po raz pierwszy w historii jako wymóg prawny, utrzymywanie udokumentowanych programów zgodności sankcyjnej na mocy uprawnień OFAC.

To nie jest kosmetyczna zmiana. Proponowana regulacja na nowo definiuje koszt bycia emitentem stablecoina w Stanach Zjednoczonych. Nie w kategoriach kosztów obliczeniowych czy głębokości płynności, lecz prawnego i operacyjnego narzutu, dla którego większość zespołów po prostu nie jest zbudowana.

Przez ostatnie cztery lata pracowałem w regulowanej infrastrukturze kryptowalutowej. Przepaść między "mamy osobę ds. compliance" a "mamy bankowy program AML/CFT z obronialnym procesem SAR" jest ogromna. Większość projektów stablecoinowych ma to pierwsze. Ta regulacja wymaga tego drugiego.

Co faktycznie wymaga NPRM z 8 kwietnia

Proponowana regulacja dotyczy każdego podmiotu sklasyfikowanego jako PPSI na mocy ustawy GENIUS, a więc ogólnie każdego emitenta płatniczego stablecoina denominowanego w dolarach, który nie jest federalnie ubezpieczoną instytucją depozytową. Kluczowe wymogi z tekstu NPRM:

Program AML/CFT: Pisemny program zatwierdzony przez zarząd, obejmujący kontrole wewnętrzne, wyznaczonego oficera ds. zgodności, bieżące szkolenia pracowników oraz niezależny audyt. Te same cztery filary co w banku.

Składanie SAR: Raporty o podejrzanej działalności składane w ciągu 30 dni od wykrycia transakcji spełniającej kryteria progowe. Oznacza to, że infrastruktura monitorowania transakcji nie jest opcjonalna.

Program identyfikacji klientów (CIP): KYC przy otwieraniu rachunku, weryfikacja rzeczywistych beneficjentów oraz prowadzenie dokumentacji, która przetrwa kontrolę regulacyjną.

Program zgodności z sankcjami OFAC: Po raz pierwszy dla emitentów stablecoinów jako ustawowy obowiązek, nie tylko dobra praktyka czy zapis w regulaminie. Udokumentowany, audytowalny, oparty na ryzyku program weryfikacji sankcji.

Kwestia OFAC jest tą, którą większość ludzi bagatelizuje. Programy zgodności z OFAC mają konkretne standardy dokumentacyjne. Potrzebny jest wyznaczony senior, pisemna polityka, weryfikacja transakcji względem list SDN i osób objętych blokadą oraz procedura obsługi trafień. Banki mają do tego całe zespoły. Większość emitentów stablecoinów ma ptaszek w kratce.

Dlaczego To Przekształca Mapę Konkurencyjną PPSI

Budowa infrastruktury compliance jest kosztowna i niemal niemożliwa do sfałszowania podczas kontroli. NPRM, jeśli zostanie przyjęte w proponowanym kształcie, tworzy strukturalną fosę, która faworyzuje podmioty z ugruntowanymi programami na poziomie bankowym, i wywiera realną presję na każdego, kto dotychczas działał w szarej strefie.

Circle pracuje na to od lat. Ich raport transparentności za 2024 rok powoływał się na ciągłe inwestycje w zgodność z BSA oraz istniejące możliwości składania SAR. Nie zaczynają od zera. Sytuacja Tether jest bardziej skomplikowana: spółka jest zarejestrowana w Salwadorze, dostęp do rynku amerykańskiego opiera się na dystrybucji pośredniej, a formalne oznaczenie jako PPSI wymagałoby przeniesienia infrastruktury w granice krajowego perimetru regulacyjnego. To, czy zdecydują się na tę ścieżkę, czy też zrestrukturyzują działalność wokół tego wymogu, jest istotnym pytaniem strategicznym, choć nie będę spekulować na temat ich wyborów.

Mniejsi emitenci, szczególnie ci działający w środowiskach wielołańcuchowych lub za pośrednictwem zewnętrznych depozytariuszy, stają przed trudniejszym rachunkiem. Muszą zbudować lub kupić infrastrukturę compliance, zanim będą mogli legalnie emitować w ramach upoważnienia wynikającego z GENIUS Act. To nie jest sprint na 60 dni. Zbudowanie wiarygodnego programu AML od podstaw zajmuje od 12 do 18 miesięcy, jeśli uwzględnić pisanie polityk, integrację systemów, cykle audytowe i przegląd regulacyjny.

Składanie SAR to Nie Jest Prosty Problem Integracyjny

Chcę być precyzyjny w kwestii składania SAR, bo często traktuje się to jako problem techniczny. To nie jest przede wszystkim problem techniczny.

Złożenie SAR wymaga:

1. Systemu monitorowania transakcji skalibrowanego do wykrywania istotnych wzorców (strukturyzacja, smurfing, omijanie sankcji, layering).
2. Procesu weryfikacji przez człowieka, alerty wymagają zarządzania sprawami, notatek analityków i akceptacji przełożonego.
3. Bezpiecznego kanału składania raportów do FinCEN (BSA E-Filing lub jego następnik).
4. Zasad dotyczących analizy wstecznej za 90 dni, kontynuacji SAR oraz rygorystycznych wymogów poufności zakazujących informowania osoby będącej przedmiotem raportu.

Monitorowanie transakcji on-chain dla stablecoinów jest w pewnych aspektach bardziej wykonalne niż w tradycyjnych finansach: księga jest publiczna, śledzenie jest deterministyczne, a heurystyki klastrowania dobrze sprawdzają się na modelach UTXO i rachunkowych. Jednak to procesy wokół monitorowania stanowią obszar, w którym większość zespołów jest niedostatecznie przygotowana. Potrzeba wyszkolonych analityków, nie tylko klucza do API Chainalysis.

Jeśli interesuje Cię, jak infrastruktura mostów wchodzi w interakcję ze śledzeniem AML on-chain, wcześniejszy wpis o tym, jak mosty stablecoinów naprawdę zawodzą omawia powierzchnię techniczną, która sprawia, że monitoring jest trudniejszy, niż się wydaje.

Mandat OFAC zmienia rachunek odpowiedzialności

Przed tym NPRM zgodność ze sankcjami OFAC dla emitentów stablecoinów była w praktyce dobrowolna, rekomendowana w wytycznych OFAC z 2021 roku dotyczących zgodności z sankcjami dla branży walut wirtualnych, ale nie skodyfikowana jako wymóg ustawowy dla emitentów w szczególności. Proponowana reguła to zmienia.

Udokumentowany, oparty na ryzyku program zgodności z sankcjami oznacza:

• Coroczne oceny ryzyka powiązane z ekspozycją geograficzną produktu i bazą klientów.
• Weryfikację SDN przy wdrożeniu klienta i na bieżąco (listy sankcji aktualizowane są codziennie).
• Procedurę blokowania i odrzucania transakcji z udziałem wyznaczonych podmiotów.
• Prowadzenie dokumentacji wystarczającej do wykazania programu kontrolerowi.

Przesunięcie odpowiedzialności jest tu znaczące. W obecnych ramach egzekwowanie OFAC wobec emitentów stablecoinów było w dużej mierze uznaniowe. Skodyfikowany wymóg programowy sprawia, że uchybienia stają się naruszeniami per se z wyraźniejszą ścieżką egzekucji. Desygnacje Tornado Cash z 2023 roku pokazały, że OFAC jest gotowe działać w odniesieniu do adresów smart kontraktów; ta reguła tworzy infrastrukturę, która ma uczynić takie działania bardziej systematycznymi po stronie emitentów.

Kto korzysta na tej złożoności

Najwięcej korzyści z NPRM odnoszą emitenci, którzy już dokonali inwestycji w zgodność z przepisami. Nie dlatego, że regulatorzy im sprzyjają, lecz dlatego, że poniesione koszty stają się przewagą konkurencyjną, gdy stały koszt zgodności rozkłada się na duży bilans.

Dynamika ta ujawnia się również w tradycyjnej bankowości. Koszty zgodności z Bazyleą III były głównym czynnikiem konsolidacji banków społecznościowych w USA po 2010 roku. Należy spodziewać się podobnego zjawiska w przestrzeni PPSI w ciągu najbliższych 24 do 36 miesięcy.

Rozbudowa tokenizacji RWA, którą wcześniej opisywałem, łączy się bezpośrednio z tym zagadnieniem -- instytucje wdrażające tokenizowane obligacje skarbowe i instrumenty kredytowe potrzebują, aby leżące u ich podstaw szyny stablecoinowe były równie czyste jak same instrumenty. Zgodność PPSI jest warunkiem wstępnym instytucjonalnej adopcji RWA na dużą skalę, a nie odrębną rozmową o polityce.

Okno okresu konsultacji

NPRM wymaga publicznego okresu konsultacji przed finalizacją, zazwyczaj od 60 do 90 dni od publikacji. To nie jest kwestia akademicka. Ostateczna zasada może i faktycznie ulega zmianie na podstawie dobrze uzasadnionych komentarzy technicznych. Jeśli jesteś emitentem, dostawcą portfela lub protokołem DeFi kierującym ruch przez PPSI, masz podstawy, by komentować konkretne szczegóły implementacyjne: progi SAR, standardy CIP dla portfeli z własną kontrolą, traktowanie pośredników inteligentnych kontraktów.

Sposób, w jaki proponowana zasada traktuje zdecentralizowanych lub nieposiadających opieki pośredników, to jeden z obszarów, gdzie obecny projekt jest niedookreślony. Ta niejednoznaczność zostanie rozstrzygnięta w ostatecznej zasadzie, a branża ma możliwość dostarczenia konkretnych danych technicznych na temat tego, co jest faktycznie wykonalne, w odróżnieniu od tego, co brzmi rozsądnie dla twórcy polityki, który nie widział kodu.

Prześlij komentarze przez oficjalny rejestr FinCEN. Rób to z konkretnymi argumentami technicznymi, a nie ogólnymi zastrzeżeniami wobec regulacji.

Ustawa GENIUS Act budowała się ku temu momentowi przez dwa lata. NPRM z 8 kwietnia stanowi kręgosłup compliance, który przekształca ustawę z ramy prawnej w egzekwowalny standard. Emitenci, którzy potraktują to jako formalność, przekonają się o tym, co inspektorzy bankowi już wiedzą: program jest albo realny, albo pada przy pierwszym kontakcie z kontrolą.

Źródła

• Federal Register: Wymogi programu zgodności AML/CFT i sankcji dla dopuszczonych emitentów stablecoinów płatniczych
• Treasury proponuje regulację wdrażającą wymogi ustawy GENIUS Act w zakresie przeciwdziałania nielegalnemu finansowaniu
• FinCEN i OFAC proponują przepisy AML i sankcyjne dla emitentów stablecoinów, Holland & Knight
• Stabilne zasady dla stablecoinów: Treasury proponuje ramy AML i sankcji, Mayer Brown
• Wytyczne OFAC dotyczące zgodności z sankcjami dla branży walut wirtualnych (2021)