Wat is AML in crypto?
AML staat voor anti-money laundering, oftewel de bestrijding van witwassen: de wetten, controles en meldplichten die voorkomen dat criminelen crypto-exchanges, banken en brokers gebruiken om illegaal geld wit te wassen. In crypto is AML de reden dat exchanges je identiteit controleren, vragen waar je geld vandaan komt, en soms een opname pauzeren om vragen te stellen. Voor inwoners van de EU is het niet vrijblijvend: elk cryptoplatform met een vergunning moet deze regels volgen.
Wat is AML in crypto?
AML in crypto betekent dat dezelfde antiwitwasregels die banken volgen, ook gelden voor crypto-exchanges, brokers en andere cryptobedrijven. Het doel is witwassen, terrorismefinanciering en andere financiële misdrijven te voorkomen, zoals fraude, het ontduiken van sancties en belastingontduiking.
Anti-money laundering (AML) is de overkoepelende term. Know your customer (KYC) is daar één onderdeel van: de identiteitsverificatie bij het aanmelden. AML omvat alles daarna, waaronder transactiemonitoring, risicobeoordelingen en het melden van verdachte transacties aan de autoriteiten.
Witwassen gebeurt meestal in drie fasen:
- Plaatsing: crimineel geld in het financiële systeem brengen, bijvoorbeeld door crypto te kopen.
- Versluiering: het geld rondpompen om te verbergen waar het vandaan komt, via veel wallets, munten of platforms.
- Integratie: uitbetalen als geld dat legitiem lijkt.
Cryptotransacties zijn openbaar op de blockchain, maar walletadressen tonen geen namen. AML-regels koppelen die twee op het punt waar crypto en gewoon geld elkaar raken: de exchange.
Zo werkt AML op crypto-exchanges
Op crypto-exchanges is AML-compliance een doorlopend proces, vanaf het moment dat je een account opent tot elke opname die je doet. De kernonderdelen van een AML-programma zijn in de hele crypto-industrie hetzelfde:
- Klantidentificatie. De exchange bevestigt de identiteit van de klant met een identiteitsbewijs en een selfie. Dit is KYC.
- Cliëntenonderzoek (CDD). De exchange vraagt wat je van plan bent en waar je geld vandaan komt, en controleert je aan de hand van sanctielijsten.
- Risicoscore. Elke klant krijgt een risiconiveau. Klanten met een hoger risico, zoals politiek prominente personen, krijgen verscherpt cliëntenonderzoek met meer documenten.
- Doorlopende transactiemonitoring. Software controleert stortingen, trades en opnames op patronen die op witwassen lijken, waaronder crypto die binnenkomt van adressen die verband houden met hacks, oplichting of darknetmarkten.
- Melden. Als er iets niet klopt, dient de AML-compliance officer een melding van verdachte activiteit in bij de nationale financiële inlichtingeneenheid en kan hij de tegoeden bevriezen.
Een praktisch voorbeeld: je stort elke maand € 500 van je salaris, en niemand vraagt iets. Dan stort je ineens € 40.000. Het complianceteam van de exchange zal waarschijnlijk om bewijs van de herkomst vragen, zoals een koopcontract van een huis of een bankafschrift, voordat je kunt handelen of opnemen. Dat is het AML-proces dat zijn werk doet.
AML-regels voor crypto in de EU
De AML-regels voor crypto in de Europese Unie rusten op vier lagen. Samen zorgen ze ervoor dat cryptobedrijven grotendeels dezelfde AML-verplichtingen hebben als traditionele financiële instellingen.
| Regel | Wat het doet voor crypto | Sinds |
|---|---|---|
| EU-antiwitwasrichtlijnen | Maakten crypto-exchanges en aanbieders van bewaarportemonnees tot “meldingsplichtige entiteiten” met AML-verplichtingen | 2020 |
| MiCA | Vereist een vergunning voor aanbieders van cryptoactivadiensten, inclusief degelijke AML-controles | 30 december 2024 |
| Verordening geldovermakingen (travel rule) | Gegevens van verzender en ontvanger moeten meegaan met elke cryptoverzending tussen aanbieders | 30 december 2024 |
| Antiwitwasverordening (AMLR) | Eén EU-regelboek, verbiedt anonieme cryptorekeningen bij gereguleerde platforms | Juli 2027 |
De travel rule
Travel-rule-compliance is het deel dat je het meest merkt. Als je crypto van de ene exchange naar de andere stuurt, moet het verzendende platform doorgeven wie jij bent en wie het geld ontvangt, zonder minimumbedrag. Als je meer dan € 1.000 naar een wallet stuurt die je zelf beheert, moet de exchange controleren of die wallet echt van jou is.
MiCA en de nieuwe Europese antiwitwasautoriteit
Onder MiCA krijgt en houdt een exchange zijn vergunning alleen als zijn AML-processen op orde zijn. Sinds 1 juli 2026 is de overgangsperiode overal in de EU afgelopen, dus mogen alleen platforms met een MiCA-vergunning inwoners van de EU bedienen. Een nieuwe Europese autoriteit, AMLA, gaat direct toezicht houden op een kleine groep van de grootste en meest risicovolle financiële bedrijven, en daar kunnen cryptobedrijven bij zitten.
AML-regels buiten de EU
Buiten de EU volgen AML-regels voor crypto de wereldwijde standaarden van de Financial Action Task Force (FATF). De FATF noemt cryptobedrijven virtual asset service providers (VASP’s) en verwacht dat landen dezelfde regels toepassen op virtuele activa als op geld, inclusief de travel rule.
In de Verenigde Staten is de Bank Secrecy Act het belangrijkste federale regelgevingskader. Crypto-exchanges gelden daar als money services businesses, registreren zich bij het Financial Crimes Enforcement Network (FinCEN), voeren een klantidentificatieprogramma uit en dienen meldingen van verdachte activiteiten in. Banken daar houden ook gegevens bij van overboekingen van $ 3.000 of meer, en dat is de ”$ 3.000-regel” waar mensen naar zoeken.
Wat AML-compliance in crypto voor jou betekent
Voor jou betekent AML-compliance in crypto vooral een paar extra stappen en wat minder privacy, in ruil voor een platform waar een toezichthouder op let. Dit kun je verwachten:
- Vragen over je geld. Vragen over de herkomst van je geld zijn normaal, vooral bij grotere stortingen. Antwoord eerlijk en houd documenten bij de hand.
- Vertraagde opnames. Een ongebruikelijke overboeking kan worden vastgehouden voor controle. Vervelend, maar zo wordt gestolen geld ook tegengehouden.
- Travel-rule-formulieren. Bij een opname moet je misschien opgeven van wie de ontvangende wallet is.
- Gesloten accounts. Mixers gebruiken, crypto ontvangen van gemarkeerde adressen of weigeren vragen te beantwoorden kan ertoe leiden dat een account wordt beperkt.
Waarom dit jou beschermt
AML-regels beschermen ook gewone gebruikers. Een platform met sterke AML-controles wordt minder snel van de ene op de andere dag door toezichthouders gesloten, is minder aantrekkelijk voor criminelen en kan beter met banken samenwerken voor stortingen in euro’s. Offshoreplatforms die deze controles overslaan, slaan vaak ook de consumentenbescherming over.
KYC en AML: wat is het verschil?
KYC en AML hangen nauw samen, maar ze zijn niet hetzelfde. KYC is de identiteitscontrole aan het begin, terwijl AML de volledige set regels is, met KYC plus doorlopende monitoring en meldplichten.
| KYC | AML | |
|---|---|---|
| Wat het is | De identiteit van de klant controleren | Het volledige kader tegen financiële criminaliteit |
| Wanneer | Bij het onboarden van de klant, en als gegevens veranderen | Gedurende de hele klantrelatie |
| Omvat | ID, selfie, adres, herkomst van geld | KYC, risicobeoordelingen, monitoring, meldingen |
Lees voor de details van de identiteitscontrole wat KYC in crypto is en onze gids over KYC-verificatie. Voor het bredere beeld: zie cryptoregelgeving, compliance en hoe we vergunningen meewegen in onze methodologie.
Conclusie
AML is het regelboek dat crimineel geld weghoudt van crypto-exchanges, en in de EU moet elk platform met een vergunning het volgen. De keerzijde is minder privacy en af en toe een vraag over je geld, maar je krijgt een platform dat verantwoording aflegt aan een toezichthouder.
Verwante begrippen
Veelgestelde vragen
Hoe werkt AML in crypto?
Een crypto-exchange controleert wie je bent als je je aanmeldt, bepaalt hoe risicovol je account is en houdt daarna je stortingen, trades en opnames in de gaten. Als iets op witwassen lijkt, kan de exchange vragen stellen, tegoeden bevriezen en de activiteit melden bij de nationale financiële inlichtingeneenheid.
Wat zijn de drie fasen van witwassen?
Plaatsing, versluiering en integratie. Crimineel geld wordt eerst in het financiële systeem gebracht, daarna rondgepompt om de herkomst te verbergen, en ten slotte teruggebracht als geld dat legitiem lijkt. AML-regels proberen het in elke fase te onderscheppen.
Is KYC verplicht voor crypto?
Ja, bij elke crypto-exchange met een vergunning in de EU, het VK en de VS. KYC is de identiteitscontrole aan het begin van AML-compliance, en zonder KYC kun je geen euro's storten of opnemen.
Hoe controleer ik of een cryptowallet AML-compliant is?
Een wallet die je zelf beheert, is niet AML-compliant of niet-compliant; de regels gelden voor de bedrijven die jou bedienen. Wat je wel kunt controleren, is of je exchange een MiCA-vergunning heeft in het register van ESMA, want platforms met een vergunning moeten volledige AML-controles uitvoeren.
Wat is AML bij banken?
Bij banken is AML dezelfde set regels: banken verifiëren klanten, monitoren betalingen en melden verdachte transacties. Crypto-exchanges in de EU volgen sinds 2020 hetzelfde soort regels.