Комплаєнс обмінника вирішує, чи залишиться у вас банківський рахунок, чи його заблокують за одну ніч. До 2026 року вимоги щодо KYC, Travel Rule і перевірки санкційних списків зросли одночасно, і ті, хто діє навмання, найшвидше втрачають доступ до банкінгу.
Що насправді змінилося для обмінників
Коротко: планка піднялася всюди — від ідентифікації клієнта до звітності перед платіжними партнерами. Ще три роки тому більшості обмінників вистачало скану паспорта. Тепер банки й платіжні системи хочуть бачити реальну AML-програму: оцінку ризику клієнта, моніторинг транзакцій і підтвердження походження коштів для великих сум.
І це не лише вимога регуляторів. Платіжні провайдери самі закручують гайки, бо за чужі порушення штрафують саме їх. Тож навіть у юрисдикції з м'яким регулюванням банк-партнер може вимагати суворішого комплаєнсу — просто щоб не втратити власну ліцензію.
KYC: вхідний бар'єр став вищим
KYC лишається першим фільтром, але самого фото паспорта вже рідко достатньо. Понад певну суму від клієнта очікують підтвердження джерела коштів — виписку з банку, договір, скриншот з іншого сервісу.
На практиці це виглядає так: клієнт хоче обміняти велику суму, а у вас лише кілька хвилин, щоб вирішити — просити документи чи відмовити. Набагато краще заздалегідь прописати пороги й сценарії, ніж імпровізувати просто в чаті.
- Базова ідентифікація — для дрібних разових операцій.
- Розширена перевірка — для постійних клієнтів і великих сум.
- Поглиблений due diligence — для клієнтів із групи підвищеного ризику.
Travel Rule дістався нішевих юрисдикцій
Travel Rule — вимога передавати дані відправника й отримувача при переказі криптовалюти між майданчиками — раніше стосувалася переважно великих бірж. До 2026 року її дедалі частіше застосовують і до обмінників середнього розміру, причому не лише в ЄС та США: підтягуються й юрисдикції, які раніше це взагалі не регулювали.
Якщо ваш обмінник працює з клієнтами з кількох країн, варто закладати Travel Rule у процеси вже зараз. Переробляти інтеграцію з постачальниками даних пізніше — дорожче і довше.
Санкційні списки змінюються швидше, ніж здається
Коротко: однієї перевірки під час реєстрації клієнта замало — списки потрібно звіряти регулярно, а не одноразово. OFAC, ЄС і локальні санкційні переліки оновлюються з різною періодичністю, і гаманець, чистий учора, сьогодні може опинитися в списку.
Показовий випадок: адреса, через яку пройшла велика сума без жодного тригера тривоги, за місяць потрапляє в оновлений список — бо її пов'язали з раніше невідомим кластером. Обмінники, які звіряються лише на вході, дізнаються про це останніми.
Помилки, які обмінники повторюють знову і знову
Більшість блокувань рахунків зводяться до кількох повторюваних сценаріїв.
- Комплаєнс існує «на папері», а рішення насправді ухвалює одна людина на око.
- Пороги для розширеної перевірки не переглядалися з моменту запуску.
- Дані про клієнтів розкидані по різних файлах, і на запит банку йде тиждень замість години.
- Санкційні списки перевіряють вручну і із запізненням у кілька днів.
Як вбудувати комплаєнс у процес, не втративши швидкість
Тут діє просте правило: чим більше рутинної перевірки бере на себе автоматизація, тим менший шанс, що людина ухвалить рішення «на око» під тиском черги клієнтів. Автоматичний скринінг адрес і клієнтів, єдина база даних і чітко прописані пороги знімають більшість навантаження без окремого комплаєнс-відділу.
Висновок
Комплаєнс обмінника у 2026 році — це вже не одноразове налаштування, а постійний процес, який доведеться переглядати разом із законами й вимогами партнерів. Тим, хто запускає або розвиває власний обмінник, простіше спиратися на готову інфраструктуру, де частину цих процесів уже продумано — наприклад, на платформу iEXExchanger.
