,

Travel Rule для криптосервисов: какие данные передавать и как внедрить правило

Travel Rule для криптосервисов: какие данные передавать и как внедрить правило

Travel Rule обязывает передавать данные об отправителе и получателе вместе с переводом. Для банков это правило действует десятилетиями, для криптосервисов оно стало обязательным в последние годы. В ЕС с 30 декабря 2024 года действует Регламент (ЕС) 2023/1113, и порога, ниже которого данные можно не передавать, у криптосервисов нет. По данным FATF (международная организация, задающая стандарты борьбы с отмыванием денег) на июль 2026 года, законы о Travel Rule приняли 83% опрошенных юрисдикций. Разбираем, какие данные передавать в ЕС, Великобритании и США, как быть с некастодиальными кошельками и неполными данными и как внедрить правило.

Проверено 21 октября 2026. Нормы и источники актуальны на эту дату.

Откуда взялось правило

Источник — Рекомендация 16 FATF. В 2019 году FATF распространила ее на поставщиков услуг виртуальных активов (VASP): они должны получать, хранить и передавать данные о сторонах перевода так же, как банки при электронных переводах. Сама рекомендация не действует напрямую, обязательства возникают из национального закона.

Пересмотр 2025 года

В июне 2025 года FATF обновила Рекомендацию 16: для трансграничных переводов свыше 1000 долларов или евро сообщение должно содержать имя, адрес и дату рождения отправителя и получателя. Изменения нужно внедрить к концу 2030 года.

Евросоюз: TFR и руководство EBA

Ст. 14 Регламента 2023/1113 (TFR) определяет, какие данные передает криптосервис отправителя. Требования действуют для перевода любой суммы между криптосервисами.

Данные отправителя

Имя; адрес в распределенном реестре и номер криптосчета, если он используется; адрес с указанием страны, номер официального документа и клиентский номер либо дата и место рождения; LEI или аналог для юрлица, если поле есть в формате сообщения.

Данные получателя

Имя; адрес в реестре или номер криптосчета; LEI или аналог, если доступен. Адрес и дата рождения получателя не требуются.

Некастодиальные кошельки

При переводе на self-hosted адрес данные собирают и хранят. Свыше 1000 евро нужно убедиться, что адрес принадлежит клиенту или контролируется им: подпись сообщения ключом адреса, тестовый перевод минимальной суммы, удаленная или очная проверка. Методы можно комбинировать.

Сроки передачи

По руководству EBA (EBA/GL/2024/11) данные передаются немедленно и безопасно, не позднее инициирования транзакции в блокчейне, вместе с ней или отдельно, например через протокол обмена.

Неполные данные

Пустые и бессмысленные поля («клиент», случайные строки) считаются отсутствующими. Перевод по риску отклоняют, возвращают, приостанавливают или исполняют с запросом данных: до трех рабочих дней внутри ЕС, до пяти для переводов из третьих стран. Если сторону невозможно однозначно идентифицировать, исполнять перевод нельзя.

Систематические нарушители

Контрагента, который регулярно не передает данные, предупреждают, затем ограничивают или прекращают отношения. Регулятору сообщают в течение трех месяцев.

Великобритания

Travel Rule действует с 1 сентября 2023 года на основании поправок к Money Laundering Regulations. FCA (британский финансовый регулятор) ожидает полного соблюдения при работе с контрагентами из Великобритании и стран, где правило введено.

Страны без Travel Rule

При отправке нужно разумно проверить, может ли контрагент принять данные. Если не может, данные все равно собирают, проверяют и хранят до перевода. При получении перевода с неполными данными фирма оценивает юрисдикцию отправителя и по риску решает, зачислять ли средства. Ответственность сохраняется и при использовании внешнего провайдера.

Нужна помощь по этой теме?

Разберем вашу ситуацию и предложим решение под ваш проект.

Оставить заявку

США

Travel Rule по Bank Secrecy Act (31 CFR 1010.410(f)) применяется к переводам от 3000 долларов. В руководстве FIN-2019-G001 FinCEN указала, что правило распространяется на money transmitters, работающих с конвертируемой виртуальной валютой. Порог и состав данных нужно учитывать при работе с американскими клиентами и контрагентами.

Разбор ситуации

Условный пример, не реальное дело

Криптосервис получает вывод средств на адрес, который принадлежит другому сервису, а данных об отправителе у него нет. Разумный порядок действий: определить, к кому относится адрес, запросить необходимые сведения по правилам, применимым к сервису, решить, принять ли средства, удержать или вернуть, и зафиксировать решение в журнале.

Как внедрить Travel Rule

  1. Составьте карту переводов

    Какие переводы идут между криптосервисами, какие на self-hosted адреса, какие контрагентам за пределами вашей юрисдикции.

    Начните здесь
  2. Проверьте данные KYC

    При онбординге должны собираться все поля для передачи: полное имя, адрес, дата и место рождения, номер документа, LEI для компаний.

  3. Выберите протокол и провайдера

    Большинство решений используют формат IVMS101, но совместимость между протоколами не гарантирована. Оцените достижимость контрагентов и целостность данных при конвертации.

  4. Отличайте криптосервисы от кошельков

    Настройте блокчейн-аналитику, чтобы определять, кому принадлежит адрес получателя или отправителя.

  5. Напишите политику по неполным данным

    Сроки запросов, условия отклонения и возврата, хранение средств, критерии систематического нарушителя.

    Обязательно
  6. Документируйте и обучайте

    Фиксируйте решения по исключениям, обучите комплаенс и поддержку, проводите регулярный аудит.

Вывод

Внедрение Travel Rule — это не только подключение провайдера, но и данные KYC (проверка клиента), политика по неполным переводам, проверка некастодиальных адресов и документирование решений.

Регулятор спросит не о том, какой протокол вы подключили, а о том, что вы сделали с переводом без данных.Команда LegalBit

Частые вопросы

Есть ли в ЕС минимальная сумма, ниже которой данные не нужны?

Нет. Для переводов между криптосервисами TFR действует для любой суммы. Порог 1000 евро касается только проверки владения некастодиальным адресом.

Нужно ли передавать данные при выводе на собственный кошелек клиента?

Передавать некому, но собирать и хранить данные нужно. Свыше 1000 евро нужно подтвердить, что адрес принадлежит клиенту или контролируется им.

Что делать, если контрагент в стране без Travel Rule?

Оценить риск, проверить, может ли контрагент принять данные, и в любом случае сохранить их у себя. Регуляторы ЕС и Великобритании рассматривают такие переводы как фактор риска, а не как автоматический запрет.

Смотрите также: Что такое KYC и почему это важно для криптовалютных бирж?; Транзакционное отмывание и мискодинг: Скрытые угрозы для вашего финтех-бизнеса; Приватные монеты (Monero, Zcash): правовой статус в ЕС, ОАЭ и США; DeFi и DAO: кто отвечает за децентрализованный проект; KYC и KYB для платежных провайдеров. Услуги: юристы для крипто-проектов.

Эта тема — наша услуга

Подробнее о том, как мы помогаем проектам с этим вопросом: