Cryptofraude en AML/CTF-compliance: de gids

Door Beady Team 28-10-2026
Cryptofraude en AML/CTF-compliance

Crypto heeft twee reputaties, en beide zijn verdiend. Het is een echte financiële innovatie die waarde binnen enkele minuten over de hele wereld verplaatst, zonder bank ertussen. Het is ook een magneet voor fraude en illegale geldstromen, om grotendeels dezelfde redenen. Die twee feiten staan niet tegenover elkaar; het is dezelfde eigenschap, vanuit twee hoeken bekeken. Elk cryptobedrijf dat blijvend wil bestaan, moet beide tegelijk voor ogen houden.

Deze gids behandelt twee verwante onderwerpen die vaak door elkaar worden gehaald. Het eerste is cryptofraude (de oplichting die criminelen opzetten tegen particulieren en bedrijven). Het tweede is AML- en CTF-compliance (de beheersmaatregelen die cryptobedrijven moeten hebben om te voorkomen dat hun platforms worden gebruikt om criminele opbrengsten wit te wassen of terrorisme te financieren). Voor wie de term niet kent: CTF staat voor counter-terrorist financing, de bestrijding van terrorismefinanciering en de tegenhanger van AML. De rode draad tussen beide is één zeer fundamentele vraag die pseudonimiteit juist moet verbergen: wie zit er echt achter die wallet, die tegenpartij, dat bedrijf?

Wat is AML in crypto?

AML in crypto betekent hetzelfde als overal elders, toegepast op een nieuw soort geld. Witwasbestrijding is het geheel van wetten, regels en beheersmaatregelen dat moet voorkomen dat criminelen illegaal geld omzetten in schijnbaar legitiem geld. In de cryptocontext is het het werk dat een cryptobedrijf doet om te voorkomen dat zijn platform precies daarvoor wordt gebruikt. Het gaat samen met een tweeling, CTF, de bestrijding van terrorismefinanciering, die zich richt op de financiering van terrorisme in plaats van het witwassen van criminele opbrengsten. Beide worden vrijwel altijd samen behandeld als AML/CTF.

Wat crypto-AML bijzonder maakt, is niet het doel zelf maar het terrein. Het geld is digitaal, pseudoniem en extreem snel. De standaardinstrumenten van AML (cliëntenonderzoek, transactiemonitoring, sanctiescreening, het melden van ongebruikelijke transacties) moeten allemaal opnieuw worden doordacht en opgebouwd voor een wereld waarin waarde in seconden peer-to-peer over grenzen gaat. De onderliggende principes zijn grotendeels gelijk aan die in de traditionele financiële sector; alleen de toepassing ervan is in de context van deze technologie totaal anders.

Waarom AML-compliance belangrijk is in crypto

Je zou crypto-AML makkelijk kunnen zien als weer een vinkje dat toezichthouders je laten zetten. In werkelijkheid staat er veel meer op het spel, en veel concreter. Compliance is steeds vaker de prijs om überhaupt als legitiem cryptobedrijf te kunnen bestaan, en het gaat niet alleen om het ontlopen van straffen. Compliance levert ook echte voordelen op.

Ten eerste is er het juridische voortbestaan: een gereguleerd cryptobedrijf dat niet aan de regels voldoet, krijgt boetes, verliest zijn registratie of vergunning en riskeert in de ernstigste gevallen strafrechtelijke aansprakelijkheid. Zonder AML is er dus geen legaal bedrijf. Ten tweede zijn er vertrouwen en toegang: banken, betaaldienstverleners en de institutionele klanten die je nodig hebt om je bedrijf op gang te krijgen, doen simpelweg geen zaken met je als je als witwasrisico wordt gezien. AML geeft je toegang tot bankdiensten en partnerschappen. En ten derde is er de gezondheid van het hele ecosysteem: de toekomst van crypto als mainstreamtechnologie hangt ervan af dat het niet langer wordt gezien als het domein van criminelen. Elk bedrijf dat de regels naleeft, bouwt mee aan die geloofwaardigheid, en elk schandaal is een klap voor de reputatie van de sector. Voor een sector die volwassen wordt en de institutionele en mainstreamwereld voor zich wil winnen, is AML geen belasting op legitimiteit; het is er juist het fundament van.

Wat is cryptofraude?

Cryptofraude is elke constructie waarbij crypto wordt gebruikt om mensen hun geld of bezittingen afhandig te maken. De technologie is nieuw, de oplichting zelf niet: het zijn de oude trucs in een nieuw jasje. De vormen die steeds terugkomen, kun je maar beter herkennen:

  • Beleggingsfraude en ‘pig butchering’. De oplichter bouwt wekenlang een relatie op (vaak een nep-relatie) en lokt het slachtoffer vervolgens naar een frauduleuze cryptobelegging die steeds grotere bedragen opslokt voordat alles volledig verdwijnt.
  • Rug pulls. Ontwikkelaars lanceren een token of project, halen investeringen op en verdwijnen dan gewoon met het geld, waardoor je alles kwijt bent.
  • Phishing en wallet draining via nepwebsites, -apps en -berichten die gebruikers ertoe verleiden hun seedphrase prijs te geven of een kwaadaardige transactie goed te keuren, waarna hun wallet wordt leeggehaald.
  • Nepexchanges en -apps. Platforms die in de praktijk heel overtuigend lijken, maar frauduleus zijn: ze nemen je geld aan en laten je nooit iets opnemen.
  • Ponzi- en hoogrendementsconstructies. Lege constructies die belachelijke rendementen beloven en vroege beleggers uitbetalen met het geld van latere beleggers, tot alles omvalt.
  • Imitatie en address poisoning. Zich voordoen als een vertrouwd merk of persoon, of sterk gelijkende walletadressen in de geschiedenis van een slachtoffer plaatsen, zodat een betaling bij de oplichter terechtkomt.

De rode draad ken je van elke andere vorm van fraude: kunstmatig vertrouwen, tijdsdruk en de belofte van een rendement dat te mooi is om waar te zijn. Wat crypto toevoegt, is snelheid en onomkeerbaarheid: zodra het geld is verplaatst, is het heel moeilijk terug te halen.

Wat zijn de rode vlaggen van cryptofraude en witwassen?

Problemen vroeg signaleren is een kernvaardigheid in compliance, en bepaalde patronen komen vaak genoeg terug om ze te onthouden. Elk afzonderlijk kan een onschuldige verklaring hebben; meerdere tegelijk zelden.

  • Transacties die bewust zo zijn opgesplitst dat ze net onder de meld- of verificatiedrempels blijven.
  • Geld dat via mixers, tumblers of privacycoins loopt die bedoeld zijn om het auditspoor te verbreken.
  • Snelle verplaatsingen over veel wallets of meerdere blockchains zonder duidelijk economisch doel (het klassieke voorbeeld van layering).
  • Verbanden met walletadressen die gelinkt zijn aan bekende oplichting, darknetmarkten of gesanctioneerde entiteiten.
  • Een klant of tegenpartij die de identiteitsverificatie liever niet afrondt of inconsistente informatie verstrekt.
  • Plotselinge activiteit met hoge bedragen die niet past bij het opgegeven profiel of de geschiedenis van een klant.
  • Grote overboekingen via nieuw aangemaakte wallets of accounts zonder eerdere activiteit.
  • Verbanden met hoogrisicojurisdicties of met entiteiten die al onder sancties vallen.

Rode vlaggen zijn signalen om te onderzoeken, geen conclusies om blind op te handelen. De taak van een complianceprogramma is ze betrouwbaar boven water te krijgen en vervolgens vast te stellen of er achter elk signaal een onschuldige verklaring of een echt probleem zit.

Waarom crypto aantrekkelijk is voor witwassers en terrorismefinanciers

Dezelfde eigenschappen die crypto nuttig maken, maken het ook aantrekkelijk voor wie zwart geld verplaatst. Het loont om nuchter te kijken naar het waarom, want alleen in dat licht is de reactie van toezichthouders te begrijpen.

Crypto is pseudoniem, niet anoniem. Alle transacties zijn openbaar op de blockchain, maar de echte identiteit achter een adres is dat niet (tenzij je die twee aan elkaar hebt gekoppeld). Het is snel en grenzeloos, waardoor waarde binnen enkele minuten tussen jurisdicties kan worden verplaatst zonder dat een traditionele tussenpartij cliëntenonderzoek doet. Er is een complete gereedschapskist ontstaan om het spoor te verbreken: van mixers en tumblers die geld bundelen en verspreiden, via chain hopping tussen verschillende blockchains, tot het misbruiken van DeFi en cross-chain bridges. Dat maakt crypto op zich geen criminele activiteit (het overgrote deel van de activiteit is volkomen legitiem), maar het verklaart wel waarom het als zo’n hoog risico voor witwassen en terrorismefinanciering wordt gezien en waarom het compliancestelsel zo drastisch is aangescherpt.

Hoe witwassen met crypto werkt

De drie klassieke fasen van witwassen (plaatsing, versluiering en integratie) zijn allemaal terug te zien in crypto; alleen de mechanismen verschillen. Plaatsing is de fase waarin het illegale geld het crypto-ecosysteem binnenkomt (meestal via een on-ramp die contant geld omzet in crypto). Versluiering, ook wel layering, is de fase waarin het spoor wordt uitgewist, en daar heeft crypto echt de instrumenten voor: geld door mixers sturen, tussen blockchains wisselen, het over veel wallets verdelen en het via verschillende gedecentraliseerde protocollen leiden om de link met de bron te verbreken. Integratie is de fase waarin het geld in schone vorm weer naar buiten komt, terug in het traditionele financiële systeem of in bezittingen.

On-ramps en off-ramps zijn de knelpunten: de plekken waar crypto in aanraking komt met een gereguleerd bedrijf dat de identiteit kan verifiëren. Precies daarom hebben exchanges en andere dienstverleners de zwaarste complianceverplichtingen. Wil je de bredere mechanismen van witwassen buiten crypto begrijpen, dan neemt onze gids over de fasen van witwassen je mee door het onderliggende draaiboek, waarvan deze cryptotechnieken slechts een moderne uitvoering zijn.

Het landschap van cryptocriminaliteit verandert snel, en een handvol trends springt eruit richting 2026. Ze wijzen allemaal in dezelfde zorgwekkende richting.

  • Fraude met AI. Deepfakes en door AI gegenereerde content geven oplichting een enorme boost, van nepvideo’s waarin bekende personen iets aanprijzen tot synthetische identiteiten die overtuigend genoeg zijn om een eenvoudige verificatie te omzeilen.
  • De opkomst van pig butchering. Langlopende beleggingsfraude waarbij een nep-relatie wordt gecombineerd met een vals cryptoplatform, is wereldwijd een van de kostbaarste vormen van fraude geworden.
  • Witwassen via DeFi en bridges. Criminelen misbruiken steeds vaker gedecentraliseerde protocollen en cross-chain bridges om geld te verplaatsen en te verhullen, buiten het bereik van eenvoudige tracering.
  • Stablecoins in de schijnwerpers. Nu stablecoins het belangrijkste ruilmiddel in crypto worden, trekken ze zowel veel legitiem gebruik als illegale stromen aan, wat steeds meer aandacht van toezichthouders oplevert.
  • Geprofessionaliseerde witwasdiensten. Gespecialiseerde witwasdiensten die je kunt inhuren, bedienen nu cryptocriminelen en maken een industrie van wat vroeger improvisatie was.

De gemeenschappelijke richting is verfijning. Zowel fraude als witwassen worden professioneler, maken meer gebruik van AI en zijn moeilijker te betrappen met de instrumenten van gisteren. Dat duwt compliance richting doorlopende, gelaagde verdediging in plaats van controles op één moment.

Wie moet naleven? De reikwijdte voor VASP’s

AML- en CTF-compliance zijn de beheersmaatregelen die een cryptobedrijf neemt om witwassen en terrorismefinanciering te voorkomen, op te sporen en te melden. In de praktijk betekent dat: weten wie je klanten en tegenpartijen zijn, in de gaten houden wat ze doen, ze screenen op sanctielijsten en watchlists en elk vermoeden melden bij de toezichthouder, alles goed gedocumenteerd en ingericht zodat de toezichthouder kan zien dat het werkt.

De bedrijven die eronder vallen, zijn doorgaans wat internationale standaarden Virtual Asset Service Providers (VASP’s) noemen, zoals cryptoexchanges en aanbieders van bewaarwallets. In de EU is de equivalente term aanbieder van cryptoactivadiensten (Crypto-Asset Service Provider, CASP). Als je bedrijf mensen in staat stelt crypto te kopen, verkopen, ruilen, overmaken of bewaren, ga er dan voor de zekerheid van uit dat je ergens binnen het AML/CTF-domein valt. De trend gaat duidelijk richting bredere in plaats van smallere reikwijdte.

Wat is een crypto-AML-beleid?

Een crypto-AML-beleid is het formele document waarin staat hoe een bepaald bedrijf zijn AML/CTF-verplichtingen nakomt. Het is zowel een intern draaiboek als het allereerste wat een toezichthouder wil zien. Het moet dus echt zijn en daadwerkelijk worden uitgevoerd, en geen papieren tijger die alleen is geschreven om een audit door te komen.

Een goed beleid beschrijft de risicobeoordeling van het bedrijf op witwassen en terrorismefinanciering, de processen voor cliëntenonderzoek en KYC, de aanpak van screening op sanctielijsten en watchlists, de regels voor transactiemonitoring, de omgang met de Travel Rule, de procedure voor het signaleren en melden van verdachte activiteiten, het bewaren van gegevens, de training van medewerkers en de governance die alles ondersteunt (meestal met een aangewezen compliance officer). Alles op papier zetten zorgt ervoor dat de beheersmaatregelen in het hele bedrijf consistent en herhaalbaar zijn, en toont een toezichthouder aan dat compliance een goed ontworpen en aangestuurd proces is en geen improvisatie. Er zit wel een addertje onder het gras. Een beleid dat alleen in de kast ligt, is erger dan nutteloos, want het schept een maatstaf waaraan kan worden aangetoond dat het bedrijf tekort is geschoten. Beleid en praktijk moeten met elkaar overeenkomen.

Kernonderdelen van een crypto-AML/CTF-programma

Ongeacht de jurisdictie is een geloofwaardig crypto-AML/CTF-programma opgebouwd uit een vaste set onderdelen:

  • KYC en cliëntenonderzoek. Bij de onboarding verifiëren wie klanten zijn en beoordelen welk risico ze vormen: het fundament waarop al het andere rust.
  • De Travel Rule. De vereiste gegevens over opdrachtgever en begunstigde verzamelen en doorgeven wanneer crypto tussen dienstverleners wordt overgemaakt.
  • Sanctie- en PEP-screening. Klanten, tegenpartijen en waar mogelijk walletadressen controleren op sanctielijsten en gegevens over politiek prominente personen.
  • Transactiemonitoring. Activiteit volgen op verdachte patronen, meestal door on-chain analyse te combineren met de context van wie de klant is.
  • Screening op negatieve media. Zoeken naar negatief nieuws dat een klant of tegenpartij in verband brengt met fraude, misdaad of andere rode vlaggen.
  • Melden van verdachte activiteiten. Een melding doen bij de bevoegde financiële inlichtingeneenheid wanneer iets de drempel van een vermoeden overschrijdt.
  • Doorlopende monitoring. Al het bovenstaande actueel houden gedurende de hele relatie, in plaats van één keer bij de onboarding te controleren en dan te stoppen.

Het belangrijkste punt is dat deze onderdelen in twee families uiteenvallen: de on-chain kant, die het geld over de blockchain volgt, en de off-chain kant, die de identiteiten en entiteiten erachter vaststelt en volgt. Een sterk programma heeft beide nodig, en een zwakte aan één kant laat een gat open.

Wereldwijde AML-regels voor crypto in 2026 en 2027

Er bestaat geen wereldwijd regelboek voor crypto-AML, maar de grote kaders zijn allemaal naar een zeer vergelijkbare kern gegroeid. De internationale basis is uiteraard de FATF met haar FATF-aanbeveling 15, die het AML-stelsel van toepassing maakt op virtuele activa en VASP’s. Volgens haar richtlijnen voor de Travel Rule moet je de identificatiegegevens van verzender en ontvanger meesturen met een cryptotransactie, net zoals bij een bankoverschrijving.

Nationale en regionale stelsels zijn allemaal op dat fundament gebouwd. In de EU biedt de Verordening betreffende markten in cryptoactiva (MiCA) een geharmoniseerd stelsel voor aanbieders van cryptoactivadiensten, waarvan de regels eind 2024 van kracht werden. Het AML-stelsel en de EU-versie van de Travel Rule komen via de Verordening betreffende overmakingen van geldmiddelen en het bredere AML-stelsel van de EU. In de VS behandelt FinCEN een groot aantal cryptobedrijven als money services businesses onder de Bank Secrecy Act (ze zijn dus onderworpen aan registratie, AML-programma’s en meldplichten), en OFAC past sancties toe in de cryptowereld (inclusief het op de lijst zetten van specifieke walletadressen), een terrein dat juridisch omstreden is en zich snel ontwikkelt. In het VK moeten cryptobedrijven zich onder de Money Laundering Regulations registreren bij de FCA, en daarbovenop komt een breder stelsel voor cryptoactiva.

2026 en 2027 worden cruciale jaren. In de EU treedt in juli 2027 de nieuwe AMLR in werking. Die brengt alle aanbieders van cryptoactivadiensten volledig onder het geharmoniseerde AML-stelsel van de EU als ‘meldplichtige entiteiten’, met veel strengere cliëntenonderzoeksplichten en toezicht door de nieuwe AMLA. Het VK voert zijn bredere FCA-stelsel voor cryptoactiva in (verder dan de huidige AML-registratie), met vergunningseisen die in de periode 2026/2027 van kracht moeten worden. Het Amerikaanse kader is nog in beweging, met een lopend debat over cryptospecifieke wetgeving en een sterk verschuivende handhavingskoers. Wereldwijd blijft de FATF landen aansporen om de Travel Rule in te voeren, en die invoering is nog erg ongelijk. De richting is eigenlijk overal hetzelfde: crypto wordt stevig binnen dezelfde AML-grenzen getrokken als de rest van de gereguleerde financiële sector, en de komende twee jaar zal veel daarvan zijn beslag krijgen. De details veranderen nog, dus wie op specifieke punten vertrouwt, moet de actuele stand nagaan bij de betreffende toezichthouder.

Het risico van niet-naleving

De gevolgen van falende crypto-AML zijn ernstig en nemen toe, nu toezichthouders hun geduld verliezen met een sector die ze vroeger op afstand volgden. Het risico is niet langer theoretisch en doet zich in meerdere vormen tegelijk voor.

  • Financiële sancties. Toezichthouders hebben cryptobedrijven zeer hoge boetes opgelegd voor AML-tekortkomingen, in de ernstigste gevallen oplopend tot honderden miljoenen.
  • Verlies van registratie of vergunning. Wie niet aan de AML-eisen voldoet, kan de registratie of vergunning kwijtraken die nodig is om überhaupt legaal te mogen werken.
  • Strafrechtelijke aansprakelijkheid. In ernstige gevallen kunnen naast bedrijven ook personen strafrechtelijk worden vervolgd, en blijft het niet bij boetes voor de onderneming.
  • Uitsluiting door banken en partners. Bij een compliancefout kunnen banken en betaalpartners de banden verbreken, wat voor een cryptobedrijf ook zonder formele sanctie fataal kan zijn.
  • Reputatieschade. Handhaving is openbaar, en het verlies van vertrouwen bij klanten en investeerders kan elke boete jaren overleven.

Het patroon in al deze punten is dat niet-naleving geen goedkoop risico meer is. Nu de regelgeving volwassen wordt, zijn de kosten van gebrekkige AML zo gestegen dat robuuste compliance voor een serieus cryptobedrijf simpelweg goedkoper is dan het alternatief.

De uitdagingen die specifiek zijn voor crypto

Crypto-AML is in feite veel moeilijker dan het equivalent in de traditionele financiële sector, en het is beter uit te leggen waarom dan te doen alsof dat niet zo is. Pseudonimiteit is het fundamentele probleem: alles draait om het koppelen van een blockchainadres aan een echte persoon of een echt bedrijf, en dat wordt bewust heel moeilijk gemaakt. DeFi en non-custodial diensten voegen nog een laag complexiteit toe, omdat er mogelijk helemaal geen duidelijke tussenpartij is via welke je de gebruikelijke controles kunt toepassen.

Daar komt bij dat geld zich over blockchains en via protocollen verplaatst met een snelheid en onomkeerbaarheid die traditionele systemen simpelweg niet kunnen evenaren, waardoor er heel weinig tijd is om in te grijpen voordat de waarde weg is. Ook de typologieën van fraude en witwassen ontwikkelen zich voortdurend, waarbij nieuwe constructies sneller opduiken dan er regels voor kunnen worden geschreven. Het resultaat is dat compliance-teams in crypto achter een doelwit aan zitten dat sneller is en zich beter verstopt dan dat van hun collega’s bij banken. Daarom is het in de sector inmiddels standaard om instrumenten te combineren in plaats van op één specifiek instrument te vertrouwen.

Hoe technologie AML in crypto mogelijk maakt

Crypto-AML is, meer dan de meeste compliancegebieden, een technologisch vraagstuk, omdat het volume, de snelheid en de complexiteit van cryptoactiviteit handmatige controle simpelweg te boven gaan. Het goede nieuws is dat technologie ook het antwoord is, en een moderne crypto-AML-stack leunt er sterk op.

Blockchainanalysetools traceren geld door de keten, kennen adressen een risicoscore toe en signaleren verbanden met bekende illegale activiteiten. Geautomatiseerde KYC en identiteitsverificatie maken onboarding van klanten op grote schaal mogelijk, met documentcontroles, biometrie en datacontroles als onderdeel van het proces. Tools voor sanctiescreening en negatieve media screenen klanten en tegenpartijen doorlopend op sanctielijsten en negatieve media, in plaats van één keer te controleren. Travel Rule-oplossingen geven de vereiste gegevens over verzender en ontvanger door tussen de verschillende dienstverleners. En AI en machine learning worden steeds vaker ingezet om transactiemonitoring te verbeteren, zodat het enorme aantal fout-positieven waar puur regelgebaseerde systemen mee kampen, kan worden weggefilterd. Geen enkel instrument doet alles. Effectieve crypto-AML draait om het samenspel van meerdere instrumenten, waarbij het on-chain beeld wordt gecombineerd met off-chain intelligence over identiteiten en entiteiten, zodat ze samenwerken in plaats van gaten tussen elkaar te laten.

Best practices voor crypto-AML-compliance in 2026

Bouw een crypto-AML/CTF-programma dat echt werkt, niet een dat alleen op papier bestaat. Het komt neer op een paar principes. Hanteer een risicogebaseerde aanpak en richt je inspanningen op de plekken waar het risico het grootst is, in plaats van ze dun uit te smeren. Maak er doorlopende monitoring van in plaats van een eenmalige controle bij de onboarding, want het risico in crypto verandert heel snel. Investeer in governance en documentatie, zodat je een toezichthouder daadwerkelijk kunt laten zien wat je hebt gedaan. En het allerbelangrijkste: breng de twee helften van het probleem samen.

Dat laatste punt is waar teams het vaakst de mist ingaan. Blockchainanalyse vertelt je wat een wallet doet: de transactiegeschiedenis, de verbanden met bekende illegale adressen, de risicoscore. Intelligence over entiteiten en identiteiten vertelt je wie er achter het bedrijf of de tegenpartij zit waarmee je zaken doet: de eigendomsstructuur, de blootstelling aan sancties, de negatieve media. Elk beantwoordt de helft van de vraag. Een cryptobedrijf met uitstekende on-chain analyse maar zwak cliëntenonderzoek naar entiteiten kan een verdachte geldstroom traceren en nog steeds geen idee hebben met wie het eigenlijk zaken doet, en omgekeerd. De sterkste programma’s combineren beide bewust en zien de verfijndere dreigingen van 2026 als reden om beide te verdiepen in plaats van op één van de twee te leunen.

Waar Beady past

Om precies te zijn: Beady is de off-chain helft van dat duo, de kant van entiteiten en personen. Het is geen blockchainanalysetool en traceert geen on-chain transacties; het beantwoordt de andere helft van de vraag, het wie in plaats van het wat, en dat is precies de helft die pseudonimiteit moet verbergen.

Voor een cryptobedrijf betekent dat KYB-automatisering voor institutionele klanten, B2B-partners en zakelijke tegenpartijen achter de wallets (dus de uiteindelijk belanghebbenden achter het bedrijf in kaart brengen in plaats van de papieren van het bedrijf voor waar aan te nemen). Het betekent dat die entiteiten en de mensen die er zeggenschap over hebben, worden gescreend op sancties en watchlists en negatieve media, waarbij elke bevinding herleidbaar is tot de bron, zodat een beslissing tegenover een toezichthouder kan worden onderbouwd. Het betekent doorlopende monitoring, zodat een tegenpartij of eigenaar die na de onboarding een probleem wordt, wordt opgemerkt op het moment dat het gebeurt. In combinatie met blockchainanalyse dicht het de kloof tussen wat de keten laat zien en wie er werkelijk aan de andere kant zit. Het werkt naast de on-chain tools en vervangt ze niet; een complete crypto-AML-stack heeft beide nodig.

Nieuwe rails, dezelfde vraag

Crypto heeft alleen de rails veranderd waarover waarde zich verplaatst. Ze zijn sneller, mondialer en veel moeilijker te traceren geworden. De fundamentele vraag van financiële criminaliteit blijft echter dezelfde: wie zit er echt aan de andere kant van die transactie, en kun je die vertrouwen? Blockchainanalyse kan je vertellen waar het geld naartoe is gegaan. De lastigere helft van de puzzel, wie het verstuurde en bij wie het terechtkwam, draait nog steeds om intelligence over identiteiten en entiteiten. Dat is het deel dat criminelen zo hard proberen te verbergen, en dat is het deel waar jij doorheen moet kunnen kijken.

Wil je zien hoe Beady die off-chain helft afhandelt, door te verifiëren wie er echt achter een cryptotegenpartij of -partner zit en na de onboarding te blijven opletten? Vraag een demo van Beady aan, dan lopen we het samen door aan de hand van een bedrijf naar keuze.

Veelgestelde vragen

AML in crypto is witwasbestrijding toegepast op cryptoactiva: de wetten, regels en beheersmaatregelen die een cryptobedrijf hanteert om te voorkomen dat zijn platform wordt gebruikt om zwart geld wit te wassen. Het gaat samen met CTF (bestrijding van terrorismefinanciering) en omvat KYC (cliëntenonderzoek), transactiemonitoring, sanctiescreening en het melden van vermoedens.
Een crypto-AML-beleid is het formele document waarin staat hoe het bedrijf zijn AML/CTF-verplichtingen nakomt. Het omvat doorgaans de risicobeoordeling, KYC en cliëntenonderzoek, screening op sancties en watchlists, transactiemonitoring, de Travel Rule, meldingen van verdachte activiteiten, het bewaren van gegevens, training en governance (inclusief een aangewezen compliance officer). Toezichthouders verwachten dat het daadwerkelijk wordt uitgevoerd en niet alleen op papier staat.
Rode vlaggen die we vaak zien, zijn transacties onder de meldingsdrempel, geld dat via mixers of privacycoins loopt, veel verplaatsingen tussen wallets of ketens zonder duidelijk doel, verbanden met adressen die gelinkt zijn aan oplichting of sancties, onwil om KYC af te ronden en activiteit die simpelweg niet past bij het klantprofiel. Elk daarvan kan volkomen legitiem zijn, maar als er meerdere tegelijk spelen, heb je reden om te onderzoeken.
Een VASP, of virtual asset service provider, is een bedrijf dat crypto beheert namens klanten, zoals een exchange, een aanbieder van bewaarwallets of een cryptobroker. De term komt uit de FATF-standaarden; het EU-equivalent is een aanbieder van cryptoactivadiensten (CASP). Dit zijn de bedrijven die in de meeste jurisdicties AML- en CTF-verplichtingen hebben.
De Travel Rule vereist dat identificatiegegevens over verzender en ontvanger met een cryptotransactie tussen dienstverleners meereizen, naar het voorbeeld van de al lang bestaande regel voor bankoverschrijvingen. De regel komt voort uit FATF-aanbeveling 16 zoals toegepast op virtuele activa en wordt regionaal ingevoerd, bijvoorbeeld via de EU-verordening betreffende overmakingen van geldmiddelen.
De AMLR van de EU geldt vanaf juli 2027 en brengt alle aanbieders van cryptoactivadiensten (CASP) volledig onder het geharmoniseerde AML-stelsel van de EU als meldplichtige entiteiten, onder toezicht van de nieuwe AMLA. De gedragsregels van MiCA gelden al sinds eind 2024, en de verordening betreffende overmakingen van geldmiddelen regelt de Travel Rule in de EU. De precieze tijdlijnen worden nog bevestigd, omdat de invoering nog loopt.
Ze zijn zwaar en worden zwaarder: enorme financiële sancties (in de ernstigste gevallen honderden miljoenen), verlies van registratie of vergunning, strafrechtelijke aansprakelijkheid van personen en bedrijven, uitsluiting door banken en betaalpartners en uiteraard reputatieschade. Nu de regelgeving volwassen wordt, is compliance zelfs goedkoper geworden dan het risico om het fout te doen.
Dat hangt af van hoe gedecentraliseerd ze werkelijk zijn en van de jurisdictie. Waar een persoon of entiteit zeggenschap heeft over een dienst, verwachten toezichthouders steeds vaker dat AML-verplichtingen gelden, ook als het platform zichzelf gedecentraliseerd noemt. Echt non-custodial, volledig gedecentraliseerde protocollen vormen een grijs gebied waar toezichthouders actief mee bezig zijn, dus de situatie is in ontwikkeling.
Vertrouwd door compliance- en risicoteams van
Beady Team

Het team achter Beady, dat software bouwt voor risk intelligence en compliance. We schrijven over sancties, due diligence, KYC en screening, op basis van wat we elke dag zien in meer dan 100.000 openbare bronnen. Praktische inzichten voor compliance-, risico- en investeringsteams.

Risk intelligence, rechtstreeks in je inbox

Gidsen, updates over regelgeving en lessen uit echte screeningcases. Geschreven voor compliance-, risico- en investeringsteams die moeten weten wat er op hen afkomt.

    Volg Beady waar je al werkt

    Risicomeldingen, wijzigingen in regelgeving en inzichten uit screening, gedeeld op de kanalen waar je team toch al dagelijks te vinden is. Volg ons op de populairste sociale netwerken.

    Klaar om te beginnen?

    Binnen 24 uur live, niet na weken.