Керівник практики міжнародного корпоративного права та фінтех
Експерт у сфері фінтеху, крипто та міжнародного корпоративного права з понад 20-річним досвідом. Спеціалізується на крипто-ліцензуванні (VASP/CASP), супроводі iGaming-бізнесу та міжнародному структуруванні, захисті активів і OSINT-аналітиці для оцінки ризиків та due diligence.
Впровадження Travel Rule систем у Європі
Travel Rule — це обов’язкова вимога для всіх CASP/VASP, що здійснюють перекази криптоактивів у Європі. Без виконання Travel Rule: біржа не отримає CASP-ліцензію; банк може закрити рахунок; транзакції клієнтів блокуються автоматично. Саме тому Travel Rule — це не “додаткова опція”, а критично важлива частина AML-інфраструктури.
Що таке Travel Rule?
Це правило, яке вимагає передавати дані про відправника та отримувача кожного криптопереказу між VASP/CASP.
Обов’язкові дані:
Відправник (originator)
- ім’я / назва компанії.
- номер документа або реєстраційний номер.
- адреса або дата народження.
- номер рахунку (wallet identifier).
Отримувач (beneficiary)
- ім’я / назва компанії.
- номер рахунку / wallet ID.
Зобов’язання закріплені:
- EU Transfer of Funds Regulation.
- MiCA + AML Regulation.
- FATF Guidance on Virtual Assets.
Яким компаніям Travel Rule ПОВНІСТЮ обов’язковий?
- CASP/VASP у ЄС;
- Центральні біржі (CEX);
- OTC-провайдери;
- crypto-fiat on-ramp платформи;
- кастодіальні гаманці;
- брокерські сервіси.
Необов’язково (але рекомендовано):
- DeFi без контролю над приватними ключами;
- self-hosted wallets.
У 2025 році всі банки ЄС вимагають від криптоплатформ мати Travel Rule-систему.
Етапи реєстрації та впровадження Travel Rule-системи
Це неправильне формулювання — Travel Rule не реєструють, реєструють провайдера / інтеграцію у регулятора в рамках пакета документів CASP. Тому правильна процедура виглядає наступним чином.
Вибір Travel Rule провайдера
Notabene
- працює в ЄС, США, APAC;
- підтримує автоматичну перевірку контрагентів;
- інтеграція з Chainalysis;
- підходить біржам і великим VASP.
TRP (Travel Rule Protocol)
- open-source модель.
- гарна сумісність з neuCASP у Литві.
Scorechain TR Module
- часто беруть французькі платформи (AMF-friendly).
Sygna Bridge (Shyft Network)
- популярне серед азійських бірж, підтримка EU TFR.
При виборі провайдера враховують: юрисдикцію клієнтів; обсяги транзакцій; підтримку unhosted wallets; можливість ручного та автоматичного approval flow; API-сумісність із backend.
Due diligence провайдера Travel Rule
Регулятори у 2025 році вимагають оцінку:
- технічної надійності.
- кібербезпеки.
- RCSA (Risk Control Self-Assessment).
- відповідності GDPR.
- локального зберігання даних.
- доступу для FIU.
Ми готуємо:
- Due Diligence Report.
- Vendor Risk Assessment.
- Data Mapping and Storage Analysis.
PIA/DPIA — оцінка впливу на захист даних (GDPR)
Згідно з GDPR Art. 35 — обов’язкова для криптоплатформ.
У DPIA описують:
- Модель даних;
- Потоки інформації між VASP;
- Перелік персональних даних;
- Ризики витоку;
- Методологію шифрування;
- Строки зберігання (до 5 років — вимога TFR).
Без DPIA жоден регулятор ЄС не затвердить CASP-дозвіл.
Підготовка політик та процедур Travel Rule
Документи, які ми готуємо для VASP/CASP:
- Travel Rule Policy (описує: алгоритм передачі даних, дії у разі неідентифікованого VASP, обробку unhosted wallets).
- Unhosted Wallet Risk Protocol (критично важливо для OTC і on-ramp).
- VASP/VASP Counterparty Assessment Procedure (перевірка того, кому передаються дані).
- Blockchain Analytics SOP (на основі Chainalysis/Elliptic).
- Data Transfer Matrix (processing map) (структура потоків даних → вимагає регулятор; без цих документів подати заявку CASP неможливо).
Технічна інтеграція з бекендом
Сюди входить:
- підключення API Travel Rule.
- тестування webhook-сповіщень.
- впровадження механізму “soft block”.
- інтеграція з KYC/AML (Sumsub/Ondato/Veriff).
- модуль санкційних перевірок.
- з’єднання з KYT.
У 80% кейсів ми працюємо з dev-командою клієнта напряму.
Тестування (sandbox)
Провайдер Travel Rule проводить:
- тестові транзакції.
- стрес-тест.
- помилкові сценарії (bad actor, unknown VASP).
- перевірку шифрування.
- перевірку логів.
Результат — Travel Rule Compliance Certificate, який подається регулятору.
Подача документів регулятору разом з CASP-заявкою
Регулятор перевіряє:
- наявність провайдера;
- повний комплект політик;
- DPIA;
- IT architecture + data flow;
- risk scoring system;
- підготовку AML та MLRO;
- наявність KYT та санкційних фільтрів.
У Франції (AMF) це окремий розділ — “Travel Rule compliance assessment”. У Литві та Польщі — частина AML-комплексу.
Після запуску — постійний комплаєнс
Travel Rule має працювати: до транзакції (pre-transaction screening); під час; після; у звітності (FIU reporting).
Щомісяця:
- аудит логів.
- тестування даних.
- внутрішній контроль MLRO.
- перевірка контрагентів VASP.
Щороку:
- IT-аудит.
- AML-аудит.
- DPIA review.
Чому це важливо?
У 2025 році 80% штрафів криптоплатформ у ЄС були через:
- неповне виконання Travel Rule.
- відсутність протоколу unhosted wallets.
- неправильний AML risk scoring.
- ненадання даних контрагента іншому VASP.
- неправильне зберігання даних (GDPR breach).
Для уникнення штрафів ми робимо complete compliance stack. Ми робимо “під ключ”:
- вибір Travel Rule провайдера;
- юридичний аналіз TFR + MiCA;
- AML/CTF політики;
- DPIA (GDPR);
- технічну документацію для регулятора;
- ризик-модель VASP;
- інтеграцію з blockchain analytics;
- супровід під час аудиту;
- рекрутинг MLRO/Compliance Officer.
Замовляйте консультацію та дізнавайтесь вартість супроводу юриста у питанні впровадження Travel Rule системи, заповнивши форму нижче.
Розрахуйте вартість послуг
1 питання
Вам потрібна консультації по впровадженню Travel Rule системи?
2 питання
Вас цікавить перевірка транзакцій AML?
3 питання
Ви хочете зареєструвати криптокомпанію в ЄС?
Вам також може знадобитися:
Готова компанія з ліцензією на криптовалюту
ДетальнішеАудит криптобіржі або криптотрейдера
ДетальнішеЛіцензія на торгівлю криптовалютами
ДетальнішеВідкриття крипто-компанії (CASP) в Польщі
ДетальнішеЛіцензування криптовалютної діяльності у Франції
ДетальнішеВідкриття банківського рахунку для крипто бізнесу
Детальнішепередзвонимо
протягом дня

