Руководитель практики международного корпоративного права и финтех
Эксперт в сфере финтеха, крипто и международного корпоративного права с более чем 20-летним опытом. Специализируется на криптолицензировании (VASP/CASP), сопровождении iGaming-бизнеса и международном структурировании, защите активов и OSINT-аналитике для оценки рисков и due diligence.
Внедрение Travel Rule систем в Европе
Travel Rule – это обязательное требование для всех CASP/VASP, осуществляющих переводы криптоактивов в Европе. Без выполнения Travel Rule: биржа не получит CASP-лицензию; банк может закрыть счет; транзакции клиентов автоматически блокируются. Именно поэтому Travel Rule – это не «дополнительная опция», а критически важная часть AML-инфраструктуры.
Что такое Travel Rule?
Это правило, которое требует передавать данные об отправителе и получателе каждого криптоперевода между VASP/CASP.
Обязательные данные:
Отправитель (originator)
- имя/название компании.
- номер документа или регистрационный номер.
- адрес или дата рождения.
- номер счета (wallet identifier).
Получатель (beneficiary)
- имя/название компании.
- номер счета/wallet ID.
Обязательства закреплены:
- EU Transfer of Funds Regulation.
- MiCA+AML Regulation.
- FATF Guidance on Virtual Assets.
Каким компаниям Travel Rule ПОЛНОСТЬЮ обязателен?
- CASP/VASP в ЕС;
- Центральные биржи (CEX);
- OTC-провайдеры;
- crypto-fiat on-ramp платформы;
- кастодиальные кошельки;
- Брокерские сервисы.
Необязательно (но рекомендовано):
- DeFi без контроля за частными ключами;
- self-hosted wallets.
В 2025 году все банки ЕС требуют от криптоплатформ иметь Travel Rule-систему.
Этапы регистрации и внедрения Travel Rule-системы
Это неправильная формулировка – Travel Rule не регистрируют, регистрируют провайдера/интеграцию в регулятор в рамках пакета документов CASP. Поэтому правильная процедура смотрится следующим образом.
Выбор Travel Rule провайдера
Notabene
- работает в ЕС, США, APAC;
- поддерживает автоматическую проверку контрагентов;
- интеграция с Chainalysis;
- подходит биржам и большим VASP.
TRP (Travel Rule Protocol)
- open-source модель.
- хорошая совместимость с neuCASP в Литве.
Scorechain TR Module
- часто берут французские платформы (AMF-friendly).
Sygna Bridge (Shyft Network)
- популярно среди азиатских бирж, поддержка EU TFR.
При выборе провайдера учитывается: юрисдикция клиентов; объемы транзакций; поддержку unhosted wallets; возможность ручного и автоматического approval flow; API-совместимость с backend.
Due diligence провайдера в Travel Rule
Регуляторы в 2025 году требуют оценки:
- технической надежности
- кибербезопасности.
- RCSA (Risk Control Self-Assessment).
- соответствия GDPR.
- локального хранения данных
- доступ для FIU.
Мы готовим:
- Due Diligence Report.
- Vendor Risk Assessment.
- Data Mapping and Storage Analysis.
PIA/DPIA — оценка влияния на защиту данных (GDPR)
Согласно GDPR Art. 35 – обязательна для криптоплатформ.
В DPIA описывают:
- Модель данных;
- Потоки информации между VASP;
- Список персональных данных;
- Риски утечки;
- методологию шифрования;
- Срок хранения (до 5 лет — требование TFR).
Без DPIA ни один регулятор ЕС не утвердит CASP-разрешение.
Подготовка политик и процедур Travel Rule
Документы, которые мы готовим для VASP/CASP:
- Travel Rule Policy (описывает: метод передачи данных, деяния в случае неидентифицированного VASP, обработку unhosted wallets).
- Unhosted Wallet Risk Protocol (критически важно для OTC и on-ramp).
- VASP/VASP Counterparty Assessment Procedure (проверка того, кому передаются данные).
- Blockchain Analytics SOP (на основе Chainalysis/Elliptic).
- Data Transfer Matrix (процесс map) (структура потоков данных → требует регулятор; без этих документов подать заявку CASP невозможно).
Техническая интеграция с бэкендом
Сюда входит:
- подключение API Travel Rule.
- тестирование webhook-уведомлений.
- внедрение механизма «soft block».
- интеграция с KYC/AML (Sumsub/Ondato/Veriff).
- модуль санкционных проверок
- соединение с KYT.
В 80% кейсов мы работаем с dev-командой клиента напрямую.
Тестирование (sandbox)
Провайдер Travel Rule производит:
- тестовые транзакции
- стресс-тест.
- ошибочные сценарии (bad actor, unknown VASP).
- проверку шифрования.
- проверку логов.
Результат — Travel Rule Compliance Certificate, подаваемый регулятору.
Подача документов регулятору вместе с CASP-заявкой
Регулятор проверяет:
- наличие провайдера;
- полный комплект политик;
- DPIA;
- IT architecture + data flow;
- risk scoring system;
- подготовку AML и MLRO;
- наличие KYT и санкционных фильтров.
Во Франции (AMF) это отдельный раздел — «Travel Rule compliance assessment». В Литве и Польше – часть AML-комплекса.
После запуска – постоянный комплаенс
Travel Rule должен работать: до транзакции (pre-transaction screening); во время; после; в отчетности (FIU reporting).
Ежемесячно:
- аудит логов.
- тестирование данных.
- внутренний контроль MLRO
- проверка контрагентов VASP.
Каждый год:
- IT-аудит.
- AML-аудит.
- DPIA отзыв.
Почему это важно?
В 2025 году 80% штрафов криптоплатформ в ЕС были из-за:
- неполное исполнение Travel Rule.
- отсутствие протокола unhosted wallets.
- неправильный AML risk scoring.
- непредоставление данных контрагента другому VASP.
- неверное хранение данных (GDPR breach).
Во избежание штрафов мы делаем complete compliance stack. Мы делаем «под ключ»:
- выбор Travel Rule провайдера;
- юридический анализ TFR+MiCA;
- AML/CTF политики;
- DPIA (GDPR);
- техническую документацию для регулятора;
- риск-модель VASP;
- интеграцию с blockchain analytics;
- сопровождение во время аудита;
- рекрутинг MLRO/Compliance Officer.
Заказывайте консультацию и узнавайте стоимость сопровождения юриста по вопросу внедрения Travel Rule системы, заполнив форму ниже.
Рассчитайте стоимость услуг
1 вопрос
Вам нужна консультация по внедрению Travel Rule системы?
2 вопрос
Вас интересует проверка транзакций AML?
3 вопрос
Вы хотите зарегистрировать криптокомпанию в ЕС?
Вам также может понадобиться:
Лицензирование криптовалютной деятельности во Франции
Подробнее
Расчеты криптовалютой в Болгарии
Подробнее
Рассчеты криптовалютой в Великобритании
Подробнее
Бухгалтерский учет криптовалюты и токенов в Украине
Подробнее
Расчеты криптовалютой в ОАЭ
Подробнее
Готовая компания с лицензией на криптовалюту
Подробнееперезвоним
в течение дня
Telegram
Viber
WhatsApp
Facebook
Instagram