Що таке travel rule: як обмін інформацією працює у crypto compliance

Уявіть, що біржа в Польщі надсилає кошти клієнта на біржу в Сінгапурі. У банківському світі такий переказ уже десятиліттями супроводжується даними про платника й отримувача — це вимога SWIFT і національних регуляторів. У крипті довго було інакше: транзакція в блокчейні видна всім, але хто стоїть за адресами, не знає ніхто, крім сервісів, через які ці адреси створені. Саме цю прогалину й закриває travel rule — правило, яке зобов’язує криптосервіси обмінюватися ідентифікаційною інформацією про учасників переказу так само, як це роблять банки.

Нижче розберемо, що таке travel rule простими словами, звідки воно взялося, які дані передаються, як технічно влаштований обмін і з якими труднощами стикаються біржі, гаманці та звичайні користувачі.

Що таке travel rule простими словами

Travel rule — це вимога, за якою постачальник послуг віртуальних активів (VASP) під час обробки переказу повинен зібрати, перевірити та передати сервісу-одержувачу персональні дані про відправника й отримувача. Назва походить від англійського «travel» — дані «подорожують» разом із транзакцією, хоча фізично не записуються в блокчейн.

Ключовий момент, який часто плутають: travel rule не змінює саму блокчейн-транзакцію. Обмін персональними даними відбувається поза ланцюгом, через окремі захищені канали між сервісами. У блокчейні як і раніше видно лише адреси, суму та час. Уся чутлива інформація живе у внутрішніх системах комплаєнсу двох сторін. Ширший технологічний контекст дає атлас блокчейн та цифрові активи, що охоплює мережі, стейблкоїни й токенізацію.

Простий приклад. Клієнт біржі А виводить 0,5 BTC на рахунок у біржі Б. Біржа А визначає, що адреса належить біржі Б, і надсилає їй пакет даних: ім’я відправника, номер його рахунку, ім’я очікуваного отримувача. Біржа Б звіряє отримане ім’я з даними свого клієнта. Якщо все збігається — кошти зараховуються. Якщо ні — транзакцію можуть призупинити, повернути або передати до розгляду комплаєнс-команди.

Звідки взялося правило: роль FATF і рекомендація 16

Travel rule існував у банківському секторі задовго до появи криптовалют. У США його запровадили ще 1996 року через FinCEN для банківських переказів. Глобальним стандартом він став завдяки Групі з розробки фінансових заходів боротьби з відмиванням грошей — FATF.

У 2019 році FATF розширила свою Рекомендацію 16 на віртуальні активи та VASP. Фактично це означало: криптобіржі, кастодіальні гаманці, платіжні криптосервіси та деякі інші гравці мають дотримуватися тих самих вимог до ідентифікації учасників переказів, що й банки. Далі почався процес імплементації: кожна країна переносить рекомендацію у власне законодавство зі своїми порогами, строками та штрафами.

Мета правила стандартна для всього AML-режиму: унеможливити анонімне переміщення коштів для відмивання грошей, фінансування тероризму та обходу санкцій. Блокчейн сам по собі прозорий, але без прив’язки адрес до реальних осіб ця прозорість мало що дає правоохоронним органам. Travel rule створює саме місток між адресою та особою — на рівні сервісів, а не публічного реєстру.

Які дані передаються під час переказу

Набір обов’язкових полів визначає FATF, а деталі уточнюють національні регулятори. Типовий пакет виглядає так:

• ім’я відправника (originator);
• номер рахунку відправника або унікальний ідентифікатор транзакції;
• адреса гаманця відправника;
• додатковий ідентифікатор відправника — адреса проживання, дата та місце народження або номер документа;
• ім’я отримувача (beneficiary);
• номер рахунку отримувача або адреса його гаманця.

Важливий нюанс: повний набір із трьох ідентифікаторів відправника не завжди обов’язковий. За стандартом FATF достатньо імені, номера рахунку та одного додаткового ідентифікатора — або тієї інформації можуть вимагати лише за запитом регулятора. Конкретний набір залежить від юрисдикції обох сторін, тому на практиці сервіси часто передають більше даних, ніж мінімально потрібно, щоб не нарватися на відмову контрагента.

Усі ці дані зберігаються в обох сервісів і мають бути доступні правоохоронним органам на запит. Саме тому travel rule тісно пов’язаний із процедурами KYC: без повної верифікації клієнта біржа просто не має чого передавати.

Пороги: коли правило спрацьовує, а коли ні

FATF рекомендує застосовувати повні вимоги travel rule до переказів від 1000 доларів США або євро. Але це рекомендація, а не універсальний закон — реальні пороги різняться:

Європейський підхід заслуговує окремої згадки. Регламент про перекази коштів (TFR), що працює в парі з MiCA, прибрав мінімальний поріг для переказів між ліцензованими криптосервісами: навіть переказ у кілька євро вимагає передачі даних. Для неопікуваних гаманців у ЄС діє інша логіка — перевірка власника гаманця обов’язкова для переказів понад 1000 євро.

Для користувача це означає просту річ: одна й та сама операція може вимагати різного обсягу підтверджень залежно від того, де зареєстровані біржі. Тому іноді невеликий вивід «зависає» на перевірці, хоча більший проходив без питань, — спрацювали правила іншої юрисдикції.

Як обмін інформацією працює технічно

Найскладніша частина travel rule — не зібрати дані, а передати їх правильному контрагенту. У банківському світі цю роль виконує SWIFT із унікальними кодами BIC. У крипті єдиного ідентифікатора VASP не існує, тому виникла ціла інфраструктура рішень:

• TRUST — ініціатива групи американських компаній на чолі з Coinbase, пірингова мережа без центрального сховища даних;
• Notabene, Sumsub, Chainalysis Travel Rule, VerifyVASP — комерційні платформи, що надають API для ідентифікації контрагента та захищеної передачі даних;
• OpenVASP, TRP (Travel Rule Protocol) — відкриті протоколи, натхненні принципами децентралізації.

Типовий потік виглядає так. Сервіс відправника визначає за адресою, якому VASP вона належить — для цього використовують довідники, блокчейн-аналітику та прямі запити між платформами. Потім перевіряється, чи є контрагент ліцензованим і чи підтримує сумісний протокол. Якщо так — дані передаються через зашифрований канал до або одночасно з блокчейн-транзакцією. Сервіс отримувача звіряє дані зі своїми KYC-записами й підтверджує зарахування.

Це породжує проблему «sunrise issue»: правила вступають у силу в різних країнах у різний час, а протоколи між собою не завжди сумісні. Біржа в юрисдикції, де travel rule уже діє, може фізично не мати каналу зв’язку з біржею там, де його ще не впровадили. На практиці це вирішують консервативно — обмежують перекази на такі платформи або вимагають від клієнта додаткові підтвердження.

Неопікувані гаманці: головна сіра зона

Найбільше суперечок викликає питання self-hosted, або неопікуваних, гаманців — коли користувач сам тримає ключі, без посередника. Travel rule формально застосовується до переказів між VASP, але переказ із біржі на власний гаманець теж потрапляє під нагляд, бо сервіс не знає, хто контролює адресу призначення.

Регуляторні підходи тут розходяться:

• у ЄС при переказі понад 1000 євро на неопікуваний гаманець сервіс має перевірити, що клієнт дійсно володіє цією адресою — наприклад, через підпис повідомлення приватним ключем або тестовий мікропереказ;
• у Швейцарії підтвердження володіння адресою вимагається системно, без прив’язки до суми;
• у США FinCEN пропонував розширений звіт для переказів на неопікувані гаманці понад 10 000 доларів, але фінальні правила досі формуються.

Для звичайного користувача наслідок практичний: вивід із біржі на власний гаманець може вимагати додаткового кроку — підтвердження, що адреса ваша. Це не блокування самокастодії, але помітне тертя, якого раніше не було. Криптоспільнота критикує такі вимоги за ризики для приватності, регулятори відповідають, що без цього неопікувані гаманці стають зручною лазівкою для обходу всього AML-режиму.

Що travel rule означає для звичайного користувача

Якщо ви користуєтеся централізованою біржею, то travel rule ви помітите лише опосередковано. Повна KYC-верифікація стала обов’язковою майже скрізь саме через цей комплекс вимог. Далі з’являються дрібніші прояви:

• при виводі коштів біржа може запитати ім’я отримувача та платформу, куди йдуть гроші;
• перекази між біржами різних юрисдикцій іноді затримуються на години або дні через звіряння даних;
• деякі сервіси відмовляються приймати депозити з платформ, які не підтримують travel rule, — кошти можуть повернути відправнику;
• при виводі на власний гаманець можуть попросити підтвердити володіння адресою.

Окрема тема — приватність. Ваші персональні дані тепер передаються між сервісами при кожному переказі, а не зберігаються лише на одній біржі. Стандарти вимагають захищеної передачі та обмеженого доступу, але поверхня витоку об’єктивно зростає. Розумна обережність тут така сама, як у банківській сфері: користуватися ліцензованими платформами з прозорою політикою обробки даних.

Ризики й слабкі місця реалізації

Travel rule — це не кнопка, яку натиснули, а багаторічний процес узгодження, і його реалізація досі нерівномірна. Основні проблеми, які варто розуміти:

Перша — несумісність протоколів. Кілька конкуруючих рішень не завжди «бачать» одне одного, тому ідентифікація контрагента може просто не відбутися. Друга — різна швидкість імплементації: за даними самої FATF, значна частина юрисдикцій досі не впровадила правило повністю, і виконавчий розрив залишається суттєвим. Третя — вартість: для невеликих криптосервісів підключення до travel-rule-платформ, аудит та комплаєнс-команда — відчутне навантаження, яке частково перекладається на комісії клієнтів.

Є й стратегічний ризик: надто жорсткі вимоги можуть витіснити частину потоків у P2P-платформи та некастодіальні сервіси, де правило фактично не працює. Регулятори це бачать і паралельно працюють над підходами до DeFi, але технічно застосувати travel rule до протоколу без оператора поки ніхто не навчився.

Як криптобізнесу підготуватися до вимог

Для компаній, які працюють із віртуальними активами, комплаєнс із travel rule зводиться до кількох практичних кроків:

1. Визначте, чи підпадаєте ви під визначення VASP у кожній юрисдикції присутності — межі відрізняються.
2. Налаштуйте повний KYC: без верифікованих даних клієнтів виконати travel rule неможливо.
3. Оберіть travel-rule-рішення з урахуванням того, які протоколи використовують ваші основні контрагенти.
4. Пропишіть процедури для неопікуваних гаманців: як підтверджуєте володіння адресою і що робите з переказами понад пороги.
5. Закладіть сценарії відмов: коли контрагента не вдається ідентифікувати або він не відповідає, транзакцію потрібно призупинити, а не провести «як-небудь».
6. Ведіть журнал зберігання даних відповідно до вимог кожної юрисдикції — зазвичай це не менше п’яти років.

Юридичні вимоги відрізняються по країнах і змінюються швидко, тому для конкретного бізнесу варто залучати профільного юриста з практики AML/CTF, а не покладатися лише на загальні огляди.

Поширені запитання про travel rule

Чи стосується travel rule переказів між моїми власними гаманцями?

Якщо обидва гаманці належать вам і жоден VASP у транзакції не бере участі — ні, правило не застосовується, бо немає кому передавати дані. Але якщо переказ іде через біржу, сервіс може запросити підтвердження, що адреса призначення ваша.

Чи записуються мої персональні дані в блокчейн?

Ні. Travel rule працює виключно поза ланцюгом: у блокчейні залишаються адреси та суми, а імена й документи передаються захищеними каналами між сервісами й зберігаються в їхніх внутрішніх системах.

Чому мій переказ між біржами затримали?

Найчастіші причини — неспівпадіння імені отримувача з KYC-даними біржі-одержувача, відсутність travel-rule-каналу між платформами або додаткова перевірка за внутрішніми AML-правилами. Зазвичай служба підтримки може уточнити статус.

Чи діє travel rule для NFT та DeFi?

Формально вимоги FATF охоплюють віртуальні активи широко, але на практиці правило застосовується там, де є ідентифікований посередник-VASP. Чисто децентралізовані протоколи без оператора поки залишаються поза прямою дією правила, хоча регулятори активно обговорюють цей простір.

Чи можна обійти travel rule, розбивши переказ на дрібні суми?

Ні, і це прямо заборонено: поділ транзакції для уникнення порогів (структурування) — класична ознака відмивання, яку моніторингові системи відстежують першою чергою. У юрисдикціях без порогу, як-от ЄС, така тактика взагалі не має сенсу.