Banca d’Italia Instruksikan Penyedia Layanan Cryptocurrency
Banca d’Italia menginstruksikan penyedia layanan aset cryptocurrency di Italia pada 7 September untuk memastikan bahwa setiap transfer melalui pemeriksaan sanksi, tanpa memandang nilai transaksi. Bank sentral secara khusus memperingatkan perusahaan agar tidak menetapkan ambang batas minimum dalam sistem pemeriksaan mereka, karena hal ini dapat memungkinkan transfer cryptocurrency kecil untuk menghindari pemeriksaan otomatis.
Peringatan dan Pedoman yang Ditegaskan
Komunikasi ini tidak memperkenalkan aturan sanksi baru, melainkan memperkuat persyaratan yang sudah ada dalam pedoman Otoritas Perbankan Eropa (EBA) yang berlaku di Italia sejak 30 Desember 2025. Pengingat ini muncul setelah perluasan langkah-langkah pembatasan Uni Eropa dan meningkatnya perhatian regulasi mengenai kemampuan lembaga keuangan untuk menegakkan sanksi dalam operasi sehari-hari.
Verifikasi Informasi Pengirim dan Penerima
Banca d’Italia menginstruksikan penyedia layanan aset cryptocurrency, yang dikenal sebagai CASP, untuk memverifikasi informasi tentang pengirim dan penerima sebelum melaksanakan transfer cryptocurrency. Persyaratan ini berlaku untuk setiap transaksi, tanpa memandang nilai. Menurut laporan dari layanan Radiocor Borsa Italiana, bank sentral meminta operator untuk memastikan bahwa sistem mereka tidak memiliki ambang batas minimum yang membatasi transaksi mana yang menjalani pemeriksaan. Kebijakan ini berarti bahwa transfer tidak dapat lolos dari kontrol sanksi hanya karena nilainya €1 atau jumlah kecil lainnya.
Penghapusan Ambang Batas Minimum
Namun, ini tidak berarti bahwa karyawan kepatuhan harus secara manual menyetujui setiap mikro-transfer. CASP dapat menggunakan sistem otomatis yang membandingkan informasi pelanggan dan transaksi dengan daftar sanksi yang berlaku. Kecocokan yang mungkin kemudian memerlukan pemeriksaan lebih lanjut sebelum penyedia melaksanakan atau menolak transfer.
Penghapusan ambang batas minimum juga mengatasi risiko pengaturan, di mana individu yang dikenakan sanksi dapat membagi transfer yang lebih besar menjadi beberapa transaksi kecil untuk tetap di bawah batas pemeriksaan operator. Kewajiban yang mendasari diatur dalam pedoman EBA yang mencakup kebijakan internal, prosedur, dan kontrol untuk menerapkan langkah-langkah pembatasan EU dan nasional. Banca d’Italia secara resmi mengadopsi panduan tersebut melalui Catatan No. 52 pada 19 Mei 2025, yang menyatakan bahwa pedoman tersebut mulai berlaku pada 30 Desember 2025.
Persyaratan untuk Berbagai Lembaga Keuangan
Aturan ini mencakup bank, perusahaan investasi, lembaga pembayaran, lembaga uang elektronik, dan penyedia layanan aset cryptocurrency yang terotorisasi. Mereka mengharuskan bisnis tersebut untuk mempertahankan pengaturan tata kelola dan kontrol yang mampu mengidentifikasi individu dan entitas yang ditunjuk. Oleh karena itu, komunikasi bulan September ini merupakan pengingat pengawasan, bukan pengenalan ambang hukum baru.
Kepatuhan Terhadap Sanksi dan Regulasi MiCA
Banca d’Italia meminta perusahaan untuk mengonfirmasi bahwa sistem yang ada telah dikonfigurasi dan dikalibrasi dengan benar. Kepatuhan terhadap sanksi juga terpisah dari otorisasi di bawah Regulasi Pasar dalam Aset Cryptocurrency (MiCA). MiCA menetapkan persyaratan lisensi, tata kelola, dan perilaku, tetapi menerima otorisasi tidak menghapus kewajiban di bawah aturan langkah-langkah pembatasan EU. Perbedaan ini penting saat regulator nasional menyelesaikan transisi Eropa ke MiCA.
Situasi Perusahaan Cryptocurrency di EEA
Seperti yang dilaporkan oleh crypto.news, lebih dari 1.000 perusahaan cryptocurrency di EEA masih tanpa otorisasi MiCA setelah tenggat waktu transisi besar. Aturan Eropa memberikan pendekatan pemeriksaan yang berbeda untuk beberapa transfer kredit instan yang ditangani oleh penyedia layanan pembayaran. Kecepatan mereka membuat pemeriksaan transaksi demi transaksi sulit dilakukan tanpa merusak tujuan penyelesaian instan.
Pemeriksaan untuk Transfer Domestik Berisiko Rendah
Banca d’Italia juga mengizinkan pendekatan tersebut untuk beberapa transfer domestik berisiko rendah di bawah tanggung jawab penyedia. Namun, catatan bank sentral tahun 2025 secara tegas menyatakan bahwa pengecualian tersebut tidak mencakup transfer cryptocurrency yang diproses oleh CASP. Penyedia cryptocurrency harus mengikuti ketentuan EBA yang relevan yang mengatur transfer aset cryptocurrency individu.
Panduan Travel Rule EBA
Penyedia juga harus mengikuti panduan Travel Rule EBA yang terpisah, yang mengatur informasi pengirim dan penerima yang hilang atau tidak lengkap yang menyertai transfer dana dan cryptocurrency. Pengingat dari Banca d’Italia memberikan tekanan operasional segera pada CASP untuk meninjau kontrol sanksi mereka.
Tantangan dalam Pemeriksaan Alamat Blockchain
Alamat blockchain yang terkait dengan pihak yang dikenakan sanksi menghadirkan tantangan lain. Pemeriksaan nama saja mungkin tidak mengidentifikasi eksposur ketika transfer melibatkan alamat yang terkait dengan entitas yang ditunjuk, perantara, atau layanan yang dikenakan sanksi. Operator mungkin oleh karena itu menggabungkan pemeriksaan pelanggan dengan analitik blockchain.
Kesimpulan dan Tindakan Selanjutnya
Bank sentral tidak mengumumkan tenggat waktu kepatuhan baru dalam komunikasinya pada bulan September. Persyaratan EBA yang berlaku sudah ada, yang berarti perusahaan harus menganggap tinjauan ini sebagai tanggung jawab yang ada. Banca d’Italia juga tidak mengidentifikasi CASP tertentu yang sedang diselidiki atau mengumumkan sanksi. Setiap tindakan penegakan akan memerlukan keputusan regulasi terpisah berdasarkan kontrol dan perilaku operator.
Pengingat ini datang saat UE terus menggunakan pembatasan keuangan terhadap entitas yang dituduh mendukung penghindaran sanksi. Dalam liputan terkait, sanksi UE menargetkan 14 platform cryptocurrency dan 94 lembaga keuangan, meningkatkan jumlah pihak lawan yang mungkin perlu diidentifikasi oleh sistem kepatuhan. Bagi operator cryptocurrency di Italia, langkah selanjutnya adalah melakukan tinjauan terdokumentasi terhadap pengaturan sistem, cakupan daftar sanksi, dan prosedur eskalasi. Otorisasi MiCA saja tidak akan menunjukkan bahwa kontrol tersebut berfungsi pada setiap transfer.