Auditklare Travel Rule, gebouwd op een geverifieerde identiteit

Een database met meer dan 12.000 entiteiten, waaronder exchanges, PSP's, banken, custodians en OTC-desks, identificeert de ontvangende VASP. De bezorging ligt dicht bij 100% wanneer de VASP bekend is. Als de VASP niet bekend is, wordt deze in ongeveer 50% van de gevallen automatisch geïdentificeerd op basis van wallet- en blockchainanalyses.

IVMS 101 is de gedeelde datastandaard voor ieder bericht. Routing verloopt via een direct VASP-to-VASP-protocol, TRP, CODE en Binance GTR vanuit één API-call en het platform selecteert automatisch het juiste protocol. TRISA wordt niet gebruikt.

Shufti biedt vier methoden voor walletverificatie: Satoshi Test, Signature Proof, Visual Proof en Self Declared. Iedere methode genereert een unieke link die 24 uur geldig is. Al het bewijs wordt in de auditlog vastgelegd.

Ja. De EU Transfer of Funds Regulation is van toepassing op iedere cryptotransfer, ongeacht het bedrag, en de nul-drempel wordt standaard afgedwongen. De MiCA-autorisatiestatus wordt per VASP bijgehouden.

Ja. Met de rule engine kunnen complianceteams drempelwaarden per rechtsgebied, VASP-specifieke uitzonderingen en geautomatiseerde acties voor doorgaan, vasthouden of escaleren instellen, waarbij EUR 0, USD 3.000 en GBP 800 tegelijkertijd kunnen worden toegepast.

Iedere VASP krijgt een risicoscore van 1–100, verrijkt met KYB-gegevens, MiCA-compliance-indicatoren en ernstlabels. De risicoanalyse vindt plaats vóór gegevensverzending. Tegenpartijen met een hoog risico activeren configureerbare escalatie.

Post-transaction verzendt gegevens nadat de transfer is verwerkt. Pre-transaction blokkeert de opname totdat deze door de ontvangende VASP is bevestigd. Beide kunnen naast elkaar op hetzelfde platform worden gebruikt.

API-integratie duurt doorgaans 2 tot 5 werkdagen. SDK-integratie duurt 1 tot 3 werkdagen. Toegang tot de sandbox wordt binnen 24 uur verstrekt. Deze doorlooptijden zijn gebaseerd op daadwerkelijke enterprise-implementaties en niet op schattingen. Gedurende het hele proces staat een speciaal integratie-supportteam klaar.

Een RESTful API met JSON en webhooks, plus een sandbox om te testen. Bestaande Shufti-klanten voegen de Travel Rule toe aan dezelfde API-key. Nieuwe klanten kunnen binnen enkele dagen live gaan.

Ja, de Travel Rule wordt samen met AML Screening, Transaction Monitoring en identiteitsverificatie op één platform ingezet, met één audittrail en één API.

Ja. Met white-label implementatie beschik je onder je eigen merk over volledige API-functionaliteit. Records van tegenpartijen en transfers blijven in je eigen merk-/klantomgeving en je klanten zien nooit een derde partij.

Nee. Voor tegenpartijen buiten direct geïntegreerde netwerken wordt via een compliant verzend- en documentatieproces de verzonden data als compliancebewijs vastgelegd. Klanten die al TRUST-lid zijn, kunnen dat lidmaatschap onafhankelijk behouden.

Dit is het zogenaamde sunrise-probleem en het komt vaak voor, omdat nog niet iedere VASP live messaging ondersteunt. Binnenkomende transfers zonder gegevens kunnen volgens het beleid worden vrijgegeven, de ontbrekende gegevens kunnen bij de klant worden opgevraagd of de transfer kan als formele claim worden geëscaleerd. Iedere actie wordt als auditbewijs vastgelegd.

Niet als je Shufti al gebruikt. De Travel Rule wordt geactiveerd op je bestaande API-key en contract, naast AML Screening en identiteitsverificatie. Er is dus geen tweede leverancier, geen tweede audittrail en geen afzonderlijk inkoopproces.