Auditklare Travel Rule, gebouwd op een geverifieerde identiteit

Een database met meer dan 12.000 entiteiten, waaronder exchanges, PSP's, banken, bewaarders en OTC-desks, identificeert de ontvangende VASP. De levering ligt dicht bij 100% wanneer de VASP bekend is. Is dat niet zo, dan wordt ongeveer 50% automatisch geïdentificeerd met wallet- en blockchainanalyse.

IVMS 101 is de gedeelde datastandaard voor ieder bericht. De routering verloopt via een direct VASP-to-VASP-protocol, TRP, CODE en Binance GTR vanuit één API-call, en het platform selecteert automatisch het juiste protocol. TRISA wordt niet gebruikt.

Shufti biedt vier methoden voor walletverificatie: Satoshi Test, Signature Proof, Visual Proof en Self Declared. Iedere methode genereert een unieke link die 24 uur geldig is. Al het bewijs wordt vastgelegd in de auditlog.

Ja. De Europese Transfer of Funds Regulation geldt voor iedere cryptotransfer, ongeacht het bedrag, en de nuldrempel wordt standaard toegepast. De MiCA-autorisatiestatus wordt per VASP gevolgd.

Ja. Met de rule engine stellen complianceteams drempels per rechtsgebied, VASP-specifieke uitzonderingen en geautomatiseerde acties voor doorgaan, vasthouden of escaleren in, waarbij EUR 0, USD 3.000 en GBP 800 tegelijkertijd gelden.

Iedere VASP krijgt een risicoscore van 1 tot 100, verrijkt met KYB-gegevens, indicatoren voor MiCA-compliance en ernstlabels. De risicobeoordeling vindt plaats vóór de verzending van gegevens. Tegenpartijen met een hoog risico activeren een configureerbare escalatie.

Bij de variant na de transactie (post-transaction) worden de gegevens verzonden nadat de transfer is verwerkt. Bij de variant vóór de transactie (pre-transaction) wordt de opname tegengehouden totdat de ontvangende VASP deze heeft bevestigd. Beide kunnen naast elkaar op hetzelfde platform draaien.

API-integratie duurt doorgaans 2 tot 5 werkdagen. SDK-integratie duurt 1 tot 3 werkdagen. Toegang tot de sandbox wordt binnen 24 uur geregeld. Deze doorlooptijden zijn gebaseerd op daadwerkelijke implementaties bij grote ondernemingen, niet op schattingen. Tijdens het hele proces staat een vast supportteam voor de integratie voor je klaar.

Een RESTful API met JSON en webhooks, plus een sandbox om te testen. Bestaande Shufti-klanten voegen de Travel Rule toe aan dezelfde API-sleutel. Nieuwe klanten gaan binnen enkele dagen live.

Ja, de Travel Rule wordt samen met AML-screening, transaction monitoring en identiteitsverificatie op één platform ingezet, met één audittrail en één API.

Ja. Met white-labelimplementatie krijg je volledige API-pariteit onder je eigen merk. Gegevens over tegenpartijen en transfers blijven in je eigen omgeving met jouw huisstijl, en je klanten zien nooit een externe partij.

Nee. Voor tegenpartijen buiten rechtstreeks geïntegreerde netwerken legt een compliant send-and-document-aanpak de verzonden gegevens vast als je compliancebewijs. Klanten die al lid zijn van TRUST, kunnen dat lidmaatschap los daarvan behouden.

Dit is het zogenoemde sunriseprobleem, en dat komt vaak voor omdat nog niet iedere VASP live berichten uitwisselt. Inkomende transfers zonder gegevens kunnen volgens beleid worden vrijgegeven, met gegevens van de klant worden aangevuld of als formele claim worden geëscaleerd, en iedere actie wordt vastgelegd als auditbewijs.

Niet als je Shufti al gebruikt. De Travel Rule wordt geactiveerd op je bestaande API-sleutel en contract, naast AML-screening en identiteitsverificatie, zodat er geen tweede leverancier, geen tweede audittrail en geen apart inkooptraject nodig is.