Якщо ви будуєте або керуєте крипто-біржею у 2026 році, і слова «Travel Rule» та «відповідність Travel Rule MiCA» досі звучать для вас як розмита галочка в чеклісті — зупиніться. Ви вже відстаєте.
Саме таке відверте послання передав Вадим Розов в останньому інтерв'ю BROLabel з Уве Пуумом, керівником CryptoSwift — компанії, яка забезпечує відповідність вимогам Travel Rule для сотень VASP по всій Європі та за її межами. Те, що пішло далі, стало одним із найчіткіших і найзрозуміліших розборів крипто-комплаєнсу цього року для розробників.
Ось версія без зайвої води — та, яку мусить прочитати кожен засновник, технічний директор і комплаєнс-офіцер, перш ніж написати ще рядок коду.
1. Travel Rule пояснюється як для розробника, який щойно запустив біржу
Уявіть традиційну банківську систему SWIFT, але для крипти.
Коли переміщуються кошти, банк-відправник не просто надсилає гроші — він додає структуроване повідомлення, що містить:
- Ім'я платника
- Ім'я одержувача
- Суму
- Валюту
- Дані відправника та бенефіціара
Ось і весь Travel Rule. У фіаті він є обов'язковим вже 30 років. У крипті Регламент ЄС про перекази коштів зробив його обов'язковим приблизно два роки тому. Мета? Знищити анонімні потоки та запровадити той самий рівень прозорості, який банки мають вже давно.
Особливість у крипті? У блокчейні немає «банку на іншому боці». Тому регуляція додала критичну функцію: верифікація самостійно керованого гаманця — по суті, підтвердження у стилі 2FA, що користувач контролює гаманець, про який заявляє.
Уве висловив це просто:
«Дані цілком логічні. Особливості блокчейн-платежів просто вимагали кількох спеціалізованих функцій.»
2. Проблема Sunrise (і чому «чисті гроші» — недостатньо)
Не кожен VASP ще підключений до мережі Travel Rule. Це породжує сумнозвісну проблему Sunrise та масові проблеми з інтероперабельністю.
Існує десять і більше конкуруючих мереж. Більшість із них не взаємодіють одна з одною.
Результат? Одна сторона може бути повністю сумісною, тоді як інша ще «в темряві». В ЄС VASP-відправник вважається сумісним, якщо він намагається надіслати повідомлення — навіть якщо бенефіціар його ніколи не отримає. Для вхідних переказів це здебільшого залежить від апетиту до ризику самого VASP та блокчейн-аналітики.
У Дубаї та Гонконгу? Значно суворіше. Там очікується верифікація бенефіціара до вивільнення коштів.
Прогноз Уве: галузь рухається до повного вирівнювання з фіатом — особливо коли стейблкоїни розмивають межу між криптою та традиційними грошима.
3. Як насправді працює CryptoSwift (і чому він створений для реального бізнесу, а не теорії)
CryptoSwift обрав практичний підхід замість чистої децентралізованої філософії.
Замість того щоб змушувати кожен VASP підтримувати власний вузол і кеш повідомлень (децентралізована модель), вони побудували хмарну архітектуру, яка інтегрується через прості API.
Робочий процес:
- Користувач ініціює виведення → транзакція миттєво логується через API.
- AML-аналітика до відправки + автоматична генерація повідомлення Travel Rule.
- Повідомлення надіслано. Якщо бенефіціар перебуває в мережі CryptoSwift, він отримує його автоматично через API.
- Якщо ні? Він може підтвердити його у хмарній панелі або навіть обробити вручну (ідеально для невеликих OTC-десків).
Пост-транзакційний підхід сьогодні ще є нормою, але галузь стрімко рухається до верифікації до транзакції — перевірки ризиків і підтвердження одержувача до того, як кошти залишать гаманець.
Уве був чіткий:
«У нас ще немає жодного клієнта, який використовує повний пре-транзакційний процес... але всі мають бути готові до цього.»
4. Рушій правил, який реально економить час і гроші
Одна з найновіших розробок CryptoSwift — їхній Rules Engine — шар автоматизації комплаєнсу, який перетворює кілька потоків даних на миттєві рішення.
Приклад:
- Вихідна транзакція потрапляє в блокчейн-аналітику → низький ризик → автоматичне схвалення.
- Середній/високий ризик → передається комплаєнс-офіцеру.
- Додайте перевірку санкцій, моніторинг транзакцій на шахрайство або навіть перевірку юридичних осіб на боці бенефіціара.
Це не просто AML. Це єдина панель управління для кожної перевірки комплаєнсу, яка потрібна вашій біржі.
Уве про те, чому це важливо:
«Як тільки джерела даних підключені, виконання цих перевірок автоматично дивовижно рентабельне.»
Вони також розробили власний легший протокол під назвою STRIP на основі відкритих джерел — бо оригінальний відкритий протокол був надто складним (20+ ендпоінтів для однієї транзакції). STRIP скорочує це до половини дюжини, роблячи інтеграцію реалістичною для стартапів і компаній, що масштабуються.
5. Реальний стек MiCA-комплаєнсу у 2026 році (пріоритети)
Якщо ви зараз запускаєте CASP/VASP в Європі, ось фактичний список пріоритетів за словами Уве:
- Ліцензування — MiCA є обов'язковим.
- KYC / KYB — фундаментальні.
- AML-аналітика + моніторинг транзакцій.
- Повідомлення Travel Rule (з верифікацією самостійно керованого гаманця).
- Due diligence VASP щодо контрагентів (так, тепер потрібно перевіряти біржу, на яку ви відправляєте кошти).
- Перевірка санкцій, моніторинг шахрайства, ризики ІКТ — повний пакет регульованого фінтеку.
І це не зупиняється на ліцензуванні. Регулятори хочуть бачити, що ви розумієте контрагента VASP, ризики кастодіана та весь цифровий ланцюжок постачання.
6. Комплаєнс масштабується — але не лінійно
CryptoSwift працює з усіма: від крихітних OTC-десків (10 транзакцій/місяць, повністю вручну) до великих бірж і платіжних провайдерів.
- Маленький стартап? Панель управління + ручне введення — достатньо.
- Зростаючі обсяги? API-автоматизація для повідомлень + AML.
- Платіжно-орієнтований або великий VASP? Вам потрібне покриття кількох мереж (вирішення проблеми Sunrise/інтероперабельності) та повні пре-транзакційні процеси.
Великі гравці вже переходять до роботи з кількома провайдерами, бо жодна мережа поки що не охоплює весь світ.
7. Глобальна картина: всі рухаються — і швидко
ЄС не є лідером. Південна Корея, Японія, Сінгапур дісталися туди першими. Дубай суворіший за Європу щодо верифікації бенефіціарів. Бразилія, Австралія, Нова Зеландія, Таїланд — всі активуються у 2025–2026 роках.
Підсумок від Уве:
«Кожна країна, яка серйозно ставиться до Рекомендації FATF 16, оновлює свої правила AML. Просто більше не залишилося місця для незаконних переказів.»
8. Питання про DeFi, на яке ніхто не хоче відповідати (але регулятори вже відповіли)
Дубай вже виніс рішення: якщо ви надаєте «банківські послуги» у DeFi/некастодіальних гаманцях — ви все одно є регульованим VASP. Технологія не дає вам безперешкодного проходу.
Прецедент Tornado Cash у США показує, що регулятори готові переслідувати засновників, коли дизайн за своєю суттю приховує потоки коштів.
Думка Уве: DeFi не буде виключенням. Стейблкоїни, які використовуються для незаконних цілей, вже змушують регуляторів діяти. Очікуйте непрямого тиску — ваша централізована біржа буде помічати користувачів, які взаємодіють із DeFi-протоколами високого ризику, суттєво підвищуючи їхні ризик-бали.
Фінальне слово
Анонімна ера блокчейну закінчилася.
Як підсумував Уве наприкінці інтерв'ю:
«Звикайте думати про цю технологію для реальних платежів — не лише для торгівлі. Саме там лежить колосальний невикористаний потенціал.»
Якщо ви будуєте щось у 2026 році, комплаєнс більше не є центром витрат. Це базові умови — і компанії, які розглядають його як конкурентну перевагу продукту, виграють.
Інтерв'ю з Уве Пуумом, CryptoSwift | Березень 2026