Mikä on VASP (virtuaalivarapalvelun tarjoaja)?

VASP tarkoittaa virtuaalivarapalvelun tarjoajaa. Valvojat käyttävät nimitystä yrityksestä, joka käsittelee kryptovaroja muiden puolesta: ylläpitää vaihtopalvelua, säilyttää asiakkaiden lompakoita, siirtää tokeneita osoitteiden välillä tai järjestää uuden kolikon liikkeeseenlaskua sen liikkeeseenlaskijan puolesta.

Lyhyt lyhenne kantaa paljon painoa: kun yritys kuuluu määritelmän piiriin, sille syntyy kokonainen rahanpesun estämistä koskevien velvoitteiden kerros. Tällä sivulla kerrotaan, mistä termi on peräisin, mitä toimintoja se kattaa, ketkä jäävät sen ulkopuolelle ja miten se liittyy eurooppalaiseen CASP-nimikkeeseen.

VASP:n merkitys selkokielellä

Kaksi rajausta tekee tässä lauseessa suurimman työn. Liiketoimintana sulkee pois satunnaiset yksityiset kaupat. Jonkun toisen sulkee pois henkilöt, jotka käsittelevät vain omia varojaan.

Kolmas rajaus jää helposti huomaamatta: luokkaan kuuluvat vain toimijat, joita muut säännöt eivät jo kata. Pankiksi, maksulaitokseksi tai sijoituspalveluyritykseksi jo säännelty yritys ei muutu lisäksi VASP:ksi, vaan säilyttää asemansa ja valvojansa. Nimike on tarkoitettu yrityksille, jotka muuten jäisivät kokonaan rahoitusalan sääntelyn ulkopuolelle.

Mistä VASP-termi tulee: FATF-standardi

Termin VASP loi Financial Action Task Force eli FATF, valtioiden välinen elin, joka laatii maailmanlaajuiset standardit rahanpesun ja terrorismin rahoituksen torjumiseksi. Sen suosituksia noudattaa suoraan tai alueellisten kumppaneiden kautta noin kaksisataa maata.

Kun digitaalisia varoja alettiin siirtää merkittäviä arvoja yli rajojen pankkijärjestelmän ulkopuolella, FATF laajensi suosituksensa 15 koskemaan niitä. Samalla syntyi pankkien ja maksulaitosten rinnalle uusi ilmoitusvelvollisten luokka: virtuaalivarapalvelun tarjoajat.

FATF ei ole lainsäätäjä eikä myönnä lupia. Se julkaisee standardeja ja arvioi sitten, kuinka uskollisesti kukin maa on sisällyttänyt ne lainsäädäntöönsä; jälkeen jääminen voi johtaa listaukseen, josta tulee pian pankkiasia. Siksi sama sanamuoto esiintyy nykyisin kaikkialla maailmassa.

Viisi toimintaa, jotka tekevät yrityksestä VASP:n

VASP-määritelmä rakentuu toimintoluettelon ympärille. Riittää, että yritys harjoittaa yhtä niistä liiketoimintana ja toisen henkilön puolesta.

Luettelo kuvaa toimintoja, ei tuotteita. Teknologiayritykseksi kutsuminen ei auta yritystä, eikä pelkkä tokenien sisältyminen liiketoimintamalliin tuo yritystä määritelmän piiriin.

Mikä on virtuaalivara ja mikä ei

Rinnakkainen määritelmä on tarkoituksella laaja: digitaalisessa muodossa oleva arvon edustus, jota voidaan vaihtaa tai siirtää digitaalisesti ja käyttää maksuun tai sijoittamiseen. Kryptovaluutat, hyödyketokenit ja vakaat kryptovarat kuuluvat kaikki sen piiriin.

Kolme asiaa jää ulkopuolelle. Tavallisen rahan digitaalisia edustuksia, kuten pankki- tai sähköisen rahan saldoja, säännellään jo rahana. Arvopapereiksi katsottavilla instrumenteilla on omat sääntönsä. Myös kanta-asiakaspisteet ja pelien sisäiset esineet, joita ei voi siirtää suljetusta järjestelmästä, on rajattu pois.

Digitaaliset keräilyesineet ovat hankala tapaus. Yksilöllinen muistoesineeksi ostettu kohde muistuttaa keräilyesineistöä; sarjoina liikkeeseen lasketut keskenään vaihdettavat yksiköt, joita ostetaan hinnannousun toivossa, muistuttavat sijoitusta. Ratkaisevaa on, miten kohdetta käytetään, ei se, millä nimellä sitä kutsutaan.

Kuka on VASP ja kuka ei

Useimmat VASP-asemaa koskevat kiistat ratkeavat kolmen kysymyksen perusteella.

Onko kyse liiketoiminnasta ja tehdäänkö sitä jonkun muun puolesta?

Henkilö, joka ostaa, säilyttää ja myöhemmin myy tokeneita omilla rahoillaan, ei palvele ketään. Sama koskee huonekaluliikettä, joka hyväksyy kryptoa kassalla: silloin tokenit ovat maksu jostakin muusta. Toisella puolella on oltava asiakas, ja toiminnan on oltava riittävän säännöllistä, jotta sitä pidetään kaupallisena.

Vastaako nimike sitä, mitä tosiasiassa tapahtuu?

Tämä testi yllättää monet. Alustan kutsuminen hajautetuksi, ei-säilytyspohjaiseksi tai pelkäksi käyttöliittymäksi ei poista sitä soveltamisalasta, jos joku tosiasiassa hallitsee palvelun toimintaa, ansaitsee siitä palkkioita tai voi sulkea sen. Toisaalta kolmen hengen tiimi, joka todella hallitsee asiakkaiden avaimia, on VASP, vaikka toiminta olisi kuinka pientä.

Mitkä roolit jäävät luokan ulkopuolelle?

Nämä roolit eivät tavallisesti täytä määritelmää, vaikka kansallinen lainsäädäntö voi olla laajempi ja yksittäisen järjestelyn tosiseikat ratkaisevat aina:

• Yksityishenkilöt, jotka käyvät kauppaa omilla varoillaan tai säilyttävät niitä.
• Kaksi henkilöä, jotka siirtävät varoja suoraan toisilleen ilman välissä olevaa palveluntarjoajaa.
• Yritykset, jotka hyväksyvät tokeneita maksuksi muista tavaroista ja palveluista.
• Louhijat ja validoijat, jotka turvaavat verkkoa käsittelemättä asiakkaiden saldoja.
• Lompakko-ohjelmistojen kehittäjät ja laitevalmistajat, jotka eivät koskaan säilytä avaimia tai varoja.
• Alan palveluntarjoajat: analytiikkayritykset, tilintarkastajat, toimistot ja hosting-yritykset.

Yritys, joka pitää kryptovaluuttaa omassa taseessaan, on samassa asemassa: omistaja, ei palveluntarjoaja. Tämä raja erottaa passiiviset virolaisen osakeyhtiön (OÜ) yrityskassan omistukset säännellystä liiketoiminnasta, ja niihin sovelletaan eri sääntöjä.

VASP-velvoitteet: asemaan liittyvät AML-tehtävät

Asema ei ole kunniamerkki, vaan AML-velvoitteiden kokonaisuus, joka noudattaa eri lainkäyttöalueilla tunnistettavaa kaavaa:

• Lupa ensin. Yrityksellä on oltava toimilupa tai rekisteröinti ennen toiminnan aloittamista, minkä jälkeen se vastaa nimetylle valvojalle.
• Tunne asiakkaasi. Asiakkaat tunnistetaan asiakassuhteen alussa, yritysasiakkaiden tosiasialliset edunsaajat selvitetään ja korkeamman riskin suhteita tarkastellaan lähemmin.
• Jatkuva seuranta. Tapahtumia verrataan asiakasprofiiliin, ja epäilyttävät tapahtumat ilmoitetaan rahanpesun selvittelykeskukselle.
• Travel rule. Lähettäjän ja vastaanottajan tiedot on liitettävä palveluntarjoajien välisiin siirtoihin pankkimaksujen tapaan.
• Pakoteseulonta. Asiakkaita ja vastapuolia tarkastetaan jatkuvasti rajoittavia toimenpiteitä koskevia luetteloita vasten.
• Sopivuus- ja luotettavuusarvioinnit. Yrityksen taustalla olevat henkilöt sekä heidän varojensa alkuperä arvioidaan.

Toiminta ilman lupaa ei ole pikkuasia: useimmissa maissa se on rikos, ja pankit sulkevat tilit yleensä havaittuaan asian jo kauan ennen kuin valvoja ehtii käsitellä tapausta.

VASP vs. CASP: kaksi sääntökirjaa yhdelle ajatukselle

Euroopan unionissa sanasto on muuttunut. Kryptovarojen markkinoita koskeva asetus eli MiCA loi suoraan sovellettavan järjestelmän uudelleennimetylle toimijalle: kryptovarapalvelun tarjoajalle eli CASP:lle. Nimikkeet menevät osin päällekkäin, mutta ne eivät ole keskenään vaihdettavia.

Yksi ero hämärtyy usein. MiCA säätelee luvitusta ja toimintatapoja; edellä luetellut AML-velvoitteet perustuvat unionin erilliseen rahanpesun estämistä koskevaan lainsäädäntöön ja varainsiirtoja koskeviin sääntöihin, jotka tuovat travel rule -säännön kryptoihin. Eurooppalaisen CASP:n on noudatettava kahta sääntökokonaisuutta, ja sen compliance-toiminto kattaa molemmat.

Viro havainnollistaa siirtymää. Virtuaalivaluuttapalvelun tarjoajat merkittiin aiemmin Financial Intelligence Unitin (Rahapesu Andmebüroo) pitämään rekisteriin. Valvonta siirtyi Financial Supervision and Resolution Authoritylle (Finantsinspektsioon), aiempia merkintöjä ei muunnettu automaattisesti, ja niiden siirtymäaika on päättynyt. Näiden palvelujen tarjoaminen Virossa edellyttää nyt lupaa kryptovarapalvelun tarjoajana (CASP).

Unionin ulkopuolella VASP on edelleen käytössä oleva termi: sitä käytetään Aasian ja Amerikan maiden kansallisissa laeissa sekä FATF:n arvioinneissa.

Miksi kysymys koskee myös perustajia, jotka eivät pyöritä vaihtopalvelua

Perustajat kohtaavat tämän kysymyksen jo kauan ennen valvojaa: pankkien asiakkuuden avauslomakkeissa kysytään suoraan, onko hakija VASP, samoin ohjelmistotoimittajien, vakuuttajien ja sijoittajien lomakkeissa. Väärä vastaus voi maksaa tilin. Luotettava tapa on kuvata kryptovaluuttaliiketoiminta toiminnon, ei nimen perusteella, verrata sitä viiteen toimintaan ja säilyttää perustelut asiakirjoissa.

Kysy kysymys

Usein kysytyt kysymykset