Apa Itu VASP (Virtual Asset Service Provider)?

VASP adalah singkatan dari Virtual Asset Service Provider. Istilah ini digunakan pengawas untuk bisnis yang menangani aset kripto atas nama orang lain: mengoperasikan bursa, menyimpan dompet pelanggan, memindahkan token antaralamat, atau menempatkan koin baru bagi penerbitnya.

Singkatannya pendek, tetapi konsekuensinya besar: begitu sebuah perusahaan masuk dalam definisi tersebut, seluruh lapisan kewajiban anti pencucian uang berlaku. Halaman ini menjelaskan asal istilahnya, kegiatan yang dicakup, pihak yang dikecualikan, serta hubungannya dengan istilah Eropa CASP.

Arti VASP secara sederhana

Dua batasan dalam kalimat itu paling menentukan. Sebagai bisnis mengecualikan transaksi pribadi satu kali. Milik orang lain mengecualikan siapa pun yang hanya menangani kepemilikannya sendiri.

Batasan ketiga mudah terlewat: kategori ini hanya mencakup hal yang tidak dicakup aturan lain. Perusahaan yang sudah diatur sebagai bank, lembaga pembayaran, atau perusahaan investasi tidak menjadi VASP di samping status tersebut — perusahaan itu tetap memiliki status dan pengawas yang sama. Label ini ada bagi bisnis yang jika tidak demikian akan sepenuhnya lolos dari regulasi keuangan.

Asal istilah VASP: standar FATF

Istilah VASP diciptakan oleh Financial Action Task Force, atau FATF — badan antarpemerintah yang menyusun standar global melawan pencucian uang dan pendanaan terorisme. Rekomendasinya diikuti, secara langsung atau melalui mitra regional, oleh sekitar dua ratus negara.

Ketika aset digital mulai memindahkan nilai yang signifikan lintas batas di luar sistem perbankan, FATF memperluas Rekomendasi 15 untuk mencakup aset tersebut, dengan menciptakan kelas baru entitas wajib — penyedia layanan aset virtual — di samping bank dan lembaga pembayaran.

FATF bukan badan legislatif dan tidak menerbitkan izin. FATF menerbitkan standar, lalu meninjau seberapa setia tiap negara memasukkannya ke dalam hukum; ketertinggalan berisiko masuk daftar yang segera menjadi masalah perbankan. Karena itu, rumusan yang sama kini muncul di seluruh dunia.

Lima kegiatan yang menjadikan bisnis sebagai VASP

Definisi VASP dibangun berdasarkan daftar kegiatan. Melakukan salah satunya, sebagai bisnis dan untuk orang lain, sudah cukup.

Daftar tersebut menggambarkan fungsi, bukan produk. Menyebut diri sebagai perusahaan teknologi tidak membuat perusahaan lolos, dan sekadar memiliki token dalam model bisnis tidak otomatis membuatnya tercakup.

Yang termasuk aset virtual, dan yang tidak

Definisi pendampingnya sengaja luas: representasi digital atas nilai yang dapat diperdagangkan atau ditransfer secara digital dan digunakan untuk pembayaran atau investasi. Mata uang kripto, token utilitas, dan stablecoin semuanya tercakup.

Tiga hal tetap berada di luar. Representasi digital uang biasa, seperti saldo bank atau uang elektronik, sudah diatur sebagai uang. Instrumen yang memenuhi syarat sebagai efek memiliki aturan sendiri. Poin loyalitas atau item dalam gim yang tidak dapat keluar dari sistem tertutup juga dikecualikan.

Koleksi digital adalah kasus yang rumit. Barang unik yang dibeli sebagai kenang-kenangan berperilaku seperti memorabilia; unit yang dapat dipertukarkan, diterbitkan secara seri, dan dibeli dengan harapan harganya naik berperilaku seperti investasi. Yang penting adalah cara barang digunakan, bukan sebutannya.

Siapa yang merupakan VASP dan siapa yang bukan

Mayoritas sengketa mengenai status VASP bergantung pada tiga pertanyaan.

Apakah ini bisnis, dan dilakukan untuk orang lain?

Seseorang yang membeli, menyimpan, lalu menjual token dengan uangnya sendiri tidak melayani siapa pun. Begitu pula toko furnitur yang menerima kripto di kasir: token tersebut merupakan pembayaran untuk hal lain. Harus ada pelanggan di pihak lain dan keteraturan yang cukup agar dianggap komersial.

Apakah labelnya sesuai dengan yang benar-benar terjadi?

Inilah pengujian yang sering menjebak. Menyebut platform terdesentralisasi, non-kustodial, atau sekadar antarmuka tidak mengeluarkannya dari cakupan apabila seseorang benar-benar mengendalikan cara layanan berjalan, memperoleh biaya darinya, atau dapat mematikannya. Sebaliknya, tim beranggotakan tiga orang yang sungguh-sungguh memegang kunci pelanggan adalah VASP, sekecil apa pun operasinya.

Peran mana yang berada di luar kategori?

Peran berikut biasanya tidak memenuhi syarat, meskipun hukum nasional dapat lebih luas dan fakta dari suatu pengaturan tertentu selalu menentukan:

• Individu pribadi yang memperdagangkan atau menyimpan asetnya sendiri.
• Dua individu yang mentransfer aset secara langsung, tanpa penyedia di tengahnya.
• Bisnis yang menerima token sebagai pembayaran untuk barang dan layanan yang tidak terkait.
• Penambang dan validator yang mengamankan jaringan tanpa menangani saldo pelanggan.
• Pengembang perangkat lunak dompet dan pembuat perangkat yang tidak pernah menyimpan kunci atau dana.
• Pemasok bagi sektor ini: perusahaan analitik, auditor, agensi, perusahaan hosting.

Perusahaan yang menyimpan mata uang kripto pada neracanya sendiri berada dalam posisi yang sama: pemilik, bukan penyedia layanan. Batas itu memisahkan kepemilikan kas perusahaan dalam perseroan terbatas yang pasif dari bisnis yang diatur, dan keduanya mengikuti aturan berbeda.

Kewajiban VASP: tugas AML yang menyertai status tersebut

Status ini bukan lencana, melainkan serangkaian tugas AML, dan tugas tersebut mengikuti pola yang mudah dikenali di berbagai yurisdiksi:

• Izin terlebih dahulu. Bisnis harus berlisensi atau terdaftar sebelum memulai, lalu bertanggung jawab kepada pengawas yang ditetapkan.
• Kenali pelanggan Anda. Pelanggan diidentifikasi saat onboarding, pemilik manfaat di balik klien korporat ditelusuri, dan hubungan berisiko lebih tinggi mendapat pemeriksaan lebih ketat.
• Pemantauan berkelanjutan. Transaksi diperiksa terhadap profil pelanggan, dan setiap hal yang mencurigakan dilaporkan kepada unit intelijen keuangan.
• Aturan perjalanan. Rincian pengirim dan penerima harus menyertai transfer antarpenyedia, mencerminkan pembayaran bank.
• Pemeriksaan sanksi. Pelanggan dan rekanan diperiksa terus-menerus terhadap daftar tindakan pembatasan.
• Pemeriksaan kelayakan dan kepatutan. Orang-orang di balik perusahaan dinilai, demikian pula asal uang mereka.

Beroperasi tanpa izin bukan pelanggaran teknis: di sebagian besar negara hal itu merupakan tindak pidana, dan bank cenderung menutup rekening setelah mengetahuinya jauh sebelum pengawas menangani berkasnya.

VASP vs CASP: dua buku aturan untuk satu gagasan

Di dalam Uni Eropa, terminologinya telah berubah. Markets in Crypto-Assets Regulation, atau MiCA, membangun rezim yang berlaku langsung bagi operator dengan nama baru: penyedia layanan aset kripto, atau CASP. Kedua label ini tumpang tindih tetapi tidak dapat dipertukarkan.

Satu perbedaan sering dikaburkan. MiCA mengatur otorisasi dan perilaku; tugas AML yang tercantum di atas berasal dari undang-undang anti pencucian uang terpisah milik uni serta dari aturan transfer dana, yang menerapkan aturan perjalanan pada kripto. CASP Eropa tunduk pada dua perangkat hukum, dan fungsi kepatuhannya mencakup keduanya.

Estonia menggambarkan peralihannya. Penyedia layanan mata uang virtual dahulu dicatat dalam register yang dikelola Financial Intelligence Unit (Rahapesu Andmebüroo). Pengawasan beralih kepada Financial Supervision and Resolution Authority (Finantsinspektsioon), entri lama tidak otomatis dikonversi, dan masa transisinya telah berakhir. Menawarkan layanan tersebut di Estonia kini memerlukan otorisasi sebagai penyedia layanan aset kripto.

Di luar uni, VASP masih merupakan istilah kerja: hukum nasional di seluruh Asia dan Amerika menggunakannya, begitu pula evaluasi FATF.

Mengapa pertanyaan ini relevan bagi pendiri yang tidak menjalankan bursa

Pendiri menghadapi pertanyaan ini jauh sebelum bertemu regulator: formulir onboarding bank secara langsung menanyakan apakah pemohon merupakan VASP, begitu pula vendor perangkat lunak, perusahaan asuransi, dan investor. Jawaban yang salah dapat menyebabkan kehilangan rekening. Pendekatan yang andal adalah menjelaskan bisnis mata uang kripto berdasarkan fungsi, bukan nama, membandingkannya dengan lima kegiatan tersebut, dan menyimpan alasannya dalam berkas.

Ajukan Pertanyaan

Pertanyaan yang Sering Diajukan