Bursa kripto adalah titik pengendalian penting, tetapi bukan sistem keuangan tertutup. Materi FATF mengidentifikasi risiko pencucian uang, pendanaan terorisme, dan pendanaan proliferasi yang terkait dengan decentralized finance atau DeFi, dompet non-kustodian, serta transaksi peer-to-peer atau P2P . Pelaporan terkait FATF mengenai stablecoin dan dompet non-kustodian juga menyoroti kerentanan yang muncul dari aktivitas P2P
.
Di sinilah batas praktisnya. Bursa terpusat dapat memeriksa pengguna, dompet, dan transaksi yang lewat di platformnya. Namun bursa tidak bisa sepenuhnya mengendalikan apa yang terjadi sebelum aset masuk, setelah aset keluar, atau di bagian ekosistem aset virtual yang bersifat terdesentralisasi dan self-custody .
Kesenjangan penerapan aturan global juga menambah risiko. Pembaruan terkait FATF menunjukkan bahwa implementasi Rekomendasi 15 dan Travel Rule belum merata di berbagai yurisdiksi . Ketika aturan dan penegakan berbeda dari satu negara ke negara lain, bursa yang ketat sekalipun hanya dapat menurunkan risiko di platformnya sendiri, bukan membuat seluruh ekosistem kripto bebas risiko.
Meski tidak bisa menjanjikan risiko nol, bursa yang serius tetap dapat mengurangi paparan secara signifikan. Kontrol inti mencakup customer due diligence, proses Know Your Customer atau KYC, pemeriksaan beneficial ownership, penyaringan sanksi, pemantauan transaksi, dan pelaporan aktivitas mencurigakan dalam program AML/CFT berbasis risiko .
Kontrol yang khusus untuk kripto dapat menambah visibilitas. Bursa dapat memakai analitik blockchain dan penilaian risiko dompet, menolak atau membekukan aliran dana yang mencurigakan bila sesuai, serta bekerja sama dengan aparat penegak hukum atau otoritas yang berwenang . Kepatuhan terhadap Travel Rule juga menjadi bagian penting dari kerangka aset virtual, karena standar FATF memperluas ekspektasi informasi transfer ke VASP dan mendorong yurisdiksi untuk menerapkannya
.
Pendekatan berbasis risiko juga memungkinkan perlakuan lebih ketat untuk aktivitas berisiko tinggi. Bursa dapat membatasi produk, yurisdiksi, pihak lawan transaksi, atau aliran dari dompet non-kustodian tertentu ketika area tersebut menimbulkan risiko keuangan ilegal yang lebih besar . Namun pengetatan seperti ini menurunkan paparan; bukan menghapusnya.
Untuk Binance—atau bursa besar mana pun—pertanyaan yang berguna bukan apakah semua paparan ilegal sudah hilang. Pertanyaannya adalah apakah bursa dapat menunjukkan program kepatuhan yang memadai sumber dayanya dan berjalan efektif dalam kerangka AML/CFT berbasis risiko .
Bukti yang relevan mencakup penilaian risiko terdokumentasi, pengelompokan risiko pengguna, proses penyaringan sanksi, peringatan pemantauan transaksi, cakupan Travel Rule, eskalasi aktivitas mencurigakan, tindakan terhadap dompet atau pihak lawan berisiko tinggi, serta kerja sama dengan otoritas . Regulator dan pengguna juga perlu melihat apakah kontrol tersebut ikut berkembang ketika risiko bergeser di sekitar dompet non-kustodian, aktivitas P2P, stablecoin, dan DeFi
.
Bursa kripto dapat membuat keuangan ilegal lebih sulit dilakukan, lebih mudah terdeteksi, dan lebih mungkin dilaporkan. Mereka dapat memblokir pengguna, menandai dompet berisiko, memantau transaksi, menolak aliran mencurigakan, dan bekerja sama dengan otoritas .
Namun dalam ekosistem aset virtual yang terbuka, “paparan keuangan ilegal nol” bukan standar yang realistis. Standar yang dapat dipertanggungjawabkan adalah pengendalian risiko yang efektif: bursa harus memahami risikonya, menerapkan perlindungan yang sepadan, dan merespons dengan cepat ketika aktivitas mencurigakan muncul .