Kegagalan Senat untuk meloloskan CLARITY Act tidak mengubah persyaratan identifikasi nasabah, anti pencucian uang, sanksi, dan pelaporan aktivitas mencurigakan yang sudah berlaku bagi bisnis kripto AS yang tercakup.
Fernando Castellanos, Global Head of Digital Assets and Sponsor Banks di Prove, mengatakan kepada crypto.news bahwa RUU tersebut terutama membahas struktur pasar dan tidak akan menggantikan persyaratan Bank Secrecy Act yang sudah diberlakukan kepada bisnis kripto yang tercakup.
Menurut Castellanos, identifikasi nasabah, pemeriksaan beneficial ownership, penyaringan sanksi, kontrol AML, dan pemantauan aktivitas mencurigakan tetap berlaku. Perusahaan kripto juga harus terus mengajukan laporan yang diwajibkan ketika sistem mereka mendeteksi aktivitas yang memenuhi standar pelaporan yang berlaku.
“Kegagalan pemungutan suara ini tidak mengubah kewajiban kepatuhan yang sudah berlaku bagi bisnis kripto yang tercakup,” kata Castellanos.
“Undang-undang struktur pasar sejak awal tidak dimaksudkan untuk menggantikan Bank Secrecy Act; undang-undang itu hanya akan memperjelas regulator mana yang berada di atasnya.”
Pada 15 September, Senat menolak cloture atas mosi untuk melanjutkan H.R. 3633, versi DPR dari Digital Asset Market Clarity Act. Pemungutan suara prosedural yang gagal itu memperoleh 49 suara setuju dan 50 menolak, membuat langkah tersebut kekurangan 11 suara dari 60 suara yang dibutuhkan untuk membuka debat.
Hasil itu bukan merupakan pemungutan suara final atas RUU itu sendiri. Tujuh senator Demokrat yang menentang cloture kemudian menyebut hasil tersebut sebagai “bukan akhir” dan mengatakan mereka tetap berkomitmen pada negosiasi bipartisan. Belum ada pemungutan suara kedua yang dijadwalkan, meskipun ketujuh Demokrat itu membuka kembali pembicaraan ketika para legislator terus memperdebatkan ketentuan etika yang mencakup pejabat terpilih dan kepentingan aset digital mereka.
Meski RUU itu masih belum terselesaikan, Castellanos mengatakan bahwa memindahkan dana melalui jaringan blockchain tidak menghilangkan kebutuhan untuk menentukan siapa yang mengendalikan sebuah akun atau berada di balik suatu transaksi. Penyelesaian yang lebih cepat dan transaksi yang sulit dibatalkan membuat perusahaan memiliki lebih sedikit waktu untuk mengidentifikasi dugaan penipuan atau aktivitas ilegal.
“Kalau pun ada, ini justru menaikkan standar,” ujarnya. “Ketika stablecoin dan aset digital lainnya membuat pembayaran lebih cepat dan lebih sulit dibatalkan, jendela waktu untuk menangkap masalah menjadi lebih sempit.”
Menurut Castellanos, karena itu perusahaan harus mempertahankan pemeriksaan identitas dan risiko setelah onboarding, alih-alih memperlakukan verifikasi sebagai langkah satu kali. Perubahan dalam perilaku akun, aktivitas wallet, atau pola transaksi dapat mengubah risiko yang melekat pada nasabah yang sudah ada.
Saat bank sponsor menilai sebuah perusahaan kripto, Castellanos mengatakan mereka memeriksa kontrol di seluruh siklus hidup nasabah dan transaksi. Tinjauan umumnya mencakup verifikasi nasabah dan bisnis, beneficial ownership, penyaringan sanksi, pencegahan penipuan, penyaringan wallet, dan pemantauan transaksi.
Bank juga mencari bukti bahwa setiap kontrol benar-benar berfungsi dalam kondisi operasional nyata, bukan hanya mengandalkan kebijakan kepatuhan tertulis atau pengujian yang dilakukan sebelum peluncuran. Castellanos mengatakan alat yang terpisah-pisah dapat menciptakan blind spot ketika data identitas, wallet, dan transaksi tidak mengalir ke dalam proses risiko yang sama.
“Bank perlu yakin bahwa Anda mengetahui siapa yang berada di balik sebuah akun atau wallet, dan bahwa Anda akan mengetahuinya ketika profil risiko itu berubah.”
Dalam kerangka CLARITY yang diusulkan, pengawasan federal akan dibagi antara Securities and Exchange Commission dan Commodity Futures Trading Commission. Pembagian pengawasan federal dalam RUU itu akan menempatkan komoditas digital yang memenuhi syarat dan perantara pasar spot yang terdaftar di bawah pengawasan CFTC, sambil tetap mempertahankan kewenangan SEC atas sekuritas dan transaksi terkait.
Pembagian seperti itu akan menjawab regulator federal mana yang mengawasi aset dan aktivitas tertentu, tetapi tidak akan menghapus lapisan kepatuhan yang terpisah. Lisensi pengirim uang di tingkat negara bagian, aturan sanksi federal, dan kewajiban yang sudah ada bagi institusi keuangan yang tercakup tetap dapat berlaku, tergantung pada layanan dan nasabah perusahaan.
Bagi bank sponsor, kontrol yang saling terhubung membantu menentukan apakah sebuah akun atau wallet masih dimiliki oleh pihak yang telah diverifikasi dan apakah aktivitas berikutnya sesuai dengan penggunaan yang diharapkan dari nasabah. Castellanos mengatakan perusahaan dapat mengurangi friksi bagi pengguna yang sah dengan menggabungkan beberapa sinyal risiko, alih-alih berulang kali meminta nasabah menyelesaikan pemeriksaan yang terpisah-pisah.
Menurut Castellanos, verifikasi untuk wallet self-custodial dan keuangan terdesentralisasi tidak mengharuskan informasi pribadi ditulis ke blockchain publik. Perusahaan dapat melakukan pemeriksaan di titik-titik tempat perusahaan yang diatur sudah berinteraksi dengan pengguna, termasuk fiat on-ramp, off-ramp, antarmuka aplikasi, dan titik akses lainnya.
Menyimpan nama, dokumen identitas, dan catatan sensitif lainnya di luar buku besar publik menghindari tereksposnya informasi yang nantinya tidak dapat dihapus. Perusahaan yang diatur tetap dapat menyimpan catatan yang diperlukan untuk memenuhi kewajibannya di dalam sistem yang terkontrol.
Castellanos mengatakan pihak lawan transaksi juga tidak membutuhkan setiap detail informasi yang dikumpulkan selama verifikasi. Sebuah perusahaan mungkin hanya memerlukan konfirmasi bahwa seorang pengguna telah lolos pemeriksaan identitas, mengendalikan wallet yang dinyatakan, atau tidak muncul dalam daftar sanksi.
“Mengonfirmasi suatu klaim, alih-alih menyerahkan data dasarnya, adalah yang memungkinkan perusahaan memenuhi kewajibannya tanpa menempatkan informasi pribadi on-chain atau memaksa perangkat lunak terbuka berperilaku seperti perantara konvensional.”
Pendekatan seperti itu memisahkan kode open-source suatu protokol dari kewajiban kepatuhan perusahaan yang diatur yang menggunakan antarmuka atau payment rail di sekitarnya. Castellanos mengatakan tujuannya bukan memperlakukan setiap wallet self-custodial seperti rekening bank, melainkan membangun informasi terverifikasi yang cukup di sekitar interaksi yang diatur untuk mengelola risiko yang telah diidentifikasi.
Proposal CLARITY membahas pertanyaan terkait melalui pengecualian pendaftaran untuk sebagian pengembang perangkat lunak DeFi, penyedia wallet, dan operator validator. Kegagalannya untuk maju berarti perusahaan harus terus menerapkan hukum yang ada sementara Kongres, SEC, dan CFTC mempertimbangkan bagaimana layanan terdesentralisasi masuk ke dalam aturan keuangan AS.
Kontrol identitas menjadi lebih kompleks ketika agen AI membuka akun, memperdagangkan aset, atau memulai pembayaran untuk seseorang atau perusahaan. Castellanos mengatakan institusi harus menetapkan siapa yang mengendalikan agen tersebut, siapa yang menyetujui tindakan tertentu, dan apa saja yang diizinkan untuk dilakukan oleh perangkat lunak itu.
Setiap pertanyaan memerlukan pemeriksaan terpisah. Memverifikasi manusia atau badan usaha di balik suatu agen menetapkan akuntabilitas, sementara proses otorisasi menentukan apakah agen tersebut memiliki izin untuk memulai transaksi yang sedang ditinjau.
Menurut Castellanos, otoritas seperti itu harus dibatasi ruang lingkupnya, terikat pada periode tertentu, dan dapat dicabut. Institusi harus memverifikasi izin saat suatu transaksi terjadi, alih-alih mengandalkan persetujuan yang diberikan sebelumnya, terutama ketika perangkat lunak dapat memindahkan dana tanpa input manusia yang baru.
Isu ini menjadi semakin mendesak ketika platform kripto AS menambahkan alat untuk keuangan yang diarahkan mesin. Pada Juni, peluncuran Coinbase for Agents memungkinkan agen perangkat lunak yang berwenang untuk memperdagangkan kripto, mengelola portofolio, melakukan pembayaran, dan menjalankan tugas keuangan melalui akun pengguna.
Coinbase mengatakan pengguna dapat menetapkan aturan untuk rebalancing portofolio, eksekusi perdagangan, dan manajemen posisi. Protokol x402 miliknya juga memungkinkan agen membayar data, riset, application programming interface, dan layanan komputasi tanpa keterlibatan manusia secara langsung pada setiap pembayaran.
Bagi institusi keuangan yang mendukung layanan serupa, Castellanos mengatakan otorisasi harus menghubungkan transaksi dengan manusia atau perusahaan yang bertanggung jawab. Catatan tersebut harus mengidentifikasi prinsipal, agen, tindakan yang disetujui, dan batasan yang diterapkan saat transaksi dimulai.
“Ketika agen mulai berinteraksi dengan sistem keuangan dan memindahkan uang secara otonom, harus ada rantai yang jelas dan dapat diverifikasi yang menghubungkan orang, bisnis, agen, dan transaksinya,” ujarnya.
Castellanos mengatakan institusi perlu beralih dari memverifikasi nasabah satu kali menjadi terus-menerus memeriksa siapa yang memiliki kewenangan untuk bertindak dan dana atau akun siapa yang sedang digunakan oleh agen AI.
