16 липня 2026 року Група з розробки фінансових заходів боротьби з відмиванням грошей (FATF) опублікувала сьоме цільове оновлення щодо імплементації Рекомендації 15 у сфері віртуальних активів і постачальників послуг, пов'язаних з віртуальними активами (VASP). Документ не запроваджує окремого нового набору обов'язкових правил, але показує, як держави впроваджують чинні стандарти FATF та які прогалини залишаються у регулюванні, нагляді й правозастосуванні.
Чому стандарти FATF мають практичне значення
FATF є міжурядовим органом, який формує міжнародні стандарти у сфері протидії відмиванню коштів, фінансуванню тероризму та фінансуванню розповсюдження зброї масового знищення. Рекомендації FATF не замінюють національне законодавство і, як правило, не створюють безпосередніх приватноправових обов'язків для компаній. Держави імплементують ці стандарти через власні закони, процедури ліцензування та механізми нагляду.
Водночас невідповідність національної системи стандартам FATF може враховуватися під час взаємних оцінювань та процедур посиленого моніторингу. Для транскордонного криптобізнесу стандарти FATF мають також договірне і комплаєнс-значення: банки, біржі та інші регульовані контрагенти можуть вимагати підтвердження належних процедур KYC, санкційного скринінгу, моніторингу транзакцій і передачі інформації за Travel Rule.
Ключові результати оновлення FATF
У межах опитування 2026 року 83% респондентів — 91 зі 109 юрисдикцій — повідомили про ухвалення законодавства, яке впроваджує Travel Rule для VASP. У 2025 році цей показник становив 73% — 85 зі 117 юрисдикцій. Ще 11 зі 109 респондентів у 2026 році зазначили, що перебувають у процесі впровадження відповідних вимог.
Ці результати не слід змішувати з даними взаємних оцінювань. Станом на квітень 2026 року FATF проаналізувала опубліковані оцінки 149 юрисдикцій щодо Рекомендації 15: одна юрисдикція була оцінена як повністю відповідна, 51 — як значною мірою відповідна (34%), 64 — як частково відповідні (43%), а 33 — як невідповідні (22%). Отже, ухвалення законодавства про Travel Rule ще не означає повної операційної спроможності системи.
FATF окремо звертає увагу на складність виявлення фізичних і юридичних осіб, які фактично надають послуги VASP без необхідної реєстрації або ліцензії. Майже половина юрисдикцій, які вже запровадили законодавство про Travel Rule, ще не продемонструвала наглядових або правозастосовних дій, безпосередньо пов'язаних із виконанням цього правила.
Ризики, на яких зосереджується FATF
У звіті описано зростання складності злочинного використання віртуальних активів, зокрема «індустріалізацію» шахрайства організованими злочинними групами. Серед напрямів підвищеного ризику FATF називає стейблкоїни, P2P-перекази через неконтрольовані посередником гаманці (unhosted wallets), офшорних VASP, OTC-брокерів, cross-chain інструменти та окремі моделі DeFi.
Оцінки приватних аналітичних компаній не є статистикою FATF і залежать від їх методології. Наприклад, Chainalysis у січні 2026 року оцінила обсяг коштів, викрадених унаслідок криптовалютного шахрайства у 2025 році, щонайменше у 17 млрд доларів США. Такі дані доцільно використовувати із прямим зазначенням джерела та методологічних обмежень.
Travel Rule у Європейському Союзі
Регламент (ЄС) 2023/1113 про інформацію, що супроводжує перекази коштів і певних криптоактивів, застосовується з 30 грудня 2024 року. Він поширюється на перекази криптоактивів, якщо CASP відправника, отримувача або посередницький CASP має зареєстрований офіс у Європейському Союзі, з урахуванням установлених Регламентом винятків.
Для переказів криптоактивів Регламент не встановлює загального мінімального порогу: інформаційні вимоги застосовуються незалежно від суми та від того, чи є переказ внутрішнім або транскордонним. Це відрізняється, наприклад, від чинного федерального правила США, за яким Travel Rule загалом застосовується до переказів коштів на суму 3 000 доларів США або більше.
Відсутність або неповнота необхідних даних не завжди означає автоматичне припинення відносин. CASP отримувача повинен діяти на ризик-орієнтованій основі: відхилити чи повернути переказ або запросити відсутню інформацію. Якщо інший CASP систематично не надає необхідних відомостей, можливими наслідками є відхилення майбутніх переказів, обмеження або припинення ділових відносин.
Стаття 37(2) Регламенту передбачила підготовку Європейською Комісією окремої оцінки ризиків переказів на або із self-hosted addresses та операцій із суб'єктами, не заснованими в Союзі. Можливість подальших змін до Регламенту не слід подавати як уже встановлену заборону: нові обмеження можуть виникнути лише внаслідок прийняття відповідних правових актів.
«Сірий» і «чорний» списки FATF
Станом на 19 червня 2026 року до переліку юрисдикцій під посиленим моніторингом (так званого «сірого списку») протягом 2026 року були додані Кувейт, Папуа-Нова Гвінея, Боснія і Герцеговина та Ірак. Алжир і Намібія у червні 2026 року були виключені з цього переліку. Україна до актуального «сірого списку» не входить.
Включення країни до «сірого списку» не означає, що FATF вимагає автоматично застосовувати посилену належну перевірку (EDD) до кожного клієнта або кожної операції, пов'язаної з такою юрисдикцією. FATF прямо закликає застосовувати ризик-орієнтований підхід і враховувати відомості про юрисдикцію під час індивідуальної оцінки ризику.
Інший підхід застосовується до високоризикових юрисдикцій, щодо яких FATF оголосила call for action. Станом на 19 червня 2026 року до цього переліку входять Іран, Корейська Народно-Демократична Республіка та М'янма. Щодо таких юрисдикцій FATF закликає застосовувати посилену належну перевірку, а у найсерйозніших випадках — контрзаходи.
Значення для України
Україна є юрисдикцією, що оцінюється MONEYVAL — регіональним органом типу FATF у системі Ради Європи. Законопроєкт № 10225-д щодо врегулювання обороту віртуальних активів був прийнятий Верховною Радою України за основу 3 вересня 2025 року та станом на дату підготовки цього матеріалу готується до другого читання.
До ухвалення остаточної редакції закону не можна наперед стверджувати, якими саме будуть умови авторизації, перехідні строки та повний перелік обов'язків українських постачальників послуг. Водночас для компаній, що планують транскордонну діяльність, уже зараз практично важливими є сумісність із процедурами іноземних CASP, належна ідентифікація контрагентів, санкційний скринінг, моніторинг транзакцій та готовність передавати дані за Travel Rule там, де це вимагає застосовне законодавство.
Практичні кроки для криптобізнесу
Визначити юрисдикції діяльності та скласти окрему матрицю застосовних вимог FATF, TFR, MiCA, AML/CFT-законодавства і санкційних режимів. Перевірити технічну та організаційну готовність до безпечної передачі даних Travel Rule. Запровадити процедуру перевірки ліцензійного або реєстраційного статусу інших VASP/CASP та оцінювання якості їх AML/CFT-контролів.
Застосовувати ризик-орієнтовані заходи до переказів із self-hosted або unhosted wallets, не підміняючи індивідуальну оцінку ризику автоматичною забороною. Регулярно відстежувати оновлення переліків FATF та документувати, як юрисдикційний ризик враховується у процедурах належної перевірки. Розмежовувати чинні юридичні обов'язки, рекомендації FATF, очікувані законодавчі зміни та внутрішні добровільні стандарти компанії.
Висновок
Сьоме цільове оновлення FATF не створює самостійного нового режиму регулювання криптобізнесу, але підтверджує загальний напрям розвитку AML/CFT-вимог: від формального ухвалення правил — до перевірки їх практичного виконання. Для бізнесу ключовим стає не лише наявність внутрішніх політик, а здатність підтвердити реальну роботу процедур і технічну сумісність із регульованими контрагентами.
Застереження. Матеріал має загальний інформаційно-аналітичний характер, не є індивідуальною правовою консультацією та не враховує особливостей конкретної юрисдикції, бізнес-моделі або операції.
Першоджерела: FATF — Seventh Targeted Update on Implementation of the FATF Standards on Virtual Assets/VASPs (16 July 2026); FATF — The FATF Recommendations; Regulation (EU) 2023/1113 on information accompanying transfers of funds and certain crypto-assets; FinCEN — Funds “Travel” Regulations: Questions & Answers; FATF — Jurisdictions under Increased Monitoring (19 June 2026); FATF — High-Risk Jurisdictions subject to a Call for Action (19 June 2026); Верховна Рада України — картка законопроєкту № 10225-д; Council of Europe — MONEYVAL: Ukraine; Chainalysis — 2026 Crypto Crime Report: Scams.