KYC/AML para exchanges regionales más pequeños: ¿cómo escala?

Estoy investigando algunos exchanges de criptomonedas regionales más pequeños para acceder a altcoins específicas, y tengo curiosidad sobre cómo escalan típicamente sus procesos KYC/AML en comparación con los grandes jugadores. ¿Existen trampas comunes o enfoques simplificados para estas entidades más pequeñas de las que nosotros, como usuarios, deberíamos estar al tanto, o los estándares son prácticamente universales en todos los ámbitos?