KYC/AML para plataformas de activos digitales más pequeñas – ¿dónde está el límite?

Estoy tratando de entender los diversos requisitos globales de KYC/AML, especialmente para plataformas que manejan activos digitales pero operan a menor escala, quizás con menos de $10M AUM. Parece que los exchanges más grandes tienen equipos dedicados a esto, pero ¿qué pasa con las plataformas más nuevas y de nicho? ¿Existe un umbral general o un marco comúnmente aceptado en el que se apoyan los actores más pequeños antes de que la conformidad bancaria completa sea absolutamente obligatoria? He visto algunas discusiones sobre un enfoque por niveles, pero no hay una guía clara sobre cuándo entran en vigor esos niveles, particularmente al cruzar fronteras con usuarios. Por ejemplo, si una plataforma está registrada en una jurisdicción pero atiende a usuarios a nivel mundial, ¿cómo se navega prácticamente por el mosaico de regulaciones sin una sobrecarga masiva? ¿Cuál es el enfoque pragmático aquí para aquellos que aún no están en el nivel institucional?