Cumplimiento AML para firmas de activos digitales más pequeñas – ¿me estoy perdiendo algo?

He estado revisando de nuevo la guía actualizada del GAFI sobre VAs y VASPs, específicamente cómo se filtra a entidades más pequeñas en el espacio de activos digitales. No somos un exchange masivo, solo una firma boutique que ayuda con la incorporación institucional y OTC para un nicho específico. El volumen de documentación y los requisitos de monitoreo continuo se sienten casi desproporcionados para nuestra escala y volumen de transacciones. Entiendo el 'enfoque basado en el riesgo', pero en la práctica, para organizaciones más pequeñas, parece que se espera que implementemos soluciones construidas para operaciones mucho más grandes sin el presupuesto o el personal correspondiente. ¿Existe alguna interpretación o estrategia común para que los VASPs más pequeños sigan cumpliendo sin verse completamente abrumados, o estoy pensando demasiado en la parte de 'basado en el riesgo' y solo necesito asumirlo y contratar a un oficial de cumplimiento dedicado a tiempo completo incluso con un equipo reducido?