¿Cumplimiento AML para firmas de activos digitales más pequeñas – qué tan profundo hay que ir?

Somos una empresa relativamente nueva, enfocada principalmente en transacciones OTC de activos digitales a medida para HNWIs. Encuentro que los requisitos AML para cripto son bastante densos, especialmente en lo que respecta a la fuente de riqueza/fondos. Para volúmenes más pequeños, ¿es excesivo exigir extractos bancarios de años atrás, o prueba de ingresos de empleo tradicional, cuando los fondos provienen claramente de ganancias cripto anteriores? ¿Cuál es el umbral práctico o el estándar de 'suficientemente bueno' para las empresas que no manejan cientos de millones? ¿La mayoría simplemente sigue la letra de la guía del GAFI/local al extremo absoluto, o existe algón sentido comùn basado en el riesgo que prevalece en la práctica para equipos más pequeños y con menos recursos?