KYC/AML untuk platform aset digital yang lebih kecil – di mana batasnya?

Saya mencoba memahami berbagai persyaratan KYC/AML global, terutama untuk platform yang berurusan dengan aset digital tetapi beroperasi dalam skala yang lebih kecil, mungkin AUM di bawah $10 juta. Rasanya bursa yang lebih besar memiliki tim yang berdedikasi untuk ini, tetapi bagaimana dengan platform yang lebih baru dan lebih niche? Apakah ada ambang batas umum atau kerangka kerja yang diterima secara umum yang diandalkan oleh pemain yang lebih kecil sebelum kepatuhan tingkat bank penuh menjadi mutlak wajib? Saya telah melihat beberapa pembicaraan tentang pendekatan berjenjang, tetapi tidak ada panduan yang jelas tentang kapan tingkatan tersebut berlaku, terutama ketika melintasi batas negara dengan pengguna. Misalnya, jika sebuah platform terdaftar di satu yurisdiksi tetapi melayani pengguna secara global, bagaimana Anda secara praktis menavigasi tambal sulam peraturan tanpa biaya overhead yang besar? Apa pendekatan pragmatis di sini bagi mereka yang belum berada di tingkat institusional?