Kepatuhan AML untuk perusahaan aset digital yang lebih kecil – apakah ada yang terlewat?

Sudah melihat kembali panduan FATF yang diperbarui tentang VA dan VASP, khususnya bagaimana hal itu berdampak pada entitas yang lebih kecil di ruang aset digital. Kami bukan bursa besar, hanya perusahaan butik yang membantu orientasi institusional dan OTC untuk ceruk pasar tertentu. Volume dokumentasi dan persyaratan pemantauan berkelanjutan terasa hampir tidak proporsional untuk skala dan volume transaksi kami. Saya mengerti 'pendekatan berbasis risiko' tetapi secara praktis, untuk perusahaan yang lebih kecil, sepertinya kami diharapkan untuk menerapkan solusi yang dibangun untuk operasi yang jauh lebih besar tanpa anggaran atau personel yang sesuai. Apakah ada interpretasi atau strategi umum bagi VASP yang lebih kecil untuk tetap patuh tanpa kewalahan sepenuhnya, atau apakah saya terlalu memikirkan bagian 'berbasis risiko' dan hanya perlu menerimanya dan mempekerjakan petugas kepatuhan khusus penuh waktu bahkan dengan tim yang ramping?