Kepatuhan AML untuk perusahaan aset digital yang lebih kecil – seberapa dalam Anda harus melakukannya?

Kami adalah perusahaan yang relatif baru, sebagian besar berfokus pada transaksi aset digital OTC khusus untuk HNWIs. Saya merasa persyaratan AML untuk kripto cukup rumit, terutama mengenai sumber kekayaan/dana. Untuk volume yang lebih kecil, apakah berlebihan untuk meminta laporan bank bertahun-tahun ke belakang, atau bukti pendapatan dari pekerjaan tradisional, padahal dana tersebut jelas berasal dari keuntungan kripto sebelumnya? Berapa ambang batas praktis atau standar 'cukup baik' untuk perusahaan yang tidak berurusan dengan ratusan juta? Apakah sebagian besar hanya mengikuti pedoman FATF/lokal secara ekstrem, atau adakah akal sehat berbasis risiko yang berlaku dalam praktik untuk tim yang lebih kecil dan kurang sumber daya?