小規模デジタル資産企業におけるAMLコンプライアンス – どこまで深く掘り下げるべきか？

当社は比較的新しい組織で、主に富裕層向けのオーダーメイドのOTCデジタル資産取引に注力しています。暗号資産のAML要件、特に富/資金源に関するものがかなり複雑だと感じています。少量の取引の場合、資金が明らかに以前の暗号資産の利益から来ているのに、何年も前の銀行取引明細書や伝統的な雇用からの収入証明を要求するのはやりすぎでしょうか？数億ドル規模の取引をしていない企業にとって、実用的な閾値や「十分な」基準は何でしょうか？ほとんどの企業はFATF/現地のガイダンスを極端にまで厳守しているのでしょうか、それとも小規模でリソースの少ないチームにとっては、リスクベースの常識が実際に通用するのでしょうか？