소규모 디지털 자산 기업의 AML 규정 준수 – 어디까지 깊이 들어가야 할까요?

저희는 주로 고액 자산가를 위한 맞춤형 OTC 디지털 자산 거래에 중점을 둔 비교적 신생 기업입니다. 암호화폐에 대한 AML 요구사항, 특히 자산/자금 출처와 관련하여 상당히 복잡하다고 생각합니다. 소규모 거래량의 경우, 자금이 명확히 이전 암호화폐 수익에서 발생한 것인데도 몇 년치 은행 명세서나 전통적인 고용 소득 증명을 요구하는 것이 과도한 것일까요? 수억 달러 규모를 다루지 않는 기업을 위한 실질적인 기준점 또는 '충분히 좋은' 표준은 무엇일까요? 대부분의 기업이 FATF/현지 지침을 문자 그대로 극단적으로 따르고 있나요, 아니면 자원이 부족한 소규모 팀을 위해 실제로는 위험 기반의 상식이 통용되고 있나요?