Sobre AML e exchanges de cripto, especificamente para usuários dos EUA operando no exterior

Estou um pouco confuso sobre como as regulamentações AML realmente se aplicam quando um cidadão dos EUA, vivendo no exterior, usa uma exchange de cripto baseada em outro país que não está registrada no FinCEN. Quer dizer, a maioria dessas exchanges não-americanas diz que cumpre suas regulamentações locais, mas qual é a responsabilidade real para o usuário dos EUA se essa exchange não está seguindo os padrões AML/KYC dos EUA? Os cidadãos dos EUA devem simplesmente evitá-las completamente ou existe uma área cinzenta dada a natureza internacional das criptomoedas? Estou realmente tentando entender o risco prático aqui.