KYC/AML para plataformas menores de ativos digitais – onde está o limite?

Estou tentando entender os vários requisitos globais de KYC/AML, especialmente para plataformas que lidam com ativos digitais, mas operam em menor escala, talvez com menos de $10M de AUM. Parece que as grandes exchanges têm equipes dedicadas a isso, mas e as plataformas mais novas e de nicho? Existe um limite geral ou uma estrutura comumente aceita em que os players menores se apoiam antes que a conformidade bancária completa se torne absolutamente obrigatória? Tenho visto algumas discussões sobre uma abordagem em camadas, mas nenhuma orientação clara sobre quando essas camadas entram em vigor, principalmente ao cruzar fronteiras com usuários. Por exemplo, se uma plataforma está registrada em uma jurisdição, mas atende usuários globalmente, como você navega praticamente no mosaico de regulamentações sem um custo massivo? Qual é a abordagem pragmática aqui para aqueles que ainda não estão no nível institucional?