Conformidade AML para empresas menores de ativos digitais – quão a fundo ir?

Somos uma empresa relativamente nova, focada principalmente em transações OTC personalizadas de ativos digitais para HNWIs. Estou achando os requisitos AML para cripto bem densos, especialmente em relação à origem da riqueza/fundos. Para volumes menores, é um exagero exigir extratos bancários de anos atrás, ou comprovante de renda de emprego tradicional, quando os fundos vêm claramente de ganhos anteriores em cripto? Qual é o limite prático ou o padrão 'bom o suficiente' para empresas que não lidam com centenas de milhões? A maioria está apenas seguindo a letra das diretrizes do GAFI/locais ao extremo, ou existe algum bom senso baseado em risco que prevalece na prática para equipes menores e com menos recursos?