O jogo de "whack-a-mole" do KYC/AML e o custo do "progresso"

Mais alguém sente que a indústria está a jogar um jogo interminável de "whack-a-mole" com o KYC/AML? Cada vez que surge uma nova regulamentação, ou uma notícia sobre alguma exploração, parece que não estamos apenas a adicionar uma nova camada, mas a remodelar fundamentalmente os processos existentes. Estou a pensar especificamente em quanto overhead está a ser incorporado nos fluxos de onboarding, particularmente para fintechs mais pequenas que tentam ganhar tração em várias jurisdições. O ideal é sempre 'contínuo e seguro', mas a realidade muitas vezes pende fortemente para 'desajeitado e caro'. Estamos realmente a ficar mais inteligentes sobre o risco, ou apenas mais onerosos? Muitas vezes parece o último, especialmente quando se considera as dores de cabeça de integração com sistemas legados e o cenário em constante mudança de documentação 'aceitável' para, digamos, um indivíduo numa localidade de alto risco versus uma corporação numa bem regulamentada. Curioso para saber como os outros estão a navegar isto sem sufocar completamente sob a carga de conformidade.