# Travel Rule: пороги и требования к данным в переводах

> Travel Rule для банковских и криптопереводов: рекомендации FATF 16 и 15, состав данных, верификация, пороги в ЕС, США, Великобритании, Швейцарии, Сингапуре и Гонконге, некастодиальные кошельки.

Author: Ксения Воронова — Юрист, Family Office (https://wiki.private.law/authors/voronova)
Last modified: 2026-09-07T00:00:00.000Z
Canonical: https://wiki.private.law/travel-rule
Topics: banking
Jurisdictions: global, eu, usa, uk, switzerland, singapore, hong-kong, japan, korea, canada
Functional tags: license-vasp-mica
Product tags: compliance, crypto, banking, stablecoin
Semantic tags: license-vasp-mica, compliance, crypto, banking, stablecoin

---

## Банковский и криптовалютный Travel Rule

FATF регулирует передачу данных при переводах через два связанных блока. Recommendation 16 применяется к wire transfers банков и платёжных провайдеров. Recommendation 15 и её Interpretive Note распространяют соответствующие требования на провайдеров услуг с виртуальными активами через отсылку к R.16.

В июне 2025 года FATF принял [пересмотренную R.16](https://www.fatf-gafi.org/en/publications/Fatfrecommendations/update-Recommendation-16-payment-transparency-june-2025.html). В [пояснительной записке](https://www.fatf-gafi.org/content/dam/fatf-gafi/recommendations/Explanatory%20note%20for%20revised%20R.16.pdf.coredownload.pdf) сказано прямо: VASP не вводятся в сферу применения R.16, требования применяются к ним косвенно через R.15, а INR.15 будет обновляться «по мере необходимости». Пересмотр R.16 не изменил INR.15 автоматически. Поэтому наборы данных и сроки имплементации для банковских и криптовалютных переводов могут различаться. Оператор, обслуживающий оба типа операций, должен поддерживать отдельные схемы данных и отслеживать последующее обновление INR.15.

- Норма · FATF Recommendation 16 (wire transfers), R.15 и INR.15 (виртуальные активы); в ЕС — Regulation (EU) 2023/1113
- Кто подпадает · Банки и платёжные провайдеры — по R.16; провайдеры услуг с виртуальными активами — косвенно, через R.15
- Порог · Ориентир FATF — de minimis до USD/EUR 1 000; в ЕС для крипто порога нет, в США — USD 3 000
- Состав данных · Выше порога: по плательщику — имя, номер счёта или референс, адрес либо идентификатор; по получателю — имя, счёт, страна и город
- Срок имплементации · Пересмотренная R.16 — до конца 2030 года; INR.15 обновляется отдельно, даты нет
- Ответственность · Неделегируема: стороннее Travel Rule решение не снимает обязанностей с самого VASP
- Состояние на дату · 07.09.2026: консультация FATF по guidance к R.16 закрыта, принятие ожидается около октября 2026 года

## Пересмотр R.16: состав и качество данных

Пересмотр реорганизовал пояснительную записку по типам транзакций, а не по типам субъектов, симметрично выровнял обязанности сторон отправителя и получателя и добавил мошенничество в число ключевых предикатных преступлений. Выше de minimis в USD/EUR 1 000 передаются: по плательщику — имя (точность верифицирует ordering institution), номер счёта или уникальный референс и адрес либо национальный идентификатор, customer ID или дата рождения; для юрлиц — BIC, LEI или иной уникальный официальный идентификатор. По получателю — имя, номер счёта или референс и **только страна и город**, а не полный адрес. Ниже порога достаточно имён и номеров счетов без верификации.

Одновременно набор смягчён ради financial inclusion: для плательщика допустимы страна и город без стандартизированного почтового формата, при недоступности полной даты рождения достаточно года, а национальный идентификационный номер и customer ID физлица перестали быть обязательными. Сокращение обязательных полей не отменяет требования к их точности, структуре и пригодности для идентификации. Обрезанное имя, placeholder, неструктурированная адресная строка или расхождение между отправленными и полученными данными могут рассматриваться как недостаток контроля даже при законной операции. Институт получателя при этом обязан выполнять alignment checks: post-validation, holistic monitoring либо pre-validation в формате Confirmation of Payee.

Дедлайн имплементации — **конец 2030 года**; приложение к методологии оценки вышло в октябре 2025-го, действующая редакция Рекомендаций помечена «Updated October 2025». Проект guidance вынесен на [публичную консультацию 24 июня 2026 года](https://www.fatf-gafi.org/en/publications/Fatfrecommendations/R16-Public-Consultation-June-2026.html); срок комментариев истёк 21 августа 2026 года. В повестке консультации четыре темы:

- misdirected payments и alignment checks;
- financial inclusion;
- цифровые кошельки и mobile money;
- баланс между R.16 и требованиями защиты данных.
Принятие ожидается около октября 2026-го — окончательный guidance может уточнить практические требования. Темп национальной имплементации будет различаться между юрисдикциями.

## Пороги и правила по юрисдикциям

Ниже сведены денежные пороги Travel Rule и даты их введения — по стандарту FATF и девяти юрисдикциям.

| **Юрисдикция** | **Порог, фиат** | **Порог, крипто** | **С какой даты** |
| --- | --- | --- | --- |
| **FATF (стандарт)** | de minimis до USD/EUR 1 000; ниже — имена и номера счетов без верификации | USD/EUR 1 000 (INR.15 §7(b)) | Пересмотр R.16 — июнь 2025, имплементация до конца 2030 |
| **ЕС** | EUR 1 000; внутри Союза до этой суммы достаточно номеров счетов, верификация не нужна вне наличных, анонимных э-денег и подозрения | **0 — порога нет**; recital 30: одинаковые требования независимо от суммы | 30.12.2024 |
| **США** | **USD 3 000** | USD 3 000 (CVC приравнена к «money» по guidance FinCEN 2019) | 31 CFR 1010.410(e),(f) — порог не менялся с 1996 года |
| **Великобритания** | не применяется (Part 7A — только криптоактивы) | Базовый набор (имена и идентификаторы) при любой сумме; расширенный — от **£800** | Part 7A — 01.09.2023; порог £800 — 30.06.2026 |
| **Швейцария** | CHF 0 | **CHF 0** — все переводы | FINMA Guidance 02/2019 — 26.08.2019 |
| **Сингапур** | не применяется | **SGD 1 500**; ниже — имена и номера счетов, выше — полный набор PII | 28.01.2020 (Notice PSN02) |
| **Гонконг** | не применяется | **HKD 8 000**; ниже — имена и номера счетов, выше — плюс адрес или ID отправителя | 01.06.2023 (AMLO и AML Guideline SFC) |
| **Япония** | не применяется | **de minimis отсутствует** | 01.06.2023 |
| **Южная Корея** | не применяется | KRW 1 000 000 → **0** | Нулевой порог — 20.02.2027 |
| **Канада** | CAD 1 000 | CAD 1 000 (плюс отдельная отчётность при CAD 10 000) | 01.06.2021 (переходный период до 31.03.2022) |

Второе измерение той же матрицы — что юрисдикция требует при переводе на внешний, self-hosted кошелёк.

| **Юрисдикция** | **Self-hosted / unhosted** |
| --- | --- |
| **FATF (стандарт)** | Данные сторон собираются и при переводе на unhosted; меры риск-ориентированные |
| **ЕС** | Свыше EUR 1 000 — «адекватные меры» для оценки принадлежности адреса клиенту (ст. 14(5) и 16(2)); личность пользователя self-hosted адреса верифицировать не требуется (recital 39) |
| **США** | Требований нет |
| **Великобритания** | reg. 64G: запрос данных риск-ориентированно, порог £800; при неполучении данных актив бенефициару выдавать запрещено |
| **Швейцария** | Верификация права распоряжения внешним кошельком при любой сумме; Satoshi test или подписанное сообщение; отдельный порог CHF 1 000 за 30 дней (ст. 51a AMLO-FINMA) относится только к обмену крипто на наличные |
| **Сингапур** | Non-custodial вне периметра Travel Rule, но требуются EDD и подтверждение владения адресом |
| **Гонконг** | Верификация владения unhosted-кошельком обязательна до перевода и периодически для whitelisted-адресов; криптографическая подпись |
| **Япония** | Сбор данных и оценка риска при операциях с self-hosted |
| **Южная Корея** | С 20.02.2027: на зарубежные биржи вне списка низкорисковых и на личные кошельки — только при совпадении отправителя и получателя; высокорисковые направления — запрет |
| **Канада** | Специальных требований к non-custodial нет |

В ЕС для криптопереводов установлен нулевой de minimis threshold. [Regulation (EU) 2023/1113](https://eur-lex.europa.eu/eli/reg/2023/1113/oj/eng) применяется с 30 декабря 2024 года синхронно с [MiCA](https://wiki.private.law/mica-eu), и для криптопереводов de minimis в нём нет: recital 30 требует одинакового набора данных независимо от суммы — это самостоятельное решение законодателя ЕС, поскольку FATF допускает порог до USD/EUR 1 000. Дополняют регламент [Travel Rule Guidelines EBA/GL/2024/11](https://www.eba.europa.eu/sites/default/files/2024-07/6de6e9b9-0ed9-49cd-985d-c0834b5b4356/Travel%20Rule%20Guidelines.pdf) от 4 июля 2024 года: «отсутствующей» считается не только пустая ячейка, но и бессмысленное содержимое — случайные символы, титул без имени, недопустимые знаки; на дозапрос отведено 3 рабочих дня внутри Союза, 5 извне и до 7 при сложной цепочке посредников.

США — главный аутлаер. Порог в [31 CFR 1010.410](https://www.ecfr.gov/current/title-31/subtitle-B/chapter-X/part-1010/subpart-D/section-1010.410) остаётся **USD 3 000** и не менялся с 1996 года. [Совместный NPRM FinCEN и ФРС от 27 октября 2020 года](https://www.federalregister.gov/documents/2020/10/27/2020-23756/threshold-for-the-requirement-to-collect-retain-and-transmit-information-on-funds-transfers-and) (85 FR 68005) предлагал опустить его до USD 250 для переводов с началом или окончанием за пределами США и прямо включить конвертируемую виртуальную валюту в определение «money».

Предложение мертво: в Unified Agenda запись [RIN 1506-AB41](https://www.reginfo.gov/public/do/eAgendaViewRule?pubId=202504&RIN=1506-AB41) стоит в Completed Actions с пометкой «Withdrawn 04/16/2025» — хотя заметная часть обзоров 2025–2026 годов до сих пор пишет, что оно «на рассмотрении». По R.16 США оцениваются как partially compliant; детали — на странице про [MSB и FinCEN](https://wiki.private.law/msb-license-usa), канадский контур — в статье [MSB в Канаде: FINTRAC, FMSB и PSP-режим Банка Канады](https://wiki.private.law/fintech-license-map).

Великобритания в июне 2026 года тихо ужесточила порог. [MLR 2017 Part 7A](https://www.legislation.gov.uk/uksi/2017/692/part/7A) действует с 1 сентября 2023 года: [reg. 64C](https://www.legislation.gov.uk/uksi/2017/692/regulation/64C)(5) требует имена сторон, наименования фирм и номера счетов или уникальные идентификаторы транзакции при любой сумме, а расширенный набор — customer ID, адрес, номер документа, дата и место рождения — включался от «1 000 евро». [SI 2026/621](https://www.legislation.gov.uk/uksi/2026/621/made) заменил эту формулировку на **£800** сразу в reg. 64C(4) и reg. 64G(1)(b) с 30 июня 2026 года. Инструмент сделан 9 июня 2026 года и вступает в силу через 21 день после издания; он переводит в фунты все евровые пороги MLR разом.

| Порог до правки | После SI 2026/621 |
| --- | --- |
| 15 000 евро | £12 000 |
| 10 000 евро | £10 000 |
| 2 000 евро | £2 000 |
| 1 000 евро | £800 |

Но для крипто это не нейтральный пересчёт: £800 примерно соответствует EUR 930, то есть порог опустился. Правка спрятана в regs 32–33 инструмента с десятками поправок по всему MLR; шире контур — в разборе [крипто-режима FCA и Банка Англии](https://wiki.private.law/uk-safeguarding-crypto-regime).

Южная Корея отменяет внутренний порог и одновременно предлагает изменение международного стандарта: по [решению Кабинета от 11 августа 2026 года](https://www.fsc.go.kr/no010101/87499) порог KRW 1 000 000 отменяется через шесть месяцев после опубликования поправок к указу — с 20 февраля 2027 года; с той же даты переводы на зарубежные биржи вне списка низкорисковых и на личные кошельки допускаются лишь при совпадении отправителя и получателя, а на высокорисковые направления запрещаются. Директор KoFIU на июньском пленуме FATF в Париже доказывал, что de minimis превращается в лазейку для любого, кто готов разбить вывод на несколько сотен мелких операций. Примет FATF нулевой порог — позиция США станет нежизнеспособной, а европейская модель глобальной нормой; вероятный компромисс — порог сохраняется, но ужесточаются правила агрегирования.

## Self-hosted кошельки: проверяется владение, а не личность

ЕС проверяет узкую вещь. Статьи 14(5) и 16(2) TFR обязывают CASP при переводе на self-hosted адрес или получении с него на сумму свыше EUR 1 000 принять адекватные меры для оценки того, принадлежит ли адрес его собственному клиенту или контролируется им. Recital 39 при этом прямо говорит, что верифицировать информацию о пользователе self-hosted адреса CASP в принципе не обязан: проверяется владение адресом со стороны своего клиента, а не личность контрагента — компромисс относительно куда более жёсткой первоначальной позиции Европарламента.

EBA перечислила достаточные методы: unattended verification (демонстрация адреса по правилам удалённого онбординга), attended verification, Satoshi test с отправкой предопределённой суммы, подпись заданного сообщения ключом, соответствующим адресу, и иные надёжные технические средства. Whitelisting после верификации допускается, но с мониторингом изменений владения и риска, а признаки связанных транзакций описаны отдельно (один плательщик и один получатель за короткий период, разные получатели, разные счета одного лица) — с определением «короткого периода» на усмотрение самой организации.

Дальше начинается спектр. Швейцария по FINMA Guidance 02/2019 требует верификации права распоряжения внешним кошельком при любой сумме и для любых кошельков, включая принадлежащие третьим лицам; порога у самой Travel Rule нет, а 30-дневное окно [ст. 51a AMLO-FINMA](https://www.finma.ch/en/news/2022/11/20221102-mm-gwv-finma/) (редакция с 1 января 2023 года) относится к другому — к порогу идентификации CHF 1 000 при обмене криптовалюты на наличные, который считается по связанным операциям. Гонконг верифицирует владение unhosted-кошельком до перевода и периодически переверифицирует whitelisted-адреса. [Сингапур](https://www.mas.gov.sg/regulation/notices/psn02-aml-cft-notice---digital-payment-token-service) выводит non-custodial за периметр Travel Rule, но сохраняет EDD и подтверждение владения. Великобритания действует риск-ориентированно от £800, и [reg. 64G](https://www.legislation.gov.uk/uksi/2017/692/regulation/64G)(4) даёт жёсткое последствие: не получена запрошенная информация — актив бенефициару выдавать нельзя. США не требуют ничего.

Куда сместится FATF — открытый вопрос. [Целевой отчёт по стейблкоинам и unhosted-кошелькам от 3 марта 2026 года](https://www.fatf-gafi.org/en/publications/Virtualassets/targeted-report-stablecoins-unhosted-wallets.html) новых стандартов не вводит: он фиксирует более 250 [стейблкоинов](https://wiki.private.law/stablecoins) с капитализацией свыше USD 300 млрд к середине 2025 года, констатирует, что на них пришлось 84% объёма нелегальных транзакций с виртуальными активами в 2025 году, и рекомендует обязать эмитентов иметь freeze/burn и allow/deny-list — но обязанность передавать данные сторон оставляет на CASP. Тот же разрыв в P2P: 88% опрошенных юрисдикций (58 из 66) считают такие переводы высокорисковыми, метрики рынка собирают 23% (31 из 133).

## Sunrise превратился в enforcement gap и техдолг

Sunrise problem в определении [FATF Best Practices on Travel Rule Supervision](https://www.fatf-gafi.org/content/dam/fatf-gafi/recommendations/Best-Practices-Travel-Rule-Supervision.pdf) (июнь 2025) — «неравномерное принятие Travel Rule в юрисдикциях вследствие задержек и/или несогласованных стандартов», названное единственным крупнейшим препятствием. К 2026 году законодательный разрыв почти закрыт: по [седьмому Targeted Update от 16 июля 2026 года](https://www.fatf-gafi.org/en/news/targeted-updated-va-vasps-2026.html) Travel Rule действует в 83% юрисдикций (91 из 109) против 73% годом ранее, ещё 11 в процессе — суммарно 93%; среди 69 materially important юрисдикций (около 97% мирового объёма торгов) принятие достигло 94%.

Обратная сторона тех же данных выглядит иначе: законодательное покрытие опережает и надзор, и техническое соответствие.

| Показатель | Значение |
| --- | --- |
| Ни одной находки, предписания или меры принуждения | 60% юрисдикций с действующим законом (55 из 91) |
| Отвечают критерию R.15.9 (превентивные меры, включая Travel Rule) | 13 юрисдикций из 149 |
| R.15, техническое соответствие на апрель 2026 года | compliant — одна; largely compliant — 34% (51 из 149) |
| R.15, partially и non-compliant | 43% и 22% |
| Требуют лицензирования VASP | 73% (95 из 130) |
| Фактически лицензируют | 58% (76 из 130) — снижение с 65% |
| Запрещают VASP | 23% (33 из 144) в 2026 году против 11% в 2023-м |

Поправка к чтению графиков прогресса: запрет VASP засчитывается как реакция на риск, хотя Travel Rule в такой юрисдикции просто не нужна.

Sunrise и интероперабельность — юридически разные проблемы. При sunrise контрагент сидит в юрисдикции без Travel Rule и не обязан обмениваться персданными; ответ — документированные «best efforts». При интероперабельности контрагент комплаентен и готов, но использует несовместимое решение; ответ — прямая интеграция протоколов либо дорогая поддержка нескольких сетей сразу. Основной стала вторая.

IVMS101 — это модель данных (какие поля и в каком формате), а не протокол передачи, и в 2025–2026 годах он проходит «reboot». Каналы фрагментированы: открытые TRP, OpenVASP и TRISA, закрытая сеть TRUST, коммерческие Sygna Bridge, VerifyVASP, Shyft Veriscope, GTR, CODE, шлюзы вроде Notabene SafeTransact. Проблема решается не стандартизацией, а слияниями: 29 апреля 2026 года VerifyVASP приобрёл Sygna, объединив участников в Verified Network; параллельно TRISA и TRP объявили о взаимной совместимости. Регуляторное последствие не адресовано нигде: критическая комплаенс-инфраструктура концентрируется у нескольких коммерческих операторов, ответственность остаётся на VASP, а надзора за самими операторами сетей не существует.

Правоприменение подтверждает диагноз. Чистых «Travel-Rule-only» санкций почти нет: правило идёт компонентом широких AML-дел.

| Дело | Санкция | Орган | Дата |
| --- | --- | --- | --- |
| OKX | USD 505 млн | DOJ, соглашение | 24.02.2025 |
| KuCoin | USD 300 млн | — | 27.01.2025 |
| Paxos | USD 48,5 млн | NYDFS | 06.08.2025 |
| Cryptomus | CAD 176,96 млн | FINTRAC | 22.10.2025 |
| Upbit | KRW 35,2 млрд (около USD 25 млн) | KoFIU | ноябрь 2025 |

Санкция FINTRAC вынесена за непредставление отчётов о крупных переводах виртуальной валюты, а корейский кейс ближе всего к жанру: Upbit оштрафован примерно за 5,3 млн случаев нарушения обязанностей по верификации. Второй формат — предписание без штрафа: [FCA](https://www.fca.org.uk/news/statements/fca-sets-out-expectations-uk-cryptoasset-businesses-complying-travel-rule) обязала фирму подключить дополнительное решение и ремедиировать исторические некомплаентные транзакции.

## Приватность: обязательные guidelines, которых нет

Статья 25 TFR подчиняет обработку данных GDPR, запрещает дальнейшую обработку несовместимым образом и прямо запрещает коммерческое использование, а информирование клиента по ст. 13 GDPR должно происходить **до** установления деловых отношений; срок хранения по ст. 26 — пять лет. Пункт 25(4) обязывает EDPB выпустить guidelines по передаче персданных в третьи страны в контексте криптопереводов. Спустя двадцать месяцев после начала применения регламента [в реестре EDPB](https://www.edpb.europa.eu/our-work-tools/general-guidance/guidelines-recommendations-best-practices_en) такого документа нет.

Практическое следствие: основанием передачи выступает ст. 6(1)(c) GDPR (юридическая обязанность), но всё упирается в главу V — у большинства VASP-юрисдикций нет решения об адекватности. Рынок держится на пяти опорах:

- SCC с контрагентом-CASP;
- transfer impact assessment;
- минимизация полей;
- шифрование;
- шаблон «сначала подтвердить, что адрес принадлежит регулируемому контрагенту, готовому принять данные, и только потом отправлять PII».
Опора на дерогацию ст. 49(1)(d) для потокового обмена хрупка: EDPB настаивает, что дерогации главы V должны быть occasional, а Travel Rule по определению систематична. Это самая уязвимая точка европейского режима, и FATF конфликт признаёт — баланс R.16 с защитой данных вынесен в консультацию июня 2026 года.

## Почему адрес и дату рождения спрашивают ради 50 евро

Первое: в ЕС для криптопереводов порога нет вообще, EUR 20 обрабатываются так же, как EUR 20 000, — решение европейского законодателя, а не требование стандарта. Криптоперевод на EUR 50 несёт больше обязательств по данным, чем SEPA-платёж на EUR 900 внутри Союза. Данные клиента уходят контрагенту-CASP, в том числе в страны без решения об адекватности; коммерческое использование запрещено, хранение — пять лет, информация об обработке предоставляется до начала отношений. Что именно и зачем собирает регулируемый посредник — в материале про [AML/KYC для частного клиента](https://wiki.private.law/aml-kyc-private-client).

Второе: «зависший» перевод — это чаще всего ст. 17 TFR, дающая CASP получателя право исполнить, отклонить или приостановить операцию при неполных данных, плюс сроки EBA на дозапрос: 3 рабочих дня внутри Союза, 5 извне, до 7 в сложной цепочке. Отказ при этом не всегда обоснован: EBA указывает, что отсутствующая или недопустимая информация **сама по себе не образует подозрения** в отмывании и требует целостной риск-оценки, — пригодный аргумент в жалобе.

Третье: вывод на собственный кошелёк. В ЕС при сумме свыше EUR 1 000 биржа обязана убедиться, что адрес принадлежит клиенту, — отсюда просьба подписать сообщение или провести Satoshi test; в Швейцарии это делается при любой сумме, в Великобритании риск-ориентированно от £800, в США не делается вовсе. Четвёртое: дробление ниже порога читается прямо — EBA обязывает выявлять связанные переводы, британский reg. 64C(4) считает их вместе при расчёте £800, а в Швейцарии порога у Travel Rule нет вовсе, и 30-дневное окно ст. 51a AMLO-FINMA относится лишь к обмену крипто на наличные. Как это ложится на структуры владения — в [крипто для частного капитала](https://wiki.private.law/crypto-private-wealth).

## Не одна конфигурация, а матрица коридоров

В одном стеке приходится держать три несовпадающих порога: ноль в ЕС, около тысячи в FATF-логике и большей части Азии, USD 3 000 в США. С февраля 2027 года добавляется корейский ноль, а Великобритания живёт по гибридной схеме — базовый набор при любой сумме плюс расширенный от £800. Британская правка июня 2026 года — отдельная ловушка: системы с порогом, зашитым в евро с автоконвертацией, дадут ложные срабатывания в обе стороны.

Ответственность неделегируема: и FCA, и SFC Гонконга фиксируют, что стороннее Travel Rule решение не снимает обязанностей с самого VASP, — отсюда due diligence поставщика как отдельный контроль. Самое слабое звено — due diligence контрагента: 57% юрисдикций (49 из 85) ограничивают работу домашних VASP кругом лицензированных, зарегистрированных или комплаентных иностранных контрагентов, 22 из них требуют одновременно лицензию и соответствие Travel Rule, и лишь 9 не ставят ограничений — при том что глобального реестра лицензированных VASP не существует. Рабочий стек: списки «эквивалентных юрисдикций» (их ежегодно публикует Япония), справочники провайдера сети, собственный KYB контрагента и документированные разумные шаги для sunrise-случаев. Отдельный слой риска — офшорные VASP: по [мартовскому отчёту FATF](https://www.fatf-gafi.org/en/publications/Virtualassets/Understanding-Mitigating-Risks-Offshore-VASPs.html) лишь 46% юрисдикций регулируют по признаку деятельности, а 44% (50 из 114) лицензируют только домашних провайдеров.

Три вещи в план сейчас: валидация данных, а не только их передача; GDPR-контур без ожидания guidelines EDPB; выбор провайдера по пересечению его покрытия с реальными коридорами оператора, а не по общей цифре подключённых VASP. Дорожная карта: корейский ноль в феврале 2027-го, AMLR и перестройка европейского режима в июле 2027-го, прямой надзор AMLA за примерно сорока высокорисковыми трансграничными обязанными лицами с января 2028-го, пересмотренная R.16 в банковском рельсе к концу 2030-го. При работе под чужой лицензией матрица всё равно остаётся ответственностью оператора, почему, разобрано в [white-label CASP](https://wiki.private.law/white-label-casp).

### Что происходит с TFR 9 июля 2027 года

Одна развилка теперь закрыта. Метаданные EUR-Lex по Regulation (EU) 2023/1113 действительно указывают 9 июля 2027 года — ровно за день до начала применения [AMLR](https://eur-lex.europa.eu/eli/reg/2024/1624/oj/eng), по которому CASP становятся обязанными лицами. Но в самой аннотации стоит код FIN/VAL/PART — частичное окончание действия, привязанное к статье 38 и к частичной имплицитной отмене (AI/PAR) Директивой (ЕС) 2024/1640. Сам регламент в тех же метаданных числится действующим. Значит, полной отмены TFR с этой даты нет — европейский контур всё равно перестраивается вокруг [AML-пакета](https://wiki.private.law/eu-aml-package), но сам регламент 9 июля 2027 года не исчезает.

## Календарь: что и когда

| **Дата** | **Веха** |
| --- | --- |
| 26.08.2019 | Швейцария: FINMA Guidance 02/2019 — Travel Rule и верификация внешних кошельков |
| 28.01.2020 | Сингапур: PSN02 вступает в силу (порог SGD 1 500) |
| 01.06.2021 | Канада: Travel Rule применяется, переходный период до 31.03.2022 |
| 01.06.2023 | Гонконг и Япония: Travel Rule в силе |
| 01.09.2023 | Великобритания: MLR 2017 Part 7A, заявление FCA, guidance JMLSG |
| 04.07.2024 | ЕС: EBA принимает Travel Rule Guidelines (EBA/GL/2024/11) |
| **30.12.2024** | **ЕС: TFR применяется вместе с MiCA; нулевой порог для крипто** |
| **16.04.2025** | **США: предложение о снижении порога до USD 250 официально отозвано** |
| **июнь 2025** | **FATF: пересмотр R.16 и Best Practices on Travel Rule Supervision** |
| 18.07.2025 | США: подписан GENIUS Act — федеральная рамка стейблкоинов |
| октябрь 2025 | FATF: редакция Рекомендаций «Updated October 2025» и приложение к методологии оценки по R.16 |
| ноябрь 2025 | Корея: штраф Upbit KRW 35,2 млрд |
| 03.03.2026 / 11.03.2026 | FATF: отчёты по стейблкоинам и unhosted-кошелькам, затем по офшорным VASP |
| 29.04.2026 | VerifyVASP приобретает Sygna — консолидация травел-рул-сетей |
| **30.06.2026** | **Великобритания: SI 2026/621 — порог £800 вместо «1 000 евро»** |
| 24.06.2026 – 21.08.2026 | FATF: публичная консультация по проекту guidance к R.16 |
| 16.07.2026 / 21.07.2026 | FATF: 7-й Targeted Update по VA/VASP, затем целевой отчёт по DeFi |
| около октября 2026 | Ожидаемое принятие guidance к R.16 |
| **20.02.2027** | **Корея: нулевой порог Travel Rule; переводы на личные кошельки — только себе** |
| **10.07.2027** | **ЕС: применяется AMLR, CASP становятся обязанными лицами; у TFR накануне — частичное окончание действия ст. 38, а не отмена целиком** |
| **январь 2028** | **AMLA начинает прямой надзор за высокорисковыми трансграничными обязанными лицами** |
| конец 2030 | FATF: дедлайн имплементации пересмотренной R.16 в банковском рельсе |

> 🍓 Travel Rule — не одно правило, а два: банковская R.16, пересмотренная в июне 2025 года со сроком имплементации до конца 2030-го, и крипто-режим по R.15/INR.15, которого пересмотр напрямую не касается. Пороги расходятся радикально: ноль в ЕС с 30.12.2024, £800 в Великобритании с 30.06.2026, USD 3 000 в США, ноль в Корее с 20.02.2027. Это объясняет и вопрос про дату рождения ради перевода на EUR 50, и просьбу подписать сообщение при выводе на свой кошелёк.

## Q/A

### Изменилось ли что-то для крипто после реформы R.16 в июне 2025 года?

Юридически — нет. FATF в пояснительной записке прямо указал, что VASP не вводятся в сферу применения R.16: требования применяются к ним косвенно через R.15, а INR.15 будет обновляться «по мере необходимости». Новый состав полей — симметрия сторон, только страна и город для получателя, год рождения вместо полной даты, отмена обязательных национальных ID — относится к банковскому рельсу. Практически же надзорная логика «данные должны быть не только на месте, но и годными» придёт и в крипто.

### Почему в ЕС спрашивают данные даже при переводе на 20 евро?

Потому что для криптопереводов в TFR (Reg. 2023/1113) de minimis отсутствует: recital 30 требует одинакового набора данных независимо от суммы, и правило действует с 30 декабря 2024 года. Это решение европейского законодателя, а не требование FATF, допускающего порог до USD/EUR 1 000. Фиатная часть регламента порог EUR 1 000 сохраняет — отсюда парадокс, при котором крипто-перевод регулируется плотнее внутрисоюзного SEPA-платежа на большую сумму.

### Что делать, если перевод приостановлен из-за неполных данных?

По ст. 17 TFR у CASP получателя есть право исполнить, отклонить или приостановить перевод и запросить недостающее; EBA даёт на дозапрос 3 рабочих дня внутри Союза, 5 при переводе извне и до 7 при сложной цепочке посредников. В Великобритании reg. 64G(4) MLR 2017 прямо запрещает выдавать актив, пока информация не получена. При этом EBA указывает, что отсутствующая или недопустимая информация сама по себе не образует подозрения в отмывании, — на этом строится жалоба, если отказ мотивирован только формальным пробелом в полях.

### Насколько реален риск санкции именно за Travel Rule?

Пока невысок, но профиль меняется. По данным FATF на июль 2026 года 60% юрисдикций с действующим законом (55 из 91) не вынесли ни одной находки или меры, а критерию R.15.9 отвечают 13 юрисдикций из 149. Чистых «травел-рулевых» штрафов почти нет: правило идёт компонентом широких AML-дел (OKX, KuCoin, Cryptomus) либо предписанием без денежной санкции. Ближайший к жанру случай — штраф KoFIU на Upbit в KRW 35,2 млрд; прецедент FCA с ремедиацией исторических транзакций показывает, куда движется надзор.

---

## Factual claims

- В июне 2025 года FATF принял пересмотренную R.16. В пояснительной записке сказано прямо: VASP не вводятся в сферу применения R.16, требования применяются к ним косвенно через R.15, а INR.15 будет обновляться «по мере необходимости».
- Дедлайн имплементации — конец 2030 года; приложение к методологии оценки вышло в октябре 2025-го, действующая редакция Рекомендаций помечена «Updated October 2025».
- Принятие ожидается около октября 2026-го — окончательный guidance может уточнить практические требования.
- Предложение мертво: в Unified Agenda запись RIN 1506-AB41 стоит в Completed Actions с пометкой «Withdrawn 04/16/2025» — хотя заметная часть обзоров 2025–2026 годов до сих пор пишет, что оно «на рассмотрении».
- Великобритания в июне 2026 года тихо ужесточила порог.
- Но для крипто это не нейтральный пересчёт: £800 примерно соответствует EUR 930, то есть порог опустился.
- Обратная сторона тех же данных выглядит иначе: законодательное покрытие опережает и надзор, и техническое соответствие.
- IVMS101 — это модель данных (какие поля и в каком формате), а не протокол передачи, и в 2025–2026 годах он проходит «reboot».

---

Источник: wiki.private.law — юридическая база знаний private.law. При цитировании указывайте канонический URL страницы.
Консультация юриста: https://t.me/private_law_bot