Travel Rule w Tajlandii: kontrole portfeli self-custody i retencja danych
Travel Rule w Tajlandii wchodzi w obszar, który od lat budzi spory w świecie kryptowalut: jak pogodzić przeciwdziałanie praniu pieniędzy z prywatnością użytkowników korzystających z portfeli, nad którymi sami sprawują kontrolę. Zgodnie z informacjami opisanymi 2 września 2026 roku tajlandzcy operatorzy aktywów cyfrowych mają nie tylko przekazywać i przechowywać określone dane dotyczące transferów, lecz także sprawdzać, czy użytkownik rzeczywiście kontroluje zewnętrzny portfel typu self-custody.
To ważna zmiana przede wszystkim dla osób, które przesyłają kryptowaluty między giełdą a prywatnym portfelem. Nie oznacza ona automatycznie zakazu korzystania z portfeli self-custody. Oznacza natomiast, że kontakt z regulowanym operatorem może wiązać się z dodatkowymi pytaniami, weryfikacją oraz archiwizacją informacji.
Na czym polega Travel Rule w Tajlandii?
Travel Rule, czyli „reguła podróżna”, to zestaw wymogów dotyczących przekazywania informacji wraz z transferem aktywów cyfrowych. Jej celem jest ograniczenie ryzyka wykorzystania giełd i innych usług kryptowalutowych do prania pieniędzy, finansowania terroryzmu oraz obchodzenia sankcji.
W praktyce regulowany operator, na przykład giełda, może być zobowiązany do zebrania i przekazania informacji o nadawcy oraz odbiorcy transferu. Zakres danych i sposób ich obsługi zależą od konkretnych przepisów. Sama zasada przypomina rozwiązania znane z tradycyjnego systemu finansowego, gdzie przelew bankowy nie jest wyłącznie zapisem kwoty i numeru rachunku, lecz może zawierać również dane stron transakcji.
W przypadku kryptowalut wdrożenie jest trudniejsze. Adres blockchain nie musi być bezpośrednio powiązany z imieniem i nazwiskiem, a transfer może trafiać do portfela, który nie jest prowadzony przez żadną firmę. Dlatego regulacje próbują objąć kontrolą przede wszystkim punkty styku między użytkownikiem a profesjonalnym operatorem.
Co zmienia obowiązek sprawdzania portfeli self-custody?
Portfel self-custody, nazywany także portfelem samodzielnej kontroli, to aplikacja, urządzenie lub inny sposób przechowywania kluczy prywatnych, w którym użytkownik sam odpowiada za dostęp do środków. Przykładem może być portfel sprzętowy albo aplikacja mobilna, która nie przechowuje kluczy w imieniu klienta.
To odróżnia go od rachunku na giełdzie. W przypadku giełdy użytkownik zwykle widzi saldo na koncie platformy, a klucze do kryptowalut są zarządzane przez operatora. Przy self-custody to użytkownik posiada frazę seed lub klucz prywatny. Jeśli je utraci, odzyskanie środków może być niemożliwe. Jednocześnie operator nie ma takiej samej kontroli nad portfelem jak nad własnym rachunkiem wewnętrznym.
Według przedstawionych informacji tajlandzcy operatorzy mają weryfikować kontrolę użytkownika nad takim portfelem. Nie należy utożsamiać tego automatycznie z przekazaniem giełdzie klucza prywatnego lub frazy seed. Przeciwnie: ujawnianie tych danych byłoby poważnym zagrożeniem bezpieczeństwa. Weryfikacja może polegać na potwierdzeniu posiadania portfela w sposób, który nie ujawnia sekretu, na przykład przez wykonanie określonej czynności podpisem kryptograficznym. Ostateczny sposób zastosowania wymogu zależy jednak od procedur danego operatora i szczegółowych wytycznych.
Dlaczego to istotne dla użytkownika?
Do tej pory wysłanie aktywów z giełdy na zewnętrzny adres mogło być dla użytkownika przede wszystkim operacją techniczną: skopiować adres, sprawdzić sieć i zatwierdzić wypłatę. Po wdrożeniu dodatkowych kontroli operator może zapytać, kto kontroluje adres, jaki jest cel transferu albo skąd pochodzą środki. W niektórych przypadkach wypłata może zostać wstrzymana do czasu zakończenia weryfikacji.
Nie oznacza to, że każdy transfer zostanie potraktowany jako podejrzany. Należy jednak liczyć się z tym, że prywatny portfel nie będzie już dla operatora całkowicie „nieznanym” miejscem docelowym.
Pięć lat przechowywania danych transakcyjnych
Drugim elementem opisywanych zmian jest obowiązek przechowywania danych dotyczących transakcji przez pięć lat. Retencja danych oznacza ich zachowanie przez określony czas na potrzeby zgodności z przepisami, audytów lub ewentualnych działań organów państwowych.

Warto rozdzielić dwie kwestie. Blockchain sam w sobie jest trwałym rejestrem transakcji, ale nie zawiera wszystkich informacji, które może gromadzić giełda. Operator może przechowywać między innymi dane identyfikacyjne klienta, informacje o zleceniu wypłaty, adresie docelowym, czasie operacji i wyniku kontroli. Nie wynika z tego, że wszystkie te dane zostaną zapisane bezpośrednio w blockchainie.
Dla użytkowników oznacza to mniejszą anonimowość w relacji z regulowaną platformą. Dla operatorów — większą odpowiedzialność za bezpieczeństwo baz danych, ograniczenie dostępu do informacji oraz reagowanie na żądania uprawnionych organów. Sama długość przechowywania danych nie przesądza jeszcze o tym, kto może je przeglądać ani w jakich sytuacjach. Te zasady powinny wynikać z przepisów, polityki prywatności i procedur konkretnej usługi.
Fakty a potencjalne skutki dla rynku
Fakt: opisane rozwiązania obejmują weryfikację kontroli nad portfelami self-custody oraz pięcioletnie przechowywanie danych transakcyjnych przez operatorów aktywów cyfrowych.
Potencjalny skutek: korzystanie z regulowanych giełd może stać się bardziej sformalizowane. Użytkownik może potrzebować dodatkowego potwierdzenia przed wypłatą, a operatorzy będą musieli rozbudować systemy zgodności, monitorowania transakcji i ochrony danych.
Opinia i ryzyko: zwolennicy takich regulacji mogą uznać je za krok w stronę większej odpowiedzialności rynku. Krytycy mogą wskazywać, że dodatkowe kontrole osłabiają prywatność i zwiększają bariery dla osób, które chcą samodzielnie przechowywać kryptowaluty. To ocena skutków, a nie fakt wynikający bezpośrednio z samego obowiązku.
Zmiana może też zwiększyć znaczenie usług, które potrafią technicznie łączyć dane klienta z adresem blockchain bez wymagania ujawnienia klucza prywatnego. Jednocześnie im więcej informacji przechowuje operator, tym większe znaczenie ma jego cyberbezpieczeństwo. Wyciek danych identyfikacyjnych powiązanych z adresami kryptowalut może ułatwiać profilowanie użytkowników albo przygotowanie ukierunkowanych oszustw.
Co użytkownik powinien sprawdzić przed wypłatą?
Osoby korzystające z giełd i portfeli self-custody mogą ograniczyć ryzyko problemów, przygotowując się do nowych procedur:
- Sprawdź zasady operatora. Przed wypłatą przeczytaj informacje o Travel Rule, weryfikacji adresów i wymaganych danych.
- Nigdy nie podawaj frazy seed ani klucza prywatnego. Żadna legalna procedura weryfikacyjna nie powinna wymagać przekazania sekretu dającego pełny dostęp do środków.
- Zweryfikuj sieć i adres. Kontrola zgodności nie chroni przed wysłaniem aktywów do niewłaściwej sieci lub na błędny adres.
- Zachowaj dokumentację. Potwierdzenia transakcji, korespondencję z operatorem i informacje o pochodzeniu środków mogą pomóc wyjaśnić nietypową operację.
- Uważaj na podszywanie się pod giełdę. Oszust może wykorzystać nowe regulacje jako pretekst do żądania kodów, haseł lub przelewu „weryfikacyjnego”.
Podstawowe zasady bezpieczeństwa dotyczące samodzielnego przechowywania aktywów opisano również w materiale wyjaśniającym działanie blockchaina. Warto pamiętać, że edukacja techniczna nie zastępuje sprawdzenia aktualnych warunków konkretnej giełdy.
Znaczenie dla przyszłości regulacji kryptowalut
Przypadek Tajlandii pokazuje szerszy kierunek: państwa próbują objąć regułami nie tylko scentralizowane giełdy, lecz także przepływ środków między nimi a prywatnymi portfelami. Jest to trudne, ponieważ blockchain działa ponad granicami, a portfel self-custody nie jest firmą, którą można łatwo zobowiązać do przechowywania dokumentacji.
Największym wyzwaniem będzie znalezienie proporcji między skutecznym przeciwdziałaniem przestępczości finansowej a prawem do korzystania z legalnych narzędzi cyfrowych. W praktyce wiele zależeć będzie od tego, czy procedury będą przejrzyste, czy odwołanie od blokady będzie możliwe oraz jak operatorzy zabezpieczą gromadzone dane.
Podsumowanie
Travel Rule w Tajlandii oznacza nowe obowiązki dla operatorów aktywów cyfrowych: weryfikację kontroli nad portfelami self-custody oraz przechowywanie informacji transakcyjnych przez pięć lat. Dla użytkownika nie musi to oznaczać zakazu samodzielnego przechowywania kryptowalut, ale może przynieść więcej kontroli przy wypłatach z regulowanych platform. Najważniejsze zasady pozostają niezmienne: nie ujawniać frazy seed, sprawdzać adres i sieć oraz korzystać wyłącznie z oficjalnych kanałów obsługi.
Źródło: Thailand adopts crypto Travel Rule with self-custodial wallet checks
1 komentarz
Pingback:Tether zamroził 42 mln dolarów. Jest pozew