VASP

Een VASP, oftewel virtual asset service provider, is een bedrijf dat namens klanten crypto-gerelateerde financiële diensten verricht, zoals het omwisselen van crypto voor fiatgeld, het ruilen van het ene cryptoactivum voor het andere, het overmaken van activa of het verlenen van bewaring. De term is gedefinieerd door de FATF, de wereldwijde standaardsteller voor antiwitwassen, en is in veel nationale wetten overgenomen als de juridische categorie die bepaalt welke cryptobedrijven zich moeten registreren en aan financiële regelgeving moeten voldoen.

Indeling als VASP brengt concrete verplichtingen mee: registreren of een vergunning verkrijgen bij de nationale toezichthouder, KYC uitvoeren op klanten, transacties monitoren op verdachte activiteit en de Travel Rule naleven door gegevens van afzender en ontvanger te delen bij overdrachten naar andere VASP's. Een gecentraliseerde exchange waar gebruikers dollars kunnen storten, bitcoin kunnen kopen en die kunnen opnemen, is bijvoorbeeld een schoolvoorbeeld van een VASP en moet zich doorgaans registreren in elk rechtsgebied waar ze klanten bedient.

Een veelvoorkomende misvatting is dat iedereen die met crypto te maken heeft een VASP is; de definitie richt zich op bedrijven die diensten verlenen voor of namens anderen, dus particulieren die self-custody-wallets gebruiken, en doorgaans softwareontwikkelaars die alleen code publiceren, vallen erbuiten, al wordt de exacte grens, vooral voor DeFi-frontends en walletaanbieders, per rechtsgebied anders getrokken. Sommige regio's gebruiken andere labels voor in wezen hetzelfde concept, zoals CASP (crypto-asset service provider) onder de MiCA-verordening van de EU, maar het onderliggende idee is hetzelfde: tussenpersonen die crypto van klanten beheren, zijn gereguleerde financiële bedrijven.