Travel Rule FATF Crypto: Compliance untuk Exchange

Travel Rule adalah salah satu kewajiban compliance paling kompleks bagi exchange crypto global. Dikeluarkan oleh Financial Action Task Force (FATF) sebagai bagian dari Recommendation 16, aturan ini mewajibkan Virtual Asset Service Provider (VASP) untuk mengumpulkan dan menyertakan data originator dan beneficiary saat memfasilitasi transfer crypto di atas USD/EUR 1.000 (FATF guidance).

Bagi exchange Indonesia yang ingin berinteraksi dengan exchange global atau melayani transfer lintas batas, pemahaman Travel Rule menjadi kebutuhan praktis, bukan sekadar pengetahuan akademis.

Apa Itu FATF dan Recommendation 16

FATF adalah badan antar-pemerintah yang dibentuk pada 1989 oleh G7 untuk mengembangkan standar anti pencucian uang (AML) dan counter terrorism financing (CFT). Indonesia menjadi anggota penuh FATF sejak 2023 setelah sebelumnya berstatus observer.

Recommendation 16 awalnya dirancang untuk wire transfer perbankan tradisional, mewajibkan bank pengirim menyertakan data nama, nomor rekening, dan alamat originator, serta nama dan nomor rekening beneficiary. Pada 2019, FATF memperluas Recommendation 16 mencakup VASP dengan rilis Updated Guidance for a Risk-Based Approach to Virtual Assets.

Update 2021 memperjelas detail teknis dan threshold, serta mendorong negara anggota implementasi domestik. FATF Mutual Evaluation memantau compliance tiap negara dan bisa menempatkan negara non-compliant ke grey list atau black list yang berdampak ke akses sistem keuangan global.

Data Wajib Travel Rule

Untuk transfer crypto bernilai di atas threshold USD/EUR 1.000 atau setara, VASP pengirim wajib mengumpulkan dan mengirimkan ke VASP penerima minimal:

Originator data. Nama lengkap originator, nomor rekening atau wallet address, dan minimal salah satu dari alamat fisik, nomor identitas nasional, nomor identitas pelanggan VASP, tempat dan tanggal lahir.

Beneficiary data. Nama lengkap beneficiary dan nomor rekening atau wallet address.

Data ini wajib akurat dan tersedia segera bagi otoritas yang berwenang jika diminta dalam konteks investigasi AML/CFT.

Untuk transfer di bawah threshold, data minimal yang wajib disertakan adalah nama dan wallet address kedua belah pihak, tanpa verifikasi mendalam kecuali ada indikasi mencurigakan.

Tantangan Implementasi Teknis

Travel Rule menghadapi sunrise issue. Karena adopsi Travel Rule berbeda jadwal di tiap negara, VASP di yurisdiksi compliant harus berurusan dengan VASP di yurisdiksi non-compliant yang belum siap kirim data. FATF menyarankan pendekatan risk-based: VASP boleh memproses transfer dari counterparty non-compliant dengan due diligence tambahan, atau menolak jika risiko terlalu tinggi.

Self-hosted wallet juga menjadi titik kompleksitas. Transfer ke wallet pribadi tanpa VASP di sisi penerima tidak punya pihak yang bisa terima data. FATF mengatur bahwa VASP pengirim tetap perlu mengumpulkan data customer dan mendokumentasikan transfer, meski tidak ada lawan untuk pertukaran data.

Untuk mengatasi tantangan teknis, beberapa standar protocol berkembang. TRP (Travel Rule Protocol) yang dikembangkan TRP Working Group dengan anggota termasuk Standard Chartered dan beberapa exchange besar. TRISA (Travel Rule Information Sharing Alliance), inisiatif open source. IVMS 101, standar data interoperabilitas yang diadopsi luas.

VASP menggunakan service compliance pihak ketiga seperti Notabene, Sumsub, Veriff, atau membangun integrasi langsung dengan counterparty exchange yang sering dipakai customer mereka.

Implementasi di Indonesia

Indonesia mengimplementasikan Travel Rule lewat ketentuan PPATK (Pusat Pelaporan dan Analisis Transaksi Keuangan) untuk pihak pelapor jasa keuangan, yang sejak 2018 mencakup pedagang aset kripto. PPATK Nomor PER-02/1.02/PPATK/02/19 dan ketentuan turunannya mengatur kewajiban customer due diligence dan reporting transaksi.

Pasca peralihan kewenangan pengawasan crypto dari Bappebti ke OJK per Januari 2025, kerangka AML/CFT untuk PFAK terus diselaraskan dengan standar FATF. OJK bekerja sama dengan PPATK untuk pengawasan compliance.

Dampak Operasional untuk Exchange

Exchange yang memenuhi Travel Rule mengalami beberapa konsekuensi operasional. Pertama, biaya compliance naik signifikan karena perlu sistem yang mengelola pertukaran data per transaksi. Kedua, kecepatan transfer ke counterparty bisa terdampak jika integrasi belum mulus. Ketiga, beberapa transfer mungkin ditolak jika data tidak lengkap atau counterparty di yurisdiksi non-compliant.

Bagi exchange yang melayani institusi, Travel Rule justru menjadi prerequisite. Custodian institusional dan asset manager wajib melakukan due diligence terhadap counterparty exchange, dan compliance dengan FATF standard adalah baseline.

Dampak Praktis untuk Investor Indonesia

Bagi investor ritel Indonesia yang withdraw dari exchange lokal ke wallet pribadi, biasanya tidak ada interaksi langsung dengan Travel Rule karena banyak transfer di bawah threshold atau ke self-hosted wallet.

Namun, ada beberapa hal yang perlu dipahami.

Withdraw besar di atas USD 1.000 (sekitar Rp 17 juta dengan kurs Mei 2026) bisa memicu permintaan tambahan dari exchange tentang tujuan transfer, terutama jika ke alamat exchange asing.

Transfer ke exchange yang tidak ada di whitelist exchange Indonesia bisa lebih ketat karena exchange perlu pastikan counterparty memenuhi standar AML/CFT.

KYC yang lebih dalam menjadi norma. Exchange wajib verifikasi identitas customer untuk memenuhi data originator yang akurat.

Disclaimer

Artikel ini ringkasan kerangka FATF dan bukan saran compliance spesifik. Untuk strategi implementasi Travel Rule di entitas VASP, konsultasi dengan compliance officer dan konsultan AML/CFT yang menguasai regulasi yurisdiksi terkait. Threshold USD/EUR 1.000 adalah standar global FATF, tapi tiap negara bisa menetapkan threshold lebih rendah berdasarkan risiko domestik.