FATF Travel Rule at Monero: Ang Tunay na Epekto sa 2026

Noong Hunyo 2019, tahimik na binago ng Financial Action Task Force ang isang talata ng kanilang Recommendation 16 — at ang iisang pagbabagong iyon ang humubog sa bawat exchange delisting, KYC wall, at compliance headache na hinarap ng mga Monero user mula noon. Ang "Travel Rule" ay ginawa para sa SWIFT-style na bank wires, kung saan kasamang dumadaloy ang pangalan at account number kasabay ng pera. Pagkatapos ay idinikit ng FATF ang parehong lohika sa crypto, na hinihingi sa mga exchange na ilakip ang identity data sa mga transfer na higit sa humigit-kumulang $1,000. Halata agad ang problema sa sandaling maintindihan mo kung paano gumagana ang Monero: walang pampublikong sender, walang nababasang halaga, at walang reusable na recipient address na puwedeng pagdikitan ng kahit ano.

Sa gabay na ito, pag-aaralan natin kung ano talaga ang hinihingi ng Recommendation 16, bakit nakahalang nang patayo dito ang cryptography ng Monero, paano tumugon ang mga regulator at exchange mula 2024 hanggang 2026, at ano ang realistikong magagawa mo ngayon. Kung gumagamit ka na ng no-KYC na serbisyo tulad ng MoneroSwapper para makakuha ng XMR, malaki ang ipapaliwanag nito tungkol sa regulatory pressure na naramdaman mo nang hindi mo namamalayan — kakaunting fiat on-ramp, mas maraming delisting, at lumiliit na bilang ng mga compliant na venue.

Ano ba Talaga ang Hinihingi ng FATF Travel Rule

Ang FATF ay isang intergovernmental na standard-setter, hindi isang batas. Ang 40 miyembrong hurisdiksyon nito — kasama ang mas malawak na Global Network na sumasaklaw sa mahigit 200 bansa sa pamamagitan ng mga rehiyonal na katawan tulad ng Asia/Pacific Group on Money Laundering (APG), kung saan kabilang ang Pilipinas — ay sumasang-ayong ipatupad ang 40 Recommendations o kaya'y maaaring mapunta sa grey o black list. Ang Recommendation 16 ang Travel Rule, at mula 2019 ay tahasan na nitong saklaw ang mga Virtual Asset Service Provider (VASP): mga exchange, custodial wallet, broker, at lalong dumarami ang sinumang naglilipat ng crypto para sa ngalan ng iba.

Kapag lumampas ang isang transfer sa de minimis threshold (iminumungkahi ng FATF ang USD/EUR 1,000), kailangang kolektahin at ipadala ng nagmumulang VASP ang isang takdang data set sa tumatanggap na VASP bago o habang nagaganap ang transaksyon:

• Originator data: ang pangalan ng sender, account number o wallet address, at isang pisikal na address, national ID number, o petsa at lugar ng kapanganakan.
• Beneficiary data: ang pangalan ng tatanggap at ang account number o wallet address na ginamit para tanggapin ang pondo.
• Standardized formatting: karamihan sa mga VASP ay nagpapalitan nito sa pamamagitan ng IVMS101 data model — ang interVASP Messaging Standard — na dinadala sa mga protocol tulad ng TRISA, TRP, OpenVASP, o komersyal na relay tulad ng Notabene at Sygna.
• Counterparty due diligence: bago magpadala, inaasahang alam na ng isang VASP na ang tumatanggap na institusyon ay isa ring regulated na VASP at hindi isang sanctioned o walang lisensyang entidad.

Pinatibay ng FATF ang lahat ng ito sa kanilang in-update na guidance noong Oktubre 2021, na nagtulak sa mga hurisdiksyon na ituring na elevated risk ang mga unhosted (self-custody) na wallet at humingi ng karagdagang data collection tuwing nakikipag-transaksyon ang isang VASP sa ganoon. Ang guidance na iyon ang binhi ng halos bawat restriksyon sa privacy coin na sumunod.

May isang estruktural na kahinaan na dapat pangalanan, dahil palaging ginagamit ito ng mga regulator: ang sunrise problem. Gumagana lang ang patakaran kung naipatupad na ito ng parehong VASP. Kapag ang isang compliant na exchange sa Germany ay nagpadala sa isang venue na nasa hurisdiksyong hindi pa naipapatupad ang patakaran, walang tao sa kabilang dulo na tatanggap ng data. Mga taon matapos ang 2019, paputol-putol pa rin ang implementasyon — na, kabalintunaan, ang nagtutulak sa mga regulator na mas igiit pa ang presyon sa mga asset na kaya nilang diinan, na pangunahin doon ang mga privacy coin.

Bakit Hindi Akma ang Monero sa Modelo ng Travel Rule

Ipinagpapalagay ng Travel Rule ang isang transparent na ledger: isang sender address, isang recipient address, at isang nakikitang halaga. Lahat ng tatlo ay natutugunan ng Bitcoin, kaya nababaybay ng mga chain-analysis firm ang daloy at "naididikit" ang identity sa bandang huli. Ang Monero ay sadyang dinisenyo para gawing imposible ang ganoon sa antas ng protocol, at tatlong mekanismo ang nagbubuhat ng mabigat na trabaho.

Sinisira ng stealth addresses ang field na "beneficiary address"

Ang bawat Monero payment ay ipinapadala sa isang bagong-derive na one-time stealth address, na kinukuwenta mula sa mga public key ng tatanggap kasama ang random na datos. Ang address na nakasulat sa blockchain ay hindi kailanman ang address na inilathala ng tatanggap, at hindi ito kailanman ginagamit muli. Kaya ang Travel Rule field na "beneficiary wallet address" ay halos kathang-isip para sa Monero: walang sinasabi sa tumatanggap na VASP ang on-chain address tungkol sa kung sinong customer ang may-ari nito. Tanging ang tatanggap, na nag-i-scan gamit ang kanilang private view key, ang makakakilala sa bayad bilang kanila.

Itinatago ng RingCT ang halaga

Mula 2017, ini-encrypt ng Ring Confidential Transactions (RingCT) ang inililipat na halaga gamit ang Pedersen commitments, habang pinapatunayan ng Bulletproofs+ range proofs na positibo at hindi inflationary ang nakatagong halaga nang hindi ito inihahayag. Ang threshold logic ng Travel Rule — "kolektahin ang data kapag higit sa $1,000" — ay hindi masusukat ng isang panlabas na tagamasid, dahil walang tagamasid ang makababasa ng halaga. Alam ito ng nagpapadala; hindi ito alam ng chain.

Tinatakpan ng ring signatures ang sender

Ang CLSAG ring signatures ng Monero ay isinasama ang totoong paggastos kasama ang mga decoy output, kaya ang nakikita ng analyst ay isang hanay ng mga posibleng sender sa halip na iisa. Kasama ang key images na pumipigil sa double-spend nang hindi inihahayag kung aling output ang ginastos, ang "originator address" ay sadyang malabo. Mas lumalalim pa ang darating na FCMP++ (Full-Chain Membership Proofs) upgrade, na nagpapalawak ng anonymity set mula sa ring na 16 patungo sa buong output ng chain — isang pagbabagong aktibong inihahanda sa 2025–2026.

Hindi sinasadyang naiiwasan ng Monero ang Travel Rule — dinisenyo ito mga taon bago pa umiral ang patakaran, upang gawing alinman sa hindi mabasa o wala talaga ang bawat data field na hinihingi ng patakarang iyon.

May isang kakaunti ang nakakaalam na nuance na bihirang banggitin ng mga regulator: sinusuportahan ng Monero ang selective na transparency. Maaaring iabot ng isang user ang isang private view key sa isang auditor, accountant, o kahit sa isang exchange para patunayan ang mga papasok na transaksyon, at karamihan sa mga wallet ay nag-e-export ng signed transaction proof para sa isang partikular na bayad. Ibig sabihin, hindi "anti-compliance" ang Monero kundi compliance-by-consent — ang disclosure ay pagpili ng user, hindi isang default na broadcast sa buong mundo. Mahalaga ang pagkakaibang iyon sa anumang tapat na debate sa patakaran, kahit bihira itong makaligtas sa harap ng isang blanket ban.

Paano Tumugon ang mga Regulator at Exchange, 2024–2026

Dahil natatalo ng Monero ang mga data field na kailangan ng Travel Rule, ang praktikal na tugon ay hindi matalinong forensics — ito ay ang putulin ang Monero sa mga regulated na gilid. Dalawang regulatory track ang nagtulak nito, at nagdagsaan ang mga exchange casualty kasabay nila.

Sa European Union, ipinatupad ng Transfer of Funds Regulation (EU) 2023/1113 ang Travel Rule sa crypto nang walang de minimis threshold — bawat transfer, anuman ang laki, ay dapat magdala ng identity data — mula 30 Disyembre 2024, kasabay ng pagbisa ng MiCA para sa mga crypto-asset service provider (CASP). Mas masama para sa mga privacy coin, ang Anti-Money Laundering Regulation (EU) 2024/1624 ng EU ay naglalaman ng Article 79, na mula 10 Hulyo 2027 ay ipinagbabawal sa mga CASP at institusyong pinansyal ang pagpapanatili ng anonymous na account o pagho-handle ng "anonymisation-enhancing" na asset. Sa madaling salita, batas na ang nag-alis ng mga privacy coin sa mga regulated na venue ng EU.

Sa Estados Unidos, pinamamahalaan ng FinCEN ang Travel Rule sa ilalim ng Bank Secrecy Act na may kasalukuyang $3,000 na threshold, at isang panukala noong 2020 ang naghangad na ibaba sa $250 ang cross-border crypto threshold at magpataw ng recordkeeping para sa mga transaksyong dumadampi sa unhosted na wallet. Idinagdag ng SEC at IRS ang kanilang sariling reporting expectations, at hinigpitan ng 2024 broker reporting rules ang pangongolekta ng identity sa mga on-ramp ng U.S.

Konkreto ang naging epekto sa mga trader. Inilalagom ng talahanayan sa ibaba ang mga pangunahing tugon ng venue sa panahong ito.

Nagsasalita ang pattern: hindi mabasa ng mga regulator ang chain ng Monero, kaya nire-regulate nila ang mga chokepoint na nakikita nila — ang mga fiat on-ramp at ang mga sentralisadong exchange. Patuloy na gumagana ang asset mismo sa isang network na walang teknikal na hawak ang Travel Rule. Iyan mismo ang dahilan kung bakit sinipsip ng mga decentralized swap, atomic swap tool, at no-KYC na serbisyo ang demand na ibinuhos ng mga exchange.

Ang Pilipinas sa Larawan: BSP, AMLC, at ang Grey List

Para sa mga mambabasa sa Pilipinas, hindi abstrakto ang kuwentong ito — nasubukan na ito sa atin. Mula Hunyo 2021 hanggang Pebrero 2025, nasa FATF grey list ang Pilipinas para sa mga depekto sa anti-money laundering framework nito. Ang pag-alis dito noong 2025 ay sinundan ng pagtitiyak ng Bangko Sentral ng Pilipinas (BSP) at ng Anti-Money Laundering Council (AMLC) na mahigpit na ipatutupad ang mga FATF Recommendation, kasama na ang Recommendation 16. Hindi lokal na imbensyon ang Travel Rule; ito ay isang pandaigdigang pamantayan na ipinapasa sa mga lokal na institusyon.

Sa antas ng patakaran, ginagabayan ng BSP Circular No. 1108 ang mga Virtual Asset Service Provider, na nagtatakda na dapat magparehistro ang mga VASP sa BSP at sumunod sa AMLA (Republic Act 9160, gaya ng inamyendahan). Ang lokal na threshold para sa Travel Rule data ay nakatakda sa humigit-kumulang PHP 50,000 kada transaksyon — na halos katumbas ng pamantayang $1,000 ng FATF. Ibig sabihin, ang isang BSP-registered na exchange tulad ng PDAX o Coins.ph ay legal na obligadong mangolekta at magpasa ng originator at beneficiary data tuwing lumalampas sa threshold ang transfer.

Dito nahuhubaran ang teknikal na problema. Sa praktika, hindi kailanman naglista ng Monero ang mga pangunahing BSP-registered na exchange sa Pilipinas — at hindi dahil "ipinagbabawal" ang XMR, kundi dahil hindi nila matutupad ang mga data field ng Travel Rule para dito. Hindi mababasa ng isang lokal na compliance officer ang stealth address o ang RingCT na halaga, kaya mananatiling blangko ang IVMS101 form. Mas madali para sa kanila na huwag itong ilista kaysa subukan ang imposible. Ganoon din ang lohikang sumira kay Binance sa pandaigdigang antas noong Pebrero 2024.

Mahalaga ring linawin ang hangganan: ang pag-aari at paggamit ng XMR ay hindi ipinagbabawal para sa mga indibidwal na Pilipino. Ang nakatali sa BSP at AMLA ay ang mga VASP, hindi ang taong may hawak ng sariling self-custody wallet. Subalit hindi nito tinatanggal ang iyong personal na obligasyon sa buwis — patuloy na inaasahan ng Bureau of Internal Revenue (BIR) na iulat ang kita mula sa crypto, ituring man itong ordinaryong kita o capital gains depende sa konteksto ng transaksyon.

Ano ang Magagawa ng mga Monero User sa 2026

Wala sa lahat ng nasa itaas ang ginagawang ilegal ang pag-aari o paggamit ng XMR para sa mga indibidwal sa karamihan ng hurisdiksyon — ang Travel Rule ay nagtatali sa mga VASP, hindi sa taong may hawak ng self-custodied na wallet. Ang nagbago ay ang kung saan at paano mo ito makukuha. Narito ang isang praktikal na pagkakasunod-sunod na pinapanatili kang sumusunod sa sarili mong obligasyon sa buwis habang nililibutan ang mga delisting.

1. Ilipat ang XMR sa self-custody. Kung nakaupo ang iyong barya sa isang sentralisadong exchange na maaaring mag-delist, i-withdraw ito sa isang wallet na ikaw ang may kontrol sa spend key at mnemonic seed — ang opisyal na GUI/CLI wallet, Feather, o isang hardware device. Ang custodial risk ngayon ay delisting risk na rin.
2. Gumamit ng no-KYC o decentralized na rails para makakuha. Kapag naglaho ang mga fiat-to-XMR pair sa malalaking exchange, ang instant-swap na serbisyo at atomic swaps (BTC↔XMR) ang nagiging daan. Ang isang no-log swapper tulad ng MoneroSwapper ay hinahayaan kang palitan ang isa pang asset patungong Monero nang hindi isinusuko ang identity data na kukunin sana ng Travel Rule.
3. Panatilihin ang sarili mong tala. Ang Travel Rule ay isang institusyonal na obligasyon sa pag-uulat, ngunit hiwalay ang iyong personal na tungkulin sa buwis. Itala ang mga petsa ng pagkuha, halaga, at counterparty; sa Pilipinas, inaasahan pa rin ng BIR na iulat ang kita anuman kapribado ng asset.
4. Gamitin ang view keys para sa lehitimong disclosure. Kung may accountant, auditor, o awtoridad sa buwis na nangangailangan ng patunay ng isang transaksyon, mag-export ng transaction proof o magbahagi ng read-only view key sa halip na ang iyong spend key — magbunyag nang sinadya, hindi kailanman pakalat-kalat.
5. Patakbuhin sa ibabaw ng Tor o I2P kung naaangkop. Ang network-level metadata (ang iyong IP) ay nasa labas ng on-chain privacy ng Monero. Ipares ang self-custody sa Tor, at isaalang-alang ang Dandelion++ sa antas ng network, para maiwasang tumagas ang mismong datos na pinoprotektahan ng chain.

Kapag ginawa sa pagkakasunod-sunod na ito, napapanatili mo ang fungibility at privacy nang hindi nagkukunwaring wala ang regulatory environment. Hindi pag-iwas ang layunin — ito ay ang panatilihin ang kontrol sa sarili mong financial data sa isang sistemang papalaki ang paniniwalang hindi mo dapat ito hawakan.

Isang Konkretong Halimbawa: Ang Diin sa Pilipinas at EU

Isipin ang isang trader sa Maynila noong simula ng 2026. Noong 2023, bumili siya ng XMR sa Binance gamit ang peso na dumaan sa GCash at InstaPay; nakita ng kanyang BSP-registered na on-ramp ang isang malinis, KYC'd na fiat trail. Ngunit pagsapit ng Pebrero 2024, ginlobal-delist na ng Binance ang Monero, at biglang naglaho ang XMR pair sa kanyang account — habang ang mga lokal na exchange tulad ng PDAX at Coins.ph ay hindi naman talaga ito inilista mula simula.

Lumiit ang realistikong opsyon niya sa 2026 patungong tatlo: bumili sa isang non-PH na exchange na naglilista pa rin ng XMR at tanggapin ang counterparty at access risk; kumuha ng Bitcoin sa isang compliant na lokal na CASP at atomic-swap ito patungong Monero sa self-custody; o direktang gumamit ng no-KYC swap service. Walang tinatablan sa Travel Rule ang bawat daan, dahil wala sa kanila ang nagsasangkot ng dalawang regulated na VASP na nagpapalitan ng IVMS101 data tungkol sa isang nababasang Monero transfer. Nagtagumpay ang regulasyon sa paglilinis ng XMR sa mga order book ng exchange ngunit ganap na nabigo sa pagtingin kung saan napunta ang barya — halos perpektong paglalarawan kung bakit nagsasalubong nang hindi nagtatagpo ang chokepoint regulation at privacy technology.

Mga Madalas Itanong (FAQ)

Ginagawa bang ilegal ng FATF Travel Rule ang Monero?

Hindi. Ang Travel Rule ay isang compliance obligation na ipinapataw sa mga VASP — mga exchange at custodian — hindi isang pagbabawal sa anumang asset, at hindi naman makakagawa ng batas ang FATF. Ang ginagawa nito ay gawing komersyal na nakakalason ang Monero para sa mga regulated na exchange, kaya delisting, hindi pag-aresto, ang nakikitang epekto. Sa iilang hurisdiksyon, hinaharap ng mga privacy coin ang direktang restriksyon (ang 2027 AMLR ban ng EU ang pinakamalinaw), ngunit nananatiling legal ang paghawak ng XMR sa self-custody sa karamihan ng mundo, kasama ang Pilipinas.

Kaya ba talaga ng mga exchange na sumunod sa Travel Rule para sa Monero?

Hindi sa anumang makabuluhang paraan sa antas ng protocol. Hinihingi ng patakaran ang pagpapadala ng nababasang beneficiary address at, sa praktika, ang pagsusukat ng halaga ng transfer — pareho itong ginagawang imposible para sa sinumang panlabas na partido ng stealth addresses at RingCT ng Monero. Maaari kang i-KYC ng mga exchange sa deposit at withdrawal, ngunit hindi nila matutupad ang on-chain na data field na ipinagpapalagay ng patakaran, na siyang eksaktong dahilan kung bakit karamihan ay piniling mag-delist sa halip na subukan ang imposible.

Ano ang pagkakaiba ng Travel Rule at KYC?

Ang KYC ("know your customer") ay pagpapatunay ng identity na ginagawa ng isang VASP sa sarili nitong mga user kapag binubuksan ang account. Mas malayo ang Travel Rule: hinihingi nito sa isang VASP na ipasa ang identity data na iyon sa pangalawang VASP tuwing may halagang lumilipat sa pagitan nila nang higit sa threshold. Ang KYC ay tungkol sa kung sino ka; ang Travel Rule ay tungkol sa pagsasabi sa susunod na institusyon kung sino ka sa bawat pagtatransaksyon mo.

Kailangan ko bang iulat ang mga Monero transaction kung hindi naman ito ma-track ng mga exchange?

Oo — ang iyong personal na tungkulin sa buwis at disclosure ay nakahiwalay sa Travel Rule. Ang BIR, IRS, HMRC, at katumbas na awtoridad ay umaasa pa ring iuulat mo ang kita at, sa ilang kaso, ang mga hawak. Pinoprotektahan ka ng privacy ng Monero mula sa surveillance ng ikatlong partido, hindi mula sa sarili mong legal na obligasyon, at umiiral ang view keys mismo para mapatunayan mo ang mga transaksyon nang kusa kapag kinailangan.

Magbabago ba ang FCMP++ sa pagpapatupad ng Travel Rule?

Pinapatibay nito ang resistensya ng Monero sa halip na magbunsod ng bagong patakaran. Pinapalitan ng FCMP++ ang ring signatures ng full-chain membership proofs, na nagpapalawak ng anonymity set mula sa 16 na decoy patungo sa bawat output sa chain. Para sa layunin ng Travel Rule, hindi na mabasa ang asset mula pa simula, kaya ang praktikal na regulatory posture — diinan ang mga exchange, hindi ang chain — ay malabong magbago dahil lang sa isang protocol upgrade.

Konklusyon

Ang FATF Travel Rule ay isinulat para sa isang transparent na sistemang pinansyal at idinikit sa crypto sa palagay na nababasa ang bawat ledger. Tahimik na binabaliwala ng Monero ang palagay na iyon gamit ang stealth addresses, RingCT, at ring signatures, kaya ang anim na taon ng pagpapatupad ng Recommendation 16 ay nagbunga ng exchange delisting at isang EU ban sa halip na anumang tunay na kakayahang i-trace ang XMR. Gumagana ang regulasyon sa mga chokepoint na nakikita nito at humihinto sa cryptography na hindi nito kaya.

Para sa mga user, praktikal ang aral: hawakan ang sarili mong key, panatilihin ang tapat na personal na tala, magbunyag gamit ang view keys kapag talagang kailangan, at kumuha sa pamamagitan ng mga rails na hindi umaasa sa dalawang regulated na VASP na nagpapalitan ng data tungkol sa isang transfer na hindi naman talaga mababasa. Kung kailangan mong magpalit patungong Monero nang hindi pinapakain ang identity machine na pinagbuhatan ng Travel Rule, ang isang no-log na serbisyo tulad ng MoneroSwapper — o ang mas malawak na gabay sa pagbili ng Monero nang anonimo — ang daan na, sa sarili nitong disenyo, ay simpleng hindi maaabot ng regulasyon.