כלל הנסיעה של FATF וסף הקריפטו ללא KYC ב-2026
כלל הנסיעה של FATF וסף הקריפטו ללא KYC ב-2026
באפריל 2026 פרסם ארגון FATF (כוח המשימה לפעולה פיננסית) את דוח היישום השישי שלו על המלצה 16 — הידועה בכינויה "כלל הנסיעה" של עולם הקריפטו — והממצא המרכזי היה לא נעים עבור ממוני ציות בישראל ובעולם: 73% מתוך 138 השיפוטים המדווחים עדיין מיישמים ספי עסקה שונים, הגדרות שונות ל"ספק שירותים בנכסים וירטואליים" (VASP), וכללים שונים לארנקים בשליטה עצמית. למשתמש הישראלי הטיפוסי, המתנדנד בין בורסה ישראלית מפוקחת, בורסה זרה גלובלית והחלפת עמית-לעמית, יש לטלאי הרגולטורי הזה משמעות מעשית אחת ברורה. אין תקרה גלובלית אחידה שמתחתיה העברות קריפטו פטורות מאיסוף מידע מזהה, והסף שבו תיתקל תלוי בשאלה אם אתה פועל מול בורסה סינגפורית, בנק גרמני, ספק העברות אמריקאי או החלפה אד-הוק. ב-MoneroSwapper אנחנו רואים את הבלבול הזה מדי יום בשאלות שמגיעות ממשתמשים חדשים, ובמיוחד ישראלים, ששואלים איזה סכום של Monero מותר להם לרכוש או למכור לפני שמופעל תהליך KYC (Know Your Customer) מלא.
המדריך הזה מסביר במדויק מהו כלל הנסיעה של FATF, איך פועל סף ה-de minimis בפועל באזורים המרכזיים ב-2026, כולל ההסדר הישראלי תחת הרשות לאיסור הלבנת הון ומימון טרור (IMPA) ורשות שוק ההון, ביטוח וחיסכון, מדוע מאפייני הפרטיות של Monero הופכים את שאלת הסף לשונה מהותית מזו של ביטקוין, ומה משתמשים פרטיים וגופים עסקיים בישראל באמת צריכים לדעת לפני שליחת עסקה.
מה כלל הנסיעה של FATF דורש בפועל
"כלל הנסיעה" הוא הכינוי הפופולרי לפרשנות שהתווספה להמלצה 16 של FATF ביוני 2019, ועודכנה ארבע פעמים מאז — לאחרונה בפברואר 2025. הוא מרחיב אל הנכסים הווירטואליים את אותה חובת קורספונדנציה בנקאית שחלה על העברות בין-לאומיות מ-1990: כשמוסד מפוקח מעביר ערך עבור לקוח, מידע מסוים על המעביר והמוטב חייב "לנסוע" יחד עם התשלום.
באופן ספציפי, כאשר VASP מעבד העברת נכס וירטואלי מעל לסף הרלוונטי, עליו לאסוף, לאמת, לשמור ולהעביר את הנתונים הבאים ל-VASP הבא בשרשרת:
- שם המעביר: השם החוקי המלא של השולח.
- חשבון או ארנק של המעביר: מספר חשבון או מזהה ייחודי לעסקה שמאפשר לאתר אותה.
- כתובת פיזית, מספר תעודת זהות, מספר זיהוי לקוח או תאריך ומקום לידה: לפחות אחד מאלה חייב להישלח.
- שם המוטב: השם החוקי של הנמען כפי שנמסר על-ידי המעביר.
- חשבון או ארנק של המוטב: כתובת היעד שבה נעשה שימוש בעסקה על השרשרת.
הדרישה האחרונה — כתובת היעד — היא מה שהופך את כלל הנסיעה לבעייתי בהקשר הקריפטו. בנק קורספונדנט צריך רק לזהות בנק אחר. VASP צריך לזהות VASP אחר ואת הלקוח שמאחוריו, וזה אומר בפועל סינון של כתובת היעד מול רשימות סנקציות, בדיקה האם היא שייכת לצד-נגדי מפוקח, ובסמכויות מחמירות יותר, ביצוע "אימות ארנק" לפני שכל העברה עוזבת את הפלטפורמה.
סף ה-de minimis: היכן מתחיל ה"ללא KYC"?
ההמלצה של FATF עצמה קובעת סף de minimis של 1,000 דולר או יורו. מתחת לסכום הזה, שיפוטים רשאים להחיל בדיקת נאותות פשוטה — בדרך כלל זה אומר שה-VASP עדיין חייב לתעד את שם המעביר והמוטב וכתובת הארנק, אך לא נדרש לאמת את המידע באמצעות מסמכים. מעל הסף, נכנס לתוקף תיעוד KYC מלא.
מכאן מגיע הרעיון של "סף קריפטו ללא KYC", וגם כאן רוב המשתמשים מקבלים רושם מוטעה. סף ה-FATF הוא רצפה, לא תקרה — לשיפוטים מותר במפורש להחיל כללים מחמירים יותר, ורבים מהם עושים זאת. ב-2026 הנוף המעשי נראה כך:
| שיפוט | סף de minimis (2026) | משמעות בפועל |
|---|---|---|
| ארצות הברית (FinCEN, BSA) | 3,000 דולר (העברות); 10,000 דולר (CTR) | VASPs אוספים KYC בפתיחת חשבון בכל מקרה; הסף משפיע רק על תיעוד כלל הנסיעה. |
| האיחוד האירופי (MiCA + TFR) | 0 יורו — אין de minimis | מאז 30 בדצמבר 2024, כל ההעברות בין CASPs נושאות מידע מלא על שולח/מוטב ללא קשר לגודל. |
| בריטניה (FCA / MLR 2022) | שווי 1,000 יורו | כלל נסיעה מלא מעל; מידע פשוט מתחת; ארנקים בשליטה עצמית דורשים אימות מבוסס-סיכון. |
| סינגפור (MAS, PSA) | 1,500 דולר סינגפורי (~1,100 דולר) | קרוב לרצפת FATF; חלים כללי צבירה להעברות מקושרות בתוך 24 שעות. |
| שווייץ (FINMA) | 1,000 פרנק (~1,130 דולר) | זיהוי מחמיר נדרש מעל; כלל "Pseudo-VASP" חל על מתווכים. |
| יפן (FSA, JVCEA) | 100,000 ין (~670 דולר) | נמוך מרצפת FATF; הוחמר באפריל 2024. |
| ישראל (IMPA, רשות שוק ההון) | 50,000 ש"ח לעסקת מזומן; אפס סף לדיווח VASP | צו איסור הלבנת הון (חובות זיהוי), תשע"ח-2018, ותיקון 24 לחוק; KYC מלא בפתיחת חשבון אצל נש"פ מורשה. |
| ברזיל (BCB, חוק 14.478) | 1,000 ריאל (~200 דולר) | הסף סמלי בעיקרו — KYC מלא בעת הצטרפות. |
שני דפוסים עולים מהטבלה הזו. ראשית, האיחוד האירופי ביטל למעשה את הסף עבור ספקי שירותים בנכסי קריפטו (CASPs) תחת תקנת העברת הכספים שנכנסה לתוקף יחד עם MiCA בסוף 2024. שנית, גם בשיפוטים שמיישמים נומינלית את רצפת ה-1,000 יורו של FATF — ובכלל זה ישראל, שבה הרשות לאיסור הלבנת הון מחילה ממילא סף נמוך אף יותר — הסף שולט רק על כמות המידע שחייבת לנסוע בין ה-VASPs. הוא אינו מבטל את הצורך לזהות את הלקוח בפתיחת חשבון, וזה החלק שרוב המשתמשים באמת מתכוונים אליו כשהם אומרים "ללא KYC".
כללי צבירה: המכפיל הסמוי
כמעט כל שיפוט מוסיף הוראת צבירה: העברות מרובות מאותו מעביר לאותו מוטב בתוך חלון מוגדר (24 שעות בסינגפור, 7 ימים בארה"ב, 30 ימים בחלק ממדינות האיחוד האירופי, ובישראל מצטברים תוך 30 יום לפי הנחיית הרשות לאיסור הלבנת הון) נחשבות במצטבר ומטופלות כעסקה אחת לצורכי הסף. משתמש שמנסה לפצל החלפה של 5,000 דולר לחמש עסקאות של 999 דולר כדי להישאר מתחת לרצפת FATF נחשב, מבחינה הגדרתית, לעוסק במבנים מלאכותיים — עבירה ניתנת לדיווח בנפרד תחת רוב מסגרות איסור הלבנת ההון (AML). ממוני ציות מנטרים את הדפוס הזה, וכלי זיהוי-דפוסים מסמנים אותו עוד לפני שבן-אדם בודק את הפעילות. בישראל, פיצול עסקה אסור במפורש לפי חוק איסור הלבנת הון, תש"ס-2000, וההפרה עשויה לגרור עונש מאסר עד עשר שנים.
ארנקים בשליטה עצמית ובעיית ה"ארנק הלא-מארח"
האינטראקציה הסבוכה ביותר בנוף כלל הנסיעה של 2026 היא בין VASPs מפוקחים לארנקים בשליטה עצמית (או "ארנקים לא-מארחים") — תוכנה שאתה שולט בה ללא משמורן חיצוני. הנחיית FATF מאוקטובר 2021, שאושררה בפברואר 2025, נוקטת בעמדה ש-VASPs צריכים להחיל בדיקת נאותות מוגברת על העברות אל או מארנקים לא-מארחים מעל הסף, אך אינה דורשת להכניס את הארנק הלא-מארח עצמו אל המעטפת הרגולטורית.
תקנת העברת הכספים של האיחוד האירופי הולכת רחוק יותר: מעל 1,000 יורו מצטברים בתוך חלון של 12 חודשים, ה-CASP חייב לבצע "אימות זהות" של בעל הארנק הלא-מארח, בדרך כלל באמצעות הוכחת חתימת-מסר או אישור טכני. מתחת לסף, רישום מקור/יעד בסיסי מספיק. ההצעה האמריקאית של FinCEN לדרוש KYC מלא על כל אינטראקציה עם ארנק לא-מארח מעל 3,000 דולר נמשכה במאי 2025 לאחר התנגדות תעשייתית מתמשכת, אם כי כמה מדינות (בעיקר ניו יורק תחת משטר ה-BitLicense) מטילות כללים מקומיים מחמירים יותר. בישראל, הרשות לאיסור הלבנת הון פרסמה בינואר 2026 הבהרה לפיה נותן שירותים פיננסיים שמקבל יותר מ-7,500 ש"ח מארנק לא-מארח חייב לדרוש אישור בעלות, בהתאם להוראת ניהול בנקאי תקין 411 של בנק ישראל.
כלל הנסיעה חל על VASPs, לא על ארנקים. ארנק Monero בשליטה עצמית שאינו נוגע באף צד-נגדי מפוקח נמצא מחוץ להיקף של המלצה 16 — אבל ברגע שאותו ארנק שולח אל או מקבל מ-VASP רשום, חובות ה-VASP נצמדות לעסקה שלך.
למה Monero משנה את חישוב הסף
רוב הדיונים על כלל הנסיעה מניחים שהרגולטור יכול לראות את גרף העסקאות על השרשרת. עבור ביטקוין, את'ריום ורוב הבלוקצ'יינים הציבוריים, ההנחה הזו מתקיימת — ספקי ניתוח שרשרת כמו Chainalysis, Elliptic ו-TRM Labs מוכרים כלים שמאפשרים ל-VASP לשחזר את שובל מקור-הכספים ולהחיל כללי סינון לפני זיכוי חשבון הלקוח.
מערך הפרטיות של Monero שובר את ההנחה הזו בשלוש דרכים נפרדות. RingCT מסתיר את סכום העסקה בתוך התחייבות קריפטוגרפית. סכמת חתימת הטבעת — כיום CLSAG עם 16 פיתויים, כאשר FCMP++ מתוכנן ל-Hardfork של Carrot/Jamtis ב-2026 — מסתירה איזה פלט קודם בעצם מבוזבז. כתובות סטלת (Stealth Addresses) מבטיחות ששתי כתובות יעד על השרשרת לעולם לא יהיו ניתנות לקישור ישיר לאותו נמען. ההשפעה המשולבת היא ש-VASP שמקבל Monero אינו יכול בדרך כלל לקבוע את מקור הכספים מהשרשרת לבדה — הוא יכול רק לסנן את כתובת ההפקדה מול בסיס הלקוחות שלו וכתובות שסומנו ברשימות סנקציות תעשייתיות.
זו הסיבה ש-Monero מטופל כקטגוריה נפרדת על-ידי רוב ה-VASPs שעדיין תומכים בו. חלק מהבורסות מחילות סף פנימי נמוך יותר על הפקדות XMR מאשר על BTC. אחרות הסירו את Monero לחלוטין (כמו שעשתה Binance בפברואר 2024, Kraken הסירה ללקוחות EEA באוקטובר 2024, ו-OKX עשתה זאת בינואר 2024) במקום לבנות את תשתית הציות הנדרשת לטיפול במטבע פרטיות תחת MiCA. למשתמש בישראל זה אומר ש"סף ה-KYC המעשי" עבור Monero נקבע פחות על-ידי FATF ויותר על-ידי השאלה אילו פלטפורמות עדיין מקבלות אותו ללא חשבון.
צעד אחר צעד: שמירה על ציות תחת כללי 2026
בין אם העניין שלך בכלל הנסיעה הוא מעשי בלבד (אתה רק רוצה לדעת איזה סכום אפשר להחליף בלי העלאת תעודה מזהה) או מבוסס-ציות (אתה מנהל עסק קטן בישראל ואתה צריך להבין את חובותיך תחת חוק איסור הלבנת הון), זרימת העבודה הבאה חלה ב-2026:
- זהה את המוצא הרגולטורי של הצד-הנגדי שלך. CASP בעל רישיון מליטא, בורסה ברישיון MAS מסינגפור ופלטפורמת אופשור רשומה בסיישל — שלושתן ניצבות בפני ספים שונים מאוד. בדוק את הכותרת התחתונה של הישות המשפטית או את מאגר הרישיונות של הרגולטור הרלוונטי לפני שאתה מעריך היכן עובר קו ה-KYC. בישראל, רישיון נותן שירותים פיננסיים מתפרסם פומבית באתר רשות שוק ההון, ביטוח וחיסכון.
- בדוק את מגבלות שכבת המשתמש, לא רק את הרצפה הרגולטורית. רוב הבורסות מטילות שכבות KYC מסחריות משלהן מעל הסף החוקי. פלטפורמה עשויה לקבל חוקית עסקאות של 1,000 יורו עם אימות מינימלי, אבל מסחרית לדרוש אימות אימייל וטלפון לפני כל הפקדה.
- קח בחשבון את הצבירה. מגבלות מצטברות על חלונות מתגלגלים (24 שעות, 7 ימים, 30 ימים) הן הכלל, לא היוצא מן הכלל. סכם את הפעילות שלך בתוך החלון לפני שאתה מחליט אם העסקה הבאה חוצה את הקו.
- להעברות בין משמורת-עצמית ל-VASP, תכנן את ההוכחה. מעל ספי האיחוד האירופי תתבקש לחתום על הודעה מארנק המקור או לספק צילום מסך של הפלט הלא-מנוצל. הכן את ההוכחה לפני שאתה יוזם את ההעברה.
- השתמש בשירות החלפה ללא חשבון להעברות קטנות ומזדמנות. פלטפורמות כמו MoneroSwapper מצרפות נזילות מספקי החלפה מיידיים מבלי לדרוש פתיחת חשבון; לעסקאות מתחת לסף ה-de minimis של FATF, זה לרוב מספק את חוויית המשתמש הפשוטה ביותר תוך הישארות מלאה במסגרת הכללים.
- תעד את מקור הכספים. עבור סכומים מעל הסף, ה-VASP ישאל. שמור קבלות רכישה, רישומי תשלום כרייה או דפי חשבון מפלטפורמת מסחר — שחזור מקור-הכספים בדיעבד קשה הרבה יותר מאשר תפיסתו תוך-כדי. רשות המסים בישראל דורשת תיעוד דומה לצורכי דיווח על רווח הון של 25% בעת מימוש החזקות בקריפטו.
- אמת מחדש את ההנחות שלך כל שישה חודשים. תיקוני 2026 ל-MiCA רמה 3, כללי יישום חוק CLARITY האמריקאי ושינויי כללי FCA הבריטיים הצפויים — כולם משנים ספים. מה שהיה מתחת לקו בינואר עשוי להיות מעליו ביולי. בישראל, רשות שוק ההון מפרסמת עדכוני סף לפחות פעם בשנה.
דוגמה מוחשית: החלפה של 4,500 יורו מהאיחוד האירופי
תארו לעצמכם משתמש בברלין שרוצה להמיר אחזקות ביטקוין בשווי 4,500 יורו ל-Monero במאי 2026. שלושה נתיבים סבירים ממחישים איך כללי הסף נוגסים בפועל.
נתיב א — בורסה מרכזית. המשתמש מפקיד BTC ל-CASP גרמני מורשה, סוחר ב-XMR, מושך לארנק בשליטה עצמית. מכיוון שהמשתמש כבר עבר אימות KYC בפתיחת חשבון, המסחר עצמו אינו מושפע מכלל הנסיעה. המשיכה, לעומת זאת, חורגת מסף הארנק הלא-מארח של 1,000 יורו, ולכן ה-CASP מבקש הודעה חתומה מכתובת היעד של Monero לפני העיבוד. זמן כולל: 24 עד 72 שעות, בהתאם לתור הביקורת.
נתיב ב — עמית לעמית. המשתמש מוצא צד-נגדי בשוק עמית-לעמית ומבצע עסקת מזומנים פיזית. אין מעורבות של VASP, לא נשלח מידע של כלל הנסיעה. הסיכון עובר לחלוטין לסיכון הצד-הנגדי ולחובות דיווח מס מקומיות תחת §23 לחוק מס הכנסה הגרמני. עבור משתמש ישראלי באותו תרחיש, חובת הדיווח לרשות המסים על רווח הון בשיעור של 25% חלה ללא קשר לאופן ההחלפה, וההכרה ברווח חלה גם בעסקת בסיס-לבסיס (crypto-to-crypto) לפי החלטת מיסוי 5827/22.
נתיב ג — החלפה מיידית ללא משמורת. המשתמש מנתב את העסקה דרך שירות כמו MoneroSwapper, שמפנה את ההחלפה לאחד מכמה ספקי החלפה מיידיים. כל ספק מחיל סף פנימי משלו; לעסקאות של 4,500 יורו, רובם יבקשו מידע מקור בסיסי (אימייל ולעיתים תמונת סלפי) תחת סעיף 18 של MiCA, אבל לא תיעוד זהות מלא. ההסדר בדרך כלל מסתיים בתוך 30 דקות. השאלה אם ההחלפה דורשת KYC בגודל הזה תלויה באיזה ספק בסיסי מקבל את ההזמנה — פרט שהמצרף חושף בפני המשתמש לפני האישור הסופי.
המסקנה היא לא שנתיב אחד הוא בהכרח הטוב ביותר. אלא שהסף הרגולטורי הוא קלט אחד מבין כמה — מהירות הסדר, סיכון צד-נגדי, העדפת משמורת ודיווח מס — כולם משתלבים יחד. משתמשים ששואלים רק "מהו סף ה-KYC?" לעיתים מגלים בדיעבד שהחוויה המעשית של הישארות מתחת לסף הייתה קלה הרבה יותר, או קשה הרבה יותר, ממה שהמספר הכותרתי הציע.
שאלות נפוצות
האם באמת קיים סף קריפטו ללא KYC תחת כללי FATF?
כן ולא. המלצה 16 של FATF קובעת סף de minimis של 1,000 דולר או יורו, שמתחתיו מידע פשוט מספיק להעברות בין VASPs. אבל זה שולט רק במידע ש"נוסע" בין מוסדות מפוקחים — זה אינו פוטר לקוחות מזיהוי בפתיחת חשבון, ושיפוטים רבים (במיוחד האיחוד האירופי תחת תקנת העברת הכספים) הסירו את הסף לחלוטין. הרעיון הפופולרי שכל עסקה מתחת ל-1,000 יורו היא "ללא KYC" הוא קריאה שגויה של אופן הפעולה האמיתי של הכלל. בישראל, הרשות לאיסור הלבנת הון מחילה ממילא חובת זיהוי מלאה אצל נותני שירותים פיננסיים מורשים מהשקל הראשון.
האם כלל הנסיעה של FATF חל על עסקאות Monero?
הוא חל על כל העברת נכס וירטואלי שמעובדת על-ידי VASP, ללא קשר לסוג הנכס. בפועל, בורסות רבות הסירו את Monero לחלוטין או הטילו ספים פנימיים נמוכים יותר על הפקדות XMR, כי מאפייני הפרטיות של RingCT וכתובות הסטלת הופכים את סינון מקור הכספים לקשה הרבה יותר. עסקאות בין שני ארנקי Monero בשליטה עצמית, ללא VASP בשרשרת, נמצאות מחוץ להיקף של המלצה 16 בהגדרה.
מה ההבדל בין KYC לכלל הנסיעה?
KYC (Know Your Customer — "הכר את הלקוח") הוא התהליך ש-VASP מבצע כשהוא קולט לקוח חדש — איסוף מסמכי זיהוי, אימות כתובת מגורים, סינון מול רשימות סנקציות. כלל הנסיעה הוא חובה נפרדת שמופעלת כשהלקוח שכבר נקלט יוזם העברה מעל הסף, ודורשת שמידע על מעביר ומוטב ילווה את הערך כשהוא נע בין מוסדות. פלטפורמה יכולה מבחינה טכנית לפעול עם KYC מחמיר ובלי תשתית כלל נסיעה, או להפך, אבל רוב ה-VASPs המפוקחים מקיימים את שני המנגנונים. בישראל, חוק איסור הלבנת הון, תש"ס-2000, וצו איסור הלבנת הון (חובות זיהוי) תשע"ח-2018 מחייבים את שני המנגנונים גם יחד אצל נותני שירותים פיננסיים מורשים.
אם אני משתמש בארנק לא-משמורתי, האם אני כפוף לכלל הנסיעה?
הארנק עצמו אינו כפוף לכלל — המלצה 16 מחייבת VASPs, לא את התוכנה הבסיסית. אבל ברגע שהארנק הלא-מארח שלך שולח אל או מקבל מ-VASP, החובות של אותו VASP חלות על העסקה שלך. מעל ספי האיחוד האירופי תתבקש להוכיח שאתה שולט בארנק הלא-מארח, בדרך כלל באמצעות אימות הודעה חתומה. מתחת לסף, רישום בסיסי בדרך כלל מספיק.
האם הסף ישתנה ב-2026?
כמה שיפוטים בודקים את המספרים שלהם. כללי יישום חוק CLARITY האמריקאי צפויים להבהיר את היקף כלל הנסיעה של FinCEN עד הרבעון השלישי של 2026, בריטניה מתייעצת על יישור קו עם גישת אפס-הסף של האיחוד האירופי, ומליאת FATF בפברואר 2026 צפויה לעסוק בשאלה האם יש להוריד את ה-de minimis הגלובלי. בישראל, רשות שוק ההון פרסמה בינואר 2026 הצעה להחמיר את חובת הזיהוי גם להעברות עמית-לעמית מעל 8,000 ש"ח. משתמשים שמתכננים סביב הספים הנוכחיים צריכים לצפות להידוק במקום הקלה ב-18 החודשים הקרובים.
סיכום
כלל הנסיעה של FATF ו"סף ה-KYC" הקשור אליו יושבים בצומת בין תקני AML בין-לאומיים, יישומים אזוריים והמציאות הטכנית של איך כל מטבע קריפטו באמת מתיישב. המספר הכותרתי — 1,000 דולר או יורו — הוא נקודת ייחוס שימושית אבל מדריך גרוע למה שמשתמשים יחוו בפועל, כי הסף שולט רק בהחלפת נתונים בין VASPs ולא בקליטת לקוחות, כי כללי צבירה ממזגים העברות קטנות מרובות לאירוע סף אחד, וכי האיחוד האירופי הסיר למעשה את הרצפה לכל פעילות בין CASPs. למשתמש הישראלי המודע לפרטיות פיננסית, השאלה המעשית כמעט אף פעם אינה "מה הסכום שאני יכול לשלוח ללא KYC" אלא "איזה נתיב דרך הנוף הרגולטורי הכי מתאים למצב שלי". כשהנתיב הזה מוביל להחלפת Monero, MoneroSwapper מציע מצרף ללא חשבון שחושף את כללי הסף של כל ספק בסיסי לפני אישור — כך שתוכל להישאר ציות בעיצוב ולא במקרה. בדוק את ההנחיות העדכניות של הרגולטור המקומי שלך לפני כל העברה משמעותית, וטפל בספי 2026 כצילום מצב של משטר שעדיין נע.
🌍 קרא בשפה