Peraturan Perjalanan FATF dan Had Kripto Tanpa KYC pada 2026

Pada April 2026, Pasukan Petugas Tindakan Kewangan (FATF) menerbitkan laporan pelaksanaan keenam mengenai Saranan 16 — yang lebih dikenali sebagai Peraturan Perjalanan (Travel Rule) untuk aset kripto — dan dapatan utamanya cukup memeritkan bagi pegawai pematuhan: 73% daripada 138 bidang kuasa yang melaporkan masih menggunakan had transaksi yang berbeza, takrifan "penyedia perkhidmatan aset maya" (VASP) yang berbeza, dan kaedah yang berbeza untuk dompet kendiri. Bagi pengguna biasa, kekeliruan kawal selia ini membawa satu akibat yang sangat praktikal. Tiada satu pun siling global tunggal di mana pemindahan kripto dikecualikan daripada pengumpulan identiti, dan had yang anda hadapi bergantung kepada sama ada anda berurus niaga melalui bursa Singapura, bank Jerman, pengirim wang Amerika, ataupun pertukaran rakan-ke-rakan tempatan. MoneroSwapper menyaksikan kekeliruan ini setiap hari dalam soalan yang kami terima daripada pengguna baharu yang bertanya berapa jumlah Monero yang boleh mereka beli atau jual sebelum mencetuskan aliran kenal-pelanggan (KYC).

Panduan ini menelusuri secara terperinci apakah Peraturan Perjalanan FATF, bagaimana had de minimis berfungsi dalam praktik merentas wilayah utama pada 2026, mengapa sifat boleh-saling-ganti (fungibility) Monero menjadikan persoalan had ini berbeza secara asasnya berbanding Bitcoin, dan apakah yang sebenarnya perlu diketahui oleh pengguna yang mementingkan privasi dan pematuhan sebelum menghantar sesuatu transaksi.

Apa Yang Sebenarnya Diwajibkan oleh Peraturan Perjalanan FATF

Peraturan Perjalanan ialah nama popular bagi satu nota tafsiran yang ditambahkan kepada Saranan 16 FATF pada Jun 2019 dan telah dikemas kini sebanyak empat kali sejak itu — yang terbaharu pada Februari 2025. Ia memanjangkan kewajipan perbankan koresponden yang sama, yang telah dikenakan ke atas pemindahan wang melalui wayar sejak tahun 1990, kepada aset maya: apabila sesebuah institusi yang dikawal selia memindahkan nilai bagi pihak pelanggan, maklumat tertentu mengenai pengirim dan penerima mesti "berjalan" bersama-sama pembayaran tersebut.

Secara khusus, apabila VASP memproses pemindahan aset maya melebihi had yang berkenaan, ia mesti mengumpul, mengesahkan, menyimpan dan menghantar data berikut kepada VASP seterusnya dalam rantaian:

• Nama pengirim: nama penuh sah pengirim.
• Rujukan akaun atau dompet pengirim: nombor akaun pengirim atau pengenal pasti transaksi unik yang membolehkan transaksi dijejaki.
• Alamat fizikal, kad pengenalan kebangsaan, nombor pengenalan pelanggan, atau tarikh dan tempat lahir pengirim: sekurang-kurangnya satu daripadanya mesti dihantar.
• Nama penerima: nama sah penerima seperti yang dinyatakan oleh pengirim.
• Rujukan akaun atau dompet penerima: alamat destinasi yang digunakan dalam transaksi atas-rantaian.

Keperluan terakhir itu — alamat dompet destinasi — menjadikan Peraturan Perjalanan kontroversi dalam konteks kripto. Bank koresponden hanya perlu mengenal pasti bank lain. VASP pula perlu mengenal pasti VASP lain berserta pelanggan asasnya, yang dalam praktik bermaksud menyaring alamat destinasi terhadap senarai sekatan, menyemak sama ada ia milik pihak balas yang dikawal selia, dan dalam bidang kuasa yang lebih ketat, melakukan "pengesahan dompet" sebelum sebarang pemindahan keluar daripada platform.

Had De Minimis: Di Mana "Tanpa KYC" Bermula?

Saranan FATF sendiri menetapkan had de minimis sebanyak USD/EUR 1,000. Di bawah jumlah tersebut, bidang kuasa boleh menerapkan usaha wajar yang dipermudahkan — biasanya bermakna VASP masih perlu merekodkan nama pengirim dan penerima serta alamat dompet, tetapi tidak diwajibkan mengesahkan maklumat tersebut melalui bukti dokumentari. Di atas had tersebut, dokumentasi KYC penuh berkuat kuasa.

Dari sinilah konsep "had kripto tanpa KYC" muncul, dan ini juga tempat kebanyakan pengguna mendapat tanggapan yang salah. Had FATF ialah tahap minimum, bukan tahap maksimum — bidang kuasa secara eksplisit dibenarkan menerapkan peraturan yang lebih ketat, dan ramai yang berbuat demikian. Pada 2026, landskap praktikal kelihatan seperti berikut:

Dua corak muncul daripada jadual ini. Pertama, Kesatuan Eropah pada hakikatnya telah menghapuskan had untuk penyedia perkhidmatan aset kripto (CASP) di bawah Peraturan Pemindahan Dana yang berkuat kuasa bersama-sama MiCA pada penghujung 2024. Kedua, walaupun di bidang kuasa yang secara nominal menerapkan tahap minimum EUR 1,000 FATF, had tersebut hanya mengatur berapa banyak data perlu berjalan antara VASP — ia tidak menghapuskan keperluan untuk mengenal pasti pelanggan semasa pembukaan akaun, yang merupakan bahagian yang dimaksudkan oleh kebanyakan pengguna apabila mereka berkata "tanpa KYC".

Peraturan Agregasi: Pengganda Tersembunyi

Hampir setiap bidang kuasa menambah peruntukan agregasi: pelbagai pemindahan daripada pengirim yang sama kepada penerima yang sama dalam tempoh yang ditetapkan (24 jam di Singapura, 7 hari di A.S., 30 hari di sesetengah negara anggota EU) digabungkan dan dianggap sebagai satu transaksi tunggal untuk tujuan had. Pengguna yang cuba memecahkan pertukaran USD 5,000 kepada lima transaksi USD 999 supaya kekal di bawah tahap minimum FATF, secara takrifan, sedang melakukan "structuring" — satu kesalahan berasingan yang boleh dilaporkan di bawah kebanyakan rangka kerja anti-pengubahan wang haram (AML). Pegawai pematuhan memantau corak sebegini, dan heuristik pengecaman corak menandakannya sebelum sebarang manusia menyemak aktiviti itu.

Dompet Kendiri dan Masalah "Dompet Tanpa Hos"

Interaksi paling rumit dalam landskap Peraturan Perjalanan 2026 adalah antara VASP berkawal selia dan dompet kendiri (atau "tanpa hos") — perisian yang anda kawal tanpa pihak ketiga sebagai penjaga. Panduan FATF yang dikeluarkan pada Oktober 2021 dan disahkan semula pada Februari 2025 mengambil pendirian bahawa VASP perlu menerapkan usaha wajar yang dipertingkatkan kepada pemindahan ke atau daripada dompet tanpa hos di atas had, tetapi tidak menghendaki dompet tanpa hos itu sendiri dibawa masuk ke dalam perimeter kawal selia.

Peraturan Pemindahan Dana Kesatuan Eropah melangkau lebih jauh: di atas EUR 1,000 kumulatif dalam tempoh 12 bulan, CASP mesti melakukan "pengesahan identiti" pemilik dompet tanpa hos, biasanya melalui bukti mesej yang ditandatangani atau atestasi teknikal. Di bawah had tersebut, pengelogan asas asal/destinasi memadai. Cadangan FinCEN A.S. untuk memerlukan KYC penuh ke atas setiap interaksi dompet tanpa hos di atas USD 3,000 telah ditarik balik pada Mei 2025 selepas ulasan industri yang berterusan, walaupun beberapa negeri (terutama New York di bawah rejim BitLicense) mengenakan peraturan tempatan yang lebih ketat.

Peraturan Perjalanan terpakai kepada VASP, bukan kepada dompet. Dompet Monero yang dijaga sendiri yang tidak pernah menyentuh pihak balas yang dikawal selia berada di luar skop Saranan 16 — tetapi pada saat dompet itu menghantar ke atau menerima daripada VASP berdaftar, kewajipan VASP terpakai kepada transaksi anda.

Konteks Malaysia: Apa Yang Berlaku di Rantau Kita

Di Malaysia, aset digital telah dikategorikan sebagai sekuriti di bawah Perintah Pasaran Modal dan Perkhidmatan (Penetapan Sekuriti) 2019, meletakkan bursa aset digital (Digital Asset Exchange, DAX) di bawah pengawasan Suruhanjaya Sekuriti Malaysia (SC). Pada masa penulisan ini pada 2026, terdapat lima DAX berdaftar di Malaysia: Luno Malaysia, Tokenize Xchange, SINEGY, MX Global dan HATA — masing-masing menjalankan KYC penuh semasa pembukaan akaun selaras dengan Garis Panduan SC mengenai Penyedia Perkhidmatan Aset Digital.

Bank Negara Malaysia (BNM) pula menguatkuasakan kewajipan pelaporan AML/CFT di bawah Akta Pencegahan Pengubahan Wang Haram, Pencegahan Pembiayaan Keganasan dan Hasil daripada Aktiviti Haram 2001 (AMLA). Sebarang transaksi mencurigakan, tanpa mengira jumlah, mesti dilaporkan kepada Pusat Risikan Kewangan dan Penguatkuasaan (FIED) di BNM melalui Laporan Transaksi Mencurigakan (STR). Bagi transaksi tunai yang melebihi MYR 25,000, Laporan Transaksi Tunai (CTR) wajib dikemukakan — peraturan ini tidak terpakai secara langsung kepada pertukaran kripto-ke-kripto tetapi terpakai apabila kripto ditukar kepada ringgit melalui DAX berlesen.

Penting untuk diingat: Monero tidak boleh disenaraikan di mana-mana DAX Malaysia. SC mengeluarkan kenyataan pada 2022 yang menyenaraikan kriteria syiling yang boleh disenaraikan — dan privasi-secara-asal Monero menjadikannya gagal beberapa kriteria pengesahan sumber dana. Akibatnya, pengguna Malaysia yang ingin memperoleh XMR perlu menggunakan platform luar yang tidak berdaftar dengan SC, dengan implikasi cukai dan pematuhan yang berbeza. Lembaga Hasil Dalam Negeri (LHDN) memberi panduan dalam Garis Panduan Cukai mengenai Transaksi Mata Wang Digital 2022 bahawa pengguna aktif boleh dianggap "menjalankan perniagaan" dan dikenakan cukai pendapatan, manakala pemegang pasif tertakluk kepada peraturan keuntungan modal yang berbeza.

Mengapa Monero Mengubah Pengiraan Had

Kebanyakan perbincangan Peraturan Perjalanan menganggap pengawal selia boleh melihat graf transaksi atas-rantaian. Bagi Bitcoin, Ethereum dan kebanyakan blockchain awam yang lain, anggapan itu benar — penyedia analisis rantaian seperti Chainalysis, Elliptic dan TRM Labs menjual alat yang membenarkan VASP merekonstruksi jejak sumber-dana dan menerapkan peraturan saringan sebelum mengkreditkan akaun pelanggan.

Tindanan privasi Monero memecahkan anggapan itu dalam tiga cara yang berbeza. RingCT menyembunyikan jumlah transaksi di dalam komitmen. Skim tandatangan cincin — pada masa ini CLSAG dengan 16 decoy, dengan FCMP++ dijadualkan untuk hardfork Carrot/Jamtis 2026 — menyembunyikan output lampau yang sebenarnya dibelanjakan. Alamat siluman (stealth addresses) memastikan tiada dua destinasi atas-rantaian boleh dikaitkan secara langsung dengan penerima yang sama. Kesan gabungannya ialah VASP yang menerima Monero tidak boleh secara umum menentukan sumber dana daripada rantaian sahaja — ia hanya boleh menyaring alamat deposit terhadap pangkalan data pelanggannya sendiri dan mana-mana alamat yang ditandakan dalam senarai sekatan industri.

Inilah sebabnya Monero diberikan kategori berasingan oleh kebanyakan VASP yang masih menyokongnya. Beberapa bursa menerapkan had dalaman yang lebih rendah untuk deposit XMR berbanding BTC. Yang lain telah menyenaraikan keluar Monero sepenuhnya (seperti yang dilakukan oleh Binance pada Februari 2024, Kraken untuk pelanggan EEA pada Oktober 2024, dan OKX pada Januari 2024) daripada membina infrastruktur pematuhan yang diperlukan untuk mengendalikan syiling privasi di bawah MiCA. Bagi pengguna, ini bermakna "had tanpa KYC" praktikal untuk Monero ditentukan kurang oleh FATF dan lebih oleh platform mana yang masih menerimanya tanpa akaun.

Langkah demi Langkah: Kekal Mematuhi di Bawah Peraturan 2026

Sama ada minat anda terhadap Peraturan Perjalanan adalah semata-mata praktikal (anda hanya mahu tahu berapa jumlah yang boleh anda tukarkan tanpa muat naik kad pengenalan) atau didorong oleh pematuhan (anda mengendalikan perniagaan kecil dan perlu memahami kewajipan anda), alur kerja di bawah terpakai pada 2026:

1. Kenal pasti tempat asal kawal selia pihak balas anda. CASP berlesen Lithuania, bursa berlesen MAS Singapura, dan platform luar pesisir berdaftar Seychelles menghadapi had yang sangat berbeza. Semak pengaki entiti undang-undang atau pangkalan data lesen pengawal selia yang berkaitan sebelum menganggar di mana garis KYC jatuh.
2. Semak had peringkat-pengguna, bukan tahap minimum kawal selia. Kebanyakan bursa melapiskan peringkat KYC komersial mereka sendiri di atas had undang-undang. Sebuah platform mungkin secara sah menerima transaksi EUR 1,000 dengan pengesahan minimum tetapi secara komersial memerlukan pengesahan e-mel + telefon sebelum sebarang deposit.
3. Ambil kira agregasi. Had kumulatif sepanjang tetingkap bergulir (24 jam, 7 hari, 30 hari) adalah peraturan, bukan pengecualian. Jumlahkan aktiviti anda dalam tetingkap tersebut sebelum memutuskan sama ada transaksi seterusnya melepasi garis itu.
4. Untuk pemindahan kendiri-ke-VASP, rancang buktinya. Di atas had EU, anda akan diminta menandatangani mesej daripada dompet pemula atau memberikan tangkap skrin output yang belum dibelanjakan. Sediakan bukti sebelum memulakan pemindahan.
5. Gunakan perkhidmatan pertukaran tanpa akaun untuk pemindahan kecil dan sekali-sekala. Platform seperti MoneroSwapper mengagregat kecairan daripada penyedia pertukaran segera tanpa memerlukan penciptaan akaun; untuk transaksi di bawah had de minimis FATF, ini sering memberikan pengalaman pengguna yang paling mudah sambil kekal sepenuhnya dalam peraturan.
6. Dokumentasikan sumber dana. Untuk jumlah di atas had, VASP akan bertanya. Simpan resit pembelian, rekod bayaran perlombongan, atau penyata platform perdagangan supaya tersedia — merekonstruksi sumber-dana selepas perkara berlaku adalah lebih sukar berbanding menangkapnya semasa anda pergi.
7. Sahkan semula andaian anda setiap enam bulan. Pindaan 2026 kepada MiCA Tahap 3, peraturan pelaksanaan Akta CLARITY A.S. dan perubahan peraturan FCA UK yang akan datang semuanya menggeser had. Apa yang berada di bawah garis pada Januari mungkin berada di atasnya pada Julai.

Contoh Konkrit: Pertukaran EUR 4,500 dari Kuala Lumpur

Pertimbangkan seorang pengguna di Kuala Lumpur yang ingin menukar lebih kurang MYR 22,000 (kira-kira EUR 4,500) dalam pegangan Bitcoin kepada Monero pada Mei 2026. Tiga laluan munasabah menggambarkan bagaimana peraturan had sebenarnya berfungsi.

Laluan A — Bursa berpusat melalui pertukaran luar negara. Pengguna mendeposit BTC ke dalam CASP berlesen Jerman (kerana DAX Malaysia tidak menyenaraikan XMR), berdagang untuk XMR, kemudian mengeluarkan ke dompet kendiri. Oleh kerana pengguna sudah disahkan KYC semasa pembukaan akaun, perdagangan itu sendiri tidak terjejas oleh Peraturan Perjalanan. Pengeluaran, bagaimanapun, melebihi had dompet tanpa hos EUR 1,000, jadi CASP meminta mesej yang ditandatangani daripada alamat Monero destinasi sebelum memproses. Selain itu, pengguna Malaysia mesti mempertimbangkan kewajipan pelaporan kepada LHDN — keuntungan dianggap pendapatan perniagaan jika frekuensi dagangan memenuhi kriteria "menjalankan perniagaan" di bawah Akta Cukai Pendapatan 1967. Jumlah masa: 24–72 jam bergantung kepada baris gilir semakan.

Laluan B — Rakan-ke-rakan. Pengguna menemui pihak balas di pasaran rakan-ke-rakan tempatan dan menjalankan dagangan tunai bersemuka di sebuah kafe di Bukit Bintang. Tiada VASP terlibat, tiada data Peraturan Perjalanan dihantar. Risiko beralih sepenuhnya kepada risiko pihak balas dan kepada kewajipan pelaporan cukai tempatan di bawah Akta Cukai Pendapatan 1967, khususnya jika LHDN menentukan bahawa aktiviti tersebut adalah perniagaan dan bukannya pelaburan peribadi.

Laluan C — Pertukaran segera bukan-kustodi. Pengguna menghalakan transaksi melalui perkhidmatan seperti MoneroSwapper, yang menghantar pertukaran kepada salah satu daripada beberapa penyedia pertukaran segera. Setiap penyedia menerapkan had dalamannya sendiri; untuk transaksi EUR 4,500 kebanyakan akan meminta maklumat asal asas (e-mel + kadangkala selfie) di bawah Artikel 18 MiCA tetapi bukan dokumentasi identiti penuh. Penyelesaian biasanya selesai dalam masa 30 minit. Sama ada pertukaran memerlukan KYC pada saiz ini bergantung kepada penyedia asas mana yang menerima pesanan — satu butiran yang dipaparkan oleh agregator sebelum pengguna mengesahkan.

Pengajarannya bukanlah bahawa satu laluan adalah terbaik secara universal. Ia adalah bahawa had kawal selia adalah satu input antara beberapa input — kelajuan penyelesaian, risiko pihak balas, pilihan kustodi dan pelaporan cukai semuanya berinteraksi dengannya. Pengguna yang hanya bertanya "apakah had tanpa KYC?" sering mendapati selepas itu bahawa pengalaman praktikal kekal di bawah had adalah sama ada lebih mudah atau jauh lebih sukar daripada yang dicadangkan oleh angka tajuk.

Soalan Lazim

Adakah benar terdapat had kripto tanpa KYC di bawah peraturan FATF?

Ya dan tidak. Saranan 16 FATF menetapkan had de minimis USD/EUR 1,000, di bawahnya data dipermudahkan adalah memadai untuk pemindahan VASP-ke-VASP. Tetapi ini hanya mengatur data yang "berjalan" antara institusi yang dikawal selia — ia tidak mengecualikan pelanggan daripada dikenal pasti semasa pembukaan akaun, dan banyak bidang kuasa (terutama EU di bawah Peraturan Pemindahan Dana) telah menghapuskan had tersebut sepenuhnya. Tanggapan popular bahawa sebarang transaksi di bawah EUR 1,000 adalah "tanpa KYC" adalah salah baca tentang bagaimana peraturan itu benar-benar berfungsi.

Adakah Peraturan Perjalanan FATF terpakai kepada transaksi Monero?

Ia terpakai kepada sebarang pemindahan aset-maya yang diproses oleh VASP, tanpa mengira aset mana yang terlibat. Dalam praktik, banyak bursa sama ada telah menyenaraikan keluar Monero atau menerapkan had dalaman yang lebih rendah untuk deposit XMR, kerana sifat privasi RingCT dan alamat siluman menjadikan saringan sumber-dana jauh lebih sukar. Transaksi antara dua dompet Monero yang dijaga sendiri, tanpa VASP dalam rantaian, berada di luar skop Saranan 16 secara takrifan.

Apakah perbezaan antara KYC dan Peraturan Perjalanan?

KYC (kenal-pelanggan-anda) adalah proses yang dilakukan oleh VASP semasa menerima pelanggan baharu — mengumpul dokumen pengenalan, mengesahkan alamat, menyaring terhadap senarai sekatan. Peraturan Perjalanan ialah kewajipan berasingan yang berkuat kuasa apabila pelanggan yang sudah diterima memulakan pemindahan di atas had, yang menghendaki maklumat pengirim dan penerima mengiringi nilai apabila ia bergerak antara institusi. Sebuah platform secara teknikalnya boleh beroperasi dengan KYC ketat tanpa infrastruktur Peraturan Perjalanan, atau sebaliknya, walaupun kebanyakan VASP yang dikawal selia melakukan kedua-duanya.

Jika saya menggunakan dompet bukan-kustodi, adakah saya tertakluk kepada Peraturan Perjalanan?

Dompet itu sendiri tidak tertakluk kepada peraturan tersebut — Saranan 16 mengikat VASP, bukan perisian asas. Tetapi pada saat dompet tanpa hos anda menghantar ke atau menerima daripada VASP, kewajipan VASP itu terpakai kepada transaksi anda. Di atas had EU, anda akan diminta membuktikan bahawa anda mengawal dompet tanpa hos itu, biasanya melalui pengesahan mesej yang ditandatangani. Di bawah had, pengelogan asas biasanya memadai.

Adakah had akan berubah pada 2026?

Beberapa bidang kuasa sedang mengkaji semula angka mereka. Peraturan pelaksanaan Akta CLARITY A.S. dijangka menjelaskan skop Peraturan Perjalanan FinCEN menjelang Q3 2026, UK sedang mengadakan rundingan tentang penjajaran dengan pendekatan sifar-had EU, dan pleno FATF pada Februari 2026 dijangka mengambil persoalan sama ada tahap de minimis global perlu diturunkan. Pengguna yang merancang berdasarkan had semasa harus menjangka mereka akan mengetatkan dan bukannya melonggar dalam tempoh 18 bulan akan datang.

Kesimpulan

Peraturan Perjalanan FATF dan "had tanpa KYC" yang berkaitan dengannya terletak di persimpangan piawaian AML antarabangsa, pelaksanaan serantau dan realiti teknikal mengenai bagaimana setiap mata wang kripto sebenarnya diselesaikan. Angka tajuk — USD atau EUR 1,000 — adalah titik rujukan yang berguna tetapi panduan yang lemah tentang apa yang sebenarnya akan dialami oleh pengguna, kerana had itu hanya mengatur pertukaran data antara-VASP dan bukan onboarding pelanggan, kerana peraturan agregasi meruntuhkan beberapa pemindahan kecil menjadi satu peristiwa had, dan kerana EU pada hakikatnya telah menghapuskan lantai untuk semua aktiviti CASP-ke-CASP. Bagi pengguna yang menghargai privasi kewangan, soalan praktikal jarang sekali "berapa jumlah yang boleh saya hantar tanpa KYC" tetapi "laluan mana melalui landskap kawal selia yang paling sesuai dengan situasi saya". Apabila laluan itu membawa kepada pertukaran Monero, MoneroSwapper menawarkan agregator tanpa-akaun yang memaparkan peraturan had setiap penyedia asas sebelum anda mengesahkan — supaya anda boleh kekal mematuhi secara reka bentuk dan bukannya secara tidak sengaja. Semak panduan terkini daripada pengawal selia tempatan anda sebelum sebarang pemindahan yang ketara, dan layani had 2026 sebagai gambaran rangka kerja yang masih bergerak.