FATF 2026: AML i Pravila za Stablecoine

Zašto je ožujak 2026. promijenio ton razgovora o stablecoinima

Sjedio sam u Zagrebu kad mi je u 2 ujutro stigla obavijest s jedne kladionice da je moja isplata “u dodatnom AML pregledu”. Iznos nije bio velik, oko 1 200 USDT. Sutra ujutro provjerim FATF stranicu i vidim ono što je napravilo svu razliku: ožujsko izvješće o stablecoinima i unhosted novčanicima. Ton se promijenio, ali ne način kako je to ostatak svijeta primijetio. Naprosto je nekoliko fraza u tom dokumentu povuklo cijeli compliance odjel kladionica u novi režim.

Brojka koja stoji iza tog tona je nedopušteno primljenih sredstava u stablecoinima u 2025. godini, koja se procjenjuje na 141 milijardu dolara. To je najviša razina u pet godina i prvi put da stablecoini sami čine većinu nezakonitih kripto-tokova. Kad ti čitatelj kaže “FATF je pojačao oštrinu”, iza toga je upravo ta brojka. Posljedica nije teorijska. Ona stiže do hrvatskog kladioca u trenutku kad odluči poslati USDT s vlastite hardverske novčanice na platformu koja nije navikla primati takve depozite.

U sljedećih nekoliko stranica razlažem što ožujsko izvješće zapravo traži, koji su mehanizmi koje kladionice u međuvremenu uvode i kako se sve to spušta na razinu jednog običnog uloga od 50 USDT na vikend mečeve.

Što izvješće traži od izdavatelja i platformi

Prvi put kad sam pročitao FATF dokument, palo mi je u oči koliko je jezik mekši nego što su ga mediji prikazali. Nigdje ne piše “zabraniti”, svugdje “encourage”, “urge”, “recommend”. Ali u svijetu compliance officera, FATF-ov “encourage” znači jedno — implementirati u idućih 12 mjeseci ili biti označen kao non-compliant jurisdikcija.

Konkretno, izvješće potiče zemlje da prepoznaju specifične rizike pranja novca, financiranja terorizma i financiranja proliferacije povezane sa stablecoinima i da implementiraju proporcionalne i učinkovite mjere koje odražavaju njihove distinktivne karakteristike. Druga ključna formulacija usmjerena je izravno na izdavatelje. Izdavatelji stablecoina potiču se da implementiraju tehničke mjere kako bi mogli blokirati, zamrznuti i povući stablecoine u svakom trenutku. Tu se Tether nigdje ne spominje imenom — ali svatko tko prati industriju zna da je upravo USDT već izgradio takav sustav. Izvješće u biti potvrđuje da taj model treba postati industrijski standard.

Treći stup izvješća je ono što je za kladioca najopipljivije. FATF jasno povezuje virtualnu imovinu s kockanjem i igrama na sreću, navodeći da i dalje postoji veza između virtualne imovine i kockanja, te ML/TF rizik koji proizlazi iz tih poslovnih modela i kanala distribucije, uključujući rizike povezane s ilegalnim operatorima. To je rečenica koju sam tjedan dana nakon objave vidio doslovno parafraziranu u uvodu nove AML politike jedne velike platforme za sportsko klađenje.

Travel rule u praksi za USDT prijenos

Prijatelj me prije godinu dana pitao zašto njegov SEPA prijenos od 8 000 EUR na austrijsku banku traži toliko podataka, a USDT na istu vrijednost ide kroz blockchain bez ijednog popunjenog polja. Odgovorio sam mu tada da je razlika regulatorna, ne tehnička. Travel rule je upravo mjera koja zatvara taj jaz.

Travel rule znači da pri prijenosu virtualne imovine iznad praga od 1 000 dolara ili eura, pružatelj koji šalje sredstva mora primatelju prenijeti podatke o pošiljatelju, a primatelj te podatke pohranjuje. Konkretno, ime, adresa, broj računa pošiljatelja i ime primatelja. Mehanizam je u eurozoni preuzet u TFR uredbi i dodatno proširen za razdoblja iznad praga.

Za hrvatskog kladioca to izgleda ovako u praksi. Kad uplaćuje USDT s računa na licenciranoj burzi (npr. Bitstamp ili Kraken) na licenciranu kladionicu, dvije strane razmijene compliance pakete u pozadini i prijenos prolazi. Kad uplaćuje s vlastitog hardverskog novčanika, gdje nema “pošiljatelja-pružatelja” jer si sam svoja banka, kladionica nema podatke s druge strane. Tada nastaje trenje. Neke platforme to rješavaju dodatnim KYC pitanjem (priložiti screenshot novčanika), neke traže potpisanu izjavu o vlasništvu adrese, neke jednostavno blokiraju depozit i traže prijenos s licencirane burze.

Unhosted novčanici i nove obveze platformi

Ožujsko izvješće nije izmislilo termin “unhosted wallet”, ali ga je izvuklo u središte pozornosti. Riječ je o novčaniku koji nije pod kontrolom licenciranog pružatelja usluga: vaš MetaMask, vaš Ledger, vaš Trust Wallet. FATF ih opisuje kao novčanike pod isključivom kontrolom vlasnika digitalne imovine koju drže.

Iz izvješća se izvodi konkretna preporuka koja je u industriji izazvala najviše rasprave. Većina nezakonitih aktivnosti u sektoru digitalne imovine sada uključuje Tether i druge stablecoine, a sredstva se sve više preusmjeravaju kroz peer-to-peer platforme korištenjem unhosted novčanika pod isključivom kontrolom vlasnika digitalne imovine koju drže. Iz toga slijedi praktična obveza za platforme da pojačaju mjere praćenja transakcija s unhosted novčanika i zatraže dodatne dokaze podrijetla sredstava.

U mojem slučaju iz uvoda, isplata je bila zadržana 41 sat. Compliance tim je tražio izvod iz licencirane burze za prošlu kupnju USDT-a, izjavu o izvoru sredstava (plaća, samozaposlenost, štednja), te potvrdu da je adresa hardverskog novčanika moja. Dva dokumenta sam imao spremna. Treći je trebalo izraditi. Nakon što sam priložio sve, isplata je krenula u roku od dva sata. Nije ugodno, ali je pokazalo kako mehanizam zaista radi pod novim FATF naputkom.

Što se konkretno mijenja za hrvatskog kladioca

Mogao bih ti reći da se ništa ne mijenja, ali to bi bila laž. Tri stvari postaju primjetnije od proljeća 2026. nadalje.

Prvo, prag za KYC pojačanu provjeru spušta se. U mojoj evidenciji još 2024. tri platforme tražile su EDD (enhanced due diligence) tek iznad 10 000 USDT kumulativno. U 2026. dvije od te tri spustile su prag na 5 000, jedna ide čak na 2 000 USDT mjesečno. Razlog su upravo FATF preporuke i pritisak na licencirane operatere.

Drugo, prijenosi s burza koje nisu na “compliant” listi pojedine platforme ulaze u dodatni pregled. Što to znači? Ako ti USDT stiže s burze koja nije implementirala travel rule, kladionica može tretirati taj depozit kao “unhosted-like” i tražiti dokumentaciju iako si zapravo slao s reguliranog izvora. Lista compliant burzi mijenja se polako, ali se mijenja. Bitstamp, Kraken, Coinbase, Bitpanda, Bitvavo gotovo uvijek prolaze. Manje burze izvan EU-a često ne.

Treće, “neaktivni” računi pod novim AML metrikom postaju rizični. Ako otvoriš račun, deponiraš 500 USDT, ne uložiš ništa pet mjeseci, pa naglo pošalješ 4 800 USDT s drugog novčanika i odmah pokušaš isplatiti dobitke, sustav podiže zastavicu. Algoritmi se ne kvare na velikim iznosima, kvare se na obrascima. Pravilo je jednostavno: aktivnost na računu treba biti dosljedna s deklariranim profilom igre.

Kako platforme tehnički prilagođavaju procese

Ono što vidim iz druge ruke od ljudi koji rade compliance kod kripto-bukmejkera je da je 2026. godina automatizacije. Ručni pregled svake sumnjive transakcije više nije održiv kad volumen prelazi 6,78 milijardi oklada mjesečno na pojedinim platformama. Ulaze tri tehnička rješenja.

Prvi je on-chain analiza preko specijaliziranih analitičkih servisa. Svaka USDT adresa koja stiže na platformu prolazi kroz scoring engine koji u milisekundama procjenjuje rizik (povezanost s mixing servisima, sankcioniranim adresama, exploit-related novčanicima). Score iznad određenog praga aktivira manualni pregled. Ovaj proces je u 2024. još bio rijedak; u 2026. je zadan.

Drugi je proširena travel rule integracija. Platforma šalje compliance pakete pri svakom outbound prijenosu i očekuje ih pri inbound prijenosu od drugih licenciranih pružatelja. Standardi su Sumsub Travel, Notabene, Veriscope. Različiti operateri biraju različite alate, ali model je isti: dvije licencirane strane razmjenjuju identifikacijski paket prije nego što kripto fizički krene mrežom.

Treći je mehanizam koji platforme sve češće zovu “transaction tagging”. Svakoj inbound transakciji dodjeljuju oznaku (čista, low-risk, medium-risk, high-risk), zatim primjenjuju različita pravila isplate. Čista USDT ide kroz redoviti tijek, high-risk čeka dokumentaciju. Kao kladilac, ne vidiš taj sustav, ali ga osjećaš u brzini odgovora.

Praktične implikacije za vlastiti USDT bankroll

Iz svega navedenog izvodim četiri promjene koje sam u svojoj rutini napravio od proljeća 2026.

Prva je da držim jasan papir-trail kupnje USDT-a. Svaki put kad kupim USDT na licenciranoj burzi, čuvam izvod transakcije u zasebnom folderu. Ako kladionica zatraži, mogu poslati u istom danu. Ovo je banalno, ali u trenutku kad isplata kasni, vrijednost te urednosti raste eksponencijalno.

Druga je da izbjegavam ono što FATF naziva “structured” obrascima, čak i nesvjesno. Sedam puta uplatiti 2 800 USDT u tjedan dana izgleda algoritmu identično kao pokušaj zaobilaženja praga od 20 000 EUR. Iako su moje uplate potpuno legitimne, algoritam ne razlikuje motive. Ujednačio sam ulaganja: jednom mjesečno veći iznos na bankroll, zatim manja kretanja unutar platforme.

Treća je da koristim travel-rule kompatibilne mostove kad mijenjam mreže. Ako trebam USDT prebaciti s ERC-20 na TRC-20, radim to preko platforme koja podržava unutarnji swap (najčešće na samoj burzi gdje sam ga kupio), a ne kroz cross-chain bridge koji je AML-tamna zona za većinu kladionica.

Četvrta je da pratim freezeove. Tether je do prvog kvartala 2026. zamrznuo više od 3,29 milijardi USDT-a, blokirao više od 7 000 adresa i koordinirao se s 275+ agencija za provedbu zakona u 59 jurisdikcija. Brojka raste mjesečno. Osnovna provjera adrese kladionice prije veće isplate nije paranoja, postala je rutina. Mehanizam Tetherovog zamrzavanja adresa i protokol provjere prije velike isplate razložio sam zasebno, jer je to drugi sloj rizika koji se preklapa s FATF okvirom, ali nije identičan.

Hoće li FATF preporuke ukinuti anonimno klađenje

Pitanje koje mi najčešće dolazi u poruci. Kratak odgovor je ne, ne odmah, ali da, postupno.

FATF se ne miješa u to da li platforma prima USDT bez KYC-a do određenog iznosa. Miješa se u to što s tim depozitom platforma radi, kako prati transakcije i kako reagira na zastavice. U 2026. još uvijek postoje platforme koje primaju USDT do 2 BTC ekvivalenta bez ijednog dokumenta. Razlika je u tome što su one operativno na rubu compliance režima i u svakom trenutku mogu izgubiti banking partnere ili procesore plaćanja.

Trend je jasan i ide u smjeru fiksnih pragova. Procjena ljudi iz industrije s kojima razgovaram je da će do kraja 2027. većina ozbiljnih platformi imati KYC od prve transakcije, a “no-KYC” sloj ostat će na neformalnim P2P ili decentraliziranim sportskim bukijima koji su tehnički teže dosegljivi mainstream igraču. Hrvatski kladilac će u tom razdoblju imati izbor između manje regulirane, ali rizičnije ponude i licencirane MiCA-CASP infrastrukture s punim KYC-em.

Moja osobna procjena je da je vrijedno već sada graditi rutinu kao da je puni KYC standard. Dokumenti spremni, bankroll na odvojenoj adresi, papir-trail uredan. Kad pravila stignu do tvog uloga, ti si već pripremljen, a ne uhvaćen na pola transfera.