VASP (Virtual Asset Service Provider)

Een Virtual Asset Service Provider (VASP) is een bedrijf dat bedrijfsmatig crypto-activa voor klanten verhandelt, overdraagt of beheert en zich daarom moet registreren bij toezichthouders en regels tegen financiële criminaliteit moet naleven. De categorie is bedacht door de Financial Action Task Force (FATF), de mondiale normsteller voor witwasbestrijding, en in 2019 vastgelegd in haar richtsnoeren voor virtuele activa.

De FATF definieert een VASP aan de hand van vijf activiteiten die namens anderen worden uitgevoerd:

• Het omwisselen van virtuele activa naar fiatvaluta
• Het omwisselen tussen verschillende virtuele activa
• Het overdragen van virtuele activa
• Bewaring of beheer van virtuele activa of van de instrumenten die daarover controle geven
• Het leveren van financiële diensten rond de uitgifte of verkoop van een virtueel activum door een uitgever

In de praktijk vallen hieronder gecentraliseerde exchanges zoals Bitstamp, aanbieders van custodial wallets en veel OTC-desks en brokers. Miners, ontwikkelaars van self-custody-software en volledig gedecentraliseerde protocollen vallen doorgaans buiten de definitie, al kijken toezichthouders steeds kritischer naar hoe gedecentraliseerd een project werkelijk is voordat zij het uitsluiten.

De classificatie als VASP brengt concrete verplichtingen met zich mee: het verkrijgen van een vergunning of registratie, het verifiëren van klanten via KYC, het uitvoeren van programma's voor witwasbestrijding en het tegengaan van terrorismefinanciering (AML/CFT), en het naleven van de Travel Rule, die vereist dat gegevens over verzender en ontvanger worden gedeeld wanneer crypto tussen aanbieders wordt verplaatst. Rechtsgebieden passen de term aan hun eigen wetgeving aan: de Europese MiCA-verordening gebruikt het gelijkwaardige label CASP (Crypto-Asset Service Provider), terwijl de VARA in Dubai bedrijven rechtstreeks als VASP licentieert.

Voor gebruikers betekent zakendoen met een gelicentieerde VASP dat de tegenpartij gereguleerd is en onder toezicht staat, maar ook dat identiteitscontroles plaatsvinden en transactiegegevens met autoriteiten worden gedeeld. Het begrip hangt nauw samen met bewaring (custody) en KYC, twee concepten die het waard zijn om te begrijpen voordat wordt besloten waar crypto wordt bewaard.