De Google Play Store heeft recent nieuwe vereisten voor de licentiëring van cryptocurrency-wallet-applicaties geïntroduceerd voor vijftien rechtsgebieden, waaronder de Verenigde Staten en de Europese Unie. Volgens een rapport van Rage moeten ontwikkelaars nu voldoen aan strikte regelgeving voordat ze hun apps op het platform mogen publiceren. Dit beleid legt ook nadrukkelijke verplichtingen op aan ontwikkelaars van softwareportemonnees om zich aan lokale financiële regelgeving te houden, met als doel een veilige en compliant omgeving voor gebruikers te waarborgen.
Deze nieuwe normen zijn van toepassing op zowel custodiale als non-custodiale wallets (respectievelijk portemonnees die onder toezicht staan van een derde partij en portemonnees die gebruikers volledige controle geven over hun fondsen), wat de compliance-vereisten drastisch verhoogt. Veel ontwikkelaars staan nu voor onoverkomelijke barrières, aangezien in de VS ontwikkelaars zich moeten registreren bij de Financial Crimes Enforcement Network (FinCEN) als een Money Services Business (MSB) en daarnaast statelijke licenties voor geldovermakingen moeten verkrijgen, of als federale of staatscharterbanken moeten opereren. Deze MSB-registratie vereist naleving van strenge normen rondom anti-witwasbestrijding (AML), terrorismebestrijding (CTF) en Know Your Customer (KYC), die een aanzienlijke kostenpost vormen voor financiële instellingen.
Het rapport wijst uit dat de eisen van Google verder reiken dan de huidige wettelijke verplichtingen voor non-custodiale wallets. De richtlijnen van FinCEN uit 2019 betreffende converteerbare virtuele valuta maken een duidelijk onderscheid tussen “gehoste” custodiale en “ongehoste” non-custodiale wallets, waarbij expliciet vermeld wordt dat non-custodiale wallets niet als geldovermakers onder de bestaande regelgeving kwalificeren. De compliance-programma’s die vereist zijn van MSB’s vormen een aanzienlijke financiële last voor ontwikkelaars, en zullen de meeste non-custodiale wallet-ontwikkelaars effectief uitsluiten van de Play Store. Met andere woorden, het beleid dwingt AML- en KYC-vereisten op voor alle non-custodiale wallets die via standaard Google-apparaten beschikbaar zijn.
Bill Hughes, advocaat bij Consensys, heeft de inconsistenties in het beleid onder de aandacht gebracht en opgemerkt dat Google op 1 augustus de nieuwe richtlijnen aankondigde zonder duidelijk te definiëren wat onder “software wallet” verstaan wordt. Hughes merkte op dat registratie als MSB “iets is dat FinCEN specifiek en duidelijk niet vereist” voor non-custodiale wallets. Hij stelde: “Ze definiëren de term niet en erkennen niet dat registratie als een MSB niet verplicht is.”
Hughes wees ook op Google’s bredere stelling dat cryptocurrency-activiteiten “uitgevoerd moeten worden via gecertificeerde diensten in gereguleerde rechtsgebieden”, ondanks dat certificatie niet wettelijk vereist is. Hij beschreef de situatie als “een beetje een puinhoop” en waarschuwde dat “de echte uitdaging voor crypto nu waarschijnlijk meer ligt bij de Big Tech-platforms die de belangrijkste kanalen voor crypto-appdistributie beheersen.”
Justin Slaughter, vice-president van regelgevingszaken bij Paradigm, bekritiseerde het beleid als bijzonder problematisch in het licht van de lopende antitrustprocedures tegen Google. Hij voegde hieraan toe: “Het is een verrassende stap van Google, vooral te midden van hun antitrustklachten, om plotseling draconische beperkingen op te leggen aan degenen die non-custodiale wallets beschikbaar stellen in de App Store.” Slaughter verwees naar het lopende congres waarin de wetgeving behandeld wordt, en tevens opmerkte dat “puur coderen geen federale licentie zou moeten vereisen”, zoals opgenomen in conceptwetsvoorstellen die betrekking hebben op de regulering van cryptocurrency.
Wat zijn de gevolgen van deze nieuwe maatregelen van Google voor ontwikkelaars van crypto-wallets?
De nieuwe maatregelen kunnen een aanzienlijke belemmering vormen voor ontwikkelaars, met name voor kleinere en innovatieve projecten. De strenge compliance-eisen kunnen hen uitsluiten van het belangrijkste distributiekanaal, wat leidt tot een verminderde diversiteit en innovatie in het aanbod van crypto-wallets.
Hoe verhouden deze eisen zich tot bestaande regelgeving in de EU?
In de EU zijn er al opkomende reguleringen, zoals de Markets in Crypto-Assets (MiCA), die richtlijnen bieden voor het opereren van cryptocurrency-ontwikkelaars. Echter, Google’s beleid legt aanvullende voorwaarden op die mogelijk niet in lijn zijn met deze reguleringen, wat voor verwarring kan zorgen in de sector.
Welke stappen kunnen ontwikkelaars ondernemen om aan deze nieuwe eisen te voldoen?
Ontwikkelaars moeten juridische en compliance-expertise aanboren om hun applicaties in overeenstemming te brengen met zowel lokale als internationale voorschriften. Dit kan inhouden dat men partnerschappen aangaat met gevestigde financiële instellingen of gespecialiseerde bedrijven die hen kunnen helpen te navigeren door het complexe regelgevingslandschap.
