A pénzátutalások (és újabban kriptoátutalások) küldőjének és kedvezményezettjének azonosító adatait a tranzakcióval együtt kell továbbítani — FATF Recommendation 16, EU-ban a 2023/1113 (TFR).
A Travel Rule a FATF Recommendation 16 közismert elnevezése: a pénzügyi intézmények közötti elektronikus pénzátutalásnál a küldő és a kedvezményezett azonosító adatainak együtt kell utazniuk az összeggel a teljes láncon át. A cél, hogy a tranzakcióhoz mindig azonosítható szereplők rendelhetők legyenek, és a hatóság szükség esetén nyomon követhesse a vagyon útját.
A küldőről és a kedvezményezettről továbbítandó kötelező minimum adatkör:
Az EU 2023/1113 rendelet (Transfer of Funds Regulation, "TFR") részletezi a tagállami szintű implementációt és 1 EUR-tól kötelezővé teszi a teljes adatkör kísérését.
A FATF 2019-es módosítása óta a Travel Rule a VASP/CASP-ok közötti kriptoeszköz-átutalásra is alkalmazandó. A 2023/1113 EU rendelet egységesen kezeli a fiat- és a kriptoátutalást — nincs küszöbérték: minden kriptoátutalásra teljes adatkör kötelező. Ez globális szinten ellentmondásos implementációkat hozott: az USA, Egyesült Királyság, Szingapúr és Svájc eltérő küszöbökkel és időablakokkal vezette be.
A self-hosted (unhosted) tárcával folytatott interakció külön kérdés: az EU TFR 1000 EUR feletti unhosted-tárcára történő küldést különleges CDD-eljáráshoz köti (a CASP köteles meggyőződni arról, hogy az unhosted tárca a saját ügyfeléé vagy az ügyfele felelősségében van). A korlátozás nem teljes tiltás, hanem fokozott átvilágítás kötelezettsége.
A Travel Rule-megfelelés operatív végrehajtása (üzenetformátum, partner-VASP validáció, hiányzó-adat kezelés) a kötelezett intézmény belső megfelelési és IT-feladata. A Bucephalus az ezen kívüli viselkedési rétegre fókuszál: a Travel Rule-adatok és a tranzakciós minta összevetése, anomáliák detektálása.
