A FATF Recommendation 15 által bevezetett kategória: bármely jogi vagy természetes személy, aki üzletszerűen kriptoeszköz-tevékenységet végez — AML/CFT-célból kötelezett intézménynek minősül.
A VASP (Virtual Asset Service Provider) a FATF 2018-as Recommendation 15 kiterjesztésével bevezetett kategória. Magában foglal mindenkit, aki üzletszerűen az alábbi tevékenységek bármelyikét végzi: kriptoeszköz és fiat közötti átváltás, kriptoeszközök közötti átváltás, kriptoeszközök átutalása, letét- vagy tárcaszolgáltatás, vagy a kriptoeszközök kibocsátásával / eladásával kapcsolatos pénzügyi szolgáltatás.
Az EU-ban a VASP-keretet két szabályozás együtt fedi le: a MiCA (Markets in Crypto-Assets, 2023) prudenciális és piacintegritás-célú, az AMLR 2024 AML/CFT-célú. Az AMLR a VASP-okat CASP-okká nevezi át (Crypto-Asset Service Provider) és teljes körű kötelezetté minősíti — CDD, EDD, STR, Travel Rule.
A VASP/CASP-ok közötti kriptoeszköz-átutalásra a FATF Travel Rule (Recommendation 16) kiterjed: küldő és kedvezményezett azonosítóinformációi a tranzakcióval együtt továbbítandók. EU-ban a 2023/1113 rendelet (TFR — Transfer of Funds Regulation) 1 EUR-tól érvényesíti.
A Bucephalus banki kontextusban a kriptoexpozíciós irányokat (tranzakciós partnerek között CASP-ok, on-/off-ramp-ek, mixer-érintkezés) tipológiaként kezeli; a CASP-ok saját AML-megfelelésének tervezése a CASP-felügyeleti keretekhez (MiCA + AMLR) tartozik.
