Achtergrond
Hoe werkt witwassen via virtuele activa en wat staat ertegenover?
Witwassen via virtuele activa is het verhullen van de illegale herkomst van criminele opbrengsten met cryptovaluta, stablecoins en getokeniseerde activa, waarbij de hoge snelheid en het grenzeloze en pseudonieme karakter van blockchains worden benut. De klassieke drieslag keert in digitale vorm terug: crypto on- en off-ramps plaatsen crimineel geld in het ecosysteem, obfuscatietools zoals mixers, privacycoins, chain-hopping en cross-chain bridges layeren de stromen, en cash-out via crypto-debitkaarten, OTC-desks, peer-to-peer-conversies of gefragmenteerde betaalecosystemen integreert de opbrengst terug in het girale stelsel. Daarnaast dienen darknet-marktplaatsen, cryptocasino's, ICO's, NFT's, mining en staking en pump-and-dump-constructies om illegale opbrengsten te herlabelen als legitieme winst. De bron van de stromen ligt vooral bij drugshandel, cybercrime en fraude; sinds 2025 groeit bovendien de statelijke dimensie, met DPRK-diefstallen van ruim 2 miljard dollar en het Russische sanctie-ontwijkingstoken A7A5.
Deze flowchart zet de dreiging en de poortwachterspraktijk naast elkaar, naar het model van de flowchart terrorismefinanciering. Spoor A is de theorie van de dreiging: de negen belangrijkste modi operandi in vijf clusters, van de on- en off-ramps tot de creatie- en monetisatieconstructies en de gronddelicten, afgesloten met het risicobeeld in cijfers: het vergunde Nederlandse CASP-ecosysteem onder MiCAR (25 vergunningen per 9 juli 2026), de FIU-meldcijfers met de kanttekening dat de daling van 44 procent in 2025 een regime-effect van MiCAR-passporting is, en het mondiale beeld van FATF, BIS en Chainalysis. Spoor B vertaalt die dreiging naar de praktijk van de poortwachter: het cliëntenonderzoek van artikel 3 Wwft dat bij acceptatie het verwachte transactieprofiel op de chain vastlegt, met de travel rule-informatie bij elke transfer en het bewijs van zeggenschap over self-hosted wallets boven 1.000 euro, de harde normen van travel rule, Wwft-meldplicht en DAC8, de voortdurende controle met de FATF-red flags en gecombineerde on- en off-chain-analyse, de meldplicht van artikel 16 Wwft met de eisen aan een bruikbare meldtekst, en de keten na de melding, van de FIU-analyse en de opschortingsbevoegdheid van artikel 17a Wwft tot de terugkoppeling naar profiel en detectie. Het paarse blok kijkt vooruit naar 10 juli 2027, wanneer de AMLR van toepassing wordt en artikel 79 banken, financiële instellingen en CASP's verbiedt anonieme rekeningen en privacycoins aan te bieden. De uitwerking volgt dreigingscategorie 13 uit de Financial Crime Threat Assessment 2026 van de Nederlandse banken; alle cijfers zijn zelfstandig geverifieerd tegen de primaire bronnen.
Veelgestelde vragen
Wat is witwassen via virtuele activa?
Witwassen via virtuele activa is het verhullen van de illegale herkomst van criminele opbrengsten met behulp van cryptovaluta, stablecoins en getokeniseerde activa, waarbij de hoge snelheid en het grenzeloze en pseudonieme karakter van blockchains worden benut. Crypto on- en off-ramps plaatsen, layeren en integreren crimineel geld in het virtuele-activa-ecosysteem; anonimiteitsversterkende tools en gefragmenteerde betaalecosystemen verhullen eigendom en verstoren de traceerbaarheid. De FCTA 2026 selecteerde deze categorie als een van de zeven deep-dives voor de vertrouwelijke FCTA for banks 2026.
Hoe groot is de dreiging van cryptowitwassen in Nederland?
De FCTA 2026 merkt witwassen via virtuele activa aan als materieel en evoluerend integriteitsrisico. Het Nederlandse crypto-ecosysteem is gegroeid en geprofessionaliseerd onder MiCAR: per 9 juli 2026 hebben 25 partijen een Nederlandse CASP-vergunning (EU-breed circa 280) en nemen de raakvlakken met banken toe. FIU-Nederland ontving in 2024 578.312 meldingen van wisseldiensten virtuele valuta, een verdubbeling ten opzichte van 2023 en de tweede meldergroep na betaaldienstverleners; in 2025 daalde dat naar 327.826 meldingen, circa 10,7 procent van de totale instroom.
Waarom daalde het aantal crypto-meldingen bij FIU-Nederland in 2025?
De daling van 44 procent (van 578.312 naar 327.826 meldingen) is een regime-effect, geen teken van afnemende dreiging. Door MiCAR-passporting zijn buitenlandse CASP's die op de Nederlandse markt actief zijn niet langer in Nederland meldplichtig, en de objectieve meldindicator van 15.000 euro verviel. De volumes van cryptodienstverleners worden bovendien grotendeels gedreven door objectieve criteria, terwijl bankmeldingen overwegend subjectief zijn; de cijfers zijn daardoor niet direct vergelijkbaar en moeten met voorzichtigheid worden geïnterpreteerd.
Welke technieken gebruiken criminelen om cryptosporen te verhullen?
De FCTA 2026 noemt anonimiteitsversterkende on-chain technieken: mixers en tumblers, privacycoins, chain-hopping via cross-chain swaps en bridges, gedecentraliseerde exchanges en snelle conversies in en uit stablecoins vóór de fiat-cash-out. Daarnaast verhullen pseudonieme of unhosted wallets en peer-to-peer-transacties de eigendom, buiten gereguleerde tussenpersonen om. Publieke blockchains bieden zichtbaarheid wanneer wallet-eigendom kan worden toegeschreven, maar deze obfuscatietools beperken de traceerbaarheid.
Wat is de travel rule voor cryptotransfers?
De Transfer of Funds Regulation (Verordening (EU) 2023/1113) verplicht sinds 30 december 2024 dat bij elke cryptotransfer informatie over de herkomst en de begunstigde meereist, naar analogie van de regels voor girale overboekingen. Volgens de FATF-targeted update 2025 is de travel rule inmiddels in 99 jurisdicties ingevoerd. Per 10 juli 2027 wordt de verordening opgevolgd binnen het nieuwe Europese AML-pakket.
Wat verandert de AMLR voor privacycoins en anonieme rekeningen?
Vanaf 10 juli 2027 is de AMLR (Verordening (EU) 2024/1624) van toepassing en worden CASP's rechtstreeks obliged entities onder het Europese regelboek. Artikel 79 verbiedt kredietinstellingen, financiële instellingen en CASP's om anonieme (crypto)rekeningen en anonymity-enhancing coins aan te bieden. Het verbod raakt gereguleerde aanbieders, niet particulier bezit of self-hosted wallets. De FCTA 2026 noemt als datum 1 juli 2027; de juiste toepassingsdatum is 10 juli 2027.
Welke rol spelen statelijke actoren bij cryptowitwassen?
In 2025 nam statelijke activiteit in crypto toe: staten benutten geprofessionaliseerde on-chain dienstverleners en zetten eigen bespoke infrastructuur op om sancties op schaal te ontwijken. Chainalysis meet een toename van 694 procent in transactievolume van gesanctioneerde entiteiten en minstens 154 miljard dollar naar illegale adressen in 2025. Aan de DPRK gelieerde groepen zoals de Lazarus Group stalen ruim 2 miljard dollar aan crypto; de FBI schrijft de Bybit-diefstal van circa 1,5 miljard dollar aan DPRK-actoren toe. Het Russische roebel-token A7A5 verwerkte 93,3 miljard dollar in minder dan een jaar.
Uit welke misdrijven komen crypto-opbrengsten?
Drugshandel is een prominent opbrengst-genererend delict: darknet-verkopers en kopersnetwerken rekenen veelal af in crypto. Cybercrime (ransomware, hacking en de ongeautoriseerde toe-eigening van virtuele activa) en fraude (beleggingsfraude, Ponzi-schema's, ICO-misbruik, rug-pulls en geavanceerde social engineering) figureren als opbrengst-genererend én faciliterend delict. De bredere kring omvat wapenhandel, corruptie, afpersing, handel met voorkennis en marktmanipulatie, georganiseerde criminaliteit, seksuele uitbuiting, smokkel, fiscale delicten, diefstal en heling.