FINTRAC 2026: 50 licencji cofniętych, 23 firmy krypto upadły, anatomia kanadyjskiej fali

Niepozorne przyspieszenie, potem brutalne

W dniu 17 marca 2026 r. FINTRAC, Financial Transactions and Reports Analysis Centre of Canada, opublikował bez ostrzeżenia unieważnienie rejestracji 23 Money Services Businesses (MSB) związanych z operacjami krypto. Trzy miesiące później licznik wskazuje 50 unieważnień, w tym 47 firm krypto według zsumowanego zestawienia AML Network. Dla regulatora, który historycznie cofał dwa lub trzy pozwolenia rocznie, to przyspieszenie o rząd wielkości.

Zrozumienie tej fali wymaga cofnięcia się o kilka miesięcy.

Dyrektywa Champagne, luty 2026

W lutym 2026 r. minister finansów François-Philippe Champagne skierował do dyrektor FINTRAC dyrektywę ministerialną określającą jako priorytetowe „mobilizację zasobów przeciwko zagrożeniom nielegalnego finansowania". Język prawniczy ukrywa proste wskazanie operacyjne: uczynić egzekwowanie prawa wobec krypto tematem priorytetowym i widocznym, z budżetem i autorytetem politycznym do absorpcji nieuniknionych sporów przed Federal Court.

Dyrektywa Champagne nie stworzyła nowych zasad. PCMLTFA, Proceeds of Crime (Money Laundering) and Terrorist Financing Act, była już ustawą ramową. FINTRAC miał już uprawnienia do unieważniania i kar administracyjnych. To, co się zmieniło, to tempo wykonania. Bennett Jones, w swojej analizie kary dla Cryptomus, mówi o „significant acceleration of enforcement pace", której trajektoria jest jasna.

Anatomia unieważnień z marca

Wśród 23 MSB unieważnionych 17 marca FINTRAC opublikował tylko techniczne karty dla każdej jednostki. Dekodowanie przez AML Intelligence i AML Network identyfikuje pięć powtarzających się wzorów naruszeń:

1. Failure to register / late registration: prowadzenie działalności jako MSB bez ważnej rejestracji lub z przedawnioną rejestracją. To najczęstszy zarzut w fali marcowej.
2. Failure to file suspicious transaction reports (STR), niedopełnienie obowiązku zgłaszania transakcji podejrzanych. Emblematyczny przypadek pozostaje Cryptomus z 1 068 brakującymi STR; mniejsze firmy miały proporcjonalne braki.
3. Insufficient compliance program, brak pisemnego programu AML, brak wyznaczonego compliance officer, brak corocznego przeglądu.
4. Customer due diligence (CDD) defaults: otwieranie kont bez zbierania wymaganych informacji o klientach.
5. Travel Rule defaults, brak przekazywania informacji o zleceniodawcy / beneficjencie przy transferach krypto powyżej progu prawnego.

Profile objęte działaniem

Zestawienie według typologii jest bardziej pouczające niż prosta lista nazw:

• 13 giełd scentralizowanych małej i średniej wielkości, często platformy regionalne, które nigdy nie osiągnęły krytycznej wielkości uzasadniającej dedykowanego compliance officer.
• 9 dealerów P2P, operatorzy indywidualni lub małe struktury obsługujące rynek spot lub OTC, wielu działających przez Telegram lub WhatsApp.
• 15 bardziej złożonych firm, payment processors, custodians, górnicy z działalnością konwersyjną, hosted wallets. Cryptomus / Xeltox Enterprises należy do tej ostatniej kohorty, z rekordową karą CAD 176,9M.

Lektura dla użytkownika

Sygnał wysłany przez FINTRAC nie jest skierowany do końcowego użytkownika. Jest skierowany do operatorów platform i pośrednio do inwestorów finansujących te platformy, aby zasygnalizować, że koszt niezgodności z prawem w Kanadzie jest teraz na miarę oczekiwanych zysków. Niemniej trzy bezpośrednie konsekwencje dotykają użytkownika:

1. Ryzyko zamrożenia podczas egzekwowania prawa. Gdy FINTRAC unieważnia MSB, środki w tranzycie u tego MSB są de facto zamrożone podczas likwidacji. Żadna platforma nie komunikuje tego ryzyka, zanim się ono zmaterializuje.
2. Migracja operatorów do innych jurysdykcji. Raport TRM Labs dokumentuje już wzorzec Cryptomus → Heleket (Gruzja). Oczekuje się dalszych migracji do Gruzji, Kostaryki, Saint-Vincent i Grenadyn. Użytkownik, który podąża za operatorem w jego migracji, niejawnie akceptuje zmianę reżimu prawnego.
3. Zacieśnienie zakresu dostępnych platform z Kanady. BaFin niemiecki i AMF francuski już zaczęły blokować domeny; FINTRAC ma teraz narzędzia techniczne, aby zrobić to samo.

Sygnał globalny

Egzekwowanie prawa kanadyjskie działa jak zwierciadło działań europejskich (MiCA 1 lipca 2026) i amerykańskich (proponowana reguła FinCEN dotycząca CVC mixers, rozszerzenia sankcji OFAC). Branża nazywa to zjawisko „global enforcement convergence": różne narzędzia prawne, różne tempa, ale wspólny kierunek. FINTRAC 2026 to najbardziej widoczna ilustracja tej konwergencji, ponieważ przejawia się w policzalnych unieważnieniach, a nie tylko w ogłoszeniach.

Dla directory oznacza to jedną konkretną rzecz: częstotliwość aktualizacji redakcyjnych w kategorii payment processors i exchange wzrośnie. Opublikowane już karty Cryptomus i Heleket zostaną przeredagowane, jeśli apelacja Federal Court Xeltox zakończy się na korzyść jednej lub drugiej strony. Karta Card2Crypto pozostaje neutralną referencją segmentu, no-KYC merchant + customer-side KYC variable, a jej wynik 7,0 / 10 opiera się fali egzekwowania prawa, ponieważ reprezentowana przez nią architektura nie jest architekturą, która upada.