FINTRAC 2026 : 50 licenser återkallade, 23 kryptoföretag fallna, anatomi av den kanadensiska vågen

En diskret, sedan brutal acceleration

Den 17 mars 2026 publicerade FINTRAC, Financial Transactions and Reports Analysis Centre of Canada, utan förvarning återkallandet av registreringen för 23 Money Services Businesses (MSB) kopplade till kryptooperationer. Tre månader senare står räknaren på 50 återkallanden, varav 47 kryptoföretag enligt AML Networks aggregerade räkning. För en regulator som historiskt återkallade två eller tre licenser per år är detta en acceleration med en storleksordning.

För att förstå denna våg måste vi gå tillbaka några månader.

Champagne-direktivet, februari 2026

I februari 2026 riktade finansminister François-Philippe Champagne en ministerdirektiv till FINTRAC:s chef som beskrev « mobilisering av resurser mot hot om olaglig finansiering » som prioriterat. Det juridiska språket döljer en enkel operativ instruktion: göra krypto-enforcement till ett prioriterat och synligt tema, med budget och politiskt mandat att absorbera de oundvikliga överklagandena i Federal Court.

Champagne-direktivet skapade inga nya regler. PCMLTFA, Proceeds of Crime (Money Laundering) and Terrorist Financing Act, var redan ramverket. FINTRAC hade redan befogenhet att återkalla och att utdöma administrativa påföljder. Det som förändrades var verkställighetstakten. Bennett Jones, i sin analys av Cryptomus-påföljden, talar om en « acceleration significative of enforcement pace » vars bana är tydlig.

Anatomi av mars återkallanden

För de 23 MSB som återkallades den 17 mars publicerade FINTRAC endast tekniska faktarutor per enhet. Avkodningen av AML Intelligence och AML Network identifierar fem återkommande överträdelsemönster:

1. Failure to register / late registration: att bedriva MSB-verksamhet utan giltig registrering, eller med en föråldrad registrering. Detta är det vanligaste klagomålet i marsvågen.
2. Failure to file suspicious transaction reports (STR) , underlåtenhet att rapportera misstänkta transaktioner. Det emblemiska fallet är fortfarande Cryptomus med 1 068 saknade STR; de mindre företagen hade proportionella brister.
3. Insufficient compliance program, avsaknad av ett skriftligt AML-program, saknad utnämning av en compliance officer, underlåtenhet att genomföra årlig översyn.
4. Customer due diligence (CDD) defaults: kontöppning utan insamling av nödvändig kundinformation.
5. Travel Rule defaults, icke-överföring av uppgifter om betalningsavsändare / mottagare vid kryptotransfereringar över den lagliga tröskeln.

De drabbade profilerna

Räkningen per typologi är mer upplysande än en enkel lista av namn:

• 13 centraliserade börser av liten och medelstor storlek, ofta regionala plattformar som aldrig nått den kritiska storleken som motiverade en dedikerad compliance officer.
• 9 P2P-handlare, enskilda operatörer eller små strukturer som betjänade en spot- eller OTC-marknad, många som opererade via Telegram eller WhatsApp.
• 15 mer komplexa företag, betalnings processorer, förvarare, gruvarbetare med konverteringsverksamhet, hosted wallets. Cryptomus / Xeltox Enterprises ingår i denna senare kohort, med rekordpåföljden CAD 176,9M.

Läsning för användaren

Signalen som FINTRAC sänder är inte riktad till slutanvändaren. Den är riktad till plattformsoperatörer, och indirekt till investerare som finansierar dessa plattformar, för att signalera att kostnaden för icke-efterlevnad i Kanada numera är i proportion till de förväntade vinsterna. Det sagt, tre direkta konsekvenser drabbar användaren:

1. Risk för frysning under enforcement. När FINTRAC återkallar en MSB är medel under överföring hos denna MSB de facto immobiliserade under likvidationen. Ingen plattform kommunicerar om denna risk innan den materialiseras.
2. Migration av operatörer till andra jurisdiktioner. TRM Labs-rapporten dokumenterar redan mönstret Cryptomus → Heleket (Georgien). Andra migrationer till Georgien, Costa Rica, Saint-Vincent-et-les-Grenadines förväntas. Användaren som följer en operatör i dess migration accepterar implicit att byta rättsligt regim.
3. Åtstramning av plattformarnas omfång tillgängliga från Kanada. BaFin i Tyskland och AMF i Frankrike har redan börjat blockera domäner; FINTRAC har nu de tekniska verktygen för att göra detsamma.

Den globala signalen

Det kanadensiska enforcemente fungerar som spegelbild av de europeiska åtgärderna (MiCA 1ᵉʳ juillet 2026) och amerikanska (FinCEN proposed rule om CVC mixers, OFAC sanctions extensions). Branschen kallar detta fenomen « global enforcement convergence »: olika juridiska verktyg, förskjutna takter, men en gemensam riktning. FINTRAC 2026 är den mest synliga illustrationen av denna konvergens eftersom den översätts till kvantifierbara återkallanden snarare än enbart tillkännagivanden.

För directoryn betyder detta en specifik sak: frekvensen av redaktionella uppdateringar om kategorin payment processors och exchange kommer att öka. De redan publicerade faktabladen för Cryptomus och Heleket kommer att redigeras om Xeltox överklagande i Federal Court avgörs till förmån för ena eller andra parten. Faktabladet Card2Crypto förblir det neutrala referensvärdet för segmentet, no-KYC merchant + customer-side KYC variable, och dess score 7,0 / 10 står emot enforcementvågen eftersom den arkitektur den representerar inte är den arkitektur som faller.