FinCEN trok zijn regels voor niet-beheerde portefeuilles en crypto-mixers in op 5 oktober 2026, maar toezicht wordt herbouwd bij de on-ramps. De overwinning voor self-custody is kleiner dan het lijkt.
FinCEN heeft de regel voor zelfbeheer geschrapt. Vier nog niet.
Belangrijkste punten
- FinCEN trok de unhosted-wallet-regel van december 2020 (RIN 1506-AB47) en de speciale maatregel voor mixers van oktober 2023 (RIN 1506-AB64) in op 5 oktober 2026, met publicatie in het Federal Register gepland voor 6 oktober.
- De portemonnee-regel zou banken en exchanges hebben gedwongen zelfbeheerde transacties boven de $10.000 te rapporteren en die boven de $3.000 te registreren, waardoor je tegenpartij je KYC-officier wordt.
- De mixer-regel riep Section 311 van de USA PATRIOT Act in om alle crypto-mixers te labelen als een "primair geldwaskwestie."
- De bestaande verplichtingen op grond van de Bank Secrecy Act, AML en OFAC-sancties blijven onaangetast. Dit is een terugtrekking uit onwinnbare strijd, niet uit toezicht.
- De echte surveillance-infrastructuur wordt herbouwd bij de on-ramps: stablecoin-uitgevers, beurzen en sanctienetwerken.
Op 5 oktober 2026 trok het Financial Crimes Enforcement Network van het Ministerie van Financiën stilletjes de twee meest agressieve crypto-toezichtregels in die de Amerikaanse overheid ooit heeft geïntroduceerd: de rapportageplicht voor unhosted wallets uit 2020 en de 'special measure' voor mixing uit 2023. De directe reactie op X was een overwinningsmars: self-custody had gewonnen, de surveillancestaat trok zich terug, privacy had zijn dag. Dat is de verkeerde interpretatie. FinCEN gaf niet op. Het consolideerde.
Wat is daadwerkelijk gesneuveld
Twee regels, twee RIN-nummers, twee verschillende doelen. De eerste, voorgesteld in december 2020, zou banken en geldservicebedrijven hebben verplicht om rapporten in te dienen over elke transactie met een niet-beheerde, zelfbeheerde wallet van meer dan $10.000, en administratie bij te houden over alles boven de $3.000. De tegenpartij bij die transacties is een privépersoon die zijn eigen sleutels beheert. Onder dat kader had elke exchange of bank die een cold wallet aanraakte, identificatiegegevens moeten verstrekken over een niet-klant.
De tweede, voorgesteld in oktober 2023, riep Sectie 311 van de USA PATRIOT Act in om converteerbare virtuele valuta-mixing aan te merken als een "primaire geldwasmotor." Het zou dekkende instellingen hebben gedwongen om mixing-gerelateerde transacties te rapporteren, inclusief wallet-adressen, transactie-hashes en IP-adressen. Beide zijn nu in hun huidige vorm overleden. "FinCEN zal geen verdere actie ondernemen op dit NPRM," stelt de intrekking.
Waarom trok FinCEN zich nu terug?
Het officiële antwoord is geformuleerd in bestuursjargon: beide kennisgevingen verwijzen naar het rapport van 30 juli 2025 van de Werkgroep van de President voor Digitale Assetmarkten, "Versterking van het Amerikaanse leiderschap in digitale financiële technologie", en beschrijven de stap als onderdeel van het maken van digitale asset-regels "geschikt voor het doel". Het echte antwoord is wiskundige juridica. De uitspraak van het Vijfde Circuit in november 2024 in Van Loon v. Department of the Treasury vond dat onveranderlijke, op slimme contracten gebaseerde mixers niet kwalificeren als sanctioneerbare "goederen" onder IEEPA. Treasury haalde Tornado Cash vervolgens in maart 2025 van zijn sanctielijst. FinCEN lijkt tot de conclusie te zijn gekomen dat de mixer-zaak onwinnbaar was, en de portemonnee-regel, een zes jaar durende zombie die nooit werd ingevoerd, nooit werd gedood, maar alleen maar dreigde, kreeg eindelijk zijn begrafenis.
Dit is geen morele ontwaking. Het is een agentschap dat verlies beperkt op slagen die de rechtbanken al hadden beslist dat het zou verliezen.
Het grotere plaatje: surveillance verplaatst zich naar de deuren
Hier is het deel dat de overwinningsmars mist. Terwijl FinCEN deze twee regels stilletjes liet vallen, bouwde de rest van de federale apparatuur surveillance-infrastructuur die ze niet nodig had. In de zeventien dagen nadat de CLARITY Act zijn cloture-stem op 15 september had mislukt, stuurden vier agentschappen, de SEC, CFTC, Federal Reserve en OCC, negen crypto-acties in zeven werkdagen. De Fed stelde twee regels voor de implementatie van het GENIUS Act-betaling-stablecoin-kader. De OCC verleende nationale trust-charters aan Bastion Platforms, Catena Trust Bank en Agora National Trust Bank. De SEC gaf een Innovatievrijstelling voor getokeniseerde effectenlocaties en een no-action-letter aan eToro, en verleende vervolgens het ARK Venture Fund een getokeniseerde aandelenklasse.
Op 1 oktober sanctioneerde Treasury het A7-netwerk, een betalingsnetwerk met banden met Rusland en Iran dat geld verplaatst via USDT, en FinCEN stelde een overdrachtsverbod voor op zijn sub-agenten. Enkele dagen eerder ondervroegen senaatsonderzoekers Tether over zijn sanctiecontroles; Tether antwoordde door te wijzen naar ongeveer $550 miljoen aan met Iran verbonden activa die het in 2026 had bevroren.
Verbind die punten en de strategie wordt helder. De overheid heeft het proberen te surveilleren van de blockchain zelf opgegeven. In plaats daarvan surveilleert ze de twee deuren naar binnen en naar buiten: de stablecoin-uitgevers met freeze-switches, en de beurzen met KYC. Je kunt je eigen keys aanhouden zonder enige rapportageverplichting. Zodra je USDT aanraakt, of een beurs, of een bankkanaal, ga je opnieuw het panopticon binnen.
Wie wint, en wie verliest
De echte winnaars zijn beperkt maar reëel. Self-custody-houders verliezen een rapportage-instrument op tegenpartijniveau dat zes jaar lang als een zwaard van Damocles boven elke hardware-wallet-transactie hing. Ontwikkelaars en gebruikers van privacy-tools verliezen een grove Section 311-aanduiding die elke mixing-gerelateerde transumptief als illegaal zou hebben bestempeld. Privacy-munten krijgen een korte sentimentele verlichting.
De verliezers zijn de mensen die dit voor een overwinning houden. De surveillancedruk is niet verdwenen; ze is geconcentreerd. Als je self-custody aanhoudt en je enige threat model "government reporting" is, heb je het bord verkeerd gelezen. De chokepoints zijn de uitgevers en beurzen die je aanraakt bij het in- of uitstappen, en die worden vandaag meer gemonitord dan ooit in de geschiedenis van crypto.
Is dit eerder gebeurd?
Ja, en het patroon is oud. Regulators overschrijden hun bevoegdheden met brede, verstrekkende regels; rechtbanken en technologie maken ze onafdwingbaar; regulators trekken zich terug, keren dan terug met nauwere, chirurgische tools die hetzelfde werk doen via een ander mechanisme. De unhosted-wallet-regel van 2020 werd in de laatste weken van het eerste Trump-bestuur door toenmalig minister van Financiën Steven Mnuchin haastig uitgevaardigd. Deze sterft nu onder een tweede Trump-bestuur. Wat deze keer anders is, is niet de terugtrekking; het is dat de alternatieve infrastructuur eindelijk volwassen is. Zes jaar geleden betekende surveilleren van crypto op het chokepoint hopen dat beurzen meewerkten. Vandaag kan een stablecoin-uitgever fondsen bevriezen op contractniveau, en kan een gesanctioneerd netwerk worden afgesneden van zijn off-ramps via een FinCEN-voorstel.
Waar gaat dit naartoe over één tot drie jaar?
Er zit een falsifieerbare test in deze intrekking. Als FinCEN functioneel equivalente regels binnen 12 tot 18 maanden opnieuw voorstelt onder nieuwe RIN-nummers, of als het mixer-framework terugkeert binnen de regelgeving voor stablecoins van de GENIUS Act, dan was dit een docket-clearing, geen terugtrekking. Mijn inzet: het mixer-framework komt niet terug gericht op houders. Het komt terug gericht op tussenpersonen, verwerkt in de regelgeving voor stablecoins en beurzen, toegepast op de instellingen in plaats van de individuen. De surveillance verdwijnt niet. Hij migreert naar de laag die daadwerkelijk compliance-personeel heeft.
Wat betekent dit voor handelaren?
Geen prijsbespreking hier. Strategisch gezien verwijdert de intrekking één staartrisico: de angst dat je tegenpartij plotseling rapportageverplichtingen zou hebben voor je self-custody-transacties. Dat afschrikkende effect op onchain-activiteit is weg, en liquiditeit zou langzaam kunnen terugkeren naar non-custodial rails. Maar de realiteit van on/off-ramps is onveranderd en verhardt. Privacy in 2026 is een functie van waar je transacteert, niet van waar je houdt. Plan je in- en uitstappunten dienovereenkomstig, en ga ervan uit dat elk contactpunt met een uitgever of beurs zichtbaar is voor een compliance-team ergens.
De vraag die niemand stelt
Iedereen viert wat FinCEN stopt met doen. Bijna niemand vraagt wat het daarvoor in de plaats doet. Als je een surveillancestaat rond een permissionless asset wilde bouwen, zou je geen zes jaar verspillen aan het achtervolgen van een regel die de rechter al heeft ontmanteld. Je zou de houders laten denken dat ze hebben gewonnen, en de uitgangen stilistisch dichtslaan. Dat is precies hoe de afgelopen twee weken eruitzien. De overwinning voor self-custody is echt, en kleiner dan het lijkt.
Veelgestelde vragen
Wat is de FinCEN-regel voor niet-beheerde portefeuilles? De unhosted-wallet-regel van december 2020 (RIN 1506-AB47) had banken en geldservicebedrijven verplicht om rapporten in te dienen over transacties met self-custody portefeuilles boven de $10.000 en administratie bij te houden over die boven de $3.000. De regel werd ingetrokken op 5 oktober 2026.
Waarom trok FinCEN de crypto-mixer-regel in? De speciale maatregel voor mixers van oktober 2023 (RIN 1506-AB64) berustte op Afdeling 311 van de USA PATRIOT Act. Na de uitspraak van het Fifth Circuit in de zaak Van Loon v. Treasury in november 2024, waarin werd vastgesteld dat onveranderlijke smart-contract mixers geen sanctioneerbare 'property' zijn, en de delisting van Tornado Cash in maart 2025, stortte de juridische basis in en concludeerde FinCEN dat de zaak onwinnbaar was.
Betekent dit dat self-custody nu niet-reglementair is? Nee. Bestaande verplichtingen op het gebied van de Bank Secrecy Act, anti-witwaswetgeving en OFAC-sancties voor exchanges en custodians blijven volledig van kracht. De intrekking verwijdert alleen de twee specifieke voorgestelde rapportagekaders.
Kunnen deze regels terugkomen? Ja. "Geen verdere actie op dit NPRM" is geen permanente belemmering. Een toekomstige administratie of een grote diefstal in verband met mixing kan een vervangende dossier openen, waarschijnlijk opnieuw gericht op stablecoin-uitgevers en tussenpersonen in plaats van individuele houders.