XRPL
Tout ce que vous devez savoir sur la conformité XRPL — statut légal du XRP, fonctionnalités natives et implémentations custody.
Vous opérez un VASP XRPL (exchange, custodian, on/off-ramp, gateway IOU, marketplace NFT, AMM front-end) ? Voici le stack KYC / LBA que vous devez assembler. XRPL n'a pas de primitive native pour le KYC ou la Travel Rule — ces fonctions sont fournies par des vendors tiers, indépendants de la chaîne.
📨 Travel Rule (FATF R.16) sur XRPL
XRPL n'a pas de messaging VASP-à-VASP natif (contrairement à certaines blockchains qui ont un primitive memo dédié). Les VASP qui transfèrent des actifs entre eux au-delà du seuil FATF (1 000 USD/EUR typique) doivent passer par un vendor de messaging tiers (Notabene, Sumsub Travel Rule). Ces vendors fonctionnent sur tous les actifs XRPL : XRP, IOU, MPT, NFT.
🔍 Chain analytics couvrant XRP
Les 3 principaux vendors d'analytique on-chain (Chainalysis, Elliptic, TRM Labs) couvrent XRPL depuis 2018-2019. Ils tracent les flux XRP, IOU et MPT, fournissent du scoring de risque par adresse + clustering, et alimentent les déclarations SAR/STR. Utilisés par tous les CEX XRPL-listés (Coinbase, Kraken, Bitstamp, Uphold, GateHub).
Focus: Référence du secteur en monitoring de transactions crypto + investigations + filtrage sanctions. Utilisée par US Treasury / IRS / FBI + la plupart des exchanges régulés. Produits Reactor (investigations) + KYT (Know Your Transaction).
Couverture crypto / XRPL: Couverture XRPL native — transactions XRPL + flux IOU + AMM suivis. Reactor supporte les investigations XRPL. Couverture RLUSD dès le lancement.
Focus: Plateforme AML crypto-native — Holistic (monitoring cross-chain) + Lens (intelligence d'entités). Base UK, alignement MiCA. Fort en marchés régulés UE + UK. Coinbase, Revolut, Binance parmi les clients.
Couverture crypto / XRPL: XRPL couvert. Heuristiques cross-chain pour le traçage de stablecoins (USDC, USDT, RLUSD).
Focus: Intelligence blockchain temps réel + filtrage sanctions + investigations. Utilisée par US Secret Service, FBI, OFAC + grands exchanges crypto. Fort en automatisation compliance pour flux institutionnels.
Couverture crypto / XRPL: Couverture XRPL native. Suivi RLUSD depuis l'émission.
🪪 Identity / KYC vendors
Vendors utilisés pour onboarder les utilisateurs : vérification de pièce d'identité (IDV), biométrie liveness, KYB pour entreprises, monitoring continu. Tous indépendants de la chaîne sous-jacente — ce qui compte, c'est leur conformité MiCA / FCA / NYDFS pour les marchés que vous ciblez.
Focus: KYC + KYB + monitoring AML + Travel Rule sous un même toit. Fort en UE + marchés émergents, aligné MiCA. ~5 000 clients dont les plus gros exchanges crypto.
Couverture crypto / XRPL: Agnostique de chaîne. Utilisée par des VASP XRPL pour KYC d'onboarding + Travel Rule + monitoring dans un seul SDK.
Focus: IDV + vérification biométrique + monitoring continu. Acquise par Entrust (2024). Forte présence UK / UE / US fintech et crypto — clients historiques Coinbase Europe, Revolut.
Focus: IDV propulsée par IA — vérification de documents + biométrie liveness + monitoring continu. Utilisée par les gros exchanges (Bitstamp, Bitpanda, Bitso) et banques. SOC2 + ISO 27001.
Focus: Plateforme IDV no-code très configurable. Utilisée par fintech / crypto US-first — Block (Cash App), Brex, Robinhood. Module KYB + vérification d'entreprise solide.
Focus: IDV dans 230+ pays, 11K+ types de documents. Base estonienne + alignement MiCA UE. Utilisée par Bolt, Wise, Kraken, Bitstamp.
Focus: GlobalGateway — KYC + KYB dans 195 pays via 450+ sources de données. Fort en vérification B2B (UBO, registres d'entreprise). Base canadienne, utilisée par grandes banques + firmes crypto.
🚫 Sanctions & PEP screening
Filtrage continu contre les listes consolidées (OFAC, UE, ONU, UK HMT) + détection PEP (Politically Exposed Persons) + adverse-media. Ces vendors couvrent les utilisateurs et les contreparties (KYB), indépendants de la chaîne.
Focus: Filtrage sanctions / PEP / adverse-media propulsé par IA + monitoring continu. Fort en fintech et crypto — Coinbase, Gemini, BitGo, Klarna parmi les clients. Mises à jour de données en temps réel.
Focus: World-Check de Refinitiv (désormais LSEG) — base de données sanctions / PEP / risque accru, référence du marché. Curée par 400+ analystes ; utilisée par les banques Tier-1 mondialement.
Focus: Bridger Insight XG (filtrage sanctions) + Accuity (filtrage paiements). Fort en banking régulé + on-ramp crypto. Base US avec couverture mondiale.
🏛 Stack typique des CEX XRPL-listés
Pattern commun observé chez Coinbase, Kraken, Bitstamp, Uphold et GateHub : ① Identity Sumsub ou Onfido pour le KYC retail ② Screening ComplyAdvantage ou Refinitiv pour les sanctions + PEP ③ Chain analytics Chainalysis KYT en transaction-monitoring ④ Travel Rule Notabene pour les transferts inter-VASP. Coût annuel typique 50-250 K€ pour un volume Seed/Série A.