Pakistan telah menyusun kerangka regulasi terluasnya untuk sektor aset digital di bawah Peraturan Tata Kelola dan Operasi Penyedia Layanan Aset Virtual 2025. Di bawah aturan baru ini, VASP akan diharuskan untuk mengumpulkan, memverifikasi, dan memelihara informasi rinci tentang baik pengirim maupun penerima untuk setiap transfer kripto yang melebihi Rs. 1 juta. Otoritas akan dapat meminta informasi ini kapan saja sebagai bagian dari upaya untuk menyelaraskan dengan standar global anti pencucian uang dan pendanaan teror.

Kerangka kerja ini mewajibkan kepatuhan penuh terhadap Aturan Perjalanan FATF dan memperkenalkan pengawasan luas yang mencakup pialang, kustodi, pertukaran, pinjaman, derivatif, penerbitan token, manajemen aset, dan layanan penyelesaian. Perusahaan harus menerapkan perlindungan yang kuat untuk mencegah manipulasi pasar, penyalahgunaan sistem, dan serangan terkoordinasi, termasuk penggunaan analitik blockchain untuk memantau transaksi yang mencurigakan. Persyaratan tata kelola yang lebih ketat juga telah ditetapkan, dengan perusahaan diwajibkan untuk menjaga transparansi terkait kepemilikan, pengendali yang menguntungkan, dan kualifikasi dewan.

Ketahanan finansial dan keamanan siber merupakan pilar inti dari reformasi ini. VASP harus mempertahankan modal yang telah dibayar untuk setiap aktivitas yang berlisensi, menyetor 30 persen sebagai jaminan dengan Bank Negara, dan memastikan bahwa outsourcing lintas batas tidak mengkompromikan akses pengawasan. Keamanan siber akan menghadapi kontrol yang paling ketat, memerlukan kebijakan yang disetujui oleh Otoritas mencakup manajemen akses, audit kontrak pintar, sistem pemantauan, respons insiden, dan pengujian berkelanjutan. Tindakan ini menandakan pergeseran besar menuju operasi aset digital yang diatur, transparan, dan aman di Pakistan.