La UIAF establece para las personas naturales y jurídicas que realicen intercambio, transferencia o administración de activos virtuales la obligación de enviar reportes de operaciones sospechosas –ROS–, así como reportes de transacciones individuales y múltiples que se realicen sobre activos virtuales.