Los bancos deben mantener las cuentas de fondos de los clientes (CMA) separadas de los demás activos de los proveedores de servicios de activos virtuales (VASP) con licencia. También deben monitorear el cumplimiento de las normas contra el lavado de dinero y el financiamiento del terrorismo. Asimismo, los bancos están obligados a realizar una verificación completa de cada VASP para modelar los riesgos. Los bancos también deben informar a la unidad de monitoreo financiero de Pakistán sobre cualquier transacción sospechosa. La prohibición de dar servicio a los VASP estaba vigente desde 2018. Las novedades se implementaron tras la aprobación en marzo de la Ley de Activos Virtuales. Sin embargo, a los mismos bancos aún se les prohíbe invertir en criptomonedas, comerciar con ellas o mantenerlas en sus balances.