Les banques doivent séparer les comptes de fonds des clients (CMA) des autres actifs des fournisseurs de services d'actifs virtuels (VASP) sous licence. Elles doivent également surveiller le respect des règles de lutte contre le blanchiment d'argent et le financement du terrorisme. En outre, les banques sont tenues de mener une vérification complète de chaque VASP pour modéliser les risques. Les banques sont également tenues de signaler au service de surveillance financière du Pakistan toute transaction suspecte. L'interdiction de servir les VASP était en vigueur depuis 2018. Ces changements ont eu lieu après l'adoption en mars de la Loi sur les actifs virtuels. Cependant, les banques elles-mêmes restent interdites d'investir dans les crypto-monnaies, de les échanger ou de les détenir dans leur bilan.