Os bancos devem separar as contas de fundos de clientes (CMA) dos outros ativos dos fornecedores de serviços de ativos virtuais (VASP) licenciados. Eles também precisam monitorar o cumprimento das regras de combate à lavagem de dinheiro e ao financiamento do terrorismo. Além disso, os bancos são obrigados a realizar uma verificação completa de cada VASP para modelar riscos. Os bancos também devem relatar ao sistema de monitoramento financeiro do Paquistão quaisquer transações suspeitas. A proibição de atendimento aos VASP estava em vigor desde 2018. As mudanças ocorreram após a adoção da Lei de Ativos Virtuais em março. No entanto, os próprios bancos ainda estão proibidos de investir em criptomoedas, negociá-las ou mantê-las em seus balanços.