银行必须将客户资金账户（CMA）与持牌虚拟资产服务提供商（VASP）的其他资产分开。他们还需要监控反洗钱和反恐融资规则的遵守情况。同时，银行必须对每个VASP进行全面审查，以评估风险。银行还需向巴基斯坦金融监控机构报告任何可疑交易。 自2018年以来，VASP的服务禁令一直有效。这项新规定是在3月份通过虚拟资产法案后出台的。然而，银行本身仍然被禁止投资、交易或在其资产负债表上持有加密货币。