加密資產合規

我在金融這行待得久，合規、AML、跨境架構都碰過，但把這份指南通讀下來，才第一次把「銀行怎麼接住加密這波」從零散的焦慮，收成一根完整的脈。下面多寫幾段我真在席位上撞見過、或這兩年看亞洲市場特別有體會的。

這份指南補上了「合規那半邊」

我這個博客之前讀的多是「錢怎麼生錢」——投機、長線、衍生品、PE。這份講的是另一半：錢流過加密時，銀行這道關怎麼不失守。它不跟我講投資哲學，它把「客戶拿幣來、銀行怎麼知道、怎麼查、查到可疑怎麼辦」從電匯一路拆到監管對話。對我這種既做金融又碰跨境的人，它正好補上之前缺的那半邊——守門的那半邊。

電匯紅旗，在席位上要當「多資產」來用

指南説犯罪分子用一切金融工具——電匯、加密、支票、信用卡都來。我的體會是：紅旗清單別只拿來盯「明顯的加密匯款」。一個賬戶先存支票、隔天就電匯去交易所，這種「多產品快速移動」才是真信號。我見過被騙的長者，第一筆很小、很正常，幾週後金額階梯式放大——指南的「ramping amounts」紅旗，説的就是這種。監控規則配的時候，要把這幾條當組合看，別拆開。

VASP 盡調，「轄區 + 牌照」比鏈上打分更基礎

做亞洲業務，我第一眼看的是對手方在哪、拿沒拿牌。一家聲稱「全球交易所」但核心實體註冊在塞舌爾、在主要市場都沒 MSB 或同級牌照的，後面鏈上數據再漂亮我也先打問號。指南把「牌照」列為五因素之一，我會把它提到最前——這是合規的入場券，沒有就別談其他。反過來，一家在主要轄區都有牌、只服務機構客戶的，風險檔次天然低一截。

鏈上驗證的盲點，我親眼看過

指南講「別穿透交易所 omnibus 錢包」，這點我完全同意，而且見過同行栽在這。有人拿著一筆從某交易所出來的幣，硬要沿著地址往上追「源頭」，追到交易所的熱錢包就斷了，然後硬猜——結論當然錯。我的規矩是：資金一旦進了受監管交易所的池子，就停止鏈上追蹤，轉回傳統盡調（要對賬單、要客戶説清這筆幣的來歷）。工具是輔助，最後那一步判斷，得是人。

香港那點，我得説句公道話

指南把「香港」列進高風險交易所的離岸註冊地之一，和毛里求斯、塞舌爾並列。這點我不同意籠統這麼看。中國香港自 2023 年 6 月起由證監會（SFC）對虛擬資產交易平台（VATP）發牌，屬 FATF 脈絡下的正規 VASP 監管——有發牌門檻、有冷錢包託管要求、有保險和資本規定。不能因為有些離岸基金用香港殼公司註冊，就把香港整個司法管轄區等同「弱監管」。真做香港業務的機構，重點是 SFC 發牌制度、《打擊洗錢及恐怖分子資金籌集條例》、以及 Travel Rule 的落實，而不是被這份指南的歸類帶偏。這也是我讀外國指南一直保持的態度：框架拿來用，落地要回到自己這邊的規則。

「別另起爐灶」這條，是踩坑經驗

第 5 章説加密合規要併進現有 BSA/AML，別搞平行監控——FDIC 明文批評過。我讀這段特別有體會。新業務上線，團隊容易興奮，想「乾淨地重起一套」，結果老系統的告警邏輯、申報時限、質檢標準都沒帶過來，縫裏就漏了。我的判斷：新風險要用新手法控，但新手法得織進老框架裏，別讓合規變成兩張皮。這和做信託、做跨境架構是同一個道理——結構再新，底層的治理和監控不能斷。

結：框架值錢，但落點在自家規則

讀完這 43 頁，我最深的體會是：這份指南的框架本身——基於風險、可辯護、主動溝通、鏈上加傳統雙軌——對任何要碰加密的銀行合規團隊都是正路，不是花架子。但它有兩個邊界得認清：一是它帶 TRM 自家產品視角、以美／西方監管為主，具體門檻和法條不寫，落到實操得回到各自司法管轄區；二是鏈上情報有盲點，最後那步判斷始終是人。對我這種在亞洲做金融的人，它是最好的「起點地圖」，但不是「終點答案」。拿著它，再去把香港、新加坡、瑞士各自的發牌和申報義務補上，才是一套真能對監管交代的計劃。