加密货币合规计划

这是一套整合的政策、控制措施、程序和责任分工，确保从事加密资产业务的机构遵守适用法规（AML/CFT、制裁、数据保护和行业性要求）。它不是孤立的文件，而是一个有证据、可证明的运行体系。

VASP（交易所、托管机构、经纪商、转账服务提供商），以及一般而言代客户提供加密资产服务的主体。它们已经是反洗钱领域的反洗钱义务主体，而欧盟新的反洗钱一揽子立法自2027年起对CASP进一步强化了这一要求。

在西班牙，适用第10/2010号法律（反洗钱），由SEPBLAC监管。在欧盟层面，适用MiCA（第2023/1114号条例）和Travel Rule（第2023/1113号条例）。此外还有新的反洗钱一揽子立法：AMLR（第2024/1624号条例）、第六号指令以及AMLA。国际标准是FATF（金融行动特别工作组）。

这是一种方法论，综合链上、链下和产品指标，对客户、交易对手和交易进行分类，并采取相称的措施：标准尽职调查、强化尽职调查（EDD），或冻结与升级处理。记录RBA，才能向监管机构和审计方说明每项决策的依据。

核实客户（KYC）或企业及其最终受益人（KYB）的身份，并按类型（零售、机构、OTC、做市商）分层。它结合文件核验、生物识别和链上关联，并包括司法辖区评估、PEP筛查和最终受益人识别，对风险较高的情形还适用强化尽职调查程序。

SAR是向主管机关（在西班牙为SEPBLAC）提交的可疑交易报告。当出现洗钱或恐怖融资迹象时（例如与被制裁地址交互、通过跨链转移掩盖可追溯性、无合理说明的大额资金）即应上报。合规官在报告前会评估技术和法律证据，并保守秘密。

需要。建议指定一名有权威、有独立性且具备虚拟资产经验的合规官，负责统筹风险为本方法、SAR、与监管机构的沟通以及团队培训。合规官可以由内部人员担任，也可以外包给专业的第三方，以增强独立性并加快启动。

AMLR（欧盟第2024/1624号条例）是欧盟的反洗钱“单一规则手册”，自2027年7月10日起直接适用。它使CASP直接成为反洗钱义务主体，强化KYC和最终受益所有权要求，限制匿名账户和隐私币，并规定1万欧元的现金上限。提前准备合规计划是唯一合理的策略。

取决于业务模式（交易所、托管、DeFi）、业务量、涉及的司法辖区数量以及自动化程度。我们在初步诊断后确定明确的服务范围；欢迎联系我们获取定制报价。

取决于服务范围，但基础计划（诊断、手册、政策和流程）通常几周内即可投入运行。耗时最长的是监测系统的技术对接、端到端测试和团队培训。

VASP（Virtual Asset Service Provider，虚拟资产服务提供商）是FATF使用的术语。CASP（Crypto-Asset Service Provider，加密资产服务提供商）是欧盟在MiCA下使用的对应术语。实际上两者指的是同一类主体：交易所、托管机构、经纪商和转账服务提供商。

即将客户、交易对手和地址与制裁名单（美国OFAC、欧盟和联合国）进行比对，以发现并拦截存在制裁风险的交易。这是一项关键义务：违反将产生严重的法律责任，并可能被代理行冻结业务。

会，在受监管的平台上如此。自2027年起，AMLR禁止欧盟授权服务提供商持有匿名加密资产账户和匿名性增强型货币（如Monero或Zcash），这些服务提供商必须对客户进行全面身份识别。

三者相互补充：MiCA规范服务和发行人；Travel Rule规范随每笔转账传递的信息；反洗钱一揽子立法则规定防范洗钱的义务。好的合规计划会把三者整合进同一个体系。

KYT（Know Your Transaction，了解您的交易）是对交易和地址的风险分析：聚类、对非法资金（黑客攻击、勒索软件、制裁）的敞口、混币器识别和评分。它是为计划的预警和证据提供支撑的技术层。

AMLA是新设立的欧洲反洗钱管理局，总部设在法兰克福，依据欧盟第2024/1620号条例设立。它将协调各国监管机构，并自2027至2028年起直接监管一批高风险机构（包括大型CASP）。

不会。SEPBLAC仍是西班牙的金融情报机构，也是反洗钱义务主体的主要对接机构，只是现在接受AMLA的技术协调。这是双层模式：欧盟层面监管与国家层面监管，适用同一监管标准。