加密资产Travel Rule（旅行规则）

这是一组可追溯性义务，要求加密资产转账必须附带转出方和收款方的信息。在欧盟，它通过欧盟第2023/1113号条例实施，适用于至少有一家在欧盟设立的CASP参与的转账。实际操作中，这意味着采集数据、传输数据、校验数据并处理异常。

主要框架是欧盟第2023/1113号条例（Transfer of Funds Regulation，TFR），它改革了旧的欧盟第2015/847号条例；同时还有EBA指引（EBA/GL/2024/11），涉及资金和加密资产转账所附信息。国际参考标准是金融行动特别工作组（FATF）第16号建议。

欧盟第2023/1113号条例自2024年12月30日起适用，与MiCA同步全面适用。自该日起，每一笔有欧盟CASP参与的加密资产转账都必须遵守 Travel Rule。

转出方的数据（姓名、账户号码或DLT地址，并视情况提供住址、证件号码、客户编号或出生日期和出生地）以及收款方的数据（姓名和账户号码或地址）。对于法人，LEI是优先使用的标识符。关键不仅在于“持有”数据，还在于其质量、传输、校验和异常处理。

涉及自托管地址时，CASP必须获取所需信息。对于超过1,000欧元的转账，则触发验证义务：确认客户拥有或控制该地址，并按照EBA指引采用合理且有文档记录的方法（例如用相关私钥对消息签名，或进行区块链分析）。

只要转账中有至少一家CASP参与，Travel Rule 即被触发。完全在自托管钱包之间、没有任何CASP参与的转账，通常不在其适用范围内，但根据您的业务模式，洗钱风险可能仍要求采取内部措施。具体是否适用取决于资金流向以及贵实体所扮演的角色。

EBA指引要求发现缺失或不完整的信息，向对手方追索（并发出提醒），并根据内部政策决定执行、拒绝还是暂停该转账。还须通知链条中的上一环节服务提供商，并记录决定及其理由。

违反AML/CFT义务（包括可追溯性要求）会增加行政处罚、监管问询和业务限制的风险，同时造成声誉影响，以及银行和对手方对转账的阻拦与拒绝。在西班牙，反洗钱处罚制度（第10/2010号法律）对严重和非常严重的违法行为规定了高额罚款。

视情况而定。该条例适用于MiCA所定义的“加密资产”，而MiCA排除真正独一无二且不可替代的NFT。不过，有些NFT虽然看似独一无二，但以系列方式发行或在功能上可替代，可能属于适用范围，从而受 Travel Rule 约束。建议逐案分析。

取决于交易量、运营模式（托管或自托管）、对手方数量和自动化程度。作为参考，项目起价为1,995欧元。如需精确报价，请在此联系我们。

一般数据义务没有最低金额：只要有CASP参与，所有转账均适用，与金额无关。1,000欧元门槛仅决定何时需要验证自托管钱包的所有权或控制权。

LEI（Legal Entity Identifier，法人实体标识符）是参与金融交易的法人的唯一20位标识符。在TFR下，它是法人转出方的优先标识符。

二者构成双重框架：MiCA（第2023/1114号条例）规范加密资产服务和发行人；TFR（第2023/1113号条例）规范转账。两者均自2024年12月30日起全面适用。

扎实的实施方案通常在2–6周内即可投入运行，具体取决于交易量、模式（托管或自托管）、对手方数量和自动化程度。耗时最长的是证据生成和端到端测试。

指在加密资产转账链条中担任中介、既不是转出方也不是收款方的服务提供商。它必须留存并传递信息，处理拒绝情形，并在整个链条中保持可追溯性。

服务提供商之间传输个人数据必须遵守《通用数据保护条例》（GDPR，欧盟第2016/679号条例）：数据最小化、法律依据和保障措施，尤其是向第三国转移时。这是AML可追溯性与数据保护之间的平衡，必须形成文档。

Travel Rule 是伴随每笔转账的持续性运营义务。溯源报告则是对某笔资金流向的一次性取证分析（例如在调查或发生事件时）。二者不同，且相互补充。