FATF 2026 年虚拟资产更新：VASP 合规团队应从中汲取什么经验
Charles Archibong, 联合创始人
FATF 于 2026 年 7 月 16 日发布的第七次有针对性的更新发现，大多数司法管辖区现在都有旅行规则法律，但很少有人执行这些法律，并要求虚拟资产服务提供商 (VASP) 加强钱包筛选、非托管钱包尽职调查和对离岸平台的审查。
要点
- 金融行动特别工作组 (FATF) 于 2026 年 7 月 16 日发布了关于虚拟资产的第七次有针对性更新。
- 83% 的受访司法管辖区（109 个中的 91 个）报告称已通过旅行规则立法，高于 2025 年的 73%。
- 在这 91 人中，有 55 人尚未采取旅行规则监管或执法行动。
- FATF 要求虚拟资产服务提供商 (VASP) 加强钱包筛选、非托管钱包的尽职调查，并检查是否存在冒充零售用户的离岸 VASP。
这 FATF 2026年7月16日发布的第七份虚拟资产专项报告指出，目前加密货币业务的规则大多停留在纸面上，实践中仍不完善。大多数司法管辖区已通过“旅行规则”法案，但其中只有不到一半的司法管辖区采取了监管或执法行动。该报告还指出，以下四个领域的风险正在增加：稳定币、通过非托管钱包进行的点对点转账、离岸虚拟资产服务提供商 (VASP) 以及去中心化金融（DeFi）。
对于 VASP 对于合规团队而言，这份报告最有价值的部分是针对私营部门的建议清单。这些建议非常具体：筛查钱包、具备冻结和冻结账户的能力、对高风险的非托管钱包活动进行更严格的尽职调查，以及密切关注那些可能伪装成零售客户的境外平台账户。本文的其余部分将阐述报告的发现，并将这些建议转化为您可以制定计划的具体工作。
2026 年的更新发现了什么？
该报告（ FATF （2026年7月16日 （在新标签页中打开））结合了相互评估评级和司法管辖区调查。以下数据引自该报告。
措施 | 2025 | 2026 |
|---|---|---|
根据 R.15 评估的管辖区 | 138 | 149（截至2026年4月） |
基本符合 R.15 标准 | 29%（40） | 34% (51) |
部分符合 | 50% (68) | 43%（64） |
不合规 | 21% (29) | 22% (33) |
通过旅行规则立法（调查） | 73%（117人中的85人） | 83%（109人中有91人） |
截至2025年，仍有一个司法管辖区完全符合R.15的要求。 FATF 报告称这一改进“微乎其微”，其总结也直言不讳：在将风险评估转化为缓解措施、使许可制度在实践中发挥作用以及识别运营人员方面，仍然存在显著差距。 VASP 无证经营。
还有两项发现尤为突出：
旅行规则的执行情况并不理想。在已制定旅行规则的91个司法管辖区中，有55个尚未发布针对旅行规则遵守情况的调查结果、指令或执法行动（第25段）。报告的主要调查结果称，这“几乎占一半”；第25段给出了具体数字。
禁令正在增加，但执行力度不足。目前有23%的受访者禁止使用VASP（虚拟辅助服务提供商），高于2023年的11%。 FATF 表示采取这种做法的司法管辖区“在采取监管或执法行动方面没有取得进展”，而且未执行的禁令“可能构成重大风险”。
哪些风险？ FATF 你们说正在增长吗？
旨在抵抗冻结的稳定币
该报告描述了一家金融服务集团在另一家发行机构冻结资产后，推出了一种与美元挂钩的稳定币，并“宣称不受资产冻结的影响”。 USD 2900万人与它有关。 FATF 对虚拟资产服务提供商 (VASP) 而言，关键在于该结论：受监管实体“可能无法依赖发行人层面的资产冻结/销毁机制作为合规保障”。如果您的控制措施假设发行人总能追回资产，那么这一假设需要重新审视。
通过非托管钱包进行的点对点转账
在对风险进行评估的司法管辖区中，88%（66 个中的 58 个）给出了评级。 P2P 这些交易被视为高风险交易。报告指出，这些转账没有经过受监管的中介机构，因此没有任何义务机构会就此提交可疑交易报告。 VASP 当此类链条中的资金到达客户的存款地址时，就会产生风险。
离岸虚拟资产服务提供商，包括嵌套账户
该报告描述了一些境外平台在未获得许可的地区招揽客户，有时甚至建议用户使用VPN或提供虚假信息。报告还描述了一种嵌套式活动：境外虚拟资产服务提供商（VASP）在持牌VASP和金融机构开户时，“故意冒充零售用户”，然后处理远超普通零售客户的交易量。
去中心化金融
仅有18%的受访者（142人中的26人）评估了DeFi风险。四个司法管辖区已对DeFi安排施加许可或注册要求，其中两个司法管辖区已实际颁发了许可或注册。2026年6月全体会议批准了一份专门 （在新标签页中打开）针对DeFi监管挑战的单独报告。
什么 FATF 请VASPs做什么？
该报告对私营部门的建议（建议 5 和 6）转化为一份实用的清单。
FATF 推荐 | 实际意义 |
|---|---|
了解机构风险，包括稳定币风险 P2P 非托管钱包、离岸虚拟资产服务提供商 (VASP) 和去中心化金融 (DeFi)。 | 贵公司的风险评估报告列出了每一项风险，并说明了您面临的风险程度。 |
KYC 钱包筛选、黑名单、白名单、冻结和阻止功能“可以快速更新”。 | 您可以将地址添加到黑名单中，并在数小时内（而非一个释放周期内）阻止提款。 |
加强对高风险非托管钱包活动的尽职调查 | 对于进出自托管地址的大额或频繁流量，其处理方式与对交易所间流量的处理方式不同。 |
交易监控和区块链分析，用于检测快速移动 | 监测不仅关注数量，还关注速度和方向。 |
EDD 识别境外虚拟资产服务提供商，检测那些冒充零售用户的服务商 | 对具有机构交易量或交易对手的零售客户进行账户级审查 |
评估 DeFi 敞口（协议、桥接器、混币器、跨链工具） | 一份记录客户与哪些协议交互以及您如何应对的文档。 |
这将如何改变实际的控制集？
以服务尼日利亚和肯尼亚的客户为例进行说明。
零售账户的行为如同一个平台。一位以个人交易者身份注册的客户开始接收来自数百个不同地址的存款，并将汇总的提款发送到少数几个海外交易所地址。这就是报告中描述的嵌套式离岸模式。对众多不同的入站交易对手进行监控，再加上交易量远超申报数据，应该会将此账户提交给分析师。最终结果可能是要求提供业务文件，或者将其重新归类为企业客户。 KYB 或者出口。
提现至自托管钱包。客户要求将大笔资金提现至其声称控制的新地址。报告要求对高风险的非托管活动进行更严格的尽职调查。实际上，这可能意味着对地址进行筛选，要求客户证明其对该地址的控制权，并暂停首次大额提现以待审核。某些司法管辖区对此也有具体规定；例如，欧盟的资金转移法规要求对所有权或控制权进行评估。 EUR 1,000. 各司法管辖区的要求有所不同，本文仅提供一般信息，不构成法律建议。
交易对手 VASP 在不执行“旅行规则”的司法管辖区。调查数据显示，许多交易对手方所在的地区虽然法律上存在“旅行规则”，但却无人核查其合规情况。交易对手方的牌照状态并不能证明其能够接收和保护发起人和受益人的信息。因此，您在对交易对手方进行尽职调查时，需要提出相关问题。
哪里 Toden 合身？
清单中的两部分内容目前已有产品可供使用。
观看名单筛选包括 WALLET 筛选类型。您为客户关联的钱包地址将与已授权钱包数据进行比对，并按计划进行复查，且在地址集发生变更时会立即重新筛选（筛选文档 （在新标签页中打开））。钱包被视为客户的风险属性，而非身份密钥，因为共享地址和托管地址会将不相关的人员混淆在一起。
交易监控功能可根据速度、众多不同的入站交易对手、快速移动和传递等规则实时对事件进行评分，并允许您将自己的规则作为数据编写，而无需部署。
钱包筛查会将地址与列表进行比对。它并非区块链分析，也不会追踪通过中间跳转的交易活动，因此它只是对现有分析的补充，而非替代。 FATF 提及。至于旅行规则本身，我们正在“加密货币与旅行规则”工作区构建相关功能；请与我们联系，告知您的需求，而不是想当然地认为交易对手方可以进行交易。
应该是什么 VASP 合规团队本季度做了什么？
将稳定币、非托管钱包、离岸虚拟资产服务提供商 (VASP) 和 DeFi 作为命名部分添加到您的企业整体风险评估中，并评估您自身对每项的风险敞口。
测试在新指定地址生效后，您能多快封锁该地址并冻结客户资金。目标是在数小时内完成。
针对非托管钱包活动编写增强型尽职调查触发条件：首次提款到新地址、大额或频繁资金流动、快速往返。
审查交易量或交易对手数量看起来像机构账户的零售账户。
不要把发行方冻结稳定币的能力视为你的控制权。
请妥善保管这份报告：这是您的主管将会查阅的参考资料。此处的数据已于2026年9月27日与报告进行核对。
参考来源
