这一区别很重要。所谓“零非法金融暴露”,等于要求交易所在任何风险显现前,就完全掌握每一名客户、每一个钱包、每一笔资产、每一个交易对手的历史、实际控制人、意图以及未来资金流向。对于开放式、跨境运行的虚拟资产市场,这几乎是不可能完成的任务。
现有监管思路并没有要求交易所证明“绝不会接触问题资金”。它要求的是:平台识别自身面对的风险,配置相称的控制措施,并在发现可疑活动时缓释和响应。
中心化交易所确实是加密市场中的重要风控节点:它们可以做客户身份识别、钱包筛查、交易监测和报告。但交易所不是一个封闭的金融系统。
FATF相关材料已经指出,去中心化金融(DeFi)、非托管钱包,以及点对点(P2P)交易,都可能带来洗钱、恐怖融资和扩散融资风险。有关稳定币和非托管钱包的FATF报告解读也强调,P2P活动存在相关脆弱性。
这意味着,一家中心化交易所只能控制它“看得见”的部分:例如进入平台的客户、平台内发生的交易、从平台发出的转账请求。它无法完全控制资产进入交易所之前发生了什么,也无法完全控制资产离开交易所之后流向哪里,更无法完全掌控去中心化协议和自托管钱包之间的链上互动。
还有一个现实问题是全球规则执行并不整齐。FATF相关更新提到,各司法辖区对第15项建议以及“转账规则”(Travel Rule)的落实程度并不一致。当不同国家和地区的规则、监管力度和执法能力存在差异时,即使某一家交易所内部控制很严格,也不能把整个加密生态变成“无风险环境”。
不能承诺零风险,并不等于可以放任风险。相反,大型交易所应当把合规系统做得更强、更透明、更可检验。
一个严肃的反洗钱/反恐融资项目通常包括:客户尽职调查、KYC、受益所有人核查、制裁名单筛查、交易监测,以及在风险为本框架下提交可疑活动报告。
针对加密资产的特点,交易所还可以增加更细的技术控制。例如使用区块链分析和钱包风险评分;在适当情形下拒绝、冻结或上报可疑资金流;并与执法机关或主管部门合作。Travel Rule合规也是虚拟资产框架中的关键部分,因为FATF标准已将转账信息要求扩展至VASP,而各司法辖区也被推动落实相关要求。
风险为本的合规还意味着,对高风险活动可以采取更严格措施。交易所可以限制某些产品、司法辖区、交易对手或非托管钱包相关资金流,前提是这些领域带来更高的非法金融风险。但这类“降风险”措施的作用是降低暴露,而不是把风险彻底清零。
对币安,或任何一家大型加密交易所,真正有意义的问题不是“是否已经消灭所有非法金融暴露”。更有意义的问题是:它能否证明自己有一套运行中的、资源充足的、风险为本的反洗钱/反恐融资合规体系。
可观察的证据包括:是否有成文的风险评估;是否对客户进行风险分层;是否有制裁筛查流程;交易监测告警是否有效;Travel Rule覆盖范围如何;可疑活动如何升级处理;是否对高风险钱包或交易对手采取行动;以及是否与主管机关合作。
监管者和用户还应关注这些控制措施是否会随着风险变化而更新,尤其是围绕非托管钱包、P2P活动、稳定币和DeFi等领域的风险变化。
加密交易所可以让非法资金更难进入、更容易被发现、更容易被报告。它们可以拒绝客户、标记高风险钱包、监测交易、拦截可疑资金流,并与监管和执法机构协作。
但在一个开放、跨境、链上链下交错的虚拟资产环境中,“非法金融零暴露”不是现实标准。更可辩护、也更可监管的标准是有效风险控制:交易所应理解自身风险,设置相称的防护措施,并在可疑活动出现时迅速响应。