「Casino Secrets」文件揭示：庫拉索網上賭場牌照背後的隱藏擁有人

「Casino Secrets」調查令一個一向相當不透明的離岸網上博彩環節曝光於公眾眼前。據報，研究人員從庫拉索博彩管理局（Curaçao Gaming Authority，CGA）的牌照系統取得文件，當中包括約 800 名實益擁有人、近 650 間持牌公司，以及牌照、稅務與財務紀錄。重點並非每一個被點名的人都違法，而是本來只供監管盡職審查之用的資料，揭示了鮮少對外可見的持股安排和未解疑問。15

據報外洩咗啲乜？

網絡安全研究員 Lilith Wittmann 表示，她與合作人士曾在 CGA 系統內存取資料長達九個月。相關報道指，資料涵蓋數以百計網上博彩企業的牌照申請、股權資料、財務申報及監管機構內部評估。13

呢點特別值得留意，因為庫拉索牌照長年被不少面向多國玩家的營運商採用；但每個博彩品牌背後究竟由邊間公司、邊位實益擁有人控制，外界往往難以查證。

Blaze：兩名登記擁有人申報巨額資產

文件據報列出 Nick van Gorsel 與 Nicholas Bugg，為 Blaze.com 背後庫拉索公司 Prolific Trade N.V. 的兩名擁有人。兩人在 2024 年向監管機構提交的申報中，資產分別為 8 億歐元及 5 億歐元。79

要留意，呢啲數字屬牌照文件中的自行申報，不等於已有獨立審計支持的資產估值。它們之所以重要，是因為反映申請人向監管機構聲稱的財富規模，亦令外界可追問監管方有否充分核實財富來源。

Stake：牌照文件所列擁有人，與公眾熟悉的創辦人不同

至於 Stake，外洩紀錄據報列出塞爾維亞籍 Mladen Vuković 是與該賭場有關的庫拉索公司 Medium Rare N.V. 唯一擁有人，並申報逾 10 億美元資產。722

文件惹起關注，是因為 Stake 公開層面常與創辦人 Ed Craven 及 Bijan Tehrani 聯繫，但兩人據報沒有在被引用的牌照申請中列作擁有人。報道又指，CGA 人員在批出牌照前曾對其持股結構提出疑問。523

呢啲資料並不證明文件所列人士只是掛名持有人，亦不代表任何一方有不當行為。不過，它突顯監管審查必須分清三件事：法律上登記的公司擁有人、實際控制營運公司的人士，以及最終享有經濟利益的人。

1xBet：引起持股疑問，但未有定論

報道同樣指出，CGA 評審人員在向 1xBet 批出牌照時，曾質疑其擁有權結構。5 一份對外洩資料的報道稱，烏克蘭籍 Igor Hnedash 被列為與 1xBet 有關的庫拉索公司 Caecus N.V. 行政總裁及擁有人；不過，文件未能交代他與外界報道所指 1xBet 創辦人之間的關係。23

兩者差別好關鍵。外洩資料引發的，是牌照檔案有否完整反映最終擁有權的問題；但現有資料不足以提供一個可獨立核實、完整而確定的 1xBet 最終持股圖譜，更不能據此指控任何人違法。

為何批牌決定受質疑？

相關報道指，內部文件顯示，監管人員曾對部分申請者的持股結構或財富來源有保留，但牌照最終仍獲批出。報道亦稱，監管機構對部分持牌人在哪些司法管轄區涉嫌非法營運，掌握頗詳細的資料。15

一個博彩牌照制度要有公信力，至少要能確認以下三點：

• 營運商最終由誰擁有及控制；
• 申報的財富及營運資金是否有可信、合法的來源；
• 營運商有否遵守其服務市場的當地法律。

如果上述審查未做完整，或者發現疑點後仍未妥善處理，複雜而不透明的公司架構便可能掩蓋責任誰屬。這是監管風險的問題，不是證明某間營運商洗黑錢或受有組織犯罪操控。

9 月 17 日 CGA 系統入侵：目前知道甚麼？

CGA 已確認，其網上博彩入口網站於 9 月 17 日出現未經授權存取。當局表示已遏止有關存取，但調查尚未釐清事件全貌、有哪些資料被存取，以及可能帶來甚麼後果。1920

換言之，CGA 未有公開確認所有關於外洩文件的說法，亦未確認實際受影響資料的完整範圍。閱讀事件時應將兩件事分開：一邊是調查報道對文件內容的呈現與解讀；另一邊則是監管機構確認系統曾被入侵、但仍在評估影響。

LOK 改革改變發牌模式，但無法自動解答舊問題

庫拉索的《機會遊戲國家條例》（National Ordinance on Games of Chance，簡稱 LOK）於 2024 年 12 月 24 日生效。新制取代過去的總牌照及分牌照模式，改為由 CGA 直接向相關營運商及供應商發牌和監管。3032

舊制度下，少數總牌照持有人可向大量營運商發出分牌照。改為直接發牌後，逐一審查牌照持有人的責任，理論上會由監管機構本身承擔，而非透過私人中介處理。2930

這是制度上的重大改動，但本身不能解決外洩資料提出的歷史疑問：過去的擁有權申報是否完整？對財富來源的疑慮有否妥善消除？既有營運商在過渡期內是否接受了足夠審查？

為何不透明持股會增加金融罪行風險？

庫拉索制度一直受國際關注，部分原因是一些持牌營運商的網站曾被列入外國封鎖或黑名單系統。Vixio 在 2023 年的報道指，1xCorp 的 1xBet 有接近 1,800 個網站被列入黑名單，說明持有庫拉索相關牌照，並不代表獲准在每一個國家或地區提供服務。13

不透明持股、跨境網上營運及核實不足，會令執法部門更難識別誰控制公司、追查資金流向及追究責任。這些條件可提高詐騙和洗錢風險；而反洗錢及打擊恐怖分子資金籌集（AML/CFT）本身亦屬 CGA 的監管範圍。40

不過，風險因素不等於有罪證據。「Casino Secrets」較審慎、亦較重要的結論是：監管機構需要可核實的實益擁有人紀錄、可信的財富來源審查，以及營運商在未獲授權市場提供服務時的清晰執法。這批文件令外界更關注，庫拉索的新直接發牌制度能否在實際執行上交出這些保障。