跨境金融与加密支付钱包、U卡与新产品

先问隐藏什么、向谁隐藏

企业可能希望公众看不到供应商名单、订单金额或钱包关联,这是合理的商业需求。产品审查应具体说明哪些信息对公众不可见、哪些信息仍由客户或适格机构保留、在合法请求下能否核查。隐私保护不必等同于完全匿名;同样,一个“可追踪”宣传也不能替代实际可获得的信息与合法访问机制。

某些限制针对具体资产或业务,不是所有隐私技术

欧盟MiCA第76条对交易平台接纳内置匿名功能的资产设置条件,涉及能否识别持有人及交易历史。这一条针对的是其规定的交易平台场景,不能直接扩张为所有自托管钱包、所有加密通信或所有隐私技术的禁令。

FATF虚拟资产风险指标把增强匿名性的技术、混合服务等列为风险因素。风险因素意味着需要结合业务及交易分析,并非“出现隐私功能就证明犯罪”。具体是否允许、要采取何种核查及是否报告,应分别回到当地适用制度,而不是只看某家链上分析公司的标签。

银行更关心是否仍能解释真实业务

假设A产品只是不向公众显示企业付款用途,但服务机构仍能依法取得客户、订单和资金来源资料;B产品则承诺机构永远无法知道客户是谁、无法说明资金路径。两者对银行尽调的影响明显不同。A也不一定获银行接受,但可以展示可审计的业务安排;B则需要先面对自身可能无法履行义务的问题。

建议在寻找银行或通道时,提供能够核验的设计说明,包括数据保留、客户识别、异常调查和访问审批。不要只展示技术论文或一句“零知识合规”,应证明实际人员在合规需要时能获得什么、多久能获得,以及由谁批准。

避免以无限追踪承诺换取合作

合规访问同样应有权限边界,不能因需要调查就向所有合作方开放全部客户交易信息。应按适用数据保护规则控制用途、范围和安全措施,并测试正常服务、可疑交易及合法调查三种场景。宣传上既不要承诺绝对匿名、无法追查,也不要声称拥有实际上不存在的身份识别或资产冻结能力。

行动建议

  1. 明确公众、客户、运营方和调查机关分别可见哪些信息。
  2. 按实际资产和服务查当地直接限制,不扩大为技术全面禁令。
  3. 用演练验证异常调查时资料可获得性及访问权限。
  4. 事先向银行说明隐私与合规设计,并审查匿名和追踪宣传。

参考依据

  1. MiCA第76条:Operation of a trading platform for crypto-assets — 欧盟法规/ESMA官方规则库
  2. Virtual Assets Red Flag Indicators — 金融行动特别工作组FATF

相关问答