先问平台做什么,而不是钱包叫什么
单纯发布软件,与替客户兑换、托管或执行转账,是不同活动。以英国现行反洗钱监管为例,落入范围的加密兑换和托管钱包业务需要登记并履行相关要求;自称去中心化、仅收技术费,不能替代对实际功能的分析。真正不接触客户业务的技术产品也不宜套用金融机构规则,应先核实监管边界。
自托管地址不等于免于了解交易双方
欧盟《资金及加密资产转账信息条例》对受其约束的服务商与自托管地址之间的转账仍设置了信息要求。超过特定金额的地址控制权核验,是额外要求,不能倒推较小金额可以完全不识别交易相关人。各地对偶发交易、持续业务关系及可疑情形的规定不同,营销文案中的“低于某金额无需任何资料”尤其需要核验。
假设场景:隐私友好,不等于平台也不知身份
假设产品允许用户向商户展示别名,而必要的身份资料只由获授权的合规人员访问。这与平台根本不收集应有资料、也无法应对合法调查不同。可以通过字段最小化、分级权限和加密存储减少曝光,不必把身份证件、住址公开到链上;是否可依赖第三方核验结果,则另看本地规则和取回资料能力。
给产品承诺划出真实边界
开户说明应解释收什么、为什么收、何时可能补件和保存多久。对于无法满足必要核验的客户,应预先设计不建立关系、限制功能或依法退出的流程,而不是先承诺无限匿名,再在提现时临时加码。若商业模式只有在完全无法识别客户时才成立,应先重新评估模式,而不是把身份要求包装成可选项。
产品还应避免用交易拆分来维持表面上的低额度。对于同一客户、同一目的或相互关联的活动,哪些应合并判断,要按适用制度配置,而不是让客户自行选择是否被识别。隐私说明可以清楚区分平台收集、向合作方提供及依法报告三个用途,让用户知道信息不会任意公开,也不会因为使用别名而免除必要核验。这样的承诺比笼统宣称完全匿名更准确。
行动建议
- 逐条检查“匿名、免KYC、无记录”等宣传是否有本地法律依据。
- 区分公众展示信息与平台依法保存的信息,设计访问权限。
- 在产品上线前确定核验失败及客户退出的资金处理流程。
以上内容仅供信息浏览和参考,不构成法律意见;如有具体事项,建议咨询专业律师。
