全球 Web3 监管日报
约 12 分钟 · 6 条重点
01巴西央行约720万美元的资本金新规或致约290家加密交易所退出
PANews 9月13日消息，据Bitcoin.com报道，巴西央行针对加密交易所设定的资本金要求最高达3720万雷亚尔（约720万美元）。在巴西当地200至300家虚拟资产服务商中，仅10至25家具备申请资质，预计最终约10家获得牌照，约290家将退出市场。相关企业须在10月30日前提交申请，未提出申请者需在30天内结束业务。Bitnuvem、NovaDAX等多家平台已宣布重组或停止零售业务，但均未将这一决定归因于上述新规。
业务影响
对在巴西经营或计划申请虚拟资产服务商资质的企业而言，巴西央行最高3720万雷亚尔（约720万美元）的资本金门槛直接决定其能否继续留在当地市场，合规与财务团队需据此重新评估自有资本、股东注资能力与牌照申请成本。10月30日的申请截止日与未申请者30天内结束业务的要求，构成硬性退出时间表，法律团队应提前准备客户资产处置、合同终止与人员安排方案。Bitnuvem、NovaDAX等平台已宣布重组或停止零售业务却未将原因归于新规，说明当地退出动因可能混合监管与商业因素，法务在解读同业动向与预判监管口径时不宜作简单因果归因。
关注要点
- 核对自身业务是否落入巴西央行虚拟资产服务商定义及仅10至25家的申请资质区间，并确认最高3720万雷亚尔资本金要求的计算口径与适用方式。
- 以10月30日为倒排节点评估是否提交牌照申请；若决定不申请，制定30天内结束巴西业务的客户资产返还、合同终止与监管报备时间表。
- 复核与Bitnuvem、NovaDAX等正在重组或收缩零售业务的当地平台的合作、托管与清算安排，识别对手方退出风险并更新业务连续性预案。
02美国参议院复会之际，加密《清晰法案》如“薛定谔的猫”般处于生死未卜的悬置状态
美国参议院复会之际，加密行业密切关注的《清晰法案》（Clarity Act）前景仍不明朗。此前业界期待在9月15日进行相关投票，但目前尚不确定这场投票是否会真正举行。报道以“薛定谔的猫”形容该法案的状态，即处于生死未卜的悬置之中：投票可能发生，也可能不发生，还可能被延期，或以后续其他形式重新出现。截至报道时，法案在参议院的程序阶段与最终走向均无定论，加密行业的等待仍在继续，尚未获得关于时间表、先后顺序或任何重启版本形态的明确信号。
业务影响
《清晰法案》当前仍处于美国参议院表决前的未决状态，拟议中的9月15日投票能否举行、是否延期或改以其他形式重现，均无定论。对加密业务而言，这意味着美国联邦层面的立法走向尚未落定，任何据此调整产品结构、代币上架或营销口径的动作都缺乏稳定前提。合规与法务团队应将此视为程序性信号而非已生效规则，继续保留现有合规安排。运营团队在美国用户与跨境策略上宜维持可回退的弹性空间。
关注要点
- 确认美国参议院是否已正式安排9月15日与《清晰法案》相关的投票及其议程文本
- 跟踪该法案是否延期、被替换或以后续其他形式重新提出，记录最新版本编号与程序阶段
- 在内部合规台账中区分“待表决草案”与“已生效规则”，保留应对时间表变化的回退方案
03Revolut称政府域名伪造请求导致客户KYC与比特币交易数据暴露
Revolut表示，一起看似来自政府域名的伪造请求导致客户KYC资料与比特币交易数据暴露。报道将事件描述为冒充或社会工程路径，而非明确说明的核心系统入侵；链上调查者ZachXBT推测，目标可能是高净值用户。现有信息未披露被仿冒的是哪个政府或辖区、受影响客户数量、除KYC与比特币交易记录外的具体字段、是否涉及监管机关、执法机关或司法程序，也未说明请求由员工、供应商还是自动流程处理，以及后续通知、重置或补救措施。可确认的变化是：与Revolut客户关联的身份资料和链上交易元数据可能已被未授权方掌握，带来钓鱼、勒索与地址聚类风险；仍未解决的是事件规模、责任归属与潜在申报义务。
业务影响
对使用Revolut通道、与之共享KYC或依赖其账户入金出金的企业，关键风险在身份数据与比特币交易史被拼接后用于精准钓鱼、冒充高管或追踪高净值客户。由于被仿冒政府域名与所属辖区未明，法律团队不宜假定适用某一本通知制度，应按客户所在地、数据处理地与合同条款分别评估。合规与运营应把“政府请求”视为高风险入口，复核是否具备带外核验、双人审批与最小披露，并准备面向客户与对手方的问询口径。
关注要点
- 核验所有声称来自政府、执法或监管域名的请求：独立回拨、检查DMARC/DKIM、域名拼写与法院或监管机构编号，禁止仅凭邮件头放行KYC或链上数据。
- 盘点与Revolut相关的数据流和账户权限：确认哪些客户KYC、比特币地址、交易哈希或备注可能被暴露，是否触发合同通知、GDPR/当地个保或虚拟资产服务商报告。
- 对高净值与活跃链上客户做定向防护：更换暴露凭证、监控地址聚类和异常登录、预置反钓鱼暗号，并评估是否需临时限制大额提币或更换入金地址。
04英国两名加密富豪向Reform UK捐款7200万英镑，工党推动立法限制境外政治捐款
据PANews 9月13日援引彭博社报道，英国工党政府正推进立法以限制境外富豪的巨额政治捐款。此前，加密行业亿万富豪Christopher Harborne与BitMEX联合创始人Ben Delo在两天内向Nigel Farage领导的Reform UK（改革党）合计捐赠7200万英镑，金额远超工党和保守党今年的筹款总额。副首相兼住房大臣Angela Rayner表示，新法案拟将旅居海外英国公民的年度政治捐款上限设为10万英镑，该限制同样适用于近期返英人士，并拟追溯既往捐款，违规资金须在60天内退还。Reform UK回应称相关捐款目前完全合法，且捐赠人未提出任何交换条件。该立法尚处推进阶段，最终文本、追溯范围与生效时间均未确定。
业务影响
该立法若通过，将直接限制Christopher Harborne和Ben Delo等旅居海外的英国加密行业富豪向英国政党的大额捐款能力，年度10万英镑上限与现行无上限状态形成巨大反差。英国政府拟引入的追溯条款和60天退款机制意味着已完成捐款亦可能被要求退还，这对涉及政治献金的个人及其关联企业构成合规与声誉风险。目前法案仍处草案推进阶段，相关方不应按已生效规则调整，但需评估加密行业政治参与在英国面临的监管收紧信号。
关注要点
- 跟踪英国政府就该捐款限制法案公布的正式文本，确认10万英镑上限、适用范围及是否保留追溯既往捐款和60天退款条款
- 核查涉及英国政治捐款的关联方（如旅居海外的英籍加密从业者及其企业）的捐款安排，评估其在法案通过情形下的退款敞口
- 关注Reform UK及工党就该法案合法性与合宪性的公开表态，以及议会审议程序的时间表和可能的修正案
05特朗普周五与顾问闭门讨论《Clarity Act》中涉其家族加密利益的伦理条款
据PANews 9月13日援引POLITICO Pro报道，美国总统特朗普于周五与顾问举行闭门会议，讨论参议院拟审议的加密市场结构法案《Clarity Act》中涉及政府官员的伦理条款。参议院民主党要求在法案中加入适用于政府官员的伦理约束，以限制特朗普从其家族加密业务中获利的空间。该法案定于下周二在参议院就程序动议进行关键表决，伦理条款是否纳入成为两党博弈焦点。目前尚不清楚与会的特朗普顾问名单及会议结论。会后，特朗普加密政策高级顾问Patrick Witt在社交平台X发文称，“今天是Clarity Act唱衰者的糟糕一天”，暗示白宫方面对法案推进前景持乐观态度。
业务影响
该法案尚处于参议院程序性表决前的政治协商阶段，伦理条款能否纳入将直接影响法案能否获得足够票数推进，数字资产企业不应将其视为已定稿的合规义务。若伦理争议导致表决受阻，美国加密市场结构立法的整体时间表可能延后，涉及在美交易的交易所与发行方的合规规划需保持弹性。业务与法务团队应同时关注民主党以特朗普家族加密业务为由施加约束的立法路径，这可能成为未来针对政治人物关联加密项目监管的先例。
关注要点
- 关注下周二参议院程序动议表决结果及伦理条款是否被纳入法案文本
- 跟踪参议院两党就伦理条款达成的任何折中版本及其对政府官员加密资产持有与交易的具体限制
- 评估若法案因伦理争议延后对企业在美业务合规时间表和市场准入计划的影响
06BlueWallet首席技术官审查494款iOS加密钱包，其中45款或存在严重安全风险
据PANews 9月13日援引Bitcoin News报道，BlueWallet首席技术官对苹果App Store中904款标注为非托管加密钱包的iOS应用进行了筛查，并深入分析其中494款，最终将45款标记为可能存在严重或高风险安全问题，其中23款为潜在严重风险，22款为高风险。发现的问题主要包括：涉嫌将用户助记词或私钥上传至服务器、钱包生成随机性不足、在服务器端存储密钥、使用硬编码加密密钥，以及加载能够与钱包敏感数据交互的未签名JavaScript代码。BlueWallet首席技术官同时提醒，分析结果可能存在误报，且未出现在名单上的应用并不代表其必然安全。该事件凸显非托管钱包应用在实际实现层面与“用户自持私钥”宣传之间可能存在重大落差，但目前尚未见监管机构介入或涉事应用被下架的公开信息。
业务影响
该审查结果对通过iOS应用触达用户的加密服务商和钱包运营方构成直接声誉与合规压力，尤其是被标记的45款应用可能面临用户资金安全和数据保护方面的质疑。对于在应用内处理助记词或私钥的团队，上传密钥至服务器或服务器端存储密钥的做法会实质性否定“非托管”属性，可能改变其在多地司法辖区下的监管定性。合规与法务团队应关注Apple是否据此调整钱包类应用审核政策，以及后续是否有监管或执法跟进。
关注要点
- 核查自有或合作钱包应用的密钥处理流程，确认助记词与私钥不会上传至服务器或在服务器端存储，并留存独立安全审计证据
- 审查应用是否加载未签名JavaScript代码及是否使用硬编码加密密钥，评估与钱包敏感数据交互的第三方脚本风险
- 持续跟踪被标记45款应用的名单披露、开发者回应及App Store下架动态，评估对自身分发渠道和用户迁移的影响