打击洗钱及恐怖分子资金筹集指引——适用于持牌稳定币发行人

《穩定幣條例》附表 2 第 10 條規定持牌人須設有及實施健全及適當的管 控制度，以：(i) 防止及打擊可能出現的，與其持牌穩定幣活動相關的洗 錢或恐怖分子資金籌集；及(ii) 確保符合《打擊洗錢條例》的適用條文， 以及金融管理專員為防止、打擊或偵測洗錢或恐怖分子資金籌集活動而 以規則、規例、指引或其他形式公布的任何措施。如持牌人未能遵守本 指引內的任何規定，可能會對其是否繼續符合《穩定幣條例》附表 2 所 載的最低準則產生負面影響。

就本指引而言，除非另有註明(例如《打擊洗錢條例》所界定的金融機構)，「金融機構」 一詞的定義與財務行動特別組織建議 (「特別組織建議」)所載相同。

見《穩定幣條例》第 5 條。

《穩定幣條例》附表 2 所列的最低準則及金融管理專員以規則、規例、 指引或其他形式公布的其他規定，在持牌人獲授予牌照時即開始適用， 並一直適用於其從事持牌穩定幣活動的整段期間。某些規定，尤其是 《打擊洗錢條例》下的備存紀錄規定，將於進行相關活動後一段指明期 間內(就備存紀錄而言至少 5 年)繼續適用。如持牌人撤銷牌照，有關持牌 人須在法律及規例訂明的期間內遵守此等規定。持牌人應設有健全及適 當的安排，以確保符合特定時間性的規定。除非金管局對有關安排感到 滿意，金融管理專員保留權利不撤銷任何牌照。

本指引應連同《穩定幣條例》、《打擊洗錢條例》及金管局發出與持牌 人的業務運作相關的任何規則、規例或指引一併閱讀。

本指引沒有界定的用語應按《穩定幣條例》及《持牌穩定幣發行人監管 指引》所載的定義詮釋。

為免引起疑問，如本指引中有關行為、考慮或要求時用上「須/必須」或 「應/應該」一詞，即代表那是一項強制要求。本指引的內容並非旨在悉 數羅列致使符合有關法定及監管規定的所有方法，因此持牌人應以本指 引作為基準以制定與其架構及業務活動相稱的措施。

與其他虛擬資產市場一樣，穩定幣市場在科技、監管制度、發行人的經 營模式方面在國際層面上不斷演變，同時市場亦出現一些新參與者，它 們類似但有時又有別於傳統金融市場的中介人及其他實體。穩定幣亦帶 來特定洗錢及恐怖分子資金籌集風險，尤其涉及非託管錢包之間進行的 點對點交易。與此同時，區塊鏈分析等科技有機會能提供傳統金融服務 目前無法提供的緩減洗錢及恐怖分子資金籌集風險的方案。考慮到這些 背景因素，以及穩定幣存在的洗錢及恐怖分子資金籌集風險，金管局制 定適用於持牌人的打擊洗錢及恐怖分子資金籌集風險規定時，會採取風 險為本但謹慎的做法。持牌人可能會被要求證明並令金管局信納其採取 的風險緩減措施能有效防止及打擊洗錢及恐怖分子資金籌集風險。無論 基於任何原因而未能令金管局信納其措施有效，金管局會要求持牌人採 取額外措施，或確保由獲適當監管的金融機構/虛擬資產服務提供者3或可 靠的第三方採取該等額外措施。

就本指引而言，「虛擬資產服務提供者」一詞的定義與「特別組織建議」所列載的定義相 同。

風險評估

持牌人應採取風險為本方法制定及實施其打擊洗錢及恐怖分子資金籌集 政策、程序及管控措施(以下統稱為「打擊洗錢及恐怖分子資金籌集制 度」)。持牌人應識別、評估及了解所面對有關其穩定幣業務的洗錢及恐 怖分子資金籌集風險，並採取與該等風險相稱的打擊洗錢及恐怖分子資 金籌集措施，以有效管理及緩減有關風險。

持牌人應進行機構層面的洗錢及恐怖分子資金籌集風險評估，以識別、 評估及了解所面對的洗錢及恐怖分子資金籌集風險，有關評估應考慮多 項因素，包括但不限於：(i) 客戶風險因素；(ii) 國家風險因素；(iii) 產品、 服務、交易風險因素；以及(iv) 交付渠道風險因素。機構層面的洗錢及恐 怖分子資金籌集風險評估是風險為本方法的基礎，讓持牌人了解本身如 何受洗錢及恐怖分子資金籌集風險影響，以及有關影響的程度。

持牌人在進行機構層面的洗錢及恐怖分子資金籌集風險評估時，應確保：

機構層面的洗錢及恐怖分子資金籌集風險評估的規模及涵蓋範圍應與持 牌人的業務性質、規模及複雜程度相稱。持牌人亦應考慮不時發出的其 他相關風險評估(例如香港的洗錢及恐怖分子資金籌集風險評估)所識別的 風險，以及金管局、聯合財富情報組及執法機構知會持牌人的任何較高 風險環節。

持牌人應識別及評估因以下情況而可能產生的洗錢及恐怖分子資金籌集 風險：(a) 開發新產品及新經營方法，包括新的交付機制；及(b) 就新產品 及既有產品使用新的或開發中的科技。持牌人在推出新產品、新經營方 法或使用新的或發展中的科技前，應事先作出風險評估，並應採取適當 措施管理及緩減所識別的風險。

打擊洗錢及恐怖分子資金籌集制度

持牌人應：

如符合以下情況，打擊洗錢及恐怖分子資金籌集制度的性質、規模及複 雜程度可以簡化：

持牌人應顧及其業務的性質、規模及複雜程度，以及該等業務所引起的 洗錢及恐怖分子資金籌集風險，實施打擊洗錢及恐怖分子資金籌集制度。 有關制度應包括：

持牌人應有適當的合規管理安排，以便能夠實施既符合相關法律及監管 責任，亦能有效管理洗錢及恐怖分子資金籌集風險的打擊洗錢及恐怖分 子資金籌集制度。合規管理安排至少應包括由持牌人的高級管理層負責 監察，以及委任一名合規主任與一名洗錢報告主任4。

要有效管理洗錢及恐怖分子資金籌集風險，必須有適當的管治安排。持 牌人的董事局或其獲授權委員會(如適用)及高級管理層應清楚了解持牌人 的洗錢及恐怖分子資金籌集風險，並確保妥善管理有關風險。持牌人的 高級管理層應委任一名屬管理層的合規主任，全面負責建立及維持持牌 人的打擊洗錢及恐怖分子資金籌集制度，並委任一名足夠資深的人擔任 洗錢報告主任，作為報告可疑交易的中央聯絡點，以及與聯合財富情報 組及執法機構的主要聯絡點。合規主任與洗錢報告主任應具備足夠的專 門知識及獲提供充足資源，以履行其職責。

持牌人應設立獨立審計職能，此職能應能與持牌人的高級管理層及董事 局直接溝通，並應具備足夠的專門知識及資源，以履行職責，包括對持 牌人的打擊洗錢及恐怖分子資金籌集制度進行獨立檢討，以確保制度有 效。

持牌人應設立妥善及適當的甄選程序，確保僅調派具有高誠信水平的僱 員負責與打擊洗錢及恐怖分子資金籌集相關的工作。

持續的職員培訓是有效防止及偵測洗錢及恐怖分子資金籌集活動制度的 重要一環。持牌人應為職員提供充足培訓，使他們具備必要能力，以及 有充足培訓實施打擊洗錢及恐怖分子資金籌集制度。培訓內容及頻率應 因應持牌人的職員的職能、職責及經驗而定。

視乎持牌人的規模，合規主任及洗錢報告主任的職能可由同一人履行。

在第

及

段的規限下，持牌人如在香港以外地方有分行或附屬企 業5(「香港以外分行及/或附屬企業」)經營與《打擊洗錢條例》所界定的 金融機構相同的業務，持牌人應實施集團層面的打擊洗錢及恐怖分子資 金籌集制度，藉此令本指引列載的有關及適用的規定，應用於其集團的 所有分行及附屬企業。

持牌人尤其應透過其適用於集團層面的打擊洗錢及恐怖分子資金籌集制 度，確保其所有經營與《打擊洗錢條例》所界定的金融機構相同業務的 香港以外分行及/或附屬企業設有程序，確保在有關地方的法律及規例准 許的範圍內，遵守與根據《打擊洗錢條例》附表 2 第 2 及 3 部施加的客戶 盡職審查(「盡職審查」)及備存紀錄規定相若的規定。

在有關司法管轄區的法律及規例准許的範圍內，並在資料的保密及共用 資料的使用方面受到妥善的保障措施(包括防範通風報訊的保障措施)保障 的情況下，持牌人應透過其集團層面的打擊洗錢及恐怖分子資金籌集制 度落實以下各項措施：

如在持牌人的有關分行或附屬企業所在的司法管轄區(所在司法管轄區)的 打擊洗錢及恐怖分子資金籌集規定與第

段所述的有關規定不同，持牌 人應要求有關分行或附屬企業於所在司法管轄區的法律及規例准許的範 圍內，遵行兩者中較嚴格的規定。

持牌人應及早與金管局討論其在香港以外地方成立分行或附屬企業的意向。

有關資料應包括看似異常的交易或活動的資料及分析(如有作出這類分析)；亦可包括可疑 交易報告、相關資料或已提交可疑交易報告一事。同樣，在與風險管理相關及適用的情況 下，分行及附屬企業亦應從該等集團層面職能收取有關資料。

如持牌人的有關分行或附屬企業因所在司法管轄區的法律及規例不准許 而未能遵行更嚴格的打擊洗錢及恐怖分子資金籌集規定，尤其根據《打 擊洗錢條例》附表 2 第 2 及第 3 部施加的盡職審查及備存紀錄規定，持牌 人應：

客戶盡職審查

在本指引內，「穩定幣持有人」一詞是指持有某持牌人發行的指明穩定 幣的人士。如(i) 某人與持牌人之間已建立業務關係7；或(ii) 持牌人為某 人執行非經常交易8 ，該人應被視為持牌人的客戶(就(i)及(ii)而言，以下 稱為「客戶」或「客戶穩定幣持有人」)。其他並非持牌人的客戶的穩定 幣持有人則稱為「非客戶穩定幣持有人」。

持牌人應按風險為本方法進行盡職審查措施，從而使盡職審查措施的程 度與客戶涉及的洗錢及恐怖分子資金籌集風險相稱(見第

段)。

以下為適用於持牌人的盡職審查措施：

「業務關係」一詞的定義載於《打擊洗錢條例》附表 2 第 1 條。

「非經常交易」一詞的定義載於《打擊洗錢條例》附表 2 第 1 條。

可靠及獨立來源名單概要載於《打擊洗錢條例》附表 2 第 2 條。

合理措施是指與洗錢及恐怖分子資金籌集風險相稱的適當措施。

持牌人應在以下情況執行盡職審查措施：

在例外的情況下，持牌人可在建立業務關係後才核實客戶及該客戶的任 何實益擁有人的身分，但須符合以下條件：

持牌人應識別客戶的身分及根據由可靠及獨立來源所提供的文件、數據 或資料，核實客戶的身分12。

為免引起疑問，持牌人如進行涉及款額為 8,000 元以下的非經常交易，應參考第

至

段。

為免引起疑問，持牌人不應與任何使用虛構姓名的客戶建立業務關係或進行非經常交易。

作為盡職審查的一部分，持牌人應至少收集以下身分識別資料以識別該 客戶的身分：

持牌人在核實屬自然人的客戶的身分時，應根據可靠及獨立來源提供的 文件、數據或資料，以核實該客戶的姓名、出生日期、獨特識別編號及 文件類別13。有關文件、數據或資料的例子包括：

身分識別文件應載有客戶的照片。如因情況特殊以致持牌人未能取得載有照片的身分識別 文件，而持牌人已妥善評估及緩減所涉及的風險，則可接納沒有照片的身分識別文件。

持牌人在核實屬法人的客戶的身分時，應根據可靠及獨立來源提供的文 件、數據或資料，以核實該法人的名稱、法定形式、現時仍然存在的證 明(於核實的時候)及規管和約束該法人的權力。有關文件、數據或資料的 例子包括14：

如持牌人的經營模式涉及以非親身/非面對面方式(例如手機應用程式或互 聯網等電子渠道)識別及核實自然人的身分，持牌人應：

在某些情況下，持牌人或需為符合這項規定而索取多於一份文件。舉例來說，註冊證明書 在大部分情況下僅能核實法人的名稱及法定形式，但不能作為該法人現時仍然存在的證明。

持牌人應取得額外的客戶資料，讓其得以識別、管理及緩減其交付途徑 所涉及的洗錢及恐怖分子資金籌集風險。有關額外的客戶資料可包括但 不限於：互聯網規約(IP)地址連同相關的時間印章、地理位置數據、裝置 識別碼(device identifiers)、錢包地址、交易編號(transaction hashes)及其他 電子識別碼。

如客戶屬法人，持牌人應通過取得客戶的所有關連方15(例如屬法團的客 戶的董事)的姓名或名稱以識別其身分。

實益擁有人是指最終擁有或控制客戶，或由客戶代其進行交易或活動的 自然人。持牌人應識別客戶的所有實益擁有人的身分，並採取合理措施 核實該實益擁有人的身分，從而使持牌人信納其知道該實益擁有人為何 人16。

如客戶為法人，持牌人應識別任何最終掌有該法人的控制性擁有權權益 (即 25%以上)的自然人，以及任何對該法人或其管理層行使控制權的自然 人，並採取合理措施核實其身分。如沒有該類自然人，持牌人應識別在 該法人擔任高級管理人員職位的自然人，並採取合理措施核實其身分。

如客戶並非自然人，持牌人應了解該客戶的擁有權及控制權結構，包括 識別任何中介層(例如審視該客戶的擁有權架構圖)。目的是依隨擁有權結 構找出客戶的實益擁有人。如客戶的擁有權或控制權結構複雜，持牌人 應索取足夠資料，使其信納該客戶採用該特定結構是有正當理由的。

為免引起疑問，如關連方亦符合客戶、客戶的實益擁有人或看似代表該名客戶行事的人的 定義，持牌人必須參照本指引列載的相關規定，識別及核實該關連方的身分。

有關法團的實益擁有人的定義載於《打擊洗錢條例》附表 2 第 1 條。

持牌人應按照客戶為自然人或客戶為法人時所適用的不同識別及核實身 分要求，識別及核實看似是代表客戶行事的人的身分。持牌人亦應獲取 適當的書面證據(例如董事會決議或類似的書面授權)，核實每名看似是代 表客戶行事的人的授權。

持牌人應了解業務關係的目的及擬具有的性質。在某些情況下，有關的 目的及性質顯而易見，但在多數情況下，持牌人或須為此索取相關資料。 持牌人為了解有關目的及擬具有的性質而取得的資料，應與客戶的風險 狀況及業務關係的性質相稱。此外，如客戶並非自然人，持牌人亦應了 解客戶的業務性質。

一般而言，持牌人應在與客戶建立任何業務關係前或為客戶執行指明的 非經常交易前，採取第

段列載的全部 4 項盡職審查措施。持牌人應按 風險為本方法決定 4 項盡職審查措施的程度。如屬於高洗錢及恐怖分子 資金籌集風險的情況17，持牌人應採取嚴格盡職審查(「嚴格審查」)措施。 如屬於低洗錢及恐怖分子資金籌集風險的情況，持牌人可採取簡化盡職 審查(「簡化審查」)措施。所採取的嚴格審查或簡化審查措施，應與持牌 人所識別的洗錢及恐怖分子資金籌集風險的性質及水平相稱，而有關識 別工作須有充足洗錢及恐怖分子資金籌集風險分析支持18。

這些情況可能包括以性質而論屬可引致高洗錢及恐怖分子資金籌集風險的情況，或金管局 在給予該持牌人的書面通知中指明的情況。

持牌人在評估洗錢及恐怖分子資金籌集風險時，可考慮客戶風險因素、國家風險因素，以 及產品、服務、交易或交付渠道風險因素，並按《打擊洗錢條例》附表 2 第 4 條採用簡化 審查措施，或按《打擊洗錢條例》附表 2 第 15 條採用嚴格審查措施。

在下述情況下，持牌人不應採取或繼續採取簡化審查措施：

持牌人應取得其高級管理層的批准，才建立可引致高洗錢及恐怖分子資 金籌集風險的業務關係，或繼續已建立的業務關係，而該關係其後引致 高洗錢及恐怖分子資金籌集風險。

持牌人可就分銷其發行的指明穩定幣，與第三方實體(例如《穩定幣條例》 第 9 條界定的認許提供者)訂立安排。該等第三方實體屬持牌人的客戶。 持牌人應按風險為本方法，對第三方實體執行以下額外盡職審查措施：

持牌人可對其委聘的其他第三方實體應用相同的額外盡職審查措施。

持牌人應設立及維持有效的程序，以判斷某客戶或某客戶的實益擁有人 是否政治人物20。

如某客戶或某客戶的實益擁有人為非香港政治人物21，持牌人應(i) 在與 該客戶建立業務關係之前，或(ii) 在維持已建立的業務關係之前(在已建 立業務關係後才發現該客戶或實益擁有人為非香港政治人物)，採取合理 措施確立該客戶或該實益擁有人的財富來源及資金來源。持牌人亦應為 建立或維持與非香港政治人物的業務關係取得其高級管理層的批准。如 持牌人與屬香港政治人物22或國際組織政治人物23的個人有業務關係，並 識別到較高的洗錢或恐怖分子資金籌集風險，以上規定同樣適用。

包括香港政治人物、非香港政治人物及國際組織政治人物。

非香港政治人物界定為： (a) 在香港以外地方擔任或曾擔任重要公職的個人 (i)並包括國家元首、政府首長、資深從政者、高級政府、司法或軍事官員、國有企業 高級行政人員及重要政黨幹事；(ii)但不包括第(i)節所述的任何類別的中級或更低級官員；(b) 上文(a)段所指的個人的配偶、伴侶、子女或父母，或該名個人的子女的配偶或伴侶；或 (c) 與(a)段所指的個人關係密切的人。

香港政治人物界定為： (a) 在香港擔任或曾擔任重要公職的個人 (i)並包括政府首長、資深從政者、高級政府或司法官員、政府擁有企業的高級行政人 員及重要政黨幹事；(ii)但不包括第(i)節所述的任何類別的中級或更低級官員；(b) 上文(a)段所指的個人的配偶、伴侶、子女或父母，或該名個人的子女的配偶或伴侶；或 (c) 與(a)段所指的個人關係密切的人。

國際組織政治人物界定為： (a) 在國際組織擔任或曾擔任重要職位的個人 (i)並包括高級管理層成員，即董事、副董事及董事會成員或同等職能；

按照風險為本方法，持牌人就前政治人物卸任後在不再造成高洗錢或恐 怖分子資金籌集風險的情況下，可決定不採用或不繼續採取第

段所 列載的措施24。為評定前政治人物是否不再造成高洗錢及恐怖分子資金籌 集風險，持牌人應對該政治人物以往的身分地位所涉及的洗錢及恐怖分 子資金籌集風險進行適當評估。

在不抵觸《打擊洗錢條例》附表 2 第 18 條列載的適用準則的情況下，持 牌人可依賴中介人25採取第

段列載的任何部分的盡職審查措施26。然 而，持牌人對確保符合盡職審查規定負有最終責任。

當依賴中介人時，持牌人應：

藉中介人採取盡職審查措施的持牌人，應在該中介人採取該措施後立刻 從該中介人取得其在採取該措施時取得的數據或資料，但本段並沒有規 定持牌人須同時從該中介人取得其在採取該措施時取得的文件的複本、 數據或資料的紀錄。

在處理前非香港政治人物的情況時應根據風險評估，而不可單純根據指定時限。

《打擊洗錢條例》附表 2 第 18(3)條載有獲許可中介人名單。

為免引起疑問，持牌人不可為遵守《打擊洗錢條例》附表 2 第 5 條的規定的目的，而依賴 中介人持續監察其與客戶的業務關係。

如該等文件及紀錄由中介人備存，持牌人應獲中介人承諾，在持牌人與 有關客戶的業務關係持續期間，以及由有關業務關係終止的日期起計至 少 5 年內，或直至金管局可能指明的有關時間，備存所有相關的盡職審 查資料。持牌人應確保在《打擊洗錢條例》的備存紀錄規定所列明的期 間內，在持牌人向該中介人提出要求時，該中介人會在接獲該要求後， 在合理地切實可行的範圍內，盡快向持牌人提供該中介人在採取有關盡 職審查措施時取得的任何文件的複本或任何數據或資料的紀錄。持牌人 亦應獲中介人承諾，在中介人即將結業或不再以中介人身分代持牌人行 事的情況下，提供所有相關的盡職審查資料的複本。持牌人應不時進行 抽樣測試，以確保中介人會應要求及時提供盡職審查的資料及文件。

如持牌人對中介人的可靠性有所懷疑，應採取合理措施審視該中介人履 行盡職審查職責的能力。如持牌人擬終止與中介人的關係，應立即向中 介人取得所有盡職審查資料。如持牌人對中介人先前採取的盡職審查措 施有所懷疑，應在合理地切實可行的範圍內，盡快進行所須的盡職審查。

如持牌人未能遵守本章列載的相關盡職審查規定，則不得與有關客戶建 立業務關係，亦不得與該客戶進行任何非經常交易，或在合理地切實可 行的範圍內盡快結束與該客戶的業務關係(如適用)。如有知悉或懷疑，應 向聯合財富情報組提交可疑交易報告。

對於與來自特別組織對其作出呼籲施行嚴格審查措施的司法管轄區的自 然人及法人(包括金融機構)建立的業務關係及進行的交易，持牌人應按第

段所載指引，採取與有關風險相稱的嚴格審查措施。

如特別組織呼籲採取強制性嚴格審查或對應措施27，或在其他與特別組織 所作呼籲無關，但卻被視為屬較高風險的情況下，金管局亦可透過書面 通知：

與傳統金融機構(例如銀行)提供帳戶以持有客戶的資金或資產的情況不同， 持牌人不一定會向其穩定幣持有人提供託管服務(即提供持有穩定幣的錢 包)。若持牌人並無提供託管服務，則其穩定幣持有人將須使用由託管錢 包提供者所提供的錢包，而該託管錢包提供者可能是金融機構或虛擬資 產服務提供者；或使用非託管錢包(有時亦會被稱為自持或自託管錢包)。

非託管錢包指可讓某人儲存和轉移虛擬資產(包括穩定幣)的軟件或硬件， 而與該錢包有關的私人密鑰由該人持有或控制。非託管錢包讓虛擬資產 可以以點對點方式進行交易，而無需透過須遵守打擊洗錢及恐怖分子資 金籌集規定的中介人進行。這種去中心化性質及缺乏監管監察的情況對 不法分子或洗錢人士可能特別吸引。持牌人應參閱第 5.9 至 5.12 段所載的 額外指引。

持牌人應妥善管理客戶用作收取持牌人發行的穩定幣或於贖回時退回穩 定幣的錢包所涉及的任何洗錢及恐怖分子資金籌集風險。

對於在實施「特別組織建議」方面有嚴重不足之處的司法管轄區，以及在改善其狀況方面 進度未如理想的司法管轄區，特別組織可能會建議實施對應措施。

持牌人應識別客戶的錢包地址，並透過以下方法確定該客戶擁有或控制 該錢包28：

如客戶的錢包由託管錢包提供者提供，或是金融機構或虛擬資產服務提 供者所用的自持錢包29，持牌人應按風險為本方法，執行以下盡職審查措 施：

除非懷疑涉及洗錢及恐怖分子資金籌集活動，或持牌人在持續監察與託 管錢包提供者進行交易時，知悉任何更大的洗錢及恐怖分子資金籌集風 險，否則持牌人無需於發行或贖回時就每項穩定幣轉帳重新進行第 4.37 段所載的盡職審查措施。

視情況而定，持牌人可能需要定期及/或基於風險度查核錢包擁有權或控制權(例如若持牌 人懷疑錢包的擁有權有所變動)。

金融機構或虛擬資產服務提供者可使用自持錢包代其客戶保管虛擬資產或穩定幣。

當客戶使用非託管錢包(第

段所涵蓋者除外)於發行時從持牌人收取穩 定幣或於贖回時向持牌人退回穩定幣，持牌人應篩查錢包地址，以識別 涉及該錢包的交易是否與不法或可疑活動/來源或指定人士直接或間接相 關(進一步指引見第 5.4、5.5、5.7 及 5.8 段 ) 30。如篩查結果顯示該錢包的 洗錢及恐怖分子資金籌集風險較高，持牌人應在完成相關發行或贖回流 程前採取額外的管控措施，例如：

為便利迅速識別錢包，持牌人可就已進行第

至

段所載措施(如適 用)的客戶錢包維持一份錢包地址清單。

錢包地址篩查亦應在進行第

段所載的盡職審查措施時未能達到令人滿意的程度的情況 下進行(例如若託管錢包提供者尚未受到打擊洗錢及恐怖分子資金籌集的規管與監管)。

例如持牌人可就穩定幣轉帳或與非託管錢包進行的穩定幣轉帳的款額訂立適當限額。

持續監察

持續監察是有效打擊洗錢及恐怖分子資金籌集制度的重要元素。與其他 金融機構或虛擬服務提供者(例如銀行或獲證監會發牌的虛擬資產交易平 台)不同，這些機構作為中介人代表客戶進行各種金融交易，而持牌人的 主要活動則圍繞穩定幣的發行及贖回。對可疑活動的持續監察方法可能 因持牌人而異，取決於個別持牌人的業務和營運模式，以及相關的洗錢 及恐怖分子資金籌集風險。

持牌人應在兩方面持續監察與客戶的業務關係：

為確保所取得關於客戶的文件、數據及資料反映現況及仍屬相關32，持牌 人應定期及/或在發生觸發事件時，按風險為本方法，覆核客戶的現有盡 職審查紀錄。持牌人應制訂清晰的政策及程序，尤應訂明定期覆核的頻 率或哪些情況構成觸發事件。

維持盡職審查資料反映現況及仍屬相關，並非表示持牌人須重新核實已核實的客戶身分(除 非持牌人對過往為識別及核實客戶身分而取得的資料是否真實或充分有所懷疑)。

持牌人亦應在發行及贖回時實施有效的風險為本交易監察系統及程序， 以識別和匯報可疑交易。此外，持牌人應設立及維持充分且有效的系統 和管控措施，以對穩定幣交易(即與客戶的穩定幣轉帳往來)及相關的錢包 地址進行篩查。持牌人應就此採納適當的科技方案(例如區塊鏈分析工具 33 )，以能：

如持牌人採用由外界機構提供的科技方案以對穩定幣交易及相關的錢包 地址進行篩查，持牌人仍有責任履行其打擊洗錢及恐怖分子資金籌集責 任。持牌人應在運用該方案前進行盡職審查，並考慮相關因素，例如：

區塊鏈分析工具通常讓其使用者能夠追索特定虛擬資產在區塊鏈上的紀錄。這些工具能支 援多種常見的虛擬資產，可將交易紀錄與收錄了涉及非法或可疑活動/來源的錢包地址的數 據庫進行比對，並將識別到的交易標示出來。

為免生疑問，在穩定幣發行時，由於持牌人即為穩定幣的來源，因此持牌人無需識別其來 源。

非法活動包括 (舉例來說) 勒索軟件攻擊、欺詐、身分盜竊、偽冒詐騙攻擊及其他網絡罪行; 而可疑活動/來源包括 (舉例來說) 暗網 (darknet) 市場、無牌網上賭博服務、剝離鏈及利用強 化匿名技術或機制(例如混幣器、轉幣器及私隱錢包)。此外，就持牌人因懷疑有洗錢及恐 怖分子資金籌集活動而決定不與其建立或維持業務關係的客戶而言，由該等客戶擁有或控 制的任何錢包地址均應被列為與可疑來源有關的錢包地址。

持牌人應(如適用)持續地監察其取得的額外資料(即 IP 地址連同相關的時 間印章、地理位置數據、裝置識別碼、元數據和其他電子識別碼)，以識 別可疑交易和活動，並採取適當的跟進行動。

持牌人在以下情況應採取適當措施(例如審查交易的背景及目的；向客戶 作出適當查詢或索取額外的盡職審查資料)，以識別有關交易是否有任何 可疑之處：

持牌人在持續監察與客戶的業務關係和篩查穩定幣交易及相關錢包地址 時，如知悉任何更大的洗錢及恐怖分子資金籌集風險，應採取嚴格審查 措施和持續監察，並採取所需的其他額外防止或緩減風險措施，以緩減 有關的洗錢及恐怖分子資金籌集風險。

持牌人作為負有打擊洗錢及恐怖分子資金籌集責任的實體，有責任維持 其穩定幣的有效運作和防範其被濫用作非法用途的風險。對流通中的穩 定幣進行持續監察對於持牌人履行其打擊洗錢及恐怖分子資金籌集的責 任至關重要。此等持續監察的程度應與持牌人在機構層面的風險評估(見 第 2.2 段)中被識別到的相關洗錢及恐怖分子資金籌集風險相稱，並考慮 到持牌人業務模式的性質(例如屬開放或閉環式經營)。

持牌人應檢視有關交易的背景和目的，並以書面記述其發現。

所有鏈上的穩定幣交易37均會即時自動記錄在交易發生的區塊鏈上，這些 記錄可為交易提供一定的可追溯性，有助識別潛在的非法活動和涉及該 等活動的錢包地址。在不抵觸第 5.11 段的情況下，持牌人可實施不同措 施以防範穩定幣被用於非法活動的風險。有關措施的例子包括：

鑑於尚未能確認上述風險緩減措施的成效，金管局要求持牌人在判斷其 系統是否足以緩減與持牌穩定幣活動相關的洗錢及恐怖分子資金籌集風 險時(尤其是涉及非託管錢包之間的點對點轉帳)應謹慎行事。除非持牌人 能向金管局證明並令其信納該等風險緩減措施能有效防止及打擊洗錢及 恐怖分子資金籌集活動及其他罪行，否則每名穩定幣持有人的身分應由 以下其中一方核實：(i) 持牌人(即使該持有人與持牌人並無客戶關係)； (ii) 受適當監管的金融機構或虛擬資產服務提供者；或 (iii) 可靠的第三方。

如持牌人知悉任何穩定幣交易或有關的錢包地址，直接及/或間接與非法 或可疑活動/資金來源或指定人士有關，應立即作出進一步調查和分析。 如有任何懷疑的理據，持牌人應向財富情報組報告可疑交易，並按照本 指引第 8 章所述採取適當的跟進行動。

例如，時間、日期、交易編號及錢包地址。

穩定幣轉帳

本章提供指引，就持牌人發行的穩定幣的轉帳屬於穩定幣轉帳的定義範 圍(見第

段)時，持牌人應如何遵守《打擊洗錢條例》附表 2 第 13A 條 所載關於穩定幣轉帳的規定。

為防止罪犯和恐怖分子可任意透過穩定幣轉帳來轉移資產，以及在發生 該等濫用行為時能將之偵測出來，持牌人必須採取一切合理措施，確保 有適當的預防措施，以緩減與穩定幣轉帳有關的洗錢及恐怖分子資金籌 集風險。尤其是，持牌人應設立及維持有效程序，確保遵守：

穩定幣轉帳指符合以下說明的交易：

「轉帳規則」指特別組織第 16 項建議所載的電傳轉帳規定在經調改的形式下對虛擬資產轉 帳的應用(尤其是，當中規定在進行虛擬資產轉帳時，必須取得及持有必要而準確的匯款人 及收款人資料，並立即且安全地提交該等資料)，而當中顧及到虛擬資產的獨有科技特性。

視乎其業務模式，持牌人可在穩定幣轉帳中擔任匯款機構、中介機構或 收款機構。持牌人應就其在穩定幣轉帳中的角色遵守本章所載的相關規 定。

在進行涉及相當於不少於 8,000 元的穩定幣轉帳前，匯款機構須取得和記 錄以下匯款人及收款人資料39：

為免生疑問，就為客戶進行的穩定幣轉帳而言，持牌人無須在進行每項個別穩定幣轉帳前 ，都向本身是匯款人的客戶索取匯款人資料(除非懷疑先前為識別及核實客戶的身分而取得 的資料是否準確或充分)。

匯款人的地址指匯款人的地理地址，即匯款人(如屬自然人)的住址，或匯款人(如屬法人、 信託或其他同類法律安排)的註冊辦事處地址或主要營業地點(如不同於註冊辦事處地址)。

客戶識別號碼指識別匯款人與匯款機構的獨特號碼，與第

段所指的獨特交易參考編號 並不相同。客戶識別號碼必須與匯款機構持有的紀錄連繫，當中最少包括以下其中一項資 料：客戶地址、識別文件號碼或出生日期和地點。

在進行涉及相當於 8,000 元以下的穩定幣轉帳前，匯款機構須取得和記錄 以下匯款人及收款人資料：

如適用的話，第

及

段所提述的設於匯款機構以供轉出穩定幣的戶 口或設於收款機構以供轉入穩定幣的戶口的號碼，可以是指匯款人或收 款人於匯款機構或收款機構開設並用於處理該項交易的錢包地址。

第

及

段所指由匯款機構或收款機構編配給穩定幣轉帳的獨特參考 編號應可用作追蹤有關穩定幣轉帳。

匯款機構必須安全地(見第

段)向收款機構提交根據第

及

段取 得並持有的所需匯款人及收款人資料(下稱「所需資料」)。

此外，匯款機構必須立即(見第

段)向收款機構提交所需資料。

為免生疑問，所需資料可直接或間接地提交予收款機構，只要是按照第

及

段所載的規定提交便可，即是不一定要直接在穩定幣轉帳中附 加或列入所需資料。

「安全地」意指匯款機構應以安全的方式儲存及提交所需資料，確保所 需資料的完整性和可用性，以便收款機構及(如適用)中介機構備存紀錄和 使用該等資料來履行打擊洗錢及恐怖分子資金籌集責任42；以及防止該等 資料在未經授權下被人查閱或披露。為確保以安全的方式提交所需資料， 匯款機構應43：

打擊洗錢及恐怖分子資金籌集責任(其中)包括識別及報告可疑穩定幣轉帳、採取資產凍結 行動及禁止與指定人士及實體進行穩定幣轉帳。

匯款機構應適當地顧及其經營及/或成立為法團所在的司法管轄區內有關私隱和資料保障的 法律及規例。

「立即」意指匯款機構應在穩定幣轉帳之前或同時或同步提交所需資料， 即是須在進行穩定幣轉帳之前或當刻提交所需資料44。

匯款機構應備存紀錄及相關文件，以便其向有關當局證明有否及如何按 照第

及

段所載的規定向收款機構提交所需資料45。

就涉及相當於不少於 8,000 元的穩定幣轉帳而言，匯款機構必須確保隨該 項轉帳一併提交的所需匯款人資料是準確的46。

就涉及相當於不少於 8,000 元的非經常穩定幣轉帳而言，匯款機構必須核 實匯款人的身分47。就涉及相當於 8,000 元以下的非經常穩定幣轉帳而言， 匯款機構一般無需核實匯款人的身分，除非匯款機構認為數項穩定幣轉 帳交易似乎有關連並且涉及不少於 8,000 元的款額，或懷疑涉及洗錢及恐 怖分子資金籌集活動。

除非匯款機構已確保符合第

至

段的規定，否則它不應執行穩定幣 轉帳。

當有中介機構參與穩定幣轉帳時，匯款機構應採取第

至

段所載的穩定幣轉帳對手 方盡職審查措施，從而判斷該中介機構是否能夠立即向收款機構或(如適用)另一中介機構 提交所需資料。如該中介機構未能立即提交所需資料，匯款機構則不應執行該穩定幣轉帳。

為免生疑問，匯款機構如為遵守轉帳規則而採納了科技方案，便應就有關科技方案的盡職 審查備存紀錄或相關文件。此外，如穩定幣轉帳涉及中介機構，匯款機構應就證明是否及 以何種方法透過中介機構按照第 6.9 及 6.10 段所載的規定向收款機構提交所需資料，備存 紀錄及相關文件。

就本文而言，「準確」意指已獲匯款機構在客戶盡職審查過程中核實為準確的資料。舉例 來說，如匯款人的地址屬於匯款機構須提交的所需資料，則匯款機構應對依據第 4 章取得 的客戶盡職審查資料加以考慮，確保匯款人的地址是準確的。

為免生疑問，如匯款人是某持牌人的客戶，該持牌人無需重新核實已經核實的客戶身分(除 非懷疑先前為識別及核實客戶的身分而取得的資料是否準確或充分)。

中介機構必須確保在提交所需資料的過程中保留其隨穩定幣轉帳一併接 收的所有匯款人及收款人資料(如第

及

段所載)，並將有關資料傳 遞予收取它的轉帳指示的機構48。

如同匯款機構提交所需資料一樣，中介機構應按照第

至

段所載 的方式及第

段所載的規定，將上述資料傳遞予另一中介機構或收款 機構49。

收款機構如從某機構收取轉帳指示，則須取得和記錄該機構向其提交的 所需資料50。

就涉及相當於不少於 8,000 元的穩定幣轉帳而言，收款機構如未曾在其盡 職審查過程中核實收款人的身分，便應加以核實。收款機構如從某機構 收取轉帳指示，亦應確認從該機構取得的收款人姓名或名稱和戶口號碼 是否與經其核實的收款人資料吻合。有關資料如不吻合，收款機構應採 取第 6.24 段所載的合理措施。

中介機構應對匯款機構及(如適用)另一中介機構採取第

至

段所載的穩定幣轉帳對 手方盡職審查措施。

就第

段而言，第

至

段當中對「匯款機構」及「中介機構」的任何提述分別指 「中介機構」及「另一中介機構」。

收款機構應對匯款機構及(如適用)中介機構採取第

至

段所載的穩定幣轉帳對手方 盡職審查措施。

收款機構或中介機構(下稱「獲指示機構」)須建立和維持有效程序，以識 辨和處理沒有遵守關於所需匯款人或收款人資料的相關規定的匯入穩定 幣轉帳，有關程序包括：

就第

段所指的風險為本政策及程序而言，如發指示機構沒有就轉帳 予獲指示機構的穩定幣提交所有所需資料，則獲指示機構須在合理地切 實可行的範圍內，盡快從發指示機構取得有關的遺漏資料。獲指示機構 如未能取得有關的遺漏資料，便應考慮限制或結束其與發指示機構在穩 定幣轉帳方面的業務關係，或採取合理措施，減低所涉的洗錢及恐怖分 子資金籌集風險。

獲指示機構如察覺任何提交予該機構並看來是所需資料的資料並不完整 或不具意義，便須考慮第 6.22(b)段所述的程序，在合理地切實可行的範 圍內盡快採取合理措施，減低所涉的洗錢及恐怖分子資金籌集風險。

獲指示機構應考慮在取得欠缺的資料前避免相關穩定幣可供收款人使用，或(如適用)在沒 有洗錢及恐怖分子資金籌集活動的懷疑時，以及在考慮穩定幣轉帳對手方盡職審查(見第 6.28 至 6.39 段)和就有關穩定幣轉帳而對穩定幣交易及相關的錢包地址進行篩查(見第 5.4、 5.5、5.7 及 5.8 段)的結果後，將相關穩定幣退回至發指示機構的戶口。另請參閱第 7.7 段所 述的風險緩減措施。

當持牌人以匯款機構、中介機構或收款機構的身分進行穩定幣轉帳時， 它可採納任何科技方案來提交及/或取得所需資料，前提是有關方案能使 持牌人得以遵守第

至

段所載的轉帳規則。

持牌人如為確保遵守轉帳規則而選擇使用科技方案，仍有責任就遵守轉 帳規則而履行它的打擊洗錢及恐怖分子資金籌集責任。持牌人應進行盡 職審查，以信納該方案可讓它以有效而具效率的方式遵守轉帳規則。尤 其是，持牌人應考慮該方案是否能夠讓其：

此外，持牌人就用以遵守轉帳規則的科技方案進行盡職審查時，應在適 當情況下考慮一系列因素，例如：

穩定幣轉帳對手方指參與某項穩定幣轉帳的對手方機構(可以是匯款機構、中介機構或收款 機構)。

持牌人在考慮有關方案能否有助其取得所需資料時，應考慮該方案可否在進行穩定幣轉帳 前識辨匯款機構所提交的所需資料可能因不同司法管轄區的在轉帳規則方面的差異而不齊 全或有遺漏的情況。

持牌人在進行

至

段所提述的穩定幣轉帳時，將會面對與對手方機 構有關的洗錢及恐怖分子資金籌集風險，而所涉及的風險可能視乎多個 因素而有所不同，包括：

為避免向不法分子或指定人士傳送穩定幣或從它們接收穩定幣，以及確 保遵守轉帳規則，持牌人應對穩定幣轉帳對手方進行盡職審查，以識辨 及評估與穩定幣轉帳對手方的穩定幣轉帳往來所牽涉的洗錢及恐怖分子 資金籌集風險，以及應用適當的風險為本打擊洗錢及恐怖分子資金籌集 措施。

持牌人應在進行穩定幣轉帳或使所轉移的穩定幣可供收款人使用前，對 穩定幣轉帳對手方執行盡職審查措施。如持牌人與位於不同司法管轄區 但屬同一集團的若干穩定幣轉帳對手方進行穩定幣轉帳，則該持牌人在 對各穩定幣轉帳對手方進行獨立的盡職審查時，亦應將它們屬同一集團 的事實考慮在內，以全面地評估該等對手方所引致的洗錢及恐怖分子資 金籌集風險。

持牌人與先前已進行其對手方盡職審查的穩定幣轉帳對手方進行交易時， 無需就每項個別穩定幣轉帳執行穩定幣轉帳對手方盡職審查程序，除非 懷疑涉及洗錢及恐怖分子資金籌集活動，或持牌人在持續地監察與穩定 幣轉帳對手方進行的穩定幣轉帳(見第 6.36 段)時，知悉任何更大的洗錢及 恐怖分子資金籌集風險。

穩定幣轉帳對手方盡職審查一般涉及以下程序：

持牌人應按風險為本的方法並考慮相關因素(例如第

段所載列者)，以 對穩定幣轉帳對手方執行以下盡職審查措施：

持牌人應基於風險度來釐定收集關於穩定幣轉帳對手方的資料數量，以讓其能夠了解穩定 幣轉帳對手方的業務性質，而與此同時，持牌人應(其中包括)盡可能設法利用由可靠及獨 立來源提供的文件、數據或資料，去識辨和核實穩定幣轉帳對手方的身分；及採取合理措 施以了解穩定幣轉帳對手方的擁有權及控制權結構，以求從擁有權結構鏈中追蹤其實益擁 有人。

舉例來說，任何穩定幣轉帳和有關的相關客戶(可以是穩定幣轉帳的匯款人或收款人)被穩 定幣轉帳對手方評估為高風險的程度。

持牌人執行有關打擊洗錢及恐怖分子資金籌集管控措施方面的穩定幣轉 帳對手方盡職審查措施時，應評估穩定幣轉帳對手方是否能夠遵守轉帳 規則，並考慮相關因素，例如：

在評估穩定幣轉帳對手方所帶來的洗錢及恐怖分子資金籌集風險時，持 牌人應對可能顯示有較高洗錢及恐怖分子資金籌集風險的相關因素加以 考慮，例如穩定幣轉帳對手方：

這是為了確保(其中包括)所需資料是以第

段所述安全的方式提交。

持牌人應持續地監察穩定幣轉帳對手方，包括：

持牌人應評估藉穩定幣轉帳對手方盡職審查而識別到的洗錢及恐怖分子 資金籌集風險可如何對其構成影響，並採取合理措施，以減低及管理穩 定幣轉帳對手方所帶來的洗錢及恐怖分子資金籌集風險，當中可包括：

持牌人亦應基於風險度來判斷是否對具有較高洗錢及恐怖分子資金籌集 風險的穩定幣轉帳對手方施加限制，或繼續與其進行交易，或避免執行 或協助進行任何與其之間的穩定幣轉帳往來。持牌人如無法減低及管理 穩定幣轉帳對手方所帶來的洗錢及恐怖分子資金籌集風險，便應避免執 行或協助進行有關穩定幣轉帳。

持牌人不得與屬空殼虛擬資產服務提供者或空殼金融機構的穩定幣轉帳 對手方進行穩定幣轉帳57。

持牌人在進行與客戶穩定幣持有人的非託管錢包的穩定幣轉帳往來時， 應遵守第

段所載的規定，以減低相關的洗錢及恐怖分子資金籌集風 險。

持牌人代其客戶(即匯款人或收款人，視情況而定)向非託管錢包傳送穩定 幣或從非託管錢包接收穩定幣前，應先從客戶取得並記錄以下匯款人及 收款人資料58:

就本指引而言，空殼金融機構或虛擬資產服務提供者指符合以下說明的法團：(a)在香港以 外地方成立為法團；(b)獲批准在該地方經營金融服務或虛擬資產業務；(c)在該地方並無實 體存在；及(d)並非受到整個集團有效監管的受規管金融集團的有聯繫者。

為免生疑問，持牌人無須就與非託管錢包的每項個別穩定幣轉帳往來，都向客戶(即匯款人 或收款人)索取匯款人資料(就向非託管錢包轉移穩定幣而言)或收款人資料(就從非託管錢包 轉出穩定幣而言)(除非懷疑先前為識別及核實客戶的身分而取得的資料是否準確或充分)。 就第 6.41 段而言，若與非託管錢包的穩定幣轉帳往來涉及相當於 8,000 元以下的穩定幣， 持牌人便無須取得該段所載的第(a)(iii)及(b)(iii)項資料。

為免生疑問，持牌人無需就非客戶穩定幣持有人的非託管錢包之間的點 對點穩定幣轉帳遵守第

至

段的規定。然而，持牌人應遵從第 5.9 至 5.12 段的指引就流通中的穩定幣進行充足的持續監察。

恐怖分子資金籌集、金融制裁及武器擴散資金籌集

持牌人應設立及維持有效的政策、程序及管控措施，以確保遵守有關恐 怖分子資金籌集、金融制裁及武器擴散資金籌集的相關規例及法例。持 牌人及其職員應充分了解本身的法律及規管責任，持牌人亦應為其職員 提供充足指引及培訓。

尤其重要的是，持牌人應能夠識別懷疑恐怖分子及可能的指定人士，以 及偵測被禁止的交易。為此，持牌人應確保數據庫備存有關恐怖分子及 指定人士的姓名或名稱及詳細資料，而該數據庫應綜合其所知的各份名 單。另外，持牌人亦可使用第三方備存的同類數據庫，並採取適當措施 (例如定期抽樣測試)，以確保有關數據庫完備及準確。

無論有否透過香港法例實施聯合國安全理事會決議(「安理會決議」)或制 裁名單，現行法例亦有有關洗錢、恐怖分子資金籌集及武器擴散資金籌 集相關罪行。就施行有關的打擊洗錢、恐怖分子資金籌集及武器擴散資 金籌集法例而言，如某國家、個人、實體或活動被列入安理會決議或制 裁名單，可能構成知悉或懷疑的理由，法定(包括舉報)責任及違規罪行亦 因而適用。如聯合國安全理事會(「安理會」)就有關恐怖主義、恐怖分子 資金籌集及武器擴散資金籌集更新安理會決議或制裁名單，金管局會不 時通知持牌人。在安理會頒布在安理會決議或制裁名單加入某些國家、 個人及實體後，無論香港有否實施有關制裁，持牌人都應確保在切實可 行範圍內盡快將該等國家、人士及實體列入其數據庫。

持牌人應將下列各項加入其數據庫：(i) 載於政府憲報或商務及經濟發展 局網站的名單；及(ii) 金管局不時通知持牌人的名單。數據庫應在資料出 現變化時及時作出更新，並應讓相關職員易於查閱。

為避免與任何恐怖分子嫌疑人物及可能的人士或實體建立業務關係或進 行交易，包括(i) 指定人士或實體；(ii) 代表(i)項所述的指定人士或實體行 事或按其指示行事的人士或實體；或(iii) 由(i)或(ii)項所述的任何人士或 實體擁有或控制的實體，持牌人應實施有效的篩查機制59，有關機制應包 括：

第 7.5(a)及(b)段列載的篩查規定應按風險為本的方法，擴大至涵蓋第 4.12 段所界定客戶的關連方及看似代表客戶行事的人60。

如匯入穩定幣轉帳在沒有經過上述篩查的情況下進行，或當任何與匯入 穩定幣轉帳有關的所需匯款人及收款人資料有所遺漏時(致使持牌人未能 進行篩查)，持牌人應考慮其業務常規61，採取適當的風險緩減措施。持 牌人採取的風險緩減措施應予記錄在案。

如篩查期間識別到可能吻合的姓名/名稱，持牌人應加強查核，以判斷可 能吻合的姓名/名稱是否真正吻合。如持牌人懷疑有任何涉及恐怖分子資 金籌集、武器擴散資金籌集或違反制裁的情況，應向聯合財富情報組舉 報。加強查核的結果連同所有篩查紀錄均應記錄在案，或備存電子紀錄。

持牌人可依賴其在香港以外的辦事處維護數據庫或進行篩查程序。然而， 持牌人應注意，確保有關恐怖分子資金籌集、金融制裁及武器擴散資金 籌集相關的規例及法例得到遵守的最終責任，仍由持牌人承擔。

無論客戶屬於哪種風險狀況，都應進行篩查。

參照第

至

段，持牌人的篩查機制亦應擴大至其身分已經被持牌人核實的任何非客 戶穩定幣持有人。此外，持牌人應使其信納相關金融機構、虛擬資產服務提供者及可靠第 三方有充足的篩查機制，以防範恐怖分子資金籌集、武器擴散資金籌集或違反制裁的風險。

當中可能包括實施管控措施以防止收款人獲提供相關穩定幣，或暫時停用收款錢包，直至 篩查完成並確認並無事宜引起關注為止。另請參閱第 6.22 段所述的風險緩減措施。

可疑交易報告

根據《販毒(追討得益)條例》(第 405 章)及《有組織及嚴重罪行條例》(第 455 章)第 25A(1)條，以及《聯合國(反恐怖主義措施)條例》(第 575 章)第 12(1)條，任何人如知道或懷疑任何財產是(a)全部或部分、直接或間接代 表任何人的販毒得益或可公訴罪行的得益；(b)曾在與販毒或可公訴罪行 有關的情況下使用；或(c)擬在與販毒或可公訴罪行有關的情況下使用， 或任何財產是恐怖分子財產，該人負有法定責任，須在合理範圍內盡快 向聯合財富情報組提交可疑交易報告。可疑交易報告應連同所知悉或懷 疑的事項的依據一併提交。根據《販毒(追討得益)條例》、《有組織及嚴 重罪行條例》及《聯合國(反恐怖主義措施)條例》，任何人如沒有就所知 悉或懷疑事項作出舉報，最高可被判監禁 3 個月及罰款 50,000 元。

向任何人士透露可能損害調查工作的任何資料(「通風報訊」)，即屬犯罪。 如客戶獲告知被作出舉報，此舉會損害調查工作，並因此構成犯罪。有 關通風報訊的條文涵蓋已於持牌人內部提出懷疑但尚未向聯合財富情報 組舉報的情況。持牌人應留意，妥善及真誠地向客戶查詢，並不構成通 風報訊。然而，如持牌人有理由相信作出查詢會向有關客戶通風報訊， 則不應作出查詢。

持牌人應實施適當的打擊洗錢及恐怖分子資金籌集制度，以履行其法定 舉報責任，並妥善管理和緩減與涉及可疑交易報告的任何客戶或交易相 關的風險。打擊洗錢及恐怖分子資金籌集制度應包括：

持牌人應制訂措施持續查核其有關舉報可疑交易的打擊洗錢及恐怖分子 資金籌集制度，以確保符合相關法律及監管規定，以及其有效運作。所 採取措施的類別及程度，應與洗錢及恐怖分子資金籌集風險及持牌人的 業務性質與規模相稱。

一旦有所知悉或懷疑，持牌人應於辨識有關懷疑後在切實可行範圍內盡 快作出可疑交易報告。持牌人應考慮聯合財富情報組及金管局不時提供 的意見及指引，確保向聯合財富情報組提交的可疑交易報告屬高質素。

持牌人在向聯合財富情報組提交可疑交易報告後，不論聯合財富情報組 其後有否給予任何回應意見，都應適當檢視有關業務關係，並實施適當 的緩減風險措施(例如按照執法機構要求凍結或銷毀相關穩定幣)。持牌人 向聯合財富情報組提交報告後繼續運作有關業務關係，而沒有進一步考 慮有關風險及施加適當的管控措施以緩減所識別的風險，是不可接受的 做法。如有需要，有關個案應上報至持牌人的高級管理層，以便因應持 牌人的經營目標及其減低所識別風險的能力，決定處理有關關係的方法， 從而緩減有關關係所帶來的任何潛在的法律或信譽風險。

持牌人可能會接獲執法機構根據香港相關法例提出的各種要求，例如搜 查令、提交令、限制令或沒收令。這類要求對於協助執法機構進行調查， 以至限制及沒收非法所得款項至關重要。因此，持牌人應制定清晰明確 的政策與程序(包括調配足夠資源，並指明一名職員作為與執法機構的主 要聯絡點)，以便能夠有效及適時處理有關要求。

如持牌人接獲由執法機構提出的有關某特定客戶或業務關係提出的要求 (例如搜查令或提交令)或其他類型的罪行相關情報要求(例如通知書)，持 牌人除迅速處理有關要求外，應評估當中所涉及的風險，並評估是否需 要適當檢視有關客戶或業務關係，以判斷是否有洗錢及恐怖分子資金籌 集方面的可疑之處。持牌人亦應留意有關要求涉及的客戶可能是罪案的 受害人而非疑犯。

備存紀錄

備存紀錄是偵測、調查及沒收罪犯或恐怖分子的財產或資金的審計線索 的重要一環。備存紀錄有助調查當局確定疑犯的財政狀況、追縱罪犯或 恐怖分子財產或資金，以及協助法院審查過往的所有相關交易，以評定 有關財產或資金是否刑事或恐怖分子罪行的收益，或是否與該等罪行有 關連。備存紀錄亦可讓持牌人證明已遵守《打擊洗錢條例》、本指引及 金管局不時公布的其他相關指引的規定。

持牌人應為符合法定及監管規定，備存必要及充分的盡職審查資料、交 易紀錄及其他紀錄。持牌人應確保：

持牌人應就其進行的每項交易(包括本地及國際)，備存就該項交易取得的 文件的正本或複本，以及有關數據及資料的紀錄。該等資料應足以重組 個別交易，以便在有需要時作為檢控犯罪活動的證據。所有這些文件及 紀錄應在有關交易完成後的至少 5 年的期間內備存，不論有關業務關係 是否在該段期間內終止。

持牌人應備存：

第

段所述的所有文件及紀錄應在與客戶維持業務關係繼續期間備存， 以及在有關業務關係終止後至少 5 年的期間內備存。同樣，如屬非經常 交易，持牌人應在進行非經常交易之日後至少 5 年的期間內備存第 9.4 段 提述的所有文件及紀錄。

持牌人應備存其就第

至

段所提述的穩定幣轉帳而取得或接收的所 需匯款人及收款人資料(第

及

段所載列者)，及/或其就第

至

段所述的與客戶穩定幣持有人的非託管錢包的穩定幣轉帳往來而取 得的所需匯款人及收款人資料(第

段所載列者)，而備存期為自有關轉 帳完成的日期起計至少 5 年，不論有關業務關係是否在該段期間內終止。

持牌人無需保存每一項通訊，例如與客戶的一連串電郵，但持牌人須保存足夠通訊，以證 明其遵守《打擊洗錢條例》。

如有關紀錄包含文件，應備存該文件的正本，或以微縮影片或電腦數據 庫備存該文件的複本。如有關紀錄包含數據或資料，該紀錄應以微縮影 片或電腦數據庫備存。不論在何處保存盡職審查及交易紀錄，持牌人必 須遵守香港的所有法律及監管規定，特別是《打擊洗錢條例》附表 2 第 3 部的規定。

如有以下情況，金管局可藉給予持牌人的書面通知，要求持牌人在金管 局指明的較第 9.3、9.5 及 9.6 段提述的期間為長的期間内，備存與指定交 易或客戶有關的紀錄：有關紀錄與正在進行的刑事調查或其他金管局調 查相關，或有關紀錄與該通知指明的任何其他目的相關。

持牌人應建立及保存有關向洗錢報告主任作出的所有洗錢及恐怖分子資 金籌集報告的紀錄。有關紀錄應包含作出報告日期、其後處理報告的人 員、評估結果、報告有否導致向聯合財富情報組提交可疑交易報告，以 及報告的相關文件存放地點的資料。持牌人應建立及保存向聯合財富情 報組提交的所有可疑交易報告的紀錄。有關紀錄應包含提交可疑交易報 告的日期、提交可疑交易報告的人，以及可疑交易報告的相關文件的存 放地點的資料。如果認為適合，此紀錄冊可與內部報告紀錄冊合併。

如持牌人藉中介人實施盡職審查措施，而客戶身分識別及核實文件由該 中介人持有，持牌人對遵守所有備存紀錄規定仍負有責任。該持牌人應 確保其依賴的中介人訂有制度，以遵守《打擊洗錢條例》及本指引下所 有備存紀錄規定(包括第 9.4 至 9.7 段提述的規定)，以及中介人會在收到 持牌人的要求後，在合理地切實可行的範圍內盡快提供有關文件及紀錄。

為免生引起疑問，藉中介人實施某項盡職審查措施的持牌人應即時取得 該中介人在實施該措施的過程中取得的數據或資料。

持牌人應確保中介人在終止提供服務時會將文件及紀錄交予持牌人。