核心摘要
- 卢森堡第8722号法案于2026年8月8日正式生效，首次将加密资产服务提供商（CASP）纳入金融情报部门（CRF）反欺诈信息共享网络
- CRF可向自愿加入的银行、支付机构和加密平台推送重大欺诈风险账户号码及诈骗类型信息，实现跨机构协同预警
- 立法直接回应2024年Caritas慈善机构7,000万美元CEO欺诈案暴露的跨机构信息断层漏洞
- 参与机构须通过安全IT渠道接收信息，不得向客户或第三方披露，账户数据须在收到后6个月内删除
- 法案以议会全票通过，CRF主任Max Braun称此举将”显著增加欺诈团伙兑现账户的难度”
📑 文章目录
- 立法背景与驱动事件 — Caritas案如何推动法案通过
- 法律框架与运行机制 — 双条款架构与自愿加入机制
- 对加密行业的合规影响 — 信息闭环打通与操作要求
- 常见问题（FAQ）
Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
2026年8月8日，卢森堡一项虽仅有两条实质性条款、却对加密合规格局产生深远影响的反欺诈法案正式生效。该法案首次将加密资产服务提供商纳入卢森堡金融情报部门（Cellule de renseignement financier，CRF）的反欺诈信息共享网络，填补了传统银行与加密平台之间长期存在的跨机构信息断层。
立法背景与驱动事件
Caritas案暴露制度断层
法案的直接催化剂是2024年针对卢森堡人道主义慈善机构Caritas的CEO欺诈攻击。据KuCoin News援引卢森堡司法部数据（KuCoin，2026-08-08），诈骗分子冒充机构高管，成功骗取超过7,000万美元。在旧制度下，银行虽然能在自身系统内冻结可疑账户，但一旦资金转入另一家金融机构或加密交易所，当局便缺乏法定机制通知接收方拦截资金。
值得注意的是，卢森堡警方2024年记录在案的欺诈案件达6,382起，同比增长近4%；金融从业人员提交的欺诈与诈骗报告更是飙升32%，超过18,000件。加密平台作为资金转移的快速通道，长期处在这一预警网络的覆盖盲区。
立法进程
法案由卢森堡司法大臣Elisabeth Margue于2026年3月提出，7月14日在众议院获全票通过，7月17日国务委员会放弃第二轮宪法表决，7月22日由大公与司法大臣签署，8月4日在官方公报Mémorial A第412号上公布，四日后（8月8日）正式生效。CRF于8月6日举办了面向合规官的宣讲会，确保即日施行（RegReportingDesk，2026-08）。
法律框架与运行机制
双条款架构
法案虽简短，但通过两个法律锚点搭建了一条完整的信息通道。据RegReportingDesk对法案文本的逐条分析，第1条在《1980年司法组织法》中新增第74-4bis条，授予CRF向特定受监管实体”传递”（signaler）存在重大欺诈风险的账户号码及相关诈骗类型信息的权限；第2条在《2004年反洗钱与反恐融资法》中新增第5-1条，为受监管实体提供了接收信息的法律依据与合规框架。两条款互为表里，前者定义监管端的传递权限，后者约束接收端的使用边界。
在适用范围上，法案明确覆盖《2004年反洗钱法》第2条第1款第1点项下的信贷机构、支付机构、电子货币机构，以及第20点项下的加密资产服务提供商。这意味着在卢森堡持牌的加密交易平台、托管钱包服务商等CASP正式进入国家反欺诈信息共享网络。
自愿加入与合规义务
机制采用”自愿申请加入”模式：符合条件的机构须通过CRF的安全IT系统提交申请，方可接收预警信息。但一旦加入，即须遵守严格的使用限制（GNcrypto，2026-08-08）：
- 用途限定：预警信息仅可用于反洗钱、打击关联上游犯罪和反恐融资，不得用于其他商业目的
- 保密义务：不得向相关客户或任何第三方披露预警内容
- 数据删除：CRF提供的账户号码信息须在收到后6个月内彻底删除
- 反馈义务：CRF须至少每6个月与参与机构举行一次反馈会议，评估机制运行效果
CRF主任Max Braun在8月6日的宣讲会上强调，预警信息将通过”安全且符合数据保护要求的IT框架”直接传送至获授权的金融和加密机构（KuCoin，2026-08-08）。他同时指出，该措施将”使欺诈团伙兑现账户变得更加困难”，并为客户基地位于卢森堡境外的加密钱包运营商提供了重要的责任豁免保护。
对加密行业的合规影响
信息共享闭环的打通
新法最核心的制度创新在于打通了”银行→监管→加密平台”的反欺诈信息闭环。此前，银行虽能通过可疑交易报告（STR）向CRF单向报送，但CRF缺乏向加密平台发出预警的法律依据。如今这个”回传通道”正式建立，标志着卢森堡反欺诈体系从事后报告向实时预警迈出关键一步。
对持牌机构的操作要求
对于在卢森堡运营或计划进入卢森堡市场的加密平台而言，这项法案虽为自愿性质，但释放了明确的监管信号。CRF作为卢森堡最高检察院下属的75人独立运作机构，其在反洗钱执法中的核心地位使”加入预警网络”在实际操作层面近乎成为合规标配。平台需评估以下操作要点：
- 建立与CRF安全IT系统的对接接口，确保能实时接收并处理预警信号
- 将CRF预警数据纳入现有交易监控和STR流程，确保预警账户在系统内即时标记
- 设置6个月自动删除机制，确保符合数据保留期限要求
- 培训合规团队掌握预警信息的使用边界与保密义务
Max Braun在宣讲会上坦承，该措施”不会解决所有复杂的公司欺诈问题”，但它为加密行业提供了一个此前缺失的制度性防护层。对于以合规形象立足欧洲市场的加密机构而言，主动申请加入这一预警网络，不仅是风险管理所需，也是向监管者展示合作姿态的务实选择。
常见问题（FAQ）
加密平台是否必须加入CRF预警机制？
该机制为自愿加入性质，符合条件的CASP须主动向CRF提交申请。但考虑到CRF在卢森堡反洗钱执法体系中的核心地位，业内普遍预期持牌机构将实质性地被期望加入。2026年8月6日CRF已举办首场合规官宣讲会，为机构提供了操作指南。
该法律是否适用于卢森堡境外的加密平台？
否。法案的适用范围严格限定于卢森堡《2004年反洗钱与反恐融资法》第2条第1款第20点定义的加密资产服务提供商，即在卢森堡持牌或注册的CASP。境外平台不受直接约束，但若其与卢森堡持牌机构存在业务往来，可能间接受益于预警信息共享带来的整体欺诈风险降低。
来源：
- RegReportingDesk — Luxembourg AML Law: CRF Fraud Alerts for Banks and CASPs（含法案全文逐条分析）
- KuCoin News — Luxembourg Expands Anti-Fraud Alerts to Crypto Exchanges（2026-08-08，含CRF主任Max Braun引述）
- GNcrypto — Luxembourg adds crypto exchanges to FIU fraud alerts（2026-08-08）
- 吴说区块链 — 卢森堡新反欺诈法生效，加密平台可接收高风险账户预警（2026-08-09）