肯尼亚CMA部署Chainalysis区块链监控系统：先建执法基础设施再发牌

核心摘要

肯尼亚资本市场管理局（CMA）于 2026 年 7 月 7 日发布信息征询函，计划采购覆盖 20 条以上公链的区块链监控系统，在尚未发放任何 VASP 牌照前即部署执法基础设施。

监控系统将具备实时交易追踪、高风险钱包自动预警、混币器检测、OFAC/联合国制裁名单筛查及离岸未持牌平台识别等核心功能，对标 Chainalysis/TRM Labs 的行业标准工具。

法律基础为 2025 年 10 月由总统 Ruto 签署的 VASP Act 2025，实行 CBK（支付/稳定币/托管钱包）与 CMA（交易所/经纪商/代币化平台）双轨监管分工。

现有运营商须在 2026 年 11 月前完成牌照申请；稳定币发行人须将 30% 储备资产存放于肯尼亚国内银行体系。

肯尼亚年加密交易流入约 190 亿美元（非洲第四），约 600 万用户持有或使用数字资产，P2P 交易量位居全球前列。

文章目录

先建执法再发牌：CMA 的「盯链」策略 — 区块链监控系统招标的技术规格与监管逻辑
VASP Act 2025 双轨监管架构 — CBK 与 CMA 的分工、牌照类别与合规时间表
30% 本地储备规则与行业反应 — 稳定币发行人的成本冲击与 M-Pesa 生态考量
非洲加密监管竞赛中的肯尼亚定位 — 与尼日利亚、南非的制度比较

本文由 Aiying 艾盈合规团队原创，转载需授权。

2026 年 7 月，肯尼亚资本市场管理局（Capital Markets Authority, CMA）迈出了非洲加密监管史上极具标志性的一步——在尚未向任何一家虚拟资产服务商发放正式牌照之前，率先启动了区块链监控系统的采购程序。这一「先建执法基础设施、再发牌照」的逆序操作，在全球新兴市场的监管实践中极为罕见，却精准反映了肯尼亚对加密资产系统性风险的评估逻辑。本文将解析 CMA 的监控系统招标、VASP Act 2025 双轨监管架构、稳定币本地储备规则及其对东非加密市场的结构性影响。

一、先建执法再发牌：CMA 的「盯链」策略

监控系统的技术规格

根据 CMA 于 2026 年 7 月 7 日发布的信息征询函（Request for Information, RFI），拟采购的区块链分析平台须具备以下核心能力：

多链覆盖：追踪 Bitcoin（BTC）、Ethereum（ETH）及至少 20 条其他公链上的交易活动，支持实时监控与回溯分析。
风险钱包自动预警：对高风险钱包地址、大额转账、混币器（coin mixer）使用行为及暗网关联地址自动触发警报。
制裁名单筛查：将链上钱包活动与联合国安理会制裁名单及美国 OFAC SDN 名单进行交叉比对，实现自动化制裁合规筛查。
钱包关系图谱：绘制钱包间的资金流转关系网络，重构复杂交易的时间线与路径，追踪跨链资金流动。
离岸未持牌平台识别：检测并标记无肯尼亚牌照但面向肯尼亚居民提供服务的海外交易平台。
非法资金溯源：追踪与勒索软件、恐怖融资、暗网市场关联的资金流向。

CMA 高级政策与监管框架经理 Jairus Muaka 在 Mombasa 的公众参与论坛上透露，该系统的目标供应商为 Chainalysis，双方已展开前期接洽。Muaka 明确表示，CMA 希望在法律全面施行前——即 2026 年 6 月前后（后推迟至 11 月合规截止）——完成监控基础设施的部署。这一时间安排意味着监管机构将拥有比任何持牌申请人都更清晰的链上活动全景视图。

「先监控后发牌」的制度逻辑

肯尼亚的选择与美国 ICE、FBI、IRS 以及英国 HMRC 使用区块链取证工具的模式有所不同。美英监管机构是在已存在受监管市场的前提下引入链上监控作为执法补充；肯尼亚则是在牌照制度尚未运行的阶段便部署监控能力。CMA 实质上希望在发放第一张 VASP 牌照之前，就对整个市场的链上活动拥有实时可见性。

这一策略的现实背景在于，肯尼亚的加密市场以P2P 场外交易和离岸平台为主流，约 190 亿美元的年度加密流入中，绝大部分通过非正式渠道完成。链上监控不依赖平台的合作即可读取公链账本，恰好填补了传统 KYC/AML 在 P2P 场景下的盲区。

二、VASP Act 2025 的双轨监管架构

CBK 与 CMA 的分工

2025 年 10 月由总统 William Ruto 签署的《虚拟资产服务商法》（Virtual Assets Service Providers Act, 2025），是肯尼亚首部全面加密资产法律框架。其核心监管设计为双轨分工：

监管机构	管辖范围	核心职能
肯尼亚中央银行（CBK）	支付、稳定币发行、托管钱包	稳定币储备监管、支付系统审慎标准、货币主权保护
资本市场管理局（CMA）	交易所、经纪商、投资顾问、代币化平台	VASP 牌照发放、市场行为监管、投资者保护、区块链监控

合规时间表

国家财政部于 2026 年 3 月发布了《虚拟资产服务商条例》草案，并在全国范围内开展公众参与。关键时间节点如下：

2026 年 4 月 10 日：公众意见征询截止（法规草案阶段）。
2026 年 11 月：现有运营商合规截止日。在此之前须完成 VASP 牌照申请或有序退出。
截至目前，尚无任何机构获得正式 VASP 牌照。CMA 正处于牌照制度运行前的基础设施建设期。

与此同时，CMA 牵头组建了跨部门联合工作组，成员包括 CBK、国家情报局、国家计算机犯罪委员会、刑事调查局及金融报告中心。这一「监管+情报+执法」的联合架构，在非洲加密监管实践中属于首创。

三、30% 本地储备规则与行业反应

稳定币发行人的新增合规义务

与 CMA 监控系统采购同步推进的，是国家财政部在 2026 年 VASP 条例草案中引入的稳定币本地储备要求：法币挂钩稳定币的发行人须将至少 30% 的储备资产以流动性形式存放于肯尼亚国内银行体系，其余部分可配置于其他安全且流动性充足的资产（Payments Africa News，2026-07-12）。

这一规则的出台有清晰的宏观审慎逻辑——肯尼亚拥有全球最发达的移动货币生态之一（M-Pesa 覆盖超 3,000 万用户），监管机构对于外部稳定币侵蚀本币支付体系的警惕性极高。然而行业方面已表达担忧：本地储备要求将显著提高运营成本，削弱稳定币在跨境汇款场景中的成本优势，可能产生适得其反的效果——将用户推回非正式的、不受监管的 P2P 渠道。

与 FATF 标准对齐

VASP Act 及条例草案在 AML/CFT 维度全面对标 FATF 建议标准，包括客户尽职调查、交易监控、可疑交易报告及旅行规则（Travel Rule）的逐步引入。CMA 的区块链监控系统恰好为这些义务的执行提供技术基础设施。

四、非洲加密监管竞赛中的肯尼亚定位

与尼日利亚、南非的比较

维度	肯尼亚	尼日利亚	南非
法律基础	VASP Act 2025	行政令 + SEC ARIP 沙盒	FSCA 加密资产分类声明
监管模式	CBK/CMA 双轨	SEC 单一主导	FSCA 行为监管 + SARB 审慎监管
执法工具	先建链上监控后发牌	ARIP 加速监管孵化	FSCA 牌照+ FIC 情报报告
加密用户规模	~600 万	~2,200 万	~580 万
合规截止	2026 年 11 月	渐进式（沙盒→完整注册）	分阶段（2025-2027）

对亚太持牌机构的启示

肯尼亚的「先监控后发牌」模式为新兴市场监管提供了一个独特的参考样本。对于有意进入非洲市场的亚太持牌加密机构而言，以下几点值得关注：

肯尼亚的监管基础设施投资（链上监控+跨部门联合工作组）表明，CMA 不会满足于简单的注册制监管，而将实施实质性的事中事后监管。
30% 本地储备规则可能成为东非共同体的模板，若其他成员国跟进，将形成区域性的稳定币合规壁垒。
在 2026 年 11 月截止日前，CMA 对未持牌离岸平台的识别与打击能力将逐步增强，依赖 KYC 薄弱的 P2P 模式运营的平台将面临更高的合规摩擦。

常见问题（FAQ）

肯尼亚 CMA 采购区块链监控系统是否意味着个人用户的交易隐私将受到侵害？

根据 CMA 的公开信息，监控系统的目标是检测市场操纵、内幕交易、洗钱和其他非法活动，并非针对个人用户的日常交易。公链上的交易数据本质上是公开的，CMA 的工具所做的是将这些公开数据与已知风险指标进行交叉分析。对于使用自托管钱包或 Lightning Network 的个人用户，链上监控工具的直接覆盖范围有限。

2026 年 11 月的合规截止日后，未持牌的平台是否会被立即清退？

根据 VASP Act 2025 的制度设计，2026 年 11 月是现有运营商提交牌照申请的最后期限，而非运营许可的即时终止日。已提交合规申请的机构可在审核期间继续运营。但对于未提交申请或明确不符合授权条件的平台，CMA 将借助新部署的监控系统识别并采取执法行动。

来源列表：

肯尼亚

肯尼亚CMA部署Chainalysis区块链监控系统：先建执法基础设施再发牌