核心摘要
- 肯尼亚资本市场管理局（CMA）启动区块链监控系统采购招标，在尚未发出任何一张 VASP 牌照之前先行部署链上执法基础设施。
- 2025 年 10 月签署的《虚拟资产服务提供商法案》（VASP Act）将监管权一分为二：央行（CBK）管支付/稳定币/托管，CMA 管交易所/经纪商/代币化平台。
- 肯尼亚为非洲第四大加密市场，2024 年 7 月至 2025 年 6 月间接收约 190 亿美元加密资产，超 600 万用户主要通过 P2P 渠道交易。
- 现有运营商合规截止日为 2026 年 11 月，CMA 选择在发牌窗口期结束前完成监控系统部署，属”先建监控、后发牌照”的罕见执法前置策略。
- 监控系统对标 Chainalysis/TRM Labs/Elliptic 政府级方案，具备实时链上预警、制裁名单筛查、混币器检测、离岸无牌平台识别等全套功能。
📑 文章目录
- 事件概述 — CMA 采购区块链监控工具的核心参数与时间线
- VASP Act 监管框架拆解 — 央行与 CMA 的双轨分工与发牌进度
- “先建监控、后发牌照”的制度逻辑 — 为何肯尼亚选择在零持牌阶段部署执法工具
- 肯尼亚加密市场全景 — $190 亿规模、600 万用户与 P2P 主导格局
- FAQ — 牌照发放进度、监管分工、对非洲大陆的示范效应
本文由 Aiying 艾盈合规团队原创，转载需授权。
2026 年 7 月 7 日，肯尼亚资本市场管理局（Capital Markets Authority，CMA）正式启动一项区块链监控系统采购招标，计划部署一套覆盖比特币、以太坊及至少 20 条区块链的实时链上分析平台。这一动作的特殊之处在于：肯尼亚至今尚未依据新法发出任何一张虚拟资产服务提供商（VASP）牌照——CMA 选择在发牌之前先行建立执法基础设施（Decrypt，2026-07-07）。
事件概述：CMA 区块链监控系统采购
招标核心参数
根据 Decrypt 披露的招标文件，CMA 寻求的区块链监控平台须具备以下能力：实时与回溯式监控比特币、以太坊及至少 20 条其他区块链上的交易；自动生成针对高风险钱包、大额转账、混币器（coin mixers）、暗网关联地址及受制裁实体的高风险警报；对照联合国与美国 OFAC 制裁名单进行交易筛查；映射钱包间关系、重构交易时间线、跨链追踪资金流向；并为每笔交易分配涉及洗钱、勒索软件、欺诈、恐怖融资等维度的风险评分（The Cryptonomist，2026-07-07）。
全球对标：并非首创，但时机独特
同类工具在美国移民和海关执法局（ICE）、联邦调查局（FBI）及英国税务海关总署（HMRC）已有部署先例，供应商集中在 Chainalysis、TRM Labs 与 Elliptic 三家。肯尼亚尚未公布选定的供应商，但其功能描述与上述三家政府级产品高度吻合。值得关注的是，肯尼亚的采购时机——在发牌数量为零、合规截止日尚有 16 个月的阶段即部署链上执法工具——在全球新兴市场监管实践中相当罕见（Decrypt，2026-07-07）。
VASP Act 监管框架拆解
立法历程：从空白到全面监管的一年
肯尼亚《虚拟资产服务提供商法案》（Virtual Assets Service Providers Act）于 2025 年 10 月由总统 William Ruto 签署，2025 年 11 月正式生效，标志着该国首次建立结构化的加密资产法律框架。2026 年 3 月，国家财政部发布实施条例草案（Draft VASP Regulations），进入公众咨询阶段。现有虚拟资产运营商须在 2026 年 11 月前完成牌照申请，过渡期结束后未持牌运营将面临执法行动（The Cryptonomist，2026-07-07）。
双轨监管分工：CBK 与 CMA 的权责边界
VASP Act 最具制度设计意味的安排在于将监管权一分为二：
- 肯尼亚中央银行（Central Bank of Kenya，CBK）负责支付、稳定币、托管钱包——即交易基础设施层；
- 资本市场管理局（CMA）负责交易所、经纪商、投资顾问、代币化平台——即投资与交易层。
这一分工本质上是将加密资产的双重属性（支付工具与投资产品）分别划归对应的传统监管机构，与欧盟 MiCA 框架下 EBA（银行监管局）/ESMA（证券监管局）的分工逻辑异曲同工。CMA 此次采购区块链监控工具，正是其在”投资与交易层”执法权限下的第一个实质性动作。
“先建监控、后发牌照”的制度逻辑
执法前置的罕见策略
全球主要法域的加密监管实践多为“先发牌、后执法”——先建立牌照制度吸引申请，再通过持牌机构的定期报告和现场检查进行持续监管。肯尼亚的路径恰好相反：在零持牌阶段即部署链上执法基础设施。这背后有三重制度考量：
第一，P2P 市场的监管盲区。肯尼亚超 600 万加密用户主要通过点对点（P2P）渠道交易，而非中心化交易所。传统”盯住持牌机构”的监管模型在 P2P 主导的市场中天然失效——监管者必须能够直接读取链上数据，而非依赖平台报送。
第二，离岸无牌平台的识别需求。CMA 的招标文件中明确要求监控系统具备“检测服务肯尼亚用户但未注册的离岸平台”功能。这意味着 CMA 的监管对象并不仅限于在肯尼亚设有实体的申请人，而是所有事实上向肯尼亚居民提供服务的全球平台——无论其注册地在哪里。
第三，FATF 合规压力。VASP Act 的立法目标之一是与反洗钱金融行动特别工作组（FATF）的国际标准接轨。FATF 第 15 项建议要求各国对虚拟资产服务提供商实施”风险为本”的监管——若肯尼亚无法在 2026 年 11 月前展示有效的链上执法能力，其在 FATF 互评估中的合规评级将面临压力。
对全球持牌机构的信号
肯尼亚的”先建监控”策略向计划申请肯尼亚 VASP 牌照的国际平台传递了一个清晰信号：肯尼亚 CMA 的牌照制度不会是一张”缴费即通过”的纸面许可。持牌机构将面临持续、实时、技术驱动的链上合规监督。对于已在其他法域持牌运营的机构而言，这一模式实际上提高了肯尼亚牌照的合规含金量——CMA 的链上执法能力越强，持牌机构的合规溢价越显著。
肯尼亚加密市场全景
非洲第四大加密市场的体量
根据 Chainalysis 数据，2024 年 7 月至 2025 年 6 月间，肯尼亚居民接收约 190 亿美元加密资产，位列非洲第四（仅次于尼日利亚、南非和摩洛哥）。超 600 万肯尼亚人使用数字资产——对于一个总人口约 5,500 万的国家而言，渗透率超过 10%（The Cryptonomist，2026-07-07）。
P2P 主导的市场结构
与发达市场以中心化交易所为主的格局不同，肯尼亚加密活动的大头来自点对点直接交易——这一渠道在 Chainalysis 等第三方数据中往往被低估。CMA 选择部署链上分析工具而非仅依赖持牌机构报告，本质上是对市场结构现实的务实回应：在一个 P2P 主导的市场中，链上数据是唯一不能被绕过的监管信息源。
常见问题（FAQ）
肯尼亚目前有多少家持牌 VASP？
截至 2026 年 7 月，零家。VASP Act 虽已于 2025 年 11 月生效，实施条例草案于 2026 年 3 月发布，但 CMA 尚未向任何实体颁发正式牌照。现有运营商须在 2026 年 11 月前完成申请，过渡期结束后无牌运营将面临执法行动。CMA 选择在发牌窗口期内先部署链上监控系统，意味着首批牌照审批将部分参考链上行为数据。
肯尼亚的监管模式与非洲其他国家有何不同？
肯尼亚采用了与南非 FSCA类似的”分业监管”模式（央行管支付层、资本市场监管机构管投资层），但关键差异在于执法工具的部署时序——南非是在 CASP 牌照制度运行一段时间后才引入链上分析能力，肯尼亚则在发牌前即启动。邻近的尼日利亚 SEC 则采取了不同的路径：先通过”加速监管孵化计划”（ARIP）批准少数平台临时运营，再逐步完善监管框架。肯尼亚的”先建监控”路径若成功，可能成为其他非洲国家 VASP 发牌制度的参照模板。
来源：本文基于 Decrypt（2026-07-07）、The Cryptonomist（2026-07-07） 及 Chainalysis 非洲加密市场数据撰写。