反洗钱及反恐融资（AML/CFT）合规、客户尽调和风险管理相关内容。
荷兰检察院变卖无牌平台 Knaken 扣押加密资产获 220 万欧元，客户投入却达 1,000 万欧元以上。缺口源于客户资产未隔离，凸显 CASP 牌照对客户资产保护的必要性。
香港持牌公司客户尽调时，资金来源、交易目的、实益拥有人不能分开孤立核。前线应先确认客户是谁、谁最终拥有或控制客户、这笔交易为什么发生、资金从哪里来、通过什么账户或路径进入，再把这些答案和客户风险评级、制裁筛查、PEP/负面新闻、交易监控规则和记录保存连成一条证据链。
香港 MSO 在年审或续牌前，应优先补齐三组可以追溯到具体人员和日期的记录：培训完成与岗位覆盖、独立检查发现及整改、以及客户和交易记录的保存与调取测试。制度文本写得完整但没有签到、抽样、复核、整改和留存证据，通常不能替代实际控制的证明。
爱尔兰于 2026 年 8 月 13 日发布首份国家反洗钱战略，将 CASP 置于合规义务核心。新规要求涉及私人钱包的转账执行强化审查、与境外加密企业往来加强尽调，规则基础为 FATF Travel Rule。爱尔兰 MiCA 12 个月过渡期已关闭，义务直接落在已授权机构；欧盟
香港 MSO 接收高风险地区客户时，EDD 和交易限额要同步设置：先核客户身份、实益拥有人、资金来源、付款目的、交易国家或地区、对手方和制裁筛查，再按风险设置单笔、每日、每月及累计限额。解释不足的客户应先收紧限额或暂停交易，并由合规负责人或 MLRO 判断是否需要增强尽调、拒绝服务、退出客户或提交 STR。
格鲁吉亚财政部调查局逮捕一名未注册虚拟资产服务商负责人，涉嫌在未向格鲁吉亚国家银行注册的情况下开展数千万美元虚拟资产交易，通过虚拟资产与现金兑换促成不受监管的跨境资金流动，查获约16.4万美元现金及加密资产。涉案人依据格鲁吉亚刑法典第192条第2款a项面临3至5年监禁，调查正扩展至逃税与洗钱指控。
香港 MSO 做企业客户时，付款用途、受益人和来源地资料要连成 AML/CFT 证据链：企业身份、最终受益人、合同或订单、发票、服务或物流证明、付款银行、资金来源地、制裁/PEP/负面新闻筛查和交易监控记录要能互相印证。
香港 SFC 持牌法团外包 IT、云服务、合规支持或客户服务时，MIC 和 RO 责任要写成可执行的监督链：董事会和高级管理层批准外包政策，RO/MIC 保留监管责任和复核职责，内部联络人负责日常服务水平、资料交接、事故升级和记录保存，服务商只执行合同范围内工作。
香港 MSO 合规主任休假或离职时，不能只靠“有人代班”。机构应提前写清 STR 升级、替补审批、停单阈值、权限切换和未结事项交接，避免 AML/CFT 控制在人员变动时中断。
截至目前，韩国官方公开口径能确认的是：KoFIU 正推动在《特定金融信息法》框架下引入对可疑账户活动的冻结机制，以便在侦查机关请求时更快切断犯罪收益流转；但公开英文材料并未确认“最长60天”这一精确时长，因此本文改稿后不再保留该数字。
巴西央行2026年H1数据显示加密资产购买量达146.8亿美元同比飙升135%，稳定币占比超90%。BCB于2026年2月发布VASP监管细则（最低资本金、客户资产隔离、强化监督），2027年1月起VASP纳入Class 3审慎监管。IMF FSSA呼吁加强稳定币跨境流动监管。
澳大利亚 AUSTRAC 已确认，自 2026 年 8 月 9 日起暂停 Cryptolink 的 VASP 注册三个月，Cryptolink 运营的 96
卢森堡第8722号法案于2026年8月8日生效，首次将加密资产服务提供商纳入CRF反欺诈信息共享网络。Caritas案7000万美元CEO欺诈事件暴露的跨机构信息断层由此打通。参与机构须通过安全渠道接收预警，数据须在6个月内删除。
香港 VA OTC 业务一旦涉及报价、撮合或代客成交，就不能只按普通咨询、介绍客户或 MSO 处理。要拆清谁报价、谁找对手方、谁确认成交、谁收付法币、谁交割虚拟资产，以及是否面向香港客户。
香港 MSO 牌照主要覆盖金钱服务，包括汇款和货币兑换。涉及 VA OTC / VA Dealing 时，不能简单理解为“有 MSO 就够”，还要结合虚拟资产转移、客户资产、交易撮合、AML/CFT、SFC/VASP 及未来 VA OTC 制度判断。
香港 VA Dealing 制度未正式申请前，对外合同和宣传口径要先降风险：不能写成已持牌、已获批、保证合法或 MSO 可覆盖 OTC；可以写成正在按拟议监管方向和具体业务事实评估 VA OTC / VA Dealing、MSO、AML/CFT、客户资产和交易流程。
香港 MSO 持牌后，交易监控和可疑交易报告要落到日常 AML/CFT 闭环里：先做客户风险评级，再设交易监控规则，发现异常后人工复核和升级，达到可疑标准时向 JFIU 提交 STR，并保存 KYC、交易、复核、报告和培训记录。只写制度但没有执行记录，通常撑不起持续合规。
香港 MSO 申请预算应拆成申请文件和顾问成本、香港主体与经营场所、负责人和合规人员、AML/CFT 与交易监控、银行开户和系统接入，以及获批后的持续合规和续牌成本。最容易被低估的是人员持续投入、银行补件、监控规则和人工复核、培训、独立检查及记录保存。
香港 VA OTC 与 MSO 不是同一件事。MSO 主要看汇款、兑换和金钱服务；VA OTC / VA Dealing 更接近虚拟资产买卖、报价、成交、安排交易和交易服务边界。截至 2026 年 6
此內容已更新並移至新的頁面。 請點擊下方按鈕前往最新版本。
