2025 年 1 月,OKX 同意支付 5 億美元,以和解美國司法部及 FinCEN 提出的指控——這是彼時加密行業史上金額最高的 AML 和解案。監管機構的核心認定:OKX 在處理數十億美元交易時,未收集旅行規則所要求的發起人與受益人資訊。同年,Chainalysis 資料顯示,鏈上非法加密資產流量達 300 億美元,佔所有已識別違規交易量的 84%。這兩組數字共同標誌著一個轉折點:旅行規則不再是虛擬資產服務提供商(VASP)可以等待同行司法轄區跟進後再落實的合規選項。2026 年,它已成為一項有真實財務與聲譽後果的強制執行要求。
從 FATF 第 16 號建議到全球執法
金融行動特別工作組(FATF)最初將第 16 號建議——即"電匯規則"——設計用於代理行銀行業務。2019 年 6 月,FATF 修訂指引,將虛擬資產服務提供商明確納入適用範圍,要求 VASP 在每筆符合條件的轉帳中收集、核驗並傳遞發起人與受益人資訊。加密行業對此的初始反應普遍持懷疑態度:規則技術實現複雜,點對點鏈上傳輸困難,且在少數司法轄區之外幾乎不存在執法壓力。大多數早期 VASP 將第 16 號建議視為努力方向不是操作義務。
轉折發生在 2024 至 2025 年間。美國、歐盟、新加坡和日本的監管機構相繼從釋出指引轉向採取執法行動。OKX 和解案是最受關注的案例,但與此同時,歐盟 MiCA 框架下的《資金轉移條例》(TFR)全面生效後,多家中小型交易所受到監管調查;MAS 也依據 PSN02,向無法證明實時傳遞旅行規則資料的 VASP 發出違規通知。自願合規的時代已經終結。
旅行規則的實質要求
旅行規則的核心要求是:發起方 VASP 在傳送虛擬資產轉帳時,須向接收方 VASP 傳遞以下資訊:發起人的全名、帳戶號碼(或錢包識別符號),以及實際地址、國家身份證號或出生日期及出生地;以及受益人的姓名與帳戶號碼。大多數司法轄區將適用門檻設定為等值 1,000 美元,但歐盟 TFR 不設金額下限,所有轉帳均須適用。上述資訊須隨交易"同步傳遞",不得事後應要求補充提供。此外,VASP 須在處理交易前對發起人與受益人進行制裁名單篩查,並將記錄保留至少五年。
實操難點在於區塊鏈交易本身不攜帶結構化資料欄位,無法內嵌上述資訊。發起方 VASP 必須透過獨立的帶外訊息通道傳遞資料,接收方 VASP 須在向受益人入帳前完成資料接收、驗證與儲存。這形成雙向依賴:若對手方 VASP 不具備旅行規則能力,合規 VASP 將面臨拒絕轉帳或違規操作的兩難選擇。這正是旅行規則落地實施真正困難的機制根源。
85 個司法轄區的監管拼圖
截至 2026 年初,已有 85 個司法轄區針對 VASP 建立了旅行規則義務,但各地規則並不統一。美國 FinCEN 對電匯的門檻為 3,000 美元(類比適用於加密資產),大多數 FATF 成員國採用 1,000 美元門檻。歐盟 TFR 不設門檻,且對超過 1,000 歐元的自託管錢包轉帳要求提供完整 KYC 資料。新加坡 MAS PSN02 採用 1,000 美元門檻,並要求 VASP 使用經批准的旅行規則解決方案。日本 FSA 要求所有已註冊交易所滿足旅行規則合規要求。阿聯酋 VARA 與香港 SFC 各有獨立的實施時間表與技術要求,VARA 於 2024 年底就經批准的訊息協議釋出了詳細指引。
這種監管拼圖催生了"日出問題"(sunrise problem):當一個已執行旅行規則的司法轄區內的 VASP,向尚未執行該規則的司法轄區對手方傳送轉帳時,接收方 VASP 可能並不具備接收旅行規則資料的基礎設施。FATF 自身的指引承認這一問題,但未給出明確解決方案——合規 VASP 通常被要求對對手方實施加強盡職調查,並評估是否繼續處理。在實踐中,這意味著對手方風險分級必須內嵌於合規工作流,不是僅停留在訊息傳遞層面。
"我們花了十八個月搭建技術連線層。真正困難的其實是政策層——當對手方確認收到我們的旅行規則資料,卻無法證實已完成受益人篩查時,我們該如何決策。這個問題,沒有任何訊息協議能替你回答。" —— 亞太地區某 VASP 合規主管,2025 年
2026 年的運營基準
目前承載旅行規則資料交換的訊息協議生態主要有三類:TRP(Travel Rule Protocol,在美國及歐盟監管交易所中廣泛採用)、Sygna Bridge(在亞太地區占主導地位)以及 Notabene(在中東和歐洲應用廣泛)。OpenVASP 作為開源替代方案,在希望規避供應商鎖定的中小型交易所中也有一定採用率。多數大型 VASP 現已接入兩種或以上協議,以擴大對手方覆蓋範圍。2026 年的運營基準包括:依據 FATF 釋出的註冊名錄及商業資料庫對對手方 VASP 進行自動核驗;整合 OFAC、聯合國、歐盟及本地制裁名單,對錢包地址和實名個人實施實時篩查;將結構化記錄與鏈上交易雜湊值關聯儲存;以及為非託管錢包和"日出問題"轉帳設定人工稽核例外佇列。
速度與完整性同等重要。高交易量交易所每日處理數萬筆轉帳,若旅行規則合規流程引入明顯的結算延遲,將帶來競爭劣勢與客戶流失。新興行業標準是在區塊鏈確認完成前同步完成旅行規則資料傳遞與制裁篩查,不是事後補充。
對 VASP 的啟示
- 自建與採購的抉擇已基本向採購傾斜。自行構建旅行規則訊息基礎設施,意味著需要同時維護與多個協議網絡、VASP 註冊名錄及制裁資料來源的整合。大多數合規團隊的結論是,由以此為核心產品的供應商承擔這些整合維護,運營風險更低。
- 歷史系統存在資料缺口,無法透過補丁修復。在旅行規則義務生效前完成客戶准入的 VASP,往往缺少規則所需的結構化身份欄位。針對存量使用者重新收集出生日期、國家身份證號及經核驗地址的 KYC 補錄計劃,已成為執法前的標準整改專案,監管機構也要求 VASP 提供缺口已彌合的證明材料。
- 審計軌跡要求大幅提升。2024 至 2025 年的執法行動中,記錄儲存不足被反覆列為加重情節。監管機構要求 VASP 能在短時間內提供任意指定交易的完整旅行規則資料包、傳遞時間戳、對手方接收確認,以及處理時的制裁篩查結果。無法自動生成上述審計軌跡的系統,已成為重大監管合規風險。
對於 2026 年正在構建或壓力測試旅行規則合規體系的 VASP 而言,WIDTH 的 KYT(交易篩查)層恰好覆蓋上述三項要求的交匯點:針對整合制裁名單與可疑型別資料來源的實時交易篩查、自動化旅行規則資料驗證與對手方風險評分,以及與每條交易記錄關聯的完整審計軌跡——合規團隊與監管機構均可直接調取,無需人工整理。問題已不再是旅行規則是否適用於你,而是你的運營體系能否在當前執法節奏下證明合規。