安全发行与存管稳定币：稳定币发行方与金融机构的合规及金融犯罪风险管理

稳定币发行方和金融机构的稳定币合规及金融犯罪风险管理 引言 稳定币代表了全球金融体系中资金流动方式的根本性转变。它们通过多种机制设计来维持稳定价值，从而实现近乎即时、低成本、跨境交易，同时保持价格稳定。 对于进入这一领域的商家而言，机遇意义重大。构建稳健稳定币生态系统的发行方将成为下一代金融体系的关键基础设施提供者。为这些发行方提供从储备资产管理到结算账户等服务的金融机构，能够在一个快速扩张的市场中占据早期地位。 稳定币市场正在指数级增长，截至本文撰写时，其总市值已超过3000亿美元。大型金融机构目前正探索稳定币的整合应用，而支付服务提供商则正在构建基础设施，以支持这些数字资产的大规模流通。 如何保持稳定币生态系统的合规性 这份报告涵盖哪些内容？ 这份椭圆报告为稳定币发行方和金融机构提供了合规与风险管理蓝图，包括： 稳定币的成功取决于贵公司管理金融犯罪风险和履行监管义务的能力。目前，主要司法管辖区已建立监管框架。 01.各主要司法管辖区不断出现的监管要求及金融犯罪风险管理标准 美国、欧盟、香港及其他市场已为稳定币发行机构建立了具有特定运营标准的监管制度。这些框架要求实施反洗钱和反恐怖融资（AML/CFT）措施，并遵守制裁规定。私营部门指南则增添了另一层期望。沃尔夫斯贝格集团已发布金融机构与稳定币发行机构合作的原则，明确了基于风险的监管要求实施标准。 02.对稳定币产生影响的金融犯罪趋势与类型，以及合规团队需优先处理的特定风险类别 03.将椭圆生态系统监控（EM）、资产级分析能力和发行人尽职调查（IDD）解决方案等区块链监控能力整合到稳定币风险管理框架中的建议。 区块链数据揭示了企业必须应对的具体风险。椭圆公司的研究表明，稳定币在逃避制裁方面扮演着日益扩大的角色：俄罗斯实体创建自己的代币以规避金融限制，而伊朗行为者则资助胡塞武装等代理人团体。稳定币也越来越多地出现在与欺诈、毒品贩运和其他犯罪相关的洗钱计划中。 稳定币发行方和金融机构需要了解这些模式，以便设计恰当的风险控制措施。幸运的是，他们无需从零开始构建合规框架。既有的金融犯罪风险管理原则可直接适用于稳定币，而像 Elliptic 这样的区块链监控平台则提供了所需的可见性，以便检测和预防链上非法活动。 理解稳定币监管环境和风险管理标准 主要司法管辖区正开始实施稳定币发行方的监管要求。 本节描述了针对发行人和金融机构当前的反洗钱/反恐怖融资及相关制裁的监管要求和风险管理标准。尽管监管体系仍在发展中，但基本原则已存在，可作为合规团队的内部风险管理框架的基础。 尽管具体细节各异，大多数监管体系都包含共同要求。稳定币发行方必须： 从指定监管机构获取许可证或注册 02.以持牌金融机构持有的充足储备金完全支持稳定币 本报告的附件包含一张表格，概述了主要司法管辖区及相关机构在金融犯罪相关监管发展方面的现状。 03.公开其稳定币所依赖储备的构成信息 04.尊重代币持有者的平价赎回权 05. 遵守反洗钱/反恐怖融资及制裁措施 发行人的监管标准 全球范围内的监管框架要求稳定币发行方遵守反洗钱/反恐怖融资（AML/CFT）以及制裁合规要求，这些要求需与金融行动特别工作组（FATF）的标准保持一致。在其2020年关于稳定币的报告及后续指南中，FATF指出，当稳定币发行方开展虚拟资产服务提供商（VASP）或金融机构的活动时，将面临这些合规义务。这些义务包括： 金融行动特别工作组（FATF）2020年的报告也指出，发行方或相关的治理机构“处于一个独特的地位，能够承担[金融犯罪]风险缓释工作，因为它们决定了所谓稳定币的功能、谁可以接入该安排，以及是否在该安排中构建了反洗钱/反恐怖融资预防措施。” 此外，金融行动特别工作组（FATF）表示，将在2026年第一季度发布一份针对稳定币的专项报告，该报告将进一步考虑稳定币相关的风险，旨在制定适当的缓解措施。 对客户进行了解你的客户（KYC）核查，并根据风险敏感性验证其身份 各司法管辖区在具体要求和门槛上存在差异，但这些基本要素构成了已建立或正在建立监管框架的司法管辖区内发行人反金融犯罪合规期望的基础。有关选定司法管辖区当前监管措施的总结，请参见附件中的表1。 02.对VASP交易对手进行尽职调查 03.对高风险客户和交易对手进行增强尽职调查 (EDD) 04.确保遵守旅行规则，在相关情况下收集和传输相关的发起人和受益人信息 05.持续开展基于风险的区块链客户交易监控 向相关当局提交可疑活动报告（SAR）和/或可疑交易报告（STR） 持续监测义务 监管机构及行业指引，包括金融行动特别工作组（FATF）及香港金融管理局（HKMA）发布的文件，均指出稳定币发行者应建立基于风险的策略、程序和控制措施，使其与自身商业模式和运营所特有的风险因素相一致。这应考虑到发行者在企业风险评估中记录的因素，这些因素可能包括： 风险评估结果应指导发行人对其持续监控控制措施的设计，包括监控频率、用于实施监控的技术解决方案以及监控规则和阈值的性质。监管和行业指引表明，发行人的控制措施应包括监控以下方面的能力： 其客户（或合作伙伴）的风险 交易。发行人应能够识别客户（或合作伙伴）已进行的异常、复杂或高风险交易，包括基于已知洗钱类型的交易。 01.稳定币安排的性质和目的（其用例） 02.发行人的客户风险状况及相关因素，例如客户的地域位置 其更广泛的代币生态系统中的风险。 发行方应能够识别更广泛代币持有者网络中可能给发行方带来合规义务或以其他方式影响其风险状况的风险。 03.稳定币生态系统的规模，包括交易量和价值 04.发行人是否与高风险VASPs（虚拟资产服务提供商）作为“燃烧/铸造”安排的一部分进行合作 05.稳定币是否可在交易所或位于受制裁司法管辖区的其他VASP进行交易 第06条：稳定币发行所基于的区块链（链）的性质（如交易透明度、交易处理速度等）。 07.稳定币是否可通过去中心化金融（DeFi）服务（例如去中心化交易所（DEX）和跨链洗钱类型中出现的桥梁）进行广泛交易 直接客户监控 在监控直接客户交易方面，稳定币发行方的义务与其他受监管实体（例如加密资产交易所和其他VASP）的义务相似。 接触与服务相关的钱包，例如暗网市场、诈骗和网络犯罪。 02.接触被列入制裁名单的实体或位于受制裁地区的钱包 发行人在与客户建立业务关系时，必须证明其已对客户履行尽职调查，并且必须对其与直接客户之间的交易进行监控。这意味着他们必须能够识别出客户链上活动何时偏离正常模式、表现出异常特征或包含高风险或禁止活动的指标。 03. 高风险虚拟资产服务提供商交易 04.涉及混淆服务（如混合器、隐私钱包和桥梁）的交易 05.具有常见警示信号的行为指标，例如试图通过大量中介钱包（或称“跳转”）转移资金，这是一种被称为“剥层链”的洗钱技术。 类似椭圆透镜（Elliptic Lens）和导航者（Navigator）这类解决方案，使发行商能够实时筛查钱包和交易，识别其客户涉及高风险活动的风险，包括： 间接风险或生态系统风险 监管机构还期望稳定币发行方能了解其更广泛的代币网络中的风险，而不仅仅是与其直接客户之间的互动。在其针对稳定币发行方的反洗钱/反恐怖融资指南中，香港金融管理局指出，除了监控直接客户的交易活动外，发行方“有责任维持其稳定币的有效运作，并防范其被用于非法目的的风险。对流通中的稳定币进行持续监控，对于持牌机构履行其反洗钱/反恐怖融资责任至关重要。” 稳定币网络。Elliptic的资产分析仪表板为发行方提供关于其稳定币网络中高风险和非法活动持续趋势的宏观洞察，使他们能够采取主动措施，设计旨在减轻已出现或潜在风险的控制措施。 这些资产级仪表板包含基于聚合数据所提供的洞察，例如： 01.即使这些受制裁方并非发行方的直接客户或合作伙伴，它们参与涉及发行方稳定币的交易有多频繁？ 发行人可以通过使用基于整个区块链数据的聚合资产级分析来识别此类风险的一种方式。 02.稳定币是否越来越多地通过加密资产混合器、桥梁或其他混淆服务进行发送 无论代币主要在受监管交易所交易，还是通过较高风险的服务（如代币交换和去中心化交易所）进行交易。 发行方识别其更广泛稳定币网络中风险的另一种补充方式是，监控涉及其稳定币的特定钱包和交易活动，即使这些活动不包括其直接客户。 利用资产级仪表盘和生态系统监控警报来识别其更广泛的代币网络中的风险，对发行方的合规团队具有几项重要作用，包括： • 强大的管理信息 (MI)： 聚合层面的资产分析能够为高级管理层和风险委员会提供有关现有合规安排有效性和新兴风险领域的宝贵见解，从而改进自上而下的治理。 借助 Elliptic 的生态系统监测功能，发行方可以在高风险或列入黑名单的参与者试图在其更广泛的稳定币网络中的任何地方进行活动时收到实时警报，从而能够立即采取行动。通过使用 Elliptic 的风险引擎，发行方可配置监测参数，以确保识别出他们最关心的最高风险——例如制裁相关风险——减少误报带来的干扰，并确保将时间和资源投入到优先关注的领域。 • 监管效果提升：通过证明其已建立适当安排来识别更广泛稳定币网络中的风险，发行方可以向监管机构提供信心，从而提高获得必要许可和注册批准的可能性，并降低面临监管处罚的可能性。 基于这些见解，并且对于具备智能合约功能的发行方而言，它们可以冻结受制裁方控制的钱包，与执法机构合作识别并冻结与洗钱活动相关的钱包，或重新评估其与VASP或其他高风险交易对手的关系。 • 主动遵守制裁合规：发行者通过配置监控系统，以识别其稳定币网络中涉及制裁相关方的活动，可以确保在经济和金融制裁措施方面实现稳健合规。 • 提升反洗钱报告及执法机构协作：发行方亦可通过钱包和交易层级警报，就其稳定币涉及的疑似非法活动提交可疑活动报告（SAR），为执法机构提供宝贵情报。这些洞察力亦使发行方能更及时响应执法机构就其稳定币涉及的特定钱包和交易提出的请求。积极监控其稳定币网络中非法活动，并有效与执法机构协作的发行方，亦可能在投资者和客户眼中提升其声誉和合法性。 金融机构监管标准 与稳定币发行方建立合作或提供服务的中资银行及其他金融机构，必须识别和管理由此产生的与金融犯罪相关的风险。金融机构可向发行方提供多种服务： 根据沃尔夫斯贝格的观点，银行针对发行人的风险管理安排应识别发行人关系是否属于银行的风险偏好范围，以及发行人的行为是否与其自身声明的风险特征一致。为确定这一点，银行应评估： 发行人业务费用及经营业务的账目 • 发行方所在地若已获得许可或注册，以及这些司法管辖区对稳定币发行方的监管性质 02.备用金管理服务，涉及持有法定货币储备资产，以支持发行方履行稳定币持有者的赎回权 发行人的金融犯罪合规、治理及风险管理安排 • 该发行方是否就其发行代币的区块链进行尽职调查，以了解相关的金融犯罪风险，以及这些尽职调查的性质 03.允许发行人在发行和赎回过程中接收或支付法定货币资金的客户结算账户 发行人的客户和合作伙伴的风险状况，例如发行人是否仅与低风险VASP合作或与高风险VASPs合作 2025年9月，沃尔夫斯贝格集团发布了关于向法币抵押稳定币发行方提供银行服务的指导，其中阐述了银行在风险管理安排方面应考虑的原则。 • 发行人是否已建立有效且及时与执法部门接触的安排 沃尔夫斯贝格集团明确指出，银行在处理稳定币发行方时，可以借鉴其现有的合规和风险管理安排，并利用既定标准，例如其在代理银行关系中管理风险方面长期以来的指导方针。 • 上市公司向其员工提供的金融犯罪培训和意识安排的性质 区块链监控控制措施的性质，例如钱包筛查和生态监控，发行方为履行监管义务、识别超出其风险承受范围的活动而实施。 在这种情况下，银行将对结算账户的入账和出账交易执行标准的法币交易监控，以识别潜在的异常或可疑活动，并核实发行方是否按预期进行交易。但银行也可能监控基础稳