+86 186 2162 0853

《指南》的监管触角覆盖所有“在BVI境内或从BVI开展业务的VASP”，明确任何拟提供虚拟资产服务的实体必须先向FSC完成注册，未注册者不得开展业务。根据《指南》第2.1条，VASP的注册类别分为三类，基本涵盖当前主流虚拟资产服务类型：

1. 虚拟资产交易所运营：包括为虚拟资产（VA）与法币、VA与VA之间的交易提供中介服务的平台；

2. 虚拟资产托管服务：指为客户持有、保管虚拟资产私钥或提供资产保全服务的机构；

3. 其他虚拟资产服务：如虚拟资产发行辅助、VA质押融资等未被前两类覆盖的服务。

需特别注意的是，《指南》强调“注册并非一次性流程”，VASP后续若变更业务范围（如从托管服务新增交易所业务），需重新向FSC申请变更登记，避免因“超范围经营”触发监管处罚。

《指南》的核心内容围绕“风险为本”的合规框架展开，明确了VASP需落地的五项硬性义务，每一项均直接关联业务开展的合法性：

1. 客户尽职调查（CDD）：分层管理，风险匹配

CDD是反洗钱合规的基础，《指南》将其分为“普通、简化、强化”三层，要求VASP根据客户风险等级灵活适用：

普通CDD：适用于大多数低中风险客户，需完成三项核心动作：识别客户身份（个人需提供身份证/护照，企业需提供注册文件）、核实受益所有人（穿透至实际控制人，持股25%以上需披露）、了解业务关系目的（如“个人资产配置”“企业跨境结算”）；

简化CDD：仅适用于“风险显著较低”的场景，例如客户来自FATF低风险辖区（如新加坡、澳大利亚）、交易金额持续低于风险阈值（如单月低于1万美元），可简化为“仅提供1种身份证明文件”“无需额外核实受益所有人”；

强化CDD（ECDD）：针对高风险场景，是《指南》监管的重点。需触发ECDD的情形包括：客户为政治公众人物（PEP，如境外政府高官）、来自FATF高风险辖区（如伊朗、缅甸）、交易隐私币（如门罗币、Zcash）、使用VPN/匿名邮箱注册。此时VASP需额外执行“资金来源核查”（如要求提供银行流水证明非犯罪所得）、“负面信息搜索”（排查客户是否涉及洗钱案件）、“交易目的穿透验证”（如要求提供商业合同证明交易真实性）。

2. 虚拟资产转移：遵守FATF“加密资产旅旅行规则”

《指南》明确要求VASP严格执行FATF加密资产旅“旅行规则”，这是虚拟资产跨境转移的核心合规要求。根据规则，VASP在处理VA转移时，必须收集并记录“发起人+受益人”的完整信息：

- 发起人信息：姓名、地址、账户编号、VA转移金额；

- 受益人信息：与发起人要求一致，若受益人为企业，需额外提供企业注册代码；

- 信息保存：所有转移记录需至少保存5年，且需支持FSC随时调取。

这意味着“匿名转移VA”在BVI已完全不可行。

3. 制裁筛查：24小时内完成“黑名单”核查

《指南》要求VASP建立“实时制裁筛查机制”，核心义务包括：

• 同步制裁清单：需覆盖联合国安理会制裁、英国OFSI制裁、BVI本地制裁及中国外交部发布的反制裁清单；

• 筛查频率：新客户开户前必须筛查，存量客户需每24小时更新一次筛查结果；

• 应急处理：若发现客户或其关联方被列入制裁清单，需立即冻结其VA资产，并在24小时内向FSC、BVI金融调查局（FIA）双重报告，不得延迟。

4. 可疑交易报告（SAR/STR）：及时上报，禁止“通风报信”

《指南》明确了10类需上报的可疑行为，其中高频触发场景包括：

• 客户通过“小额高频交易”规避阈值（如单日分10次转移，每次999美元）；

• 使用混币器、tumbler工具转移VA（此类工具可掩盖交易轨迹）；

• 向新创建的匿名钱包转移大额VA（创建时间不足7天）；

• 频繁买卖VA但无合理目的（如单日买卖超过10次，且无商业合同支撑）。

VASP需指定专职“洗钱报告官（MLRO）”，在发现可疑行为后48小时内提交SAR至FIA。同时，《指南》严格禁止“通风报信”——若员工知晓可疑报告正在处理，不得向客户泄露，否则将构成刑事犯罪。

5. 持续交易监控：动态跟踪，风险预警

《指南》要求VASP建立“实时交易监控系统”，根据客户风险等级调整监控强度：

- 低风险客户：可采用“每日批量核查”，重点关注“交易金额突增”（如单日超过历史均值10倍）；

- 高风险客户：需“实时监控”，一旦出现“向暗网关联地址转移VA”“与未注册VASP交易”等行为，立即触发预警并暂停交易；

- 系统要求：若VASP日均交易超过100笔，需使用自动化监控系统，且每季度验证系统完整性（如测试是否能识别“混币器交易”）。

《指南》专门章节强调了虚拟资产特有的风险，这些是监管检查的高频领域，中国主体需重点规避：

1. 合作对手风险：拒绝与“不合规VASP”合作

若BVI VASP与“未注册、反洗钱措施不完善的境外VASP”（如东南亚无牌交易所）合作，将被FSC认定为“重大合规缺陷”，可能面临罚款（最高50万美元）或吊销牌照。《指南》要求VASP在合作前，需核查对手方的“FSC注册状态”“AML/CFT合规报告”，确保其符合BVI监管要求。

2. 匿名与技术风险：远离“隐私增强工具”

《指南》明确将“混币器、非托管钱包、暗网VA”列为高风险，VASP若处理此类资产，需额外执行“区块链轨迹溯源”（如使用Chainalysis工具追踪VA来源）。若发现VA来源于暗网或黑客攻击，需立即冻结并上报FIA，不得继续交易。

3. 去中心化模式风险：“无负责人”不可行

部分VASP试图以“去中心化”为由规避监管，但《指南》明确拒绝：若VASP声称“无中央服务器、无人负责合规”，FSC将直接驳回其注册申请。即使是“混合模式”（如使用去中心化桥接工具），也需指定“合规负责人”（需为BVI本地居民或持牌机构），确保监管能追溯责任主体。

《指南》赋予FSC广泛的监管权力，彰显其“从严监管”的态度：

• 突击检查：FSC可无需通知进入VASP办公场所，查阅交易记录、客户档案，甚至调取员工通讯记录；

• 执法措施：对违规VASP，FSC可采取“罚款、暂停业务、吊销牌照”，情节严重的可追究董事、高管的个人责任；

• 未注册监管：即使VASP未在BVI注册但从BVI开展业务，FSC仍有权冻结其资产，并要求BVI银行停止为其提供服务。

同时，《指南》强调“信息交换”的重要性：VASP需与FSC、FIA、国际执法机构（如美国FinCEN）共享合规信息，包括“客户风险评估报告”“可疑交易分析结果”“制裁筛查记录”，形成反洗钱监管合力。

BVI《VASP反洗钱指南》的出台，标志着离岸金融中心对虚拟资产的监管从“宽松包容”转向“合规收紧”。对中国主体而言，合规不再是“可选动作”，而是“准入前提”。未来，只有严格遵循《指南》要求，建立“风险为本”的合规框架，才能在BVI虚拟资产市场实现安全运营。