加密资产服务提供商需遵守的AMLR规定：验证要求
自2027年7月10日起，AMLR将加密资产服务提供商视为金融机构。本文将介绍其必须验证的内容、1,000欧元的门槛、第79条禁止的事项以及未禁止的事项：自托管钱包并未被禁用。
简而言之
AMLR 加密货币规则概述：自 2027 年 7 月 10 日起，欧盟反洗钱条例 (AMLR) 将把每个加密资产服务提供商 (CASP) 视为金融机构。CASP 必须识别和验证每个客户的身份，即使是低于 1,000 欧元的单次交易，并且不得保留匿名账户。[1]
- 完整的客户尽职调查在开户时或在 1,000 欧元或以上的偶发交易时启动。对于低于 1,000 欧元的交易，CASP 仍需识别客户并验证身份。
- 增强匿名性的加密货币对提供商而言是禁区。自托管钱包未被禁止。
- 自托管转账需要进行风险评估并采取缓解措施。
头条新闻称欧盟正在禁止隐私币和自托管。但《欧盟条例 2024/1624》的文本范围比这要窄，且要求比 1,000 欧元的门槛更高。本指南引用了约束 CASP 的条款，并说明了《加密资产市场条例》(MiCA) 和《资金转移条例》(TFR) 何时生效。
AMLR 已生效但尚未适用：在 2027 年 7 月 10 日之前，适用转化当前指令的国家法律。[1][12] 有关整个条例，请参阅AMLR 解释。
AMLR 加密货币范围：CASP 属于金融机构
第3条列出了三类义务主体：信贷机构、金融机构，以及一系列专业人士和贸易商。加密货币没有单独的类别。加密资产服务提供商（CASP）属于第二类，因为第2(1)(6)条中金融机构的定义包括“加密资产服务提供商”。[1]
AMLR 采纳了 MiCA（《欧盟条例 2023/1114》）中 CASP 的含义，并将“执行一项或多项加密资产服务”的提供商计算在内。其中一项服务被排除在外：“提供加密资产咨询”。[1] 因此，CASP 需承担任何金融机构应承担的义务，外加一些加密货币特有的规则。
欧盟理事会表示，该条例将规则扩展到“大多数加密货币领域”，[10] 且反洗钱管理局 (AMLA) 将“某些加密资产服务提供商”列为新增覆盖的实体。[13] 两者均未表示每家加密货币公司将在 2027 年首次被覆盖。其他类别请参见按义务主体类型划分的 AMLR 清单。
| 触发条件 | CASP 必须执行的操作 | 来源 |
|---|---|---|
| 开户 | 完整的客户尽职调查 | 第 19(1)(a) 条 |
| 1,000 欧元或以上的偶发交易 | 完整的客户尽职调查 | 第 19(3)(a) 条 |
| 低于 1,000 欧元的偶发交易 | 至少识别客户并验证身份 | 第 19(3)(b) 条 |
| 转账至自托管地址或从自托管地址转出 | 评估风险并采取一项或多项缓解措施 | 第 40(1) 条 |
| 超过 1,000 欧元的自托管转账 | 评估发起人或受益人是否拥有或控制该地址 | TFR 第 14(5) 条，第 16(2) 条 |
AMLR 条款，除非标明 TFR。[1][2]
1,000欧元的门槛并非无需进行KYC的豁免
对于大多数义务主体而言，偶发交易达到10,000欧元时即触发客户尽职调查（CDD）[1]。对于CASP，该门槛为1,000欧元，且在此之下还有另一条规则。
第19(3)条《欧盟条例 2024/1624》
“ (a) 当进行价值至少为1,000欧元的偶发交易时，适用客户尽职调查措施；（b）当进行价值低于1,000欧元的偶发交易时，至少适用第20(1)条(a)款提及的客户尽职调查措施。”
第20(1)条(a)款是“识别客户并核实客户身份”。因此，CASP对每笔偶发交易都执行该“了解你的客户”（KYC）步骤，无论金额大小。从1,000欧元起，其他CDD措施也适用：受益所有人、目的和预期性质、制裁检查、政治公众人物（PEP）认定以及持续监控。[1]
根据第22条，身份通过身份文件核实，或通过具有实质性或高保证级别的电子身份（eID）和相关合格信任服务核实。如果尽职调查无法完成，CASP必须避免交易，并考虑向金融情报机构（FIU）报告。[1]
AMLA关于CDD的最终监管技术标准（RTS）草案，日期为2026年9月30日，将eID视为默认的远程途径，并将基于文件的远程验证视为义务主体必须证明合理的替代方案。[4][5] 这些是提交给欧盟委员会的最终草案：尚未通过，不具法律效力。请参阅AMLR身份验证和AMLA的最终标准。
偶发交易或持续关系
AMLA根据第19(9)条发布的最终RTS草案并未增加更低的门槛。对于某些CASP，它使用“在过去12个月内进行三笔或更多交易”作为重复标准，即建立业务关系的标志，并使用“一个月”作为关联交易的期限。[3] 这也是一份尚未被欧盟委员会通过的草案。
第79条：匿名账户和匿名增强型代币
这是“隐私币禁令”头条新闻背后的条款。
第79(1)条《欧盟条例 2024/1624》
“信用机构、金融机构和加密资产服务提供商不得保留匿名银行和支付账户、匿名存折、匿名保险箱或匿名加密资产账户，以及任何其他允许客户账户持有人匿名化或交易匿名化或增加混淆的账户，包括通过增强匿名性的加密货币。”
该条款约束信用机构、金融机构和CASP，禁止的行为是保留账户。这些代币是使账户匿名化的一种方式，第2(1)(25)条将其定义为“具有内置功能，旨在使加密资产转账信息匿名化，无论是系统性还是选择性的加密资产”。[1] 该法规从未提及“隐私币”，而“选择性”则涵盖了其匿名功能是设置的资产。
该条款不规范持有此类资产的个人。第160条解释性声明也划定了工具的界限：“该禁令不适用于硬件和软件提供商或自托管钱包提供商，只要他们不拥有对这些加密资产钱包的访问权限或控制权。”[1] 解释性声明并非操作性条款，但它显示了禁令的意图止于何处。
现有匿名账户的所有者和受益人“在使用这些账户、存折或保管箱之前，应接受客户尽职调查措施”。[1]
| 常见说法 | 文本内容 | 来源 |
|---|---|---|
| “AMLR禁止隐私币” | 它禁止提供商保留允许匿名的账户，“包括通过增强匿名性的加密货币”。它不规范持有它们的个人。 | 第79(1)条[1] |
| “自托管钱包被禁止” | 不具备访问或控制钱包权限的自托管钱包提供商不在禁令范围之内。 | 第160条解释性声明[1] |
| “CASP不得发送到自托管地址” | 此类转账需要进行风险评估并采取一项或多项缓解措施。并非禁止。 | 第40条[1] |
| AMLA已发布最终规则 | AMLA 已敲定草案。它们仅在欧盟委员会通过并在官方公报上发布后才具有约束力。 | AMLA[5] |
自托管地址和代理关系：强化措施
强化尽职调查适用于《条例》第36至46条等列出的情况。[1]其中有两条是针对CASP的：代理关系（第37条）和涉及自托管地址的转账（第40条）。
第40(1)条《欧盟条例 2024/1624》
“应识别和评估……与指向或源自自托管地址的加密资产转移相关的风险”
缓解措施“应包括以下一项或多项”：基于风险的措施，以识别和验证转账发起人或受益人，关于加密资产来源和目的地的附加信息，强化持续监控，或任何其他措施。[1]一项邻近的规则已经生效。根据TFR第14(5)条和第16(2)条，对于“超过1,000欧元”的进出自托管地址的转账，CASP“应采取适当措施，评估该地址是否由”发起人或受益人“拥有或控制”。[2]
AMLA必须在2027年7月10日之前发布关于这些措施的指南。[1]截至2026年10月2日，我们未在AMLA网站上找到相关草案[6]，因此其内容尚不清楚。
对于代理关系，第37条要求CASP，除了适用于其他金融机构的措施外，还需“确定被代理实体是否获得许可或注册”，并“定期或在新风险出现时”更新其信息。根据第39条，CASP“应确保其账户不被空壳机构使用”。[1]
对于金融机构，制裁检查会“在任何与目标金融制裁相关的新指定发布时”重复进行[1]，AMLA的最终RTS草案将筛选范围扩大到“数字钱包地址”，如果列表中包含它们的话。[4]
AMLR 加密规则与 MiCA 及旅行规则的关系
三项欧盟法规在CASP的入驻与转账流程中交汇。每项法规回答一个不同的问题。
反洗钱义务
AMLR
- 尽职调查、监控、报告和记录
- 禁止匿名账户
- 自2027年7月10日起适用
法规 (EU) 2024/1624
转账
TFR，“旅行规则”
- 资金和加密资产转账
- 对超过1,000欧元的自托管地址进行所有权检查
- 已生效
法规 (EU) 2023/1113
谁是CASP
MiCA
- 定义加密资产服务提供商
- AMLR借用了该定义，减去咨询服务
- AMLR规定的四项法案之外
法规 (EU) 2023/1114
每项法规对加密资产服务提供商 (CASP) 的管辖范围。[1][2]
AMLR 规定了自己的配套文件：它与指令、TFR 和设立 AMLA 的法规共同构成了“规范义务主体应遵守的反洗钱和反恐怖融资 (AML/CFT) 要求的法律框架”。[1] MiCA 不在此列。有关 MiCA 和旅行规则的要求，请参阅我们关于加密资产服务提供商 MiCA 合规堆栈以及欧盟加密货币提供商旅行规则的指南。在 AMLA 自己的工具生效之前，欧洲银行管理局的旅行规则指南继续适用。[6]
加密资产服务提供商 (CASP) 的入驻和首次转账，分步说明
流程遵循一位零售客户从开户到首次提款的全过程。
1客户开立账户
建立了业务关系，因此适用尽职调查。第 19(1)(a) 条。
2识别与验证
第 22 条数据通过电子身份或身份证明文件进行验证。
3筛选与决策
制裁、政治公众人物 (PEP) 身份、目的。风险状况和入驻决定由 CASP 决定。第 20(1) 条和第 18(3) 条。
首次转账是否转至自托管地址
适用第 40 条
评估风险并采取缓解措施。超过 1,000 欧元时，评估地址所有者或控制者。
转账至其他提供商
TFR 中的旅行规则管辖转账。
4监控与记录保存
根据第 26 条进行持续监控。关系结束后记录保存 5 年。
根据 AMLR 和 TFR 在 CASP 进行入驻和首次转账。[1][2]
首次转账后的内容包含在第 26 条规定的持续监控中。
AMLA 直接监管和大型跨境加密资产服务提供商 (CASP)
AMLA 不会监管所有 CASP。从 2028 年起，它将直接监管选定的一组机构[8]，国家监管机构将继续对其他所有机构行使其职责。[11]
符合条件的包括“至少在六个成员国（包括本国成员国）”运营且剩余风险状况“已被归类为高风险”的信用和金融机构及集团。如果第一轮有超过 40 家符合条件，AMLA 将选择“在最多成员国运营的 40 家受监管实体或集团”。首次遴选将于 2027 年 7 月 1 日开始。[7]
尚不明确
CASP 根据 AMLR 属于金融机构，因此根据我们的解读，在六个或更多成员国活跃的 CASP 集团可能落入本次遴选范围。是否会有 CASP 被选中尚不确定：AMLA 预计合格实体临时名单“将于 2026 年 9 月底最终确定”[9]，但截至 2026 年 10 月 2 日，我们尚未找到已发布的名单。
选定的机构将接受 AMLA 的监管，其针对在两个或更多成员国发现的严重客户尽职调查（CDD）违规行为，基本罚款为“至少 500,000 欧元”[7]。对于其他加密资产服务提供商（CASP），适用国家处罚。对于金融机构，国家最高罚款必须至少为 10,000,000 欧元或年总营业额的 10%[12]。无论哪种方式，义务实体“应始终能够向其监管机构证明所采取的措施与风险相称”[1]。更多信息请参见我们的 AMLA 指南。
Didit 如何帮助 CASP 履行这些职责
Didit 通过单一工作流程提供上述职责的检查和证据，按次检查收费。逐条对照表可在AMLR 解决方案页面查看，集成步骤可在文档中的 AMLR 指南中查看。
身份验证覆盖 220 多个国家和地区，一次完整的 KYC 检查费用为 0.33 美元。对于电子身份验证，已投入使用的数字身份钱包包括 MitID、Smart-ID 和 BankID Sweden。EUDI Wallet 支持即将推出。AML 筛选覆盖 1,300 多个制裁、PEP 和观察名单，每次检查费用为 0.20 美元，持续监控每日重新筛选，每人每年 0.07 美元。
交易监控对法币和加密货币运行实时规则，包括警报、案例管理和 FIU 报告准备。钱包筛选包含其中。旅行规则消息传递在加密旅行规则页面上描述，其他价格在定价页面上。
Didit 不会接管 CASP 的决定。根据第 18 条，义务主体“应继续承担全部责任”，并且有六项任务绝不能外包。[1] 请参阅AMLR 第 18 条：您可以外包什么。
Didit 提供
- 通过数字身份钱包或文件进行身份检查
- 制裁、PEP 和观察名单筛选，每日重新筛选
- 带钱包筛选的交易监控
- 准备好的 FIU 报告和每次检查的证据
由您保留
- 风险评估、政策及其批准
- 客户风险档案和入驻决定
- 批准检测可疑交易的标准
- 向金融情报机构提交报告和承担责任
要点
- 根据 AMLR，CASP 是金融机构。规则从2027 年 7 月 10 日起适用。
- CASP 识别并验证每个偶发交易客户。全面尽职调查从 1,000 欧元开始。
- 第 79 条禁止提供商保留匿名账户。自托管钱包不被禁止。
常见问题
AMLR 禁止隐私币吗？
并非普遍禁止。第 79(1) 条禁止信贷机构、金融机构和 CASP 保留允许匿名的账户，包括通过增强匿名性的加密货币。它不规范持有此类资产的个人。
AMLR 下自托管钱包是否被禁止？
否。第 160 条规定，对钱包没有访问权限或控制权的自托管钱包提供商不在第 79 条的禁止范围之内。CASP 仍必须根据第 40 条评估转账到自托管地址或从自托管地址转出的风险。
CASP 是否必须验证低于 1,000 欧元的交易的客户？
是的。第 19(3) 条要求从 1,000 欧元开始进行全面的客户尽职调查，对于低于 1,000 欧元的交易，至少需要识别和验证客户。
AMLR 加密规则何时适用？
从 2027 年 7 月 10 日起。在此之前，适用转化当前指令的国家法律。《资金转移条例》已生效。
当客户向自托管地址发送加密货币时，加密资产服务提供商 (CASP) 必须怎么做？
评估风险并采取第40(1)条中的一项或多项缓解措施，例如识别受益人或加强持续监控。对于高于1,000欧元的交易，资金转移条例 (Transfer of Funds Regulation) 也要求采取充分措施，评估发起人或受益人是否拥有或控制该地址。
AMLR、MiCA和旅行规则之间有什么区别？
MiCA定义了什么是加密资产服务提供商。AMLR采用该定义，并规定了反洗钱义务，从客户尽职调查到禁止匿名账户。《资金转移条例》涵盖了资金和加密资产的转移。
AMLA会直接监管加密货币交易所吗？
仅限于选定的交易所。自2028年起，AMLA将直接监管在至少六个成员国开展业务且具有高剩余风险状况的有限数量的信贷和金融机构，首批上限为40家。所有其他加密资产服务提供商仍由其国家监管机构监管。
加密资产服务提供商可以将客户验证外包给第三方提供商吗？
可以，但有一定限制。第18条允许外包，但义务主体仍需承担全部责任。有六项任务绝不能外包，包括入职决策和向金融情报机构报告。
来源
- 《欧盟条例 2024/1624》 (AMLR)，EUR-Lex，2024年6月19日官方公报。
- 法规 (EU) 2023/1113 (TFR，资金和加密资产划转)，EUR-Lex。
- 最终报告，AMLR第19(9)条下的RTS草案，AMLA，2026年10月1日公布。
- 最终报告，AMLR第28(1)条下的RTS草案，AMLA，2026年9月30日。
- AMLA敲定私营部门关键标准，AMLA新闻稿，2026年10月1日。
- 监管工具追踪器，AMLA，最后更新日期2026年9月30日。
- 法规 (EU) 2024/1620 (AMLA法规)，EUR-Lex。
- AMLA在统一欧盟监管方面迈出重要一步，AMLA。
- AMLA迈出下一步，以期在2027年选择直接监管实体，AMLA。
- 反洗钱：理事会通过一揽子规则，欧盟理事会，2024年5月30日。
- 常见问题，AMLA。
- 指令 (EU) 2024/1640 (AMLD6)，EUR-Lex。
- AMLA就业务关系持续监控指南草案征求意见，AMLA，2026年6月3日。
逐项要求映射，以及每项检查背后的条款，请参见AMLR解决方案页面。