Alan Poyatos：“监管本身就是一种用户价值——前提是适度且可执行”

Alan Poyatos 是 BitBase 的首席合规官，也是西班牙加密生态中非常独特的一个角色：科班律师出身，早在 2012 年就持有比特币，同时坚信“设计得好的监管”能够建立信任、推动业务增长。在 BitBase，他负责打造一个混合模式——线下门店与加密 ATM 加上线上渠道——把加密货币带给那些更喜欢有人当面服务的人群：一方面是自动化的 KYC，另一方面是对每一位新客户都进行人工审核。他说：“监管本身就是一种用户价值——前提是适度且真正可落地的”，指的就是 MiCA、储备证明以及有序退出计划。

结合他在拉丁美洲（巴拿马、巴拉圭、阿根廷、玻利维亚、哥斯达黎加）的扩张经验，他强调了一个现实：“在那边，加密是刚需；在这边，它更像是一种投资。”他对 deepfake（深度伪造）和社会工程诈骗尤为担忧，并呼吁建立能够在法院授权下冻结被盗资金的技术手段。作为一个公开的乐观主义者，他对未来方向毫不怀疑：“我们一定会看到大规模普及；用加密货币买面包会变成再正常不过的事。”

Q: 是什么促使你进入加密行业，并在 BitBase 负责合规工作？

A: 我是律师出身，本来就有炒股，当我第一次接触到加密货币时，它和传统金融体系之间那种“颠覆感”一下子吸引了我。我一直在维护公民自由和消费者权益——之前也替客户起诉过银行欺诈——而我在比特币和区块链里，看到了一个让人们重新掌控自己资金的替代方案，对比的是一个早已放弃金本位、又允许国家操控汇率和货币价值的体系。我在 2012 年买了人生第一枚比特币，从那以后就一直坚定持有。区块链技术可以真正赋能普通人，尤其是那些生活在高通胀或货币被人为操纵国家的人。的确，如今的大户多是机构，很多散户错过了那次“历史级”的机会，但机会曾经摆在那里，我也庆幸自己当时做了那个决定。

Q: BitBase 同时布局线下和线上。在这种混合模式下，你们如何做合规？

A: 我们做的是带着“传统金融外壳”的加密业务。我们服务的很多人是不愿意在线上买币的：有的是数字鸿沟，有的是不信任线上操作，还有的就是单纯更喜欢面对面沟通。这也是为什么线下门店和加密 ATM 非常关键：它们能提供真正的人工协助和快速解决问题（包括在 ATM 旁边打电话就能获得支持）。从监管角度看，这种混合模式更复杂，因为我们也要处理现金。加密资产本身就因为“准匿名性”存在风险，再叠加现金，这个“鸡尾酒”就会更烈。我们通过高强度培训（反欺诈、反洗钱/反恐怖融资），加上自动身份识别，以及对每一位新用户做人工复核来缓释风险：由真人来审核视频、活体检测以及信息一致性。我们甚至会观察一些细节信号，比如对方在视频中报数字时是否清晰、自然。这一套组合能明显降低身份冒用的风险。

Q: 在加密 ATM 上，你们会验证用户身份吗？具体流程是怎样的？

A: 会的。如果你是新用户，在输入手机号后会收到一个链接，然后需要用手机完成开户流程，包括视频认证。所有 BitBase 客户都完成了实名验证。

Q: 加密行业的一大难题是：如何在透明度、用户体验和可访问性之间取得平衡。你们是怎么做的？

A: 早期，很多用户追求的是“极致隐私”。从消费者安全出发，监管逐步削弱了这种匿名性。有些用户因此转向更不透明的场景，但也有人意识到，身份识别其实是在增加保障。有了旅行规则（Travel Rule）、强制验证和链上可追踪性，诈骗明显下降：毕竟，没有人愿意“用自己的真名去行骗”。

Q: 对于你们这种混合型公司来说，最棘手的合规痛点有哪些？

A:

• 银行合作关系： 开户仍然很难。即便我们的合规做得很扎实，“加密货币 + 现金”这个组合，还是超出了很多银行的风险偏好。
• 用户教育与税务： 需要向用户解释为什么必须做身份识别，以及他们在税务上要承担什么义务。在个人所得税申报季，我们会收到大量咨询——用户不懂，有时连部分会计师都不完全明白。向他们提供结构清晰的年度汇总报表、方便报税非常关键；一旦客户真正搞懂自己的纳税义务，摩擦就会小很多。

• 行业声誉： “加密 = 黑市/非法”的叙事曾经造成了很大伤害。技术本身没有好坏之分，关键在于使用方式。加密货币能实现全球转账、降低成本，并且支付一旦完成就不可逆（既是优势，也是风险），这等于改写了游戏规则。比如，你不再需要等银行 48 小时清算，也无法强行撤回转账；你可以几乎即时给日本的收款方转一笔大家都认可的“共同货币”。

  随着税务理解和监管框架逐渐成熟，行业也会向新的产品演进：更多的 质押（staking）、借贷（lending），以及现实世界资产的 代币化（tokenization）。

Q: 随着 MiCA 等监管落地，普通用户会更有安全感吗？

A: 现在距离“大众全面入场”还有很长一段路。大多数普通投资者很可能是通过传统金融产品间接接触加密的，这意味着会在一定程度上牺牲收益弹性。但监管能搭建起一整套信任框架：包括 MiCA 牌照授权、投诉和维权机制、本地语言客服支持、储备证明，以及防止再现 FTX 式事件的有序退出计划。这并不是“做给监管看”的纸面合规，而是真正落地的方案：明确的角色分工和防火墙设置、审计流程，以及对托管加密资产是否真实存在的核验；一旦发生网络攻击，也有清晰的应急预案——谁来负责、如何对外沟通、哪些业务防火墙要立刻启动。

Q: 有人认为监管会压制创新。你觉得它是用户价值，还是创新门槛？

A: 如果有序实施、给出合理过渡期、并真正听取行业意见，我认为监管既是价值，也是保护。但确实，如今的准入门槛非常高：尽管法律上有“比例原则”，现实里一个小创业者想要上线一家交易所，几乎扛不住那一整套固定合规成本。这在某种程度上减缓了创新，却也过滤掉了很多“电话推销式”的骗局项目和不负责任的上币：那种“两个朋友在车库里，让 ChatGPT 帮忙写个白皮书就发币”的时代基本过去了。现在，在上架一个项目之前，你必须认真做尽调。

需要特别警惕身份冒用：市面上有不少假冒的 Telegram 频道和群组自称是 BitBase，我们一再提醒用户务必核对官方渠道。

Q: 你们还有进一步的扩张计划吗？

A: 有的。我们已经在拉丁美洲布局了多个国家——巴拿马、巴拉圭、阿根廷、玻利维亚和哥斯达黎加——未来还会继续扩张。拿到 MiCA 授权以后，我们也会在欧洲开启更多新市场。

Q: 在你看来，欧洲和拉丁美洲在监管与文化上有哪些差异？

A: 其实是“惊喜大于预期”：拉美很多国家在反洗钱/反恐融资方面已经有了相当完善的法规，还有专门针对加密业务的规则；监管机构会为合规负责人提供免费的培训。从文化上看，欧洲侧重的是投资属性；而在拉美，加密更多是一种支付方式和价值储存工具。很多人会把钱换成稳定币（USDT）或比特币，因为本币太弱、美元又很难获取。在那里，加密是生活必需品，而不是可有可无的选择。

Q: 从短期和中期看，你最担心哪些新兴风险？

A: 主要有两个：

• 基于 AI 的身份冒用（声音、图像、视频）： 未来的视频身份认证势必要升级，才能区分真人与深度伪造。

• 越来越成熟的社会工程： 骗子已经能让各个年龄层的受害者“习惯性地”给陌生地址打加密货币。

  我也希望看到更多技术手段，能够在链上不仅是“打标签”，而是真正冻结或扣押那些已被确认是盗抢所得的资金，并在法院终审判决后，把资产返还给合法所有人。

Q: 对想做加密合规的人，你有什么建议？

A: 放手去做。这是一个可以把法律、合规和加密技术融合在一起的精彩领域。没有人能掌握所有细节，我们都是在实战中学习。你需要的是足够的动力、好奇心，以及接受“规则一直在变”的心态——因为新指南、新解读会持续出现。

Q: 再往后看 10 年，当加密完全融入日常生活时，你希望自己处在什么位置？

A: 我希望自己那时仍然在负责合规工作，只不过会更加资深，也亲眼见证真正的大规模普及：走进面包店，用加密货币结账，就像刷卡或扫码一样稀松平常。我对这一点没有任何怀疑。