從比特幣出現到以太坊的上鏈募資，分散式帳本技術經過近十年的發展，帶動不少虛擬貨幣與區塊鏈熱潮，坊間的「代幣」（Token）除了「支付型代幣」外，金管會也研擬對「證券型代幣」進行規範。台灣經過先前亞太區洗錢防制組織(APG)的第三輪國家評鑑，在洗錢防制、打擊資恐暨反武器擴散規範更加嚴謹。然而，部分代幣運用點對點（Peer-to-Peer）方式交易，加上缺乏實際文字意義的網路收款地址，不同於傳統金融活動有著「帳號」或「戶名」──加密資產如何遵循洗錢防制規範，代幣產業又如何有效管控洗錢及資恐風險，將是相關產業無法忽視的議題。

 

KPMG洗錢防制、打擊資恐暨反武擴服務負責人朱成光執行副總表示，金融工作行動特別小組（FATF）2018年6月即宣布將研擬規範以避免虛擬資產遭人濫用。同時，國內洗錢防制法修正後，辦理虛擬通貨平台及交易業務之事業也需要遵循與金融機構的規範，平台業者未來將適用確認客戶身分、保存交易紀錄、對一定金額以上或疑似洗錢或資恐的交易申報各項規範。朱成光認為，要做好洗錢風險管理，「風險評估方法論」與「風險管理措施」至為重要。考量組織資源有限，平台業者要先辨認、評估加密資產的洗錢風險，才能基於風險採取有效的管理措施。

 

風險評估方法論：
交易平台需建立完整的方法論，以描述所面臨的洗錢及資恐風險，並有系統地剖繪、闡述洗錢風險發生的可能性與衝擊程度，當中需包含固有風險、風險減抵措施與剩餘風險，以及組織的風險胃納政策。

 

認識你的客戶：
除了識別身分外，交易平臺未來也需針對客戶的背景資訊，依照所訂定的風險評估方法論，賦予客戶風險等級。並透過名單的建置與姓名檢核，及時防範潛在的洗錢與資恐風險。

 

交易申報：
如同金融機構，平台業者未來將需要就一定金額以上、以及疑似洗錢或資恐的交易行為，向我國調查局洗錢防制處進行申報。因此，交易平臺需建立完整的監控機制，才能發現異常交易，並進一步分析、確認是否需進行申報。

 

紀錄保存：
平台業者需完善保存客戶所提供的基本資料與交易軌跡，除了做為分析異常行為的基礎外，主管機關必要時亦得進行查閱與檢視。

 

KPMG加密資產與代幣經濟團隊營運總監陳奕甫則表示，加密資產洗錢防制首波的重點雖放在比特幣（Bitcoin）、泰達幣（Tether）等支付型代幣，但規範後續也會適用到功能型與證券型代幣。不同的代幣背後可能連結到不同實體資產、服務或權利，加上部分代幣帶有利潤分配與債務憑證功能，當中隱藏的洗錢風險又有不同。因此，平台業者未來如何有效辨識與評估洗錢風險，並建立完整的異常代幣交易樣態，將是國內加密資產與代幣經濟發展的重要課題。