币安再面临反洗钱审计：加密行业有什么合规风险？

撰文：Fintax

新闻概述

2025 年 8 月下旬，澳大利亚交易报告和分析中心 (AUSTRAC）宣布其责令币安澳大利亚分公司（Binance Australia，下称「币安澳大利亚」）任命一名外部审计师来审查其反洗钱计划。AUSTRAC 表示，这一决定是在发现币安的反洗钱、反恐怖融资控制存在严重问题后做出的。该监管机构还对币安员工流动率高、缺乏本地资源和高级管理层监督等问题表示担忧——这引发了机构对币安的反洗钱和反恐融资治理是否充分的质疑。币安澳大利亚有 28 天的时间提名外部审计师，供 AUSTRAC 审议和选择。

币安澳大利亚和新西兰总经理 Matt Poblocki 表示币安承认 AUSTRAC 的决定，并补充说此举「是他们的监管审查措施之一，而不是执法行动」。AUSTRAC 首席执行官 Brendan Thomas 指出，《2024 年国家风险评估》强调加密资产越来越容易受到犯罪分子的滥用，针对币安的行动是参与重点行业监管的结果，「这是一家在高风险环境中跨境运营的全球性公司。我们期望它能够进行严格的客户身份识别、尽职调查和有效的交易监控」，「所有加密运营商都需要确保他们遵守澳大利亚法律并遏制相关犯罪风险」。

FinTax 简评

在澳大利亚，提供加密服务的相关实体必须向澳大利亚交易报告和分析中心（AUSTRAC）注册成为报告实体，并遵守澳大利亚反洗钱和反恐融资（AML/CTF）法律。AML/CTF 合规的一个重要环节是确保企业的 AML/CTF 计划（主要是政策和程序）接受独立审查。独立审查报告须阐明企业如何履行 AML/CTF 义务，包括管理监督程序、企业洗钱和恐怖主义融资风险评估、记录保存程序、AUSTRAC 报告义务以及持续的客户尽职调查等环节，并且需要评估 AML/CTF 计划是否有效实施。澳大利亚 AML/CTF 监管框架主要基于《2006 年反洗钱和反恐融资法》及其修正案，法案规定，相关实体应「定期」进行独立审查，同时考虑业务性质和规模、提供服务的复杂性以及业务所面临洗钱和恐怖主义融资风险水平。

根据 AUSTRAC 的公开新闻稿，此次币安被要求进行外部审计，是因 AUSTRAC 对币安反洗钱和反恐融资控制的充分性存在担忧。这一担忧源于多个方面，包括币安员工的高流动率、本地资源和高级管理监督的缺失，以及币安最新的独立审查范围相对于其规模、业务和风险评估的有限性，等等。这些问题共同导致了币安澳大利亚在履行 AML/CTF 义务过程中的合规缺陷。

今年年初以来，AUSTRAC 一直在加强对加密货币交易所的管控，并对涉嫌未遵守某些要求的实体采取了一系列监管或执法行动。5 月，AUSTRAC 对总部位于墨尔本的交易所 Cointree 处以 75,120 美元的罚款，原因是该公司延迟提交与潜在洗钱有关的可疑事项报告，并且这种延迟阻碍了执法行动的及时开展。此前，AUSTRAC 还曾对 13 家汇款服务提供商和加密货币交易所采取了监管行动，同时对超过 50 家机构发出合规警告。此外，在最新政策方面，澳大利亚《2006 年反洗钱和反恐融资法》的最新修正案于 2024 年 11 月获议会通过，主要合规义务将于 2026 年 3 月 31 日或 7 月 1 日生效（取决于适用对象），更新后的法案旨在使澳大利亚的反洗钱和反恐怖主义融资措施与金融行动特别工作组（FATF）制定的全球标准保持一致，并相应扩大了 AUSTRAC 的调查和执法权限。同时，法案的监管范围也有所扩张，涵盖了更多加密资产相关服务以应对该行业的特殊风险。自 2026 年 3 月开始，AUSTRAC 将要求加密企业获取用户数据并报告金融交易信息。2025 年 7 月，AUSTRAC 还发布了 2025-2026 年度监管重点，强调「今年标志着监管模式的转变——从主要检查合规性的监管，转向关注实质性风险和危害的监管」，并将重点关注加密行业这一高风险领域。

AUSTRAC 在上述背景下对币安澳大利亚发出的反洗钱审计令，是为遏制加密非法金融活动而实施最新举措之一，也是全球政府对加密货币交易所监管趋严现实的一个「切面」。事实上，随着各国政府监管力度加大，加密行业对于合规性的认知也正在发生转变，对于广大加密企业而言，合规工作越来越被视为一项内生竞争点，审计合规则是其中一个重要面向。

从币安澳大利亚的反洗钱审计事件出发，相关加密企业未来或许可以对以下两方面多加关注：一是本地化治理。正如 AUSTRAC 首席执行官 Thomas 在相关声明中所说：「大型全球运营商可能看似资源充足，能够遵守复杂的监管要求，但如果他们不了解当地的洗钱和恐怖主义融资风险，就无法履行其在澳大利亚开展此类活动的义务。」尽管币安拥有约 20 个司法管辖区的监管批准或许可，但这些许可并非在所有司法管辖区都保持统一，因此它必须根据每个国家的监管要求进行调整。监管机构会更青睐拥有强大本地团队和丰厚本地资源的加密企业，企业也将对当地的市场风险和监管规定更为了解，这对于实现合规而言十分关键。二是审计合规。AUSTRAC 要求币安澳大利亚审计师加强审计，其他国家的监管机构也可能出台类似规定，将「外部审计令」作为加密领域的常规监管工具，从而确保加密企业切实承担了相应的审计合规责任。从另一个角度看，关注审计合规不仅仅是为了避免处罚，而是为了建立可持续的商业模式，加强应对监管挑战的能力。

从澳大利亚看向全球，各国都在为构建一个全面而有效的加密监管体系而努力，而与之相随的是持续存在的监管不确定性。这些不确定性，有一部分转化为了加密市场参与者所面临的合规风险。

对于加密企业而言，可以考虑：(1) 完善独立审查机制，预先规划触发外部审计的应对流程，并做好相关的记录留存工作。确保自身的 AML/CTF 计划接受了充分的独立审查，并在独立审查的关键流程和控制措施中进行适当的测试，独立审查的频率和范围可与业务规模、风险水平等因素相匹配，以更贴近实际需要；(2) 补齐本地资源，加强本地化治理。适当扩充本地团队，结合各法域的监管指引与执法动向对企业制度进行动态微调，增强与当地部门监管期望的一致性。简言之，AUSTRAC 就币安澳大利亚启动反洗钱审计的事件，提示了加密行业在关注审计合规和本地化治理方面仍有打磨空间，而这与在加密生态中培育信任、实现可持续的创新发展息息相关。