VASP 是為他人提供虛擬資產服務的企業，常見活動包括兌換、轉移、保管或管理，以及與發行人發售相關的金融服務。交易所、支付服務和託管機構是常見例子。許可與 AML 義務取決於業務活動和適用法律，包括客戶盡職調查、監控、記錄、報告，以及已實施的旅行規則。本專題繪製每一層，並連結深入介紹它的指南。
本文按多數團隊遇到問題的順序展開。先說明術語含義和監管機構為何現在關注，然後介紹使業務合法的許可、申請期間準備並在運營中持續實施的控制、一段話講清旅行規則，以及消耗大半周時間的監控工作。末尾導航表列出本系列每篇指南，以及本站處理相關工作的相鄰系列。
VASP 是什麼
VASP 框架中的常見活動
VASP 即虛擬資產服務提供商。術語來自金融行動特別工作組，其標準影響各國 AML 框架。常見活動包括虛擬資產與法幣兌換、虛擬資產之間兌換、轉移、保管或管理，以及與發行人發售相關的金融服務。愛爾蘭央行公佈的定義列出了這五類活動；具體企業是否屬於範圍，應依據適用法律判斷。
判斷依據是你做什麼，而不是自稱什麼。允許客戶將比特幣換成歐元的平臺是在兌換；在買賣雙方之間轉移穩定幣的支付服務是在轉移；為客戶保管金鑰的託管機構是在保管。作為業務開展其中任何一類，監管上就是 VASP，因此許多不同公司突然面對同一套規則。
值得說明身份不涵蓋什麼：使用自有資金交易的人，或不接觸客戶資產的純軟體提供商。某些去中心化架構的界線可能很細，邊界案例恰恰值得閱讀定義原始來源。
VASP 與 CASP：相互重疊但不同的框架
歐盟的 MiCA即數字貨幣資產市場條例，使用數字貨幣資產服務提供商（CASP）來稱呼大體相同的企業。VASP 是國際標準用詞，CASP 是歐盟自身許可體系的法律用詞。法蘭克福的一家交易所，在監管機構全球討論中是 VASP，在許可文件上是 CASP。
本專題使用 VASP 討論國際 AML 框架。VASP 與 CASP 的範圍相互重疊，但 MiCA 有自己的服務定義、授權規則和義務，法律判斷中不能直接互換這兩個術語。下方定義指南介紹兩者的比較。
為什麼 VASP 現在受到嚴格監管
獲許可的數字貨幣企業，不再是監管機構尚在思考如何處理的新事物。兩股力量移動了底線。歐盟 MiCA 把零散國家登記變為一個有實際監督力度的授權體系。全球層面，FATF 標準，包括旅行規則及其 2025 年實施審查，要求每個司法轄區像監督銀行一樣監督 VASP，FATF 會對未做到的國家評級。
實踐含義是：合規不再是差異化優勢，而是入場券。不能展示許可、書面 AML 方案和監控記錄的企業，不是較小版本的合規企業；在多數司法轄區，它是非法運營者，過去幾年的執法行動也如此對待它。
合規底線移動了
底線移動的具體方向值得理解，因為它塑造本系列每頁。監管機構不再問是否檢查客戶，而是問如何篩查入金地址。他們問如何向檢查人員解釋風險評分，以及凌晨兩點如何處理告警。FATF 維護的虛擬資產指引是這些要求最清楚的陳述。
術語從哪裡來
FATF 於 2018 年 10 月和 2019 年 6 月修訂標準，並於 2019 年 6 月發佈虛擬資產指引，金融穩定理事會的官方時間線對此作了說明。各國監管安排和實施不同，一些地區在這些更新前已經適用 AML 義務。這些變化澄清了國際框架，並不意味著此前完全沒有監管。
許可層
許可是其他一切經過的門。在要求授權的地區，未獲授權運營可能引發執法及法律處罰；具體要求與後果由適用法律決定。路徑不同：歐盟以單一 CASP 授權通行成員國，其他地區執行各自國家體系，有自己的資本、人員和當地存在要求。
選擇申請地點首先是業務決定，其次才是法律決定。許可開啟哪些市場、申請要求什麼、審查多久、持續成本怎樣。VASP 許可與登記指南介紹決定、文件，以及許多申請人評估的立陶宛路徑。
一個許可，多套規則
首次申請人常感到意外：許可是監督的開始，而不是結束。授權帶來持續義務、報告期限和檢查。把許可當終點的團隊，第一次檢查往往準備不足。
從你的司法轄區開始
實際第一步是繪製客戶所在地，因為這決定回答哪個監管機構，以及政策須滿足哪套規則。下方指南也從這裡開始。
義務層
適用控制應在許可申請前或申請期間準備，並在獲批後持續實施。FATF 框架涵蓋客戶盡職調查、持續監控、記錄儲存、可疑活動報告和轉帳資訊要求。具體義務、門檻和實施日期由當地法律決定。
清單很短，工作不短，而且分佈不均。KYC 開戶時繁重，之後較輕；監控相反，幾週安靜，然後一隊告警吞掉一天。檢查人員調查全部五項，但區分準備充分與措手不及團隊的問題，集中於監控和記錄儲存：看見什麼、怎麼處理、能否展示。
VASP AML 指南涵蓋全套及工時實際去向。交易篩查是否對 VASP 構成法律必需，簡短的 是否需要 KYT直接回答。通常隨後出現的問題——哪些工具承擔哪些義務——則由 VASP 合規工具候選清單按義務棧本身評估。
合規框架的五個領域
這五個領域可以作為跨地區的實用框架，但並不在所有地區同時具有法律效力。當地實施規則決定適用範圍、時間和要求的措施。按義務組織指南有助於團隊規劃控制，而不是把國際標準當作一部全球法律。
團隊在哪裡感到壓力
幾乎每個合規團隊的描述都有兩個壓力點：誤報佔主導的告警佇列，以及風險評分如何得出的檢查問題。兩者在本系列有專門處理，見監控指南與誤報操作手冊。
一段話講清旅行規則
旅行規則即 FATF 第 16 項建議：VASP 向另一個 VASP 轉移虛擬資產時，必須收集並傳遞發起人和受益人資訊。姓名、帳戶及其他資訊，保持可獲取。目的是避免數字貨幣轉帳成為匿名電匯。完整規則、究竟哪些資訊必須同行、閾值，以及跨境實施為何確實困難，都在旅行規則指南中。
不屬於本系列的相鄰主題是制裁名單篩查，即合規的 OFAC 一側，本站其他地方獨立介紹。
第 16 項建議要求傳遞什麼
資訊包聽起來簡單，實際也簡單：誰傳送、從哪個帳戶、誰接收、到哪個帳戶。困難從來不在欄位，而在找到另一端 VASP、交換雙方能讀取格式的資料，以及處理對方是自託管錢包而非受監管企業的情況。這些邊界是指南的重點。
監控：工作落點
如果義務是工作清單，監控就是其中的全職崗位。篩查在開戶及每次入金出金執行；監控觀察期間和之後的行為，因為地址風險隨新活動變化。開戶時通過全部檢查的客戶，一個月後可能收到汙染資金，注意到這一點的是監控方案。
日常監控意味著佇列：風險訊號產生告警，由人分流，註明原因關閉或升級。如何把檢查接入入金出金、訊號是什麼意思，以及不被佇列淹沒地處理，是交易監控指南的主題。它還說明如何留下檢查人員認可的記錄，是本系列最具運營性的頁面。
相鄰的錢包篩查系列從錢包風險的自託管與簽名側介紹同一紀律，適合風險來自使用者簽什麼，而不是路由什麼的團隊。
監控是日常工作量
誠實設定預期很重要：監控是合規人員工時去向。佇列不會結束，只會更新。按這一現實預算的團隊，會盡早設計分流規則和路由；下方誤報指南存在，是因為這一問題決定佇列是控制還是瓶頸。
本站相鄰系列
兩個鄰居處理相關問題。KYT 系列更深入介紹交易篩查流程和 API 整合。AML 系列提供更廣泛反洗錢庫，從評分可解釋性到小型 VASP 選型。一個邊界說明：交易排序攻擊和 MEV 屬於市場風險，而非合規，位於本專題之外。
Phalcon Compliance
工具方面，本站合規產品為 Phalcon Compliance：通過 KYA 與 KYT 兩類能力提供地址和交易篩查。標籤庫覆蓋超過 6 億個標註地址，全天候更新，200+ 風險訊號分佈於 17 個風險指標類別（據 BlockSec）。API 篩查在 100 毫秒以內返回，這是入金流程峰值需要的能力。
兩類篩查能力分工：KYA 在客戶准入和入金複核時篩查地址，KYT 篩查交易。結果和審計日誌支援一致的鏈上記錄，風險級別為無風險、低風險、中風險、高風險和極高風險。風險引擎支援 27+ 個司法轄區的風險規則（據 BlockSec），這與報告模板覆蓋範圍是兩回事。STR 報告草稿目前支援香港和新加坡；機構審閱草稿、判斷是否達到報送條件，並按適用規則提交。
引擎覆蓋什麼
Phalcon Compliance 支援更廣泛合規流程中的鏈上工作：地址與交易篩查、監控告警、審計日誌、匯出和 STR 報告草擬。這些功能幫助團隊整理篩查證據，不代表完成身份 KYC、機構的 AML 方案或監管報送義務。機構補充所需的身份、複核及審批證據。
定價如何構成
定價從免費層開始：在 BlockSec 註冊後每月三次免費風險檢查。之後可按需購買積分包，或隨著篩查常態化轉向月訂閱。API 在 Scale 和 Enterprise 套餐中，任何整合開始前都值得確認這一門檻。
誠實的邊界
誠實描述應包含三個邊界。篩查降低風險，不消除風險，今天干淨的結果只代表今天。工具提供評級與證據，決定及周圍書面政策仍屬運營方。檢查身份證件即嚴格意義 KYC，並非引擎所做；它篩查地址和交易，期望身份側與之並行。完整詳情在 Phalcon Compliance 頁面。
探索 VASP 系列
以下每篇指南佔據上述地圖中的一個位置。
跨系列相關工作：AML 系列有選型和風險評分指南，包括小型 VASP 定價指引；KYT 系列有監控、必要性深入研究和 API 教程；錢包篩查系列從簽名側涵蓋錢包風險。
從哪裡開始取決於日常任務。確定身份，從定義指南開始；申請，從許可開始；已有許可、正在配置合規職能，從 VASP AML 和監控指南開始。
