VASP 是为他人提供虚拟资产服务的企业，常见活动包括兑换、转移、保管或管理，以及与发行人发售相关的金融服务。交易所、支付服务和托管机构是常见例子。许可与 AML 义务取决于业务活动和适用法律，包括客户尽职调查、监控、记录、报告，以及已实施的旅行规则。本专题绘制每一层，并链接深入介绍它的指南。
本文按多数团队遇到问题的顺序展开。先说明术语含义和监管机构为何现在关注，然后介绍使业务合法的许可、申请期间准备并在运营中持续实施的控制、一段话讲清旅行规则，以及消耗大半周时间的监控工作。末尾导航表列出本系列每篇指南，以及本站处理相关工作的相邻系列。
VASP 是什么
VASP 框架中的常见活动
VASP 即虚拟资产服务提供商。术语来自金融行动特别工作组，其标准影响各国 AML 框架。常见活动包括虚拟资产与法币兑换、虚拟资产之间兑换、转移、保管或管理，以及与发行人发售相关的金融服务。爱尔兰央行公布的定义列出了这五类活动；具体企业是否属于范围，应依据适用法律判断。
判断依据是你做什么，而不是自称什么。允许客户将比特币换成欧元的平台是在兑换；在买卖双方之间转移稳定币的支付服务是在转移；为客户保管密钥的托管机构是在保管。作为业务开展其中任何一类，监管上就是 VASP，因此许多不同公司突然面对同一套规则。
值得说明身份不涵盖什么：使用自有资金交易的人，或不接触客户资产的纯软件提供商。某些去中心化架构的界线可能很细，边界案例恰恰值得阅读定义原始来源。
VASP 与 CASP：相互重叠但不同的框架
欧盟的 MiCA即数字货币资产市场条例，使用数字货币资产服务提供商（CASP）来称呼大体相同的企业。VASP 是国际标准用词，CASP 是欧盟自身许可体系的法律用词。法兰克福的一家交易所，在监管机构全球讨论中是 VASP，在许可文件上是 CASP。
本专题使用 VASP 讨论国际 AML 框架。VASP 与 CASP 的范围相互重叠，但 MiCA 有自己的服务定义、授权规则和义务，法律判断中不能直接互换这两个术语。下方定义指南介绍两者的比较。
为什么 VASP 现在受到严格监管
获许可的数字货币企业，不再是监管机构尚在思考如何处理的新事物。两股力量移动了底线。欧盟 MiCA 把零散国家登记变为一个有实际监督力度的授权体系。全球层面，FATF 标准，包括旅行规则及其 2025 年实施审查，要求每个司法辖区像监督银行一样监督 VASP，FATF 会对未做到的国家评级。
实践含义是：合规不再是差异化优势，而是入场券。不能展示许可、书面 AML 方案和监控记录的企业，不是较小版本的合规企业；在多数司法辖区，它是非法运营者，过去几年的执法行动也如此对待它。
合规底线移动了
底线移动的具体方向值得理解，因为它塑造本系列每页。监管机构不再问是否检查客户，而是问如何筛查入金地址。他们问如何向检查人员解释风险评分，以及凌晨两点如何处理告警。FATF 维护的虚拟资产指引是这些要求最清楚的陈述。
术语从哪里来
FATF 于 2018 年 10 月和 2019 年 6 月修订标准，并于 2019 年 6 月发布虚拟资产指引，金融稳定理事会的官方时间线对此作了说明。各国监管安排和实施不同，一些地区在这些更新前已经适用 AML 义务。这些变化澄清了国际框架，并不意味着此前完全没有监管。
许可层
许可是其他一切经过的门。在要求授权的地区，未获授权运营可能引发执法及法律处罚；具体要求与后果由适用法律决定。路径不同：欧盟以单一 CASP 授权通行成员国，其他地区运行各自国家体系，有自己的资本、人员和当地存在要求。
选择申请地点首先是业务决定，其次才是法律决定。许可打开哪些市场、申请要求什么、审查多久、持续成本怎样。VASP 许可与登记指南介绍决定、文件，以及许多申请人评估的立陶宛路径。
一个许可，多套规则
首次申请人常感到意外：许可是监督的开始，而不是结束。授权带来持续义务、报告期限和检查。把许可当终点的团队，第一次检查往往准备不足。
从你的司法辖区开始
实际第一步是绘制客户所在地，因为这决定回答哪个监管机构，以及政策须满足哪套规则。下方指南也从这里开始。
义务层
适用控制应在许可申请前或申请期间准备，并在获批后持续实施。FATF 框架涵盖客户尽职调查、持续监控、记录保存、可疑活动报告和转账信息要求。具体义务、门槛和实施日期由当地法律决定。
清单很短，工作不短，而且分布不均。KYC 开户时繁重，之后较轻；监控相反，几周安静，然后一队告警吞掉一天。检查人员调查全部五项，但区分准备充分与措手不及团队的问题，集中于监控和记录保存：看见什么、怎么处理、能否展示。
VASP AML 指南涵盖全套及工时实际去向。交易筛查是否对 VASP 构成法律必需，简短的 是否需要 KYT直接回答。通常随后出现的问题——哪些工具承担哪些义务——则由 VASP 合规工具候选清单按义务栈本身评估。
合规框架的五个领域
这五个领域可以作为跨地区的实用框架，但并不在所有地区同时具有法律效力。当地实施规则决定适用范围、时间和要求的措施。按义务组织指南有助于团队规划控制，而不是把国际标准当作一部全球法律。
团队在哪里感到压力
几乎每个合规团队的描述都有两个压力点：误报占主导的告警队列，以及风险评分如何得出的检查问题。两者在本系列有专门处理，见监控指南与误报操作手册。
一段话讲清旅行规则
旅行规则即 FATF 第 16 项建议：VASP 向另一个 VASP 转移虚拟资产时，必须收集并传递发起人和受益人信息。姓名、账户及其他信息，保持可获取。目的是避免数字货币转账成为匿名电汇。完整规则、究竟哪些信息必须同行、阈值，以及跨境实施为何确实困难，都在旅行规则指南中。
不属于本系列的相邻主题是制裁名单筛查，即合规的 OFAC 一侧，本站其他地方独立介绍。
第 16 项建议要求传递什么
信息包听起来简单，实际也简单：谁发送、从哪个账户、谁接收、到哪个账户。困难从来不在字段，而在找到另一端 VASP、交换双方能读取格式的数据，以及处理对方是自托管钱包而非受监管企业的情况。这些边界是指南的重点。
监控：工作落点
如果义务是工作清单，监控就是其中的全职岗位。筛查在开户及每次入金出金运行；监控观察期间和之后的行为，因为地址风险随新活动变化。开户时通过全部检查的客户，一个月后可能收到污染资金，注意到这一点的是监控方案。
日常监控意味着队列：风险信号产生告警，由人分流，注明原因关闭或升级。如何把检查接入入金出金、信号是什么意思，以及不被队列淹没地处理，是交易监控指南的主题。它还说明如何留下检查人员认可的记录，是本系列最具运营性的页面。
相邻的钱包筛查系列从钱包风险的自托管与签名侧介绍同一纪律，适合风险来自用户签什么，而不是路由什么的团队。
监控是日常工作量
诚实设定预期很重要：监控是合规人员工时去向。队列不会结束，只会更新。按这一现实预算的团队，会尽早设计分流规则和路由；下方误报指南存在，是因为这一问题决定队列是控制还是瓶颈。
本站相邻系列
两个邻居处理相关问题。KYT 系列更深入介绍交易筛查流程和 API 集成。AML 系列提供更广泛反洗钱库，从评分可解释性到小型 VASP 选型。一个边界说明：交易排序攻击和 MEV 属于市场风险，而非合规，位于本专题之外。
Phalcon Compliance
工具方面，本站合规产品为 Phalcon Compliance：通过 KYA 与 KYT 两类能力提供地址和交易筛查。标签库覆盖超过 6 亿个标注地址，全天候更新，200+ 风险信号分布于 17 个风险指标类别（据 BlockSec）。API 筛查在 100 毫秒以内返回，这是入金流程峰值需要的能力。
两类筛查能力分工：KYA 在客户准入和入金复核时筛查地址，KYT 筛查交易。结果和审计日志支持一致的链上记录，风险级别为无风险、低风险、中风险、高风险和极高风险。风险引擎支持 27+ 个司法辖区的风险规则（据 BlockSec），这与报告模板覆盖范围是两回事。STR 报告草稿目前支持香港和新加坡；机构审阅草稿、判断是否达到报送条件，并按适用规则提交。
引擎覆盖什么
Phalcon Compliance 支持更广泛合规流程中的链上工作：地址与交易筛查、监控告警、审计日志、导出和 STR 报告草拟。这些功能帮助团队整理筛查证据，不代表完成身份 KYC、机构的 AML 方案或监管报送义务。机构补充所需的身份、复核及审批证据。
定价如何构成
定价从免费层开始：在 BlockSec 注册后每月三次免费风险检查。之后可按需购买积分包，或随着筛查常态化转向月订阅。API 在 Scale 和 Enterprise 套餐中，任何集成开始前都值得确认这一门槛。
诚实的边界
诚实描述应包含三个边界。筛查降低风险，不消除风险，今天干净的结果只代表今天。工具提供评级与证据，决定及周围书面政策仍属运营方。检查身份证件即严格意义 KYC，并非引擎所做；它筛查地址和交易，期望身份侧与之并行。完整详情在 Phalcon Compliance 页面。
探索 VASP 系列
以下每篇指南占据上述地图中的一个位置。
跨系列相关工作：AML 系列有选型和风险评分指南，包括小型 VASP 定价指引；KYT 系列有监控、必要性深入研究和 API 教程；钱包筛查系列从签名侧涵盖钱包风险。
从哪里开始取决于日常任务。确定身份，从定义指南开始；申请，从许可开始；已有许可、正在配置合规职能，从 VASP AML 和监控指南开始。
