在英国提供加密货币相关服务，必须通过英国金融行为监管局（FCA）的反洗钱（AML）和反恐怖主义融资（CTF）注册程序，该注册通常被称为“FCA加密资产注册”。自2020年1月10日起，任何在英国运营的加密业务都必须完成这一注册流程，否则不得开展相关业务。
FCA根据英国《2017年反洗钱、反恐怖主义融资和资金转移条例》成为加密资产的监管机构，负责监督相关企业遵守AML/CTF规范。注册过程充满挑战，许多企业需借助专业咨询力量以符合监管要求。
什么是加密资产？
根据FCA的定义，加密资产是指通过加密技术保障安全的数字价值表现形式或合约权利，它依托分布式账本技术，能够以电子方式转移、存储或交易。该定义还包括对加密资产的收益权或其他相关权益。
受监管的加密业务活动
FCA主要对以下两类加密资产服务提供者进行监管：
加密货币交易提供商
该类企业从事以下业务活动：
- 将加密资产与法定货币互相兑换，或为此类兑换提供安排；
- 进行不同加密资产之间的兑换或相关安排；
- 运营自动兑换设备，如加密货币ATM机。
此外，以下业务可能需要根据具体情况判断是否属于监管范围：
- 加密资产挖矿；
- 涉及加密资产的托管服务；
- 发行加密资产或接受加密资产作为商品或服务对价。
托管钱包提供商
这类企业代表客户提供以下服务：
- 保护或管理加密资产；
- 保管客户的加密私钥，以协助持有、存储和转移加密资产。
需注意的是，仅提供硬件钱包或云存储密钥、但不参与转移活动的服务商（非托管钱包提供商），通常不在此监管范畴内。
FCA的监管原则与方法
FCA采用基于风险的监管方法，对洗钱和恐怖融资风险较高的企业实施更严格的注册审查和持续监督。企业须建立与业务规模和性质相适应的内部控制机制，并制定清晰的反洗钱与反恐融资政策。
企业应指定一名专职合规官员（通常为董事会或管理层成员），负责确保企业符合监管要求，并在必要时向英国国家犯罪局（NCA）报告可疑活动。
哪些企业需要注册？
FCA会根据企业的具体运营模式逐案判断其是否需遵守反洗钱注册规定。一般而言，企业在英国设有实体运营场所并开展加密资产业务的，需进行注册。仅拥有英国客户并不一定意味着需要注册，但若企业在英国部署加密ATM机，则无论其总部位于何处，都必须注册。
加密货币业务的风险因素
高风险特征
如下因素可能显著增加洗钱和恐怖融资风险：
- 用户匿名交易；
- 业务跨国运营，增加监管难度；
- 去中心化架构导致难以实施统一风控；
- 缺乏面对面验证环节；
- 用户可与不明第三方交易或操作多账户；
- 涉及加密挖矿或无法提供符合要求的身份信息；
- 使用VPN、TOR或匿名网络；
- 频繁向新地址转移资产或刻意规避KYC门槛；
- 使用隐私币、混币器或其他隐匿交易信息的技术；
- 资金来源于暗网、未受监管的交易所或欺诈网站。
低风险情形
以下情况通常风险较低：
- 小额存储或储蓄业务；
- 封闭循环系统或微支付场景；
- 设有交易金额或余额限制；
- 资金来源清晰，属于低风险司法管辖区；
- 交易金额较小。
风险管理与防控措施
加密货币企业应系统性识别以下几类风险：
- 客户风险：根据用户背景确定监控强度；
- 产品风险：评估所提供功能是否易于滥用；
- 交易风险：根据交易行为进行动态风险评分；
- 交付渠道风险：关注访问方式，如存在中介需同步评估；
- 地域风险：考虑用户所在地及资金流向地的监管环境。
企业可采取以下措施以降低风险：
- 设置交易金额或频率上限；
- 限制隐私币的存储、转移和兑换总量；
- 引入交易处理时间延迟机制；
- 禁止向某些高风险第三方转账。
有效管理风险不仅有助于通过FCA审批，也是持续合规经营的基石。👉 获取更全面的合规指南
常见问题
问：注册FCA加密资产牌照通常需要多长时间？
答：整个流程可能需要六个月到一年，具体时长取决于企业业务复杂性、文件准备程度及FCA审核进度。
问：如果公司只在线上为英国用户服务，是否必须注册？
答：不一定。FCA主要依据是否在英国有实体经营场所判断。但如有ATM等物理设施在英国，则必须注册。
问：哪些加密活动可能被豁免注册？
答：纯粹的软件或硬件钱包制造商、非托管型服务以及不涉及转移资产的云存储服务通常不在强制注册范围内。
问：企业应如何准备注册申请？
答：建议提前制定完整的反洗钱和内控制度，开展风险评估，明确合规负责人，并整理所有业务操作流程文档。
问：注册成功后还有哪些义务？
答：企业需定期更新风险评估，持续监控交易，提交可疑活动报告，并配合FCA的日常监管与检查。
问：如果未合规注册会有什么后果？
答可能面临法律处罚、业务中止令、巨额罚款甚至刑事责任，严重影响企业运营及信誉。