加密貨幣公司在 CLARITY 法案投票後仍需遵守完整的反洗錢規則

參議院未能推進 CLARITY 法案，使得美國加密貨幣企業的客戶識別、反洗錢、制裁和可疑活動報告要求保持不變。

• 失敗的參議院投票並未改變受涵蓋的加密公司現有的銀行保密法義務。
• 贊助銀行預期身份、錢包和交易控制將在整個客戶關係中保持連接。
• 自我保管錢包的用戶可以在訪問點進行驗證，而無需將個人信息上鏈。
• AI 代理需要有限的、可撤銷的權限，與可識別的人或公司相關聯。

CLARITY 法案投票使現有的反洗錢職責保持不變

Prove Global 數位資產及贊助銀行負責人 Fernando Castellanos 告訴 crypto.news，該法案主要涉及市場結構，並不會取代已對受涵蓋的加密企業施加的銀行保密法要求。

根據 Castellanos 的說法，客戶識別、實益擁有權檢查、制裁篩查、反洗錢控制和可疑活動監控仍然有效。加密公司還必須在其系統檢測到符合適用報告標準的活動時，繼續提交所需的報告。

“失敗的投票並未改變已適用於受涵蓋加密企業的合規義務，”Castellanos 說。
“市場結構立法從未會取代銀行保密法；它將澄清哪個監管機構位於其之上。”

在 9 月 15 日，參議院拒絕了對 H.R. 3633 的結束辯論動議，該法案是數位資產市場清晰法案的眾議院版本。失敗的程序性投票獲得 49 票贊成和 50 票反對，距離開啟辯論所需的 60 票少了 11 票。

這一結果並不等同於對法案本身的最終投票。七位反對結束辯論的民主黨參議員隨後將結果形容為“並非結束”，並表示他們仍然致力於兩黨談判。雖然尚未安排第二次投票，但這七位民主黨人重新開啟了談判，因為立法者繼續爭論涵蓋當選官員及其數位資產利益的倫理條款。

儘管法案仍未解決，Castellanos 表示，通過區塊鏈網絡轉移資金並不消除確定誰控制帳戶或支持交易的必要性。更快的結算和難以逆轉的交易使公司在識別可疑詐騙或非法活動方面的時間更少。

“如果有什麼改變，那就是提高了標準，”他說。“隨著穩定幣和其他數位資產使支付更快且更難以逆轉，發現問題的窗口變得更小。”

根據 Castellanos 的說法，因此公司必須在客戶入職後保持身份和風險檢查，而不是將驗證視為一次性步驟。帳戶行為、錢包活動或交易模式的變化可能會改變與現有客戶相關的風險。

贊助銀行預期連接的加密風險控制

當贊助銀行評估一家加密公司時，Castellanos 表示，他們會檢查整個客戶和交易生命周期的控制。審查通常涵蓋客戶和業務驗證、實益擁有權、制裁篩查、詐騙預防、錢包篩查和交易監控。

銀行還尋求證據，以確保每項控制在實際運營條件下有效，而不僅僅依賴書面合規政策或啟動前進行的測試。Castellanos 表示，當身份、錢包和交易數據未流入同一風險流程時，單獨的工具可能會產生盲點。

“銀行需要有信心，您知道誰在帳戶或錢包背後，並且當該風險檔案發生變化時，您會看到它。”

根據提議的CLARITY框架，聯邦監管將在證券交易委員會（SEC）和商品期貨交易委員會（CFTC）之間劃分。該法案的聯邦監管劃分將使符合條件的數字商品和註冊現貨市場中介受到CFTC的監管，同時保留SEC對證券及相關交易的權限。

這樣的劃分將解答哪些聯邦監管機構監管某些資產和活動，但不會消除不同的合規層次。根據公司的服務和客戶，州的貨幣傳輸許可、聯邦制裁規則以及對受監管金融機構的現有義務仍然適用。

對於贊助銀行，連接控制有助於確定帳戶或錢包是否仍屬於已驗證的方，以及後續活動是否符合客戶的預期使用。卡斯特拉諾斯表示，企業可以通過結合多個風險信號來減少合法用戶的摩擦，而不是反覆要求客戶完成孤立的檢查。

DeFi身份檢查可以保持離鏈

根據卡斯特拉諾斯的說法，自我保管錢包和去中心化金融的驗證不需要將個人信息寫入公共區塊鏈。企業可以在受監管公司已經與用戶互動的點進行檢查，包括法幣進入點、退出點、應用接口和其他接入點。

將姓名、身份證明文件和其他敏感記錄保留在公共賬本之外，可以避免暴露無法後續刪除的信息。受監管公司仍然可以保留滿足其義務所需的記錄，並在受控系統內進行管理。

卡斯特拉諾斯表示，交易對手也不需要在驗證過程中收集的每一條信息。企業可能只需要確認用戶已通過身份檢查、控制了所述錢包或不在制裁名單上。

“確認一項聲明，而不是交出基礎數據，讓企業能夠在不將個人信息上鏈或迫使開放軟件像傳統中介那樣運作的情況下履行其義務。”

這種方法將協議的開源代碼與使用接口或支付通道的受監管公司的合規職責分開。卡斯特拉諾斯表示，目標不是將每個自我保管的錢包視為銀行帳戶，而是建立足夠的驗證信息，以便在受監管的互動中管理其識別風險。

CLARITY提案通過對某些DeFi軟件開發者、錢包提供商和驗證者運營商的註冊豁免來解決相關問題。其未能推進意味著企業必須繼續適用現有法律，而國會、SEC和CFTC則考慮去中心化服務如何適應美國金融規則。

AI代理需要有限且可撤銷的權限

當AI代理為個人或公司開設帳戶、交易資產或發起支付時，身份控制變得更加複雜。卡斯特拉諾斯表示，機構必須確定誰控制該代理、誰批准了特定行動，以及該軟件被允許做什麼。

每個問題都需要單獨檢查。驗證代理背後的人或企業建立了問責制，而授權過程則確定該代理是否有權發起正在審查的交易。

根據卡斯特拉諾斯的說法，這種權限應該在範圍上有限，綁定於一段特定的時間，並且可以被撤回。機構應在交易發生時驗證許可，而不是依賴之前授予的批准，特別是當軟件可以在沒有新的人類輸入的情況下移動資金時。

隨著美國加密貨幣平台增加機器導向金融工具，這一問題變得更加迫切。6月，Coinbase for Agents的推出允許授權的軟體代理透過用戶帳戶進行加密貨幣交易、管理投資組合、進行支付和執行金融任務。

Coinbase表示，用戶可以設置投資組合再平衡、交易執行和持倉管理的規則。其x402協議還允許代理在每次支付中無需直接人類參與的情況下支付數據、研究、應用程式介面和計算服務。

對於支持類似服務的金融機構，Castellanos表示，授權必須將交易連接到負責的個人或公司。記錄應該識別出主要方、代理、批准的行動以及交易啟動時所施加的限制。

“隨著代理開始與金融系統互動並自主移動資金，需要有一條清晰且可驗證的鏈條，將個人、企業、代理和交易連接起來，”他說。

Castellanos表示，機構需要從一次性驗證客戶轉變為持續檢查誰有權行動以及AI代理正在使用誰的資金或帳戶。