2026年美国反洗钱监管持续升级FinCEN针对MSB持牌机构的AML反洗钱合规体系提出了更新更高的要求,很多之前申请MSB的机构和新申请机构如果不了解新规按照旧标准做合规很可能在后续检查中出问题。本文详细解读2026年新规下MSB申请和运营对AML合规体系的具体新要求帮助机构提前做好合规升级。
首先说明AML合规体系一直是MSB监管核心,FinCEN要求所有注册MSB必须建立并维护有效的反洗钱合规计划这是硬性要求不是可选项。2026年生效的几项新规进一步细化了AML要求提高了不合规处罚力度所有MSB都需要对照新要求更新自己的合规体系。
新要求一明确将虚拟资产服务商全面纳入银行保密法BSA监管适用更严格的AML标准。2026年FinCEN最终确定的虚拟资产规则正式生效所有从事虚拟货币交易兑换转账托管的MSB必须和传统银行一样履行严格反洗钱义务,之前很多加密平台觉得加密业务AML要求宽松现在这种情况不存在了。新规明确虚拟资产服务商VASP必须建立和传统金融机构同等级的AML项目包括客户尽职调查受益所有人识别交易监控可疑交易报告旅行规则合规等各个方面要求和银行同一标准。
新要求二强化受益所有人识别要求。新的反洗钱法案要求所有MSB在客户开户时不仅要识别客户本人还要识别控股25%以上的自然人受益所有人以及对公司有实际控制权的人,无论公司结构多么复杂都要穿透到自然人。新规定要求验证受益所有人身份并且向FinCEN的受益所有人数据库BOI上报公司受益所有人信息。之前很多平台只验证注册人信息不穿透识别实际控制人现在这是明确违规。MSB自己作为注册公司也必须按时上报自己的受益所有人信息这是公司层面的义务。
新要求三旅行规则TravelRule全面执行。对于虚拟资产转账FinCEN要求金额超过250美元的虚拟资产转账双方VASP必须互相传递发起人和受益人身份信息也就是所谓旅行规则,传统资金转账要求的旅行规则之前只适用于法币现在正式扩展到加密货币交易。这意味着加密MSB不能再匿名处理转账交易必须在转账时收集并传递双方身份信息能够识别交易对手。很多小平台之前没有这个能力需要对接专门的旅行规则合规解决方案满足要求。
新要求四强化对高风险交易的尽职调查要求。新规明确要求MSB建立基于风险的客户尽职调查体系对客户进行风险等级划分,低风险客户可以简化尽调高风险客户必须执行强化尽职调查EDD包括了解资金来源财富来源交易目的和性质高频大额交易需要额外审查。对于来自高风险司法管辖区的客户、政治公众人物PEP客户、涉及暗网或混币器交易的客户必须强化尽调不能和普通客户一样处理。
新要求五可疑交易报告SAR门槛降低范围扩大。之前现金交易超过1万美元需要报告CTR可疑交易无金额门槛发现就要报告,2026年新规进一步明确涉及虚拟资产的可疑交易报告标准降低要求只要交易可疑无论金额大小都必须上报,并且上报时限从之前的30天缩短为要求更快上报。FinCEN更新了虚拟资产可疑活动类型指示包括点对点交易异常、混币器使用、高风险地址互动、勒索软件相关地址、资金快进快出等多种可疑模式MSB的监控系统必须能够识别这些模式。
新要求六加强OFAC制裁筛查义务。MSB有义务在交易前后筛查客户和交易对手是否在OFAC制裁名单上不仅要筛查客户本人还要筛查交易对手地址对于加密货币交易要筛查钱包地址是否在制裁名单上包括指定的比特币地址以太坊地址等。2026年OFAC不断更新制裁名单新增了很多和俄罗斯、伊朗、朝鲜相关的制裁地址以及加密混币器相关地址MSB必须实时更新制裁名单库所有交易实时筛查一旦命中立即冻结资产并上报,筛查不能只做开户时一次要在每笔交易时都做。
新要求七独立审计要求更频繁。之前MSB的AML合规审计要求是每12到18个月做一次独立审计2026年对于虚拟资产相关MSB要求独立审计频率提高到每年一次业务量大风险高的机构可能被要求每半年一次。审计必须由独立第三方有资质的反洗钱审计师执行不能自己内部审计,审计要覆盖所有AML流程有效性并向FinCEN提交审计报告发现问题限期整改。
新要求八合规官资质要求提高。之前只要指定一名员工作为合规官即可现在要求合规官必须具备相应的反洗钱专业知识和经验能够理解并执行最新监管要求,虚拟资产MSB的合规官还需要了解虚拟资产相关的反洗钱要求,参加过FinCEN认可的反洗钱培训。如果内部没有合格人员必须聘请外部合规官支持不能随便指定一个行政人员挂名合规官。
新要求九记录保存要求更严格。所有客户身份记录、交易记录、可疑报告记录、筛查记录、培训记录保存期限仍然是五年但新规要求电子记录必须能够在72小时内调阅提供给监管机构不能用无法读取的格式存储。对于虚拟资产交易要保存交易哈希、收发地址、交易金额、时间等完整链上信息和对应的客户KYC信息关联起来。
新要求十员工反洗钱培训频率提高。所有相关员工包括客服开户运营风控人员必须接受定期反洗钱培训新员工入职必须培训老员工每年至少复训一次,培训内容要包含最新监管变化、新的可疑类型、公司政策更新等培训要有记录可查。
2026年申请MSB的机构从一开始就要按照这些新要求搭建合规体系不要按照过时的模板做。已经持有MSB的机构也要尽快对照新规升级自己的AML体系更新合规手册和监控系统培训员工对接必要的合规工具满足最新要求避免被处罚。FinCEN现在对违规处罚力度加大单条违规最高罚款可达数万美元故意违规还可能有刑事责任。合规体系完善不仅是满足监管要求也是保护机构自身降低洗钱风险和法律风险,按照最新要求把AML做扎实业务才能长久健康发展。