加拿大FINTRAC颁发的MSB牌照是开展加密货币相关业务的重要合规资质，很多企业申请FINTRAC牌照就是看中了加拿大市场的潜力以及北美的合规背书。但是在实际运营过程中，很多持牌机构对于哪些业务可以做哪些业务不能做、合规边界在哪里把握不准，一不小心就超范围经营或者违反监管规定，面临监管处罚。今天我们就来明确一下加拿大FINTRAC牌照下加密业务的合规边界，帮助持牌企业在合规框架内开展业务。
首先要明确FINTRAC监管的基本逻辑，FINTRAC是加拿大的金融情报机构，其监管的核心目标是反洗钱和反恐怖主义融资，而不是像证券监管机构那样对业务本身的合规性进行全面监管。也就是说，FINTRAC颁发的MSB牌照解决的是你作为货币服务企业的反洗钱合规注册问题，是开展相关业务的必要条件，但不是充分条件。企业拿到FINTRAC的MSB牌照，意味着你在FINTRAC完成了注册，承诺履行反洗钱相关义务，但并不代表你开展的所有业务本身都完全合法，特别是如果业务涉及证券、衍生品、银行存贷等其他金融监管领域，还需要遵守加拿大其他金融监管机构的规定。这是很多企业容易误解的一点，以为有了FINTRAC牌照就什么加密业务都能做，这是不准确的。
具体到虚拟货币业务，FINTRAC明确将虚拟货币交易服务纳入MSB监管范畴，具体包括两大类服务：一是虚拟货币与法定货币之间的兑换服务，也就是我们常说的法币交易，包括为客户提供用加元、美元等法定货币购买比特币、以太坊等虚拟货币的服务，以及帮助客户将虚拟货币兑换回法定货币的服务，这部分是FINTRAC明确监管的核心业务。二是不同虚拟货币之间的兑换服务，也就是币币交易，帮助客户将一种虚拟货币兑换成另一种虚拟货币，比如比特币兑换以太坊等，也属于MSB监管范围。三是虚拟货币转账服务，也就是为客户提供虚拟货币的转移服务，包括虚拟货币的汇出和汇入。这三类虚拟货币相关服务是FINTRAC明确规定属于MSB业务范围的，持牌企业在履行FINTRAC反洗钱义务的前提下可以开展。
在明确允许开展的业务的同时，FINTRAC以及加拿大其他监管机构也划定了明确的禁区，持牌企业必须注意这些合规边界。首先要注意的是证券型代币业务的边界。加拿大证券监管机构CSA对于证券型代币的监管非常严格，如果企业发行或者交易的虚拟货币被认定为证券，比如代表公司股权、债权、收益分享权的代币，或者具备投资合同属性的代币，那么仅仅有FINTRAC的MSB牌照是不够的，还需要遵守加拿大证券法的相关规定，可能需要向CSA及各省证券监管机构注册或者获得豁免。多年来CSA已经多次明确，很多加密资产交易平台实际上在交易证券型代币，这些平台除了要在FINTRAC注册，还需要在CSA注册成为证券交易商，遵守证券法的各项要求。持牌企业一定要对自己上线交易的代币进行认真评估，判断是否属于证券范畴，如果涉及证券型代币交易，必须额外获得证券监管方面的许可，不能认为有了FINTRAC牌照就可以随便上线所有代币。
其次是加密资产衍生品业务的边界。如果企业开展加密货币期货、期权、杠杆交易、合约交易等衍生品业务，这些业务通常也被认定属于证券和衍生品监管范畴，需要受到加拿大证券监管机构和投资行业监管组织IIROC的监管，仅仅有FINTRAC的MSB牌照不能覆盖这些业务。加拿大对于加密衍生品的监管比较严格，没有获得相应资质擅自开展加密衍生品业务会面临严重的处罚。所以持牌企业不能想当然觉得FINTRAC牌照可以覆盖合约杠杆业务，贸然开展这类业务会踩合规红线。
第三是加密资产存贷和理财业务的边界。很多平台会开展客户存币生息、加密资产借贷、理财产品等业务，这类业务在加拿大也有严格的监管要求。吸收客户存款属于银行业务，需要获得银行牌照；提供借贷服务可能需要申请贷款牌照或者遵守各省的借贷监管规定；理财和收益产品可能被认定为证券或者投资产品，需要遵守证券监管规定。FINTRAC的MSB牌照并不授权企业开展存贷、理财、吸储等业务，企业如果要开展这类业务必须获得相应的金融牌照，不能超出MSB范围经营。
第四是支付和汇款业务的边界。很多人以为有了FINTRAC牌照就可以做跨境汇款和支付业务，确实资金转账是MSB覆盖的业务范围，但是加拿大支付行业有自己的监管规则，大额资金转账、零售支付、跨境汇款等业务除了在FINTRAC注册，还需要遵守支付卡网络、加拿大支付协会等机构的规则，如果要成为正式的支付服务提供商还有额外的资质要求。特别是面向加拿大普通民众提供日常支付服务，还需要满足消费者保护相关的一系列规定。
反洗钱合规方面的边界是FINTRAC最关注的部分，持牌企业必须严格遵守PCMLTFA（《犯罪收益洗钱和恐怖主义融资法》）的所有要求。首先是客户身份识别KYC，绝对不允许为未完成身份验证的匿名客户提供服务，很多境外平台不需要KYC就能交易，但在加拿大FINTRAC是绝对禁止的，必须对所有客户进行身份核实，对企业客户要识别实际控制人。其次是交易监控和可疑报告，必须建立有效的系统监控交易，发现可疑交易及时提交报告，这方面FINTRAC的检查非常严格，很多处罚案例都是因为这个。第三是旅行规则（Travel Rule）合规，加拿大已经全面实施FATF的旅行规则，虚拟资产服务提供商之间进行虚拟资产转账时必须传递完整的汇款人和收款人信息，持牌企业必须实现旅行规则合规，和其他VASP之间完成信息传输。第四是制裁名单筛查，必须实时对客户和交易对手进行加拿大以及国际制裁名单筛查，绝对不能为被制裁的个人、实体或者国家提供服务，这是一条绝对不能触碰的红线。
在地域边界方面，FINTRAC的MSB牌照不仅适用于在加拿大有实体场所的企业，任何为加拿大客户提供相关服务的外国企业，无论是否在加拿大有实体，都必须在FINTRAC注册获得MSB牌照。反过来，持牌企业如果要向其他国家提供服务，还需要遵守服务对象所在国家的法律法规，不能认为加拿大牌照就可以在全世界通用。还有一点很重要，加拿大各个省对于货币服务和加密业务还有自己的省级监管要求，比如魁北克省对于货币服务企业有额外的注册要求，不列颠哥伦比亚省、安大略省等对于加密资产交易平台也有省级层面的监管规则，持牌企业在加拿大各个省开展业务还要遵守所在省的具体规定。
在营销宣传和客户保护方面也有明确的边界。持牌企业在宣传推广业务的时候不能进行虚假误导性陈述，不能夸大收益隐瞒风险，特别是面向普通消费者推广加密产品的时候，必须充分提示加密资产的投资风险，不能误导消费者认为加密资产是无风险投资。加拿大金融消费者管理局FCAC对于金融服务消费者保护有明确规定，企业必须遵守公平交易、信息披露、隐私保护等方面的要求。
最后要提醒大家，加拿大的加密监管框架还在不断完善过程中，CSA、FINTRAC、BoC等机构近年来持续出台新的监管指引和规定，合规要求是动态变化的。持牌企业不能注册完就一成不变，必须持续关注监管动态，及时调整自己的业务范围和合规制度，确保业务始终在合规边界内运行。最好聘请加拿大本地熟悉加密业务的合规律师和顾问，定期对业务合规性进行审查，及时发现潜在的合规风险。只有清楚了解合规边界，在边界内合规经营，企业才能在加拿大市场长期稳健发展，享受加拿大市场带来的发展机遇。