加拿大从2020年起把虚拟货币交易正式纳入货币服务业务范围，做币币撮合、法币出入金、代客划转的平台，都要按反洗钱规则办事。这篇讲实操层面怎么落地。
客户核验有明确门槛。外币兑换金额达到三千加元以上、资金转移金额达到一千加元以上，都要核实客户身份并留存记录。实际操作中更省事的做法是，无论金额大小，开户环节先把基础身份信息采齐，触发门槛时补充核验文件。核验不等于收一张身份证照片，姓名、出生日期、地址要与可靠渠道比对，远程客户还要安排活体检测。
报告义务分几类。可疑交易报告没有金额下限，只要有合理理由怀疑交易与洗钱或者恐怖融资有关，就要及时提交，别等确认了再报。大额现金交易达到一万加元要报，时限相对宽松。虚拟货币的大额交易同样有报告要求，行业里普遍按一万加元、五个工作日的口径来管理。跨境资金转移指令也在报告范围内，涉及境外收款方的信息要填完整。
合规计划是监管检查的重点。书面政策要有，覆盖风险评估、客户尽调、交易监控、报告流程、记录保存和培训安排。合规官要有人担任并实际履职，员工培训每年至少一次，政策本身要按监管要求定期审查更新，把新出现的业务类型和风险点补进去。政策写完锁进抽屉，是很多公司被处罚的直接原因。
交易监控的规则设计要接地气。同一客户短时间内拆分多笔接近门槛的入金、新注册账户立刻进行大额提现、资金来源与客户职业明显不符、与受制裁地址或者高风险交易所有往来的链上划转，这些都该触发报警。报警的处理结果要留痕，误报也要写清理由，否则等于没做。
记录保存不能打折扣。客户身份资料、交易凭证、报警处置记录、培训记录，保存年限比较长，监管检查时按时间段抽取，调不出来的材料视同缺失。电子系统要有备份机制，别把希望寄托在某个员工的个人电脑上。
还有几处容易被扣分的地方。制裁名单与政治公众人物筛查要自动化，靠人工记忆不可靠；代理关系与境外合作方要做尽职调查，避免替他人承担风险；业务模式或者负责人发生变化，要按规定时限通知监管机构。把这些动作变成常规流程，检查来了才不至于手忙脚乱。
还有一个落地细节，业务涉及多种虚拟货币的，不要把监控规则只建在主流币种上。稳定币以及匿名性较强的币种，在拆分交易与跨境划转里出现的频率更高，规则里要覆盖到。规则上线之后，建议每月抽查一批报警样本，看看命中率是否合理，报警清单过长或者过短，都说明参数需要调整。