联邦注册完成的那一天，很多团队会有一种事情办完了的轻松感。实际上，美国的监管逻辑是注册门槛不高、后续要求不少，真正考验人的是持牌之后的那几年。
合规体系有四个基本要素，缺一项都会在检查时暴露。一是书面的反洗钱方案，要覆盖风险评估、客户身份识别、交易监控、报告流程和记录保存；二是指定的合规负责人，需要有相应经验并且能实际履职；三是员工培训，新员工入职要过基础关，在职员工每年至少一轮；四是独立测试，由外部或者内部独立部门定期检查方案执行情况，出具报告并跟踪整改。
报告义务的门槛要记牢。现金交易达到一万美元要提交货币交易报告，可疑活动报告的门槛更低，判断标准是有合理怀疑，不要求证据确凿。涉虚拟货币业务的，链上异常划转、与受制裁地址往来、客户行为与背景不符这些情形都应当进入报告流程。报告迟交或者不交，处罚按笔计算，累积起来数额不小。
记录保存是另一个高频问题。客户身份资料、交易凭证、报告副本、培训与测试记录，按规定年限保存，监管可以追溯检查。很多公司把材料散落在各个部门的共享盘里，真到检查时找不到，等同于没有保存。
州级要求不能忽略。联邦登记不等于全国通行，纽约、加州、得州等地对资金传输业务有单独的许可制度，部分州还要求虚拟货币业务额外备案。业务拓展到新州之前，先确认当地规则，避免出现联邦合规、州级违法的尴尬局面。
维护工作还要盯住时间节点。登记信息每两年更新一次，公司名称、地址、负责人、业务类型发生变化要在规定时间内更新，逾期会产生合规记录。业务暂停或者实体注销，也要按程序处理登记状态。
银行关系同样需要维护。美国银行对货币服务行业的尽职调查很细，业务模式说明、资金来源解释、客户结构、合规措施这些材料要能随时提供。账户出现异常交易提示时，及时与银行沟通解释，比等着账户被冻结再补救主动得多。
另外，虚拟货币业务在美国的监管口径不止一层，联邦层面看反洗钱，证券监管机构看代币是否属于证券，衍生品监管机构看合约产品，州层面还有各自的货币传输与虚拟货币规则。业务设计阶段就把这几条线过一遍，后面与监管沟通、对接合作方和银行时会顺利很多。
这类合规安排不是一次做完就固定不变。业务上线之后，产品结构、客户来源、合作方都可能发生变化，方案要跟着调整，独立测试发现的问题也要有明确的整改期限与验收人。