一週金融科技新聞 #249｜加密內控、防詐補課
台灣證交所發布穩定幣會計與加密貨幣內控指引、金管會修法將 VASP 納入跨業照會與虛擬資產返還、立院法制局點出警示帳戶十大缺失、CFTC 開放美國加密永續合約。
#MarkWeeklyDigest #加密內控 #防詐補課 #二百四十九
證交所與櫃買中心 5 月 29 日把兩份加密資產指引端出來，一份處理穩定幣會計認列，一份處理上市櫃公司持有加密貨幣的內控制度。前者以 USDT、USDC 為主要案例，要求企業依照當時法規與發行商條款，判斷穩定幣該列為金融資產、無形資產或存貨；後者把董事會監督、多重簽章、冷熱錢包、交易額度、損失上限、公告申報都放進制度。#241 我們談過虛擬資產服務法草案，這週比較像補上上市櫃公司真的持幣時，會計師、董事會、稽核單位要怎麼接手。
金管會同週預告修正打詐子法，把 VASP 正式納入跨業照會與異業聯防。未來金融機構可以和 VASP 互相照會特定帳戶是否異常，存款機構、電子支付機構與 VASP 之間也要建立聯防通報，避免詐騙資金在法幣與虛擬資產之間轉換時斷線。另一個實務問題被寫進條文：被害人未必有虛擬資產帳號，VASP 可將警示虛擬資產帳號內的剩餘虛擬資產變賣後發還。穩定幣、VASP、上市公司持幣的討論，正從開放與否往後台作業規格移動。
但防詐制度也開始被反省。立法院法制局針對實行逾 20 年的警示帳戶制度發布研究報告，列出十項缺失：警示帳戶是否該用銀行法來管、帳戶管理辦法是否逾越母法授權、能不能暫停全部交易功能、能不能連帶管制其他無涉犯罪帳戶、解除警示與申訴程序是否明確。報告也點出警示帳戶原則兩年、最長三年的管制期間，明顯長於洗錢防制法禁止處分命令的期間；剩餘款項發還採「後進先出」，也可能讓多數被害人承擔不公平結果。打詐走到這裡，問題從「反應夠不夠快」變成「下手會不會太廣」。
美國 CFTC 5 月 29 日則把加密永續合約拉進本土監管框架。KalshiEX 的比特幣永續合約 BTCPERP 獲准上市，Coinbase 取得相關不執法立場，CME 的加密期貨與選擇權也轉向全天候交易。CFTC 同時發布 24/7 交易與清算指引，認為加密資產因為數位化基礎設施與全球連續交易特性，比傳統大宗商品更適合全天候市場。美國過去把多數永續合約流量留在離岸平台，現在是把同一種產品搬回監管內處理。
這週台灣處理的是企業持幣、VASP 防詐、警示帳戶救濟；美國補的是加密衍生品如何在本土合法交易。差別在於台灣偏向先把風險邊界畫細，美國則把原本在外面的交易量接回來。兩種做法都會讓金融機構碰到更實際的問題，像錢包誰管、帳怎麼入、異常資金誰先通知、客戶被誤傷後怎麼救回來。
其他幾件可以觀察的新聞。Tether 表示獲喬治亞政府支持，準備推出官方穩定幣；臺灣銀行辦黃金 RWA 代幣化論壇，把貴金屬搬上鏈的想像帶進公股銀行語境；央行金融穩定報告首次提到 AI 風險，代表 AI 已經不只在產品創新欄位裡。這些事未必都適合放進本週四則，但方向相近：金融科技的討論正在從「新東西能不能做」改成「做了以後誰負責」。
更多相關重要的新聞內容，可以繼續往下閱讀，大家有什麼想法或意見，也可以告訴馬克。
台灣證交所發布穩定幣會計、持有加密貨幣內控兩大指引
#穩定幣 #監管
【1】台灣證券交易所 5 月 29 日發布「穩定幣交易會計處理」及「持有加密貨幣內部控制制度」兩大指引，協助上市櫃公司處理加密資產的財報認列與風險管理。穩定幣會計指引由證交所與櫃買中心委託會計研究發展基金會研議，並以 USDC、USDT 的交易樣態設計實務案例，要求企業依據當時法規與穩定幣發行商最新條款，判斷持有人是否具有收取現金或其他金融資產的合約權利。
依照不同情境，企業持有穩定幣可能被分類為金融資產、無形資產或存貨。另一份加密貨幣內控制度指引則要求上市公司設立由董事會監督的專責管理單位，配置加密貨幣與資安專業人員，明訂交易額度與損失上限，並建立多重簽章、私鑰權限分離、冷熱錢包比例與第三方託管風險控管。這份指引看來是替上市櫃公司日後持幣先鋪一套董事會能追責的內控語言。
-
金管會修法，VASP 納跨業照會、警示虛擬資產可變賣返還受害人
#VASP #防詐
【2】金管會 5 月 28 日預告修正「金融機構及提供虛擬資產服務之事業或人員防制詐欺犯罪危害應遵循事項辦法」，配合詐欺犯罪危害防制條例修法，強化跨機構打詐。修法重點包括建立跨業照會機制，讓金融機構可和 VASP 各業別照會特定帳戶是否異常；完備跨機構防制詐欺犯罪平台規範；增訂存款機構、電子支付機構與 VASP 之間的聯防通報事項。
這次修法也處理虛擬資產返還問題。金管會指出，部分詐欺犯罪被害人沒有虛擬資產帳號，無法接收已轉成虛擬資產的遭詐款項，且虛擬資產價值會隨市場波動。草案明定 VASP 得將警示虛擬資產帳號內的剩餘虛擬資產變賣後進行發還，以利確定剩餘總價值並執行後續程序。相關平台將由財金公司與聯徵中心建置，子法最晚 7 月 21 日發布。
-
防詐過頭變擾民，立院法制局警示帳戶總體檢列十大缺失
#防詐 #銀行
【3】立法院法制局發布「銀行法警示帳戶之法制問題研究」，針對實行逾 20 年的警示帳戶制度提出十項缺失。現行制度下，司法警察等機關偵辦刑案時可通報銀行暫停帳戶交易功能，並由聯徵中心註記，直接影響民眾信用評等。法制局認為，以銀行法處理警示帳戶的法源並不妥適，帳戶管理辦法也可能逾越母法授權，因銀行法僅授權暫停存入、提領或匯出款項，現行辦法卻擴大到全部交易功能。
報告也質疑衍生管制帳戶、解除警示條件、申訴救濟、是否需法官審查等問題。警示帳戶期限原則兩年、最長三年，長於洗錢防制法禁止處分命令的六個月加六個月延長。剩餘款項發還方面，現行「後進先出」做法可能忽視多數被害人法律地位平等，應考慮按受害金額比例分配。這篇的重點在於，打詐工具用了多年後，開始被要求補上法源、比例原則與救濟程序。
-
CFTC 開放加密永續合約，美國本土投資者解禁衍生品市場
#加密貨幣 #衍生品
【4】美國商品期貨交易委員會（CFTC）5 月 29 日發布 24/7 交易與清算監管指引，並批准 KalshiEX 的比特幣永續合約 BTCPERP 掛牌交易。CFTC 認為，加密資產具備數位化基礎設施與全球連續交易特徵，較適合全天候交易與清算。Kalshi 宣布將推出受 CFTC 監管的永續合約，Coinbase 也取得相關不執法立場，成為可為美國客戶提供加密永續合約與選擇權入口的期貨佣金商。
這項變化讓美國使用者能在本土監管框架內接觸原本多集中於離岸平台的加密永續合約。CME 的 Globex 平台也把比特幣期貨與選擇權轉為全天候交易，週末固定休市形成的避險空窗被縮小。CFTC 同時保留謹慎態度，說明農產品等傳統大宗商品未必適合完全 24/7 運作，相關交易所仍需提交風險管理與營運安排。這次放寬的範圍集中在加密資產，美國把熱門產品拉回本土規則裡。