Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
法规依据
这件事的地基是《虚拟资产用户保护法》（가상자산 이용자 보호법，VAUPA）。它禁止虚拟资产服务提供者（VASP）在没有正当理由的情况下冻结用户的存取款，仅在「黑客攻击等事件已被明确确认」时才允许暂停。问题就出在这一条：黑客只是「疑似」时，交易所到底能不能先动手，法律没说，这就留出了灰色地带。另一条正在路上的《数字资产法》（디지털자산법）拟对 VASP 施加与传统金融机构相当的 IT 安全义务和损害赔偿责任。现行虚拟资产行业监管细则还规定冷钱包存放比例不得低于 80%。
事实梳理
2026 年 11 月 12 日，韩国金融服务委员会（FSC）在首尔政府大楼召开「虚拟资产行业安全对策会议」，由副委员长 Shin Jin-chang（신진창）主持，金融监督院、金融安全院、DAXA（数字资产交易所共同协议体）及各交易所、托管机构出席（据朝鲜日报、金融新闻 fnnews）。
会议定了四件事：其一，发放「无行动函」（no-action letter），允许 VASP 在「疑似」遭到黑客攻击、满足一定条件时预防性暂停存取款，不必等攻击被正式确认；其二，建立 24 小时监控与应急响应机制、配备专职人员随时待命，无法全天候监控的只能在系统正常时段处理存取款并提前告知用户；其三，把用户资产的冷钱包存放比例最大化——现行强制 80%、行业实际已超 95%——热钱包只留交易所需最低额并分散存放；其四，扩大保险覆盖上限与储备金。副委员长给出的背景数字是：国内交易所虚拟资产市值约 66 万亿韩元、用户超 1000 万。
法律分析
无行动函解决的是一个「合规悖论」：不冻结，损失扩大，用户索赔；冻结，可能构成「无正当理由拒绝用户指令」而招致处罚。FSC 用无行动函把「符合特定条件的预防性暂停」从违规风险里摘出来，本质是「事前确认不处罚」的软法工具——它和美国 SEC 的 no-action letter 同源，都是立法空窗期用来给市场吃定心丸的过渡手段。这套动作的直接诱因是 10 月底币安大规模盗币后的连锁反应，FSC 11 月 2 日已就此开过一次韩国金融委员会就币安遭黑客攻击召开紧急会议，要求交易所加强安全措施，本次是把应急措施固化成可预期规则。真正值得注意的信号是：FSC 宁可先用软法也不等《数字资产法》落地，说明监管层此刻把「响应速度」排在「程序完备」前面。
合规建议
在韩展业的持牌 VASP，接下来要做的不是观望，是把无行动函的「特定条件」落成内部操作：建一份「疑似黑客」触发清单（异常大额交易、未授权访问尝试），写明谁有权拍板暂停、暂停后多久报监管、如何告知用户。24 小时监控加专人待命是硬门槛，达不到的，必须在用户协议和官网上写明「仅在监控时段处理存取款」并提前告知——这一条做不到会直接踩线。冷钱包方面，80% 是底线不是目标，热钱包只留交易最低额并多地址分散，保险和储备金要做一次差距分析，看真出事时赔不赔得起。此外要盯住韩国议员提出数字资产法案，交易所须 1 年内重审上架资产里 IT 安全标准与赔偿上限的具体表述，提前做合规差距分析——那才是把「比照金融机构」从口号变成真金白银成本的地方。冷钱包与资产隔离是跨法域的共性命题，香港的香港 VA 托管牌照与 1/9 号牌组合同样在收紧用户资产隔离，跨境展业的机构可以对照着看。
风险提示
第一，无行动函是行政表态，不是法律，条件本身的裁量空间大，也可能随人事或政策调整被收回，不能当长期豁免依赖。第二，「疑似」标准宽泛，交易所如果过度冻结，可能反过来吃用户的集体诉讼。第三，《数字资产法》还没颁布，赔偿比照金融机构一旦落地，运营成本与资本要求大概率明显抬高，这是比「能不能暂停充提」更重的一笔账。
本文仅供信息参考，不构成法律、投资或财务建议；具体申请与合规安排以最新法规及监管机构官方口径为准。转载请注明来源。
初版日期：2026-11-12 | 最后更新：2026-11-12
本文基于朝鲜日报（2026-11-12）与金融新闻 fnnews（2026-11-12）报道撰写。
