Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，作者 Tony，转载需授权。
8月4日，台湾金管会正式预告修正《提供虚拟资产服务之事业或人员防制洗钱及打击资恐办法》，确认分两阶段推动虚拟资产转账规则（Travel Rule）。第一阶段今年10月上路，先管境内VASP之间转账；第二阶段预计2027年底，才扩展到跨境转账（知新闻, 2026-08-04）。
台湾在这条路上已经走了五年——2021年就在《VASP防制洗钱办法》第7条写入了Travel Rule义务，但因为各VASP技术规格不统一、跨境系统对接受阻，一直只停留在纸面。这次终于出时间表，对台湾8家完成洗钱防制登记的VASP来说，从「自愿合规」到「法定义务」的转换正式开始。
发生了什么：两阶段的实操框架与法律依据
修法核心条款
金管会证期局副局长黄仲豪在8月4日记者会上宣布，将修正《提供虚拟资产服务之事业或人员防制洗钱及打击资恐办法》，草案预告期30天。修正后的办法将增定「上限强化型」信息搜集机制——取代过去仅要求「基本身份信息」的笼统表述（钜亨网, 2026-08-04）。
新旧对比：旧版第7条只要求VASP「记录并保存」交易双方信息，但没有明确传输义务、没有接收方核对义务、没有金额门槛分层。新版明确建立三层义务：(1) 任何金额的交易都要传输基本身份信息；(2) 超过3万新台币（约930美元）触发额外信息（出生日期/住址或法人编号/注册地址）；(3) 接收方负有事中核对义务。
法律效力来自《洗钱防制法》的授权——该法第5条授权金管会就虚拟资产服务提供者的防制洗钱义务制定子法，违反者依据该法第19条处50万至1000万新台币罚款。
门槛设计的法律意义
3万新台币的门槛对应FATF建议的1000美元/欧元de minimis threshold。但台湾版本的关键差异在于：这不是豁免门槛，而是信息分层门槛。低于3万不等于不需要Travel Rule——所有VASP转账都必须携带转出人和接收人的基本身份信息。这一点严格于部分法域（如某些欧盟成员国在执行时以1000欧元为完全豁免线）。
从法律角度看，这种「不分金额大小全面覆盖+超额追加信息」的双层结构，比一刀切的模式更有利于法庭举证——即使将来出现争议，「基础信息一直都有」这个事实可以封堵「我不知道接收方是谁」的辩护路径。
为什么重要：亚洲Travel Rule整合的法律影响
跨境阶段的司法互助前提
第二阶段（2027年底跨境）的延迟实施，反映出金管会对跨境Travel Rule制度环境的现实判断。跨境Travel Rule的执行不是单方立法就能解决的——它要求双边或多边的VASP之间建立信息传输协议。这里涉及数据出境的法律问题：台湾《个人资料保护法》第21条限制个人数据跨境传输，除非接收方所在国对个资保护达到「充分水平」或被金管会例外核准。VASP传输交易双方的身份信息到境外，如果接收方法域的个资保护标准不足，VASP可能同时违反Travel Rule义务和个资法限制——陷入「合规二难」。
对跨境VASP牌照制度的前置影响
台湾目前尚未建立完整的VASP牌照制度——现行的洗钱防制声明只是一项登记义务，不是经营许可。但金管会推动Travel Rule的时间表暗示，完整的牌照制（包括跨境VASP的市场准入）大概率会在2027年底前后配套推出。否则跨境Travel Rule没有制度基础——你没法要求一个境外未注册的交易所遵守你的Travel Rule。
这个逻辑在韩国已经得到验证：韩国FIU在推动Travel Rule之前，先建立了VASP注册制度，再通过注册制度把Travel Rule义务绑定在VASP的牌照条件上。台湾正在沿着同样的路线走。
怎么看：法律合规的三个关键问题
- 个资法与Travel Rule的冲突解决机制：Travel Rule要求VASP在转账时向接收方传输转出人的出生日期和住址——这是标准的「个人数据跨境传输」。如果接收方在境外（2027年底的第二阶段），台湾VASP需要确保数据传输的法律基础。目前草案未明确引用《个人资料保护法》的例外条款。实务中可能需要VASP在开户时取得客户对数据共享的明确同意——但对存量客户来说，10月生效前根本来不及做全量同意更新。
- 接收方核对义务的「合理勤勉」标准：草案要求接收方核对转出方提供的信息与自己KYC数据库的一致性——但没有定义「不一致」的处置义务。是不一致的就要拒绝入账？还是只要做了核对动作、记录在案就算合规？如果前者的解释被采纳，VASP将被迫在用户体验和合规执法之间做选择。如果后者，「核对」就变成了一道行政程序，洗钱防制效果会打折扣。
- APG互评估的倒逼效应：台湾2027年将接受APG（亚太防制洗钱组织）第四轮互评估。Travel Rule的实施是FATF第15项建议（新技术）的核心评估指标。金管会把跨境阶段定在2027年底——刚好跟APG评估时间撞车——意味着互评估时会以「跨境Travel Rule尚未实施」为由给台湾扣分。金管会要么提前跨境阶段的时间表，要么接受在互评估中的技术性失分。
一句话总结
台湾Travel Rule的分阶段路线图看似温和，实则每走一步都在为后续制度铺路：10月的境内阶段测试技术方案，2027年底的跨境阶段倒逼牌照制度和个资法配套。VASP从现在到10月的重点不是系统开发——系统已经对接好了——而是客户数据的完整性和法律上的数据传输同意机制。这两件事做不好，Travel Rule上线第一天就可能出问题。
参考资料：
1. 知新闻 — 金管會2階段管理VASP轉帳規則 首階段境內互轉今年10月上路 (2026-08-04)
2. 钜亨网 — 金管會:國內VASP轉帳3萬元以上須提供生日、住所 10月起上路 (2026-08-04)
3. 加密城市 — 台灣虛擬資產Travel Rule十月上路 (2026-08-04)
4. 手榴彈 — 加密貨幣轉帳超過 3 萬就要實名?台灣 Travel Rule 預計 10 月啟動 (2026-08-04)
5. 吴说区块链 — 中国台湾金管会宣布分阶段实施虚拟资产转账规则 (2026-08-05)
