Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
澳大利亚金融情报机构 AUSTRAC 在 9 月 7 日披露，过去一年里它取消了、暂停了或拒绝续期 45 家汇款机构与虚拟资产服务提供商（VASP）的注册，把这些企业直接从登记册上除名。作为一线合规从业者，我看到的不是一条普通监管新闻，而是澳大利亚反洗钱（AML）监管从”准入审批”转向”持续经营监督”的一个清晰拐点。
发生了什么
45 家被除名的共同画像：不经营、资不抵债、申报失职、高风险
AUSTRAC 首席执行官 Brendan Thomas 把话讲得很直白：资金跨境快速流动，本身就制造了最高等级的洗钱与恐怖融资风险。被处置的企业集中在几类：缺乏开始或继续经营的运营能力、长期休眠或未开展业务、长时间未提供指定服务、资不抵债、未持有适当注册、未就重大变更通知 AUSTRAC，或存在显著的洗钱／恐怖融资风险。值得注意的是，这里面很多理由并不是”犯了罪”，而是”不再满足持续合规要求”——这对持牌机构而言，比刑事处罚更值得警惕。
两个标志性案例：GetCoins 与 Cryptolink
这一轮里最值得关注的是两个具体动作。其一，6 月 4 日 AUSTRAC 注销了 BA Digital Ventures（以 GetCoins 名义运营）的 VASP 注册，理由是平台被指遭有组织加密投资诈骗团伙利用；AUSTRAC 是与澳大利亚国家反诈骗中心（NASC）联手，在接到客户投诉后要求对方提供经营信息以评估其洗钱风险管理能力。其二，8 月 9 日起 AUSTRAC 暂停了 Cryptolink 的注册三个月，直接让其全国 96 台加密 ATM 下线，理由是 threshold transaction reports（大额交易报告）缺失、且未回应监管的信息请求；这家公司此前 2025 年 10 月就已签过 enforceable undertaking（可执行承诺）并缴过 A$56,340 罚款，却在整改后又故态复萌。此外 AUSTRAC 还启动了对西联汇款（Western Union）的调查。
为什么重要
注册不是”一劳永逸”，而是贯穿全生命周期的持续义务
很多从业者潜意识里把注册／牌照当成一张”入场券”，拿到就能松口气。但 AUSTRAC 这份处置清单给我最大的提醒是：注册只是进入反洗钱框架的起点，而非终点。一个企业哪怕没有违法，只要它休眠、资不抵债、长期不提供指定服务、或者没报告重大变更，就可能被取消注册或拒绝续期。换句话说，牌照是”活”的，需要持续用合规资源去喂养。
执法从”被动等投诉”转向”主动清理登记册”
这一轮的背景，是 AUSTRAC 正系统性地收紧对支付、汇款与虚拟资产领域的监督。今年 5 月它启动了两项监督活动，直接接触 36 家提供 crypto-to-cash 服务的企业和 27 家本地交易所，审查其商业模式、交易通道、治理与洗钱风险管理能力；6 月又把 VASP 登记册做成公开可查，让消费者能核对企业的法定名称与注册状态。这些都指向一个方向：在澳大利亚扩展后的反洗钱框架（业界关注 2026 年 9 月 30 日全牌照化节点）落地前，AUSTRAC 正用现有权力提前”扫干净屋子”。Thomas 的原话是给全行业的信号：”理解并管理你的风险、履行你的申报义务，否则你可能无法继续经营。”
怎么看
- 注册是持续义务而非一次性准入：休眠、资不抵债、未报告重大变更这类”非犯罪”理由同样足以让注册被取消，持牌方必须保持实质经营与持续合规投入。
- 重大变更报告义务被高频触发：股权、高管、经营地、产品、交易量等一旦变化而未通知监管，会被视为风险信号，跨境机构尤其要注意及时更新。
- 反诈骗协作正在成为牌照生死线：GetCoins 的注销核心是”被诈骗团伙利用”，AUSTRAC 与 NASC 的联动说明，VASP 若无法识别并阻断诈骗资金流，牌照风险直接升级。
- 大额交易报告是硬性红线：Cryptolink 因 threshold transaction reports 缺失被暂停，说明申报义务的机械性违规也会带来运营中断，不能有”小额可以忽略”的侥幸。
- 对跨境机构的启示：如果你的业务触达澳大利亚用户，务必对照 AUSTRAC 公开登记册核对合作方注册状态，别把”注册”误读成”安全背书”。
一句话总结
AUSTRAC 这一轮 45 家除名，本质是把”注册”从一张入场券变成了一条需要持续合规供养的生命线——对每一个 VASP 而言，真正要担心的不是拿不到牌，而是拿牌之后会不会被扫地出门。
本文基于AUSTRAC 官方通报（2026-09-07）撰写。
