Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
本文从反洗钱合规的视角，拆解巴西央行 Resolução BCB nº 588 与 nº 589 两项决议的法律结构：自托管钱包转账纳入报告范围的合规逻辑、报告义务与转账禁令的边界，以及持牌机构与自托管用户各自需要承担的合规后果。
事实与依据
588 号决议的核心规定
Resolução BCB nº 588 修订 Circular 3.978/2020（巴西央行的反洗钱与反恐融资框架），在其「特定交易报告」章节新增两类报告：一是涉及现金交付或收取、金额达到或超过等值 1 万美元的外汇交易须自动报告 COAF；二是与自托管钱包之间的虚拟资产转账、金额达到或超过等值 1 万美元须报告 COAF。自托管钱包指用户自行掌控私钥的钱包。
报告义务的性质
决议明确，报告义务由持牌机构承担，而非钱包本身成为受监管账户。COAF 收到报告后进行模式分析，一份报告即使触发，也不代表底层交易违法，门槛亦不禁止更大金额的转账。决议未要求对多笔低于 1 万美元的交易自动合并计算。
589 号决议的配套规定
Resolução BCB nº 589 修订 Resolução 520/2025（虚拟资产服务商框架）：禁止持牌 VASP 与未经授权的虚拟资产服务对手方交易；扩展持牌机构的监管数据报送义务（按客户归集的托管余额、储备证明、质押资产等），部分数据条款自 2027 年 1 月 1 日生效。
合规分析
「报告义务」与「交易禁令」的边界
588 号决议只设报告义务，不设转账禁令、不设金额上限。这一点在巴西央行及多家媒体的解读中是一致的：报告 ≠ 违法认定。自托管用户把资产转入冷钱包、合并 UTXO、定投出金等常规操作，只要金额达到门槛即可能触发报告，但行为本身合法。
信息缺口补强的监管逻辑
央行在决议中直接指出，自托管钱包会「降低监管与风险评估所需的信息可得性」，有别于资产托管在受央行授权机构的情形。因此决议把持牌机构设定为报告义务人，在用户将资产移出自托管边界的那一刻采集信息，实质是在合规边界处补强信息缺口。
市场集中与报告义务的叠加
巴西约有 120 家加密服务商，仅 5 家申请了央行牌照、1 家已被拒。589 号决议封堵未授权对手方，叠加牌照门槛抬升，巴西加密入口正收缩为少数几家受监管机构。这意味着报告义务与市场集中同步发生，监管触达面不降反升。
国际标准对齐
该举措与 FATF 2021 年关于「非托管钱包」对手方识别的更新指引一致，巴西作为 G20 与 FATF 成员，是在跟进国际反洗钱标准，而非孤立实验。
报告数据的二次利用风险
决议并未限制 COAF 对报告数据的后续使用。若 COAF 将逐笔报告汇总为自托管地址数据库，将实质形成一份「链上持币地图」，其合法性与比例原则仍有讨论空间——这也是 FATF 框架下「非托管钱包」监管最富争议的部分。巴西此举能否在其他 G20 法域形成示范，取决于其执行细则对数据边界的把握。
机构合规要点
- 持牌 VASP：10 月 1 日起须建立自托管钱包转账的报告流程，界定「等值 1 万美元」的计价与汇率折算口径。
- 交易与支付机构：589 号决议封堵未授权对手方，须核查交易对手的央行授权状态，避免与未持牌实体交易。
- 自托管用户：正常自托管转账合法，但大额转账可能触发报告，需留意 COAF 后续是否会建立地址归集数据库。
- 跨境机构：巴西入口收窄意味着合规通道有限，进入巴西市场前须确认合作方的央行授权与报告义务履行能力。
结论
巴西央行 588 号决议将自托管钱包纳入反洗钱报告范围，核心是「报告义务」而非「交易禁令」：自托管仍合法，但持牌机构在合规边界处的报告义务被明确化。叠加 589 号决议对未授权对手方的封堵，巴西虚拟资产市场的合规门槛与监管集中度同步抬升，是 FATF 标准在 G20 法域的一次典型落地。
本文基于Banco Central do Brasil Resolução BCB nº 588/589（2026-09-24）等一手信息撰写。
