Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
德国联邦财政部（BMF）10 月 28 日这份反洗钱法草案，真正值得 MiCA 持牌服务商盯的，不是「又多了一条反洗钱义务」，而是两件事：加密账户被塞进了银行体系那套账户查询程序，以及金融情报单位（FIU）拿到了最长五个工作日的账户冻结权。对一个在德国或面向德国客户经营的加密资产服务商（CASP）来说，这意味着它第一次要被当成「会报户头的银行」来管，而不是一个只报可疑交易的交易平台。我的判断是：这份草案对 CASP 的实质冲击不在数据报送，而在「存在性透明」——监管从此能一键查到一个自然人在哪个平台开户。
法规依据
这份草案全称是落实欧盟第六号反洗钱指令、强化反洗钱预防的法案，其上位法是欧盟 2024 年通过的反洗钱一揽子——AMLD6（指令 (EU) 2024/1640）、AMLR（条例 (EU) 2024/1624）与 AMLAR 条例，以及修订《金融信息指令》的配套条款。德国不是另起炉灶，而是废止现行《反洗钱法》（GwG），换成一部新的框架法《反洗钱打击法》（GwBG，草案称 GwBG-E），把必须由国家规定的事项留下来：机构权限、干预手段、数据访问、罚款。加密账户查询的落点，写在《加密货币市场监管法》（KMAG）里——「加密资产服务商须将加密资产账户主数据报送至账户查询程序」。账户查询程序本身源自《银行法》§24c KWG，此前只覆盖信贷机构。
事实梳理
按草案（日期 10 月 28 日，意见征询截止 11 月 19 日，计划 2027 年 7 月 10 日实施），受 MiCA 授权的平台须向账户查询程序报送：账户标识、持有人身份、账户开立与关闭日期——明确不含余额和单笔交易；相关记录在账户关闭后保留 10 年。同时，FIU 获授权对涉嫌洗钱、上游犯罪或恐怖主义融资重大风险的指定账户进行定向监控并冻结，期限最长五个工作日，账户持有人的异议不自动解除冻结；单笔交易的冻结最长可到十个工作日。此外，这套账户查询程序将接入欧盟层面的 BARIS（银行账户登记互连系统），与其他成员国账户登记库联通。
法律分析
三个定性。第一，数据边界是「存在性查询」而非「交易监控」——只报主数据、不报余额与流水，这是立法者刻意的克制，但叠加 BARIS 跨境联网后，德国监管能查到一个人在全欧盟哪个 CASP 开户，隐私与反洗钱的平衡点从「数据量」移到了「可检索性」。第二，FIU 冻结是一个新的固定上限干预工具，5 个工作日替代了此前可能的无限期冻结，方向是更可预期，但「异议不解除冻结」这一条，把程序性救济压缩到了事后，平台在冻结窗口内的合规压力是实时的。第三，义务主体从银行扩展到 CASP，等于 MiCA 牌照之外又叠了一层国家反洗钱报送义务——这跟欧盟委员会将中央联系点制度扩展至加密服务商：跨境 CASP 或被要求设立本地联络官里那条「跨境机构要落地本地联络」的逻辑是同一套：国家在把「可及性」和「可查询性」当作新的监管抓手。
合规建议
给一线合规的落地清单：① 先盘自家账户主数据能不能对齐 §24c 的报送格式（账户 ID、开立/关闭日期、持有人与实益所有人身份），这是 IT 加数据工程，不是法务一个人推得动的，要现在就立项；② 跨境经营的 CASP 确认是否触发在德国设立中央联系点（对接 BaFin）的要求；③ 建立 FIU 冻结的响应 SOP——五个工作日冻结窗口里，客服、风控、法务谁来接警、如何核验、能否在事后走异议，要提前定人定流程；④ 关户数据保留 10 年，回头核对现有数据留存政策是否覆盖这一下限。参照FATF 启动虚拟资产监管审查，首批结果拟 2027 年 6 月公布的节奏，全球对 CASP 的「报告实体」定位只会越来越紧。
风险提示
草案仍在政府部门间协调，尚未生效，11 月 19 日前可提意见，最终文本的冻结天数、报送字段、10 年期限都可能有调整。另有两点容易漏：一是 MLRO（反洗钱负责人）「必须在德国」的要求被取消、也不再强制设副 MLRO，人事条款会同步松动；二是从 2027 年 7 月 10 日起义务主体范围改由 AMLR 第三条直接决定，众筹服务商、中介等新主体会进圈，而部分现有主体会出圈。2027 年落地前不改变现行义务，但合规排期要按这个日期倒推，别等落地了才补系统。
免责声明：本文仅供信息参考，不构成法律、投资或财务建议；具体申请与合规安排以最新法规及监管机构官方口径为准。转载请注明来源。
初版日期：2026-11-12 | 最后更新：2026-11-12
本文基于德国联邦财政部（BMF）2026-10-28 部级草案（Referentenentwurf），结合 A&O Shearman 律所简报与 CryptoTicker 报道（2026-11-11）交叉核对撰写。
