Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
导语：美国当地时间 2026 年 9 月初，华盛顿州金融机构部（Washington State Department of Financial Institutions，DFI）对加密货币 ATM 运营商 CoinFlip（母公司 GPD Holdings LLC）发出指控书（Statement of Charges），拟吊销其货币转账牌照，禁止公司及相关负责人（responsible individual）继续从事该行业，责令退还消费者资金，并处 102.96 万美元罚款。DFI 指控 CoinFlip 未充分保护消费者、未遵守反洗钱（AML）及《银行保密法》（BSA）要求——交易监控不足、积压警报逾期 6 至 9 个月、未及时提交大额交易报告，以及未及时退款、提供不准确交易成本等。这是继 6 月对 Bitcoin Depot、去年 11 月对 Coinme 之后，华盛顿州 DFI 针对加密 kiosk 行业发出的又一份重量级执法文书。
一句话速览
- 华盛顿州 DFI 对加密 ATM 运营商 CoinFlip 发出指控书，拟吊销其货币转账牌照并处以 102.96 万美元罚款
- 处罚三连：吊销牌照 + 禁止公司及负责人从业 + 责令退还消费者资金，其中罚款直接落在「responsible individual」（负责人）个人头上
- 核心指控：AML/BSA 失职——交易监控不足、积压警报逾期 6 至 9 个月、未及时提交大额交易报告（CTR），以及未及时退款、披露不准确交易成本
- 加重情节：CoinFlip 在华盛顿州超过 50% 业务来自老年人，监管将「业务结构依赖脆弱人群」作为执法重点
- 尚未最终生效：CoinFlip 及负责人有权申请听证并提出异议，属行政程序前置阶段
发生了什么
传统货币转账法直击加密 kiosk
华盛顿州 DFI 依据《统一货币服务法》（Uniform Money Services Act，UMSA）——一部传统上监管货币汇兑、货币转账的州法——对 CoinFlip 发出指控书。DFI 是华盛顿州主管货币转账人（money transmitter）与货币兑换商牌照的监管机构，其消费者服务司（Division of Consumer Services）负责持牌机构的检查与执法。CoinFlip 作为全美最大的加密 ATM/kiosk 运营商之一，在华盛顿州经营数十台「现金换加密」自助终端，需持有货币转账牌照。DFI 调查认为，这些终端事实上构成了未达标的货币转账业务：既未满足持牌人应尽的 AML/BSA 义务，也未妥善保护其高度老龄化的客户群。
四项具体指控
DFI 的指控书可归纳为四个层面：其一，反洗钱/反恐怖融资失职——未遵守 AML 及 BSA 要求，交易监控不足，可疑活动警报积压逾期长达 6 至 9 个月，且未及时提交大额交易报告（Currency Transaction Report，CTR）；其二，消费者保护失位——未及时处理退款，向客户披露的交易成本不准确；其三，客户结构失衡——华盛顿州超过 50% 的业务来自老年人，这些客户正是加密 ATM 诈骗的高危人群；其四，问责对象上移至个人——DFI 除拟吊销公司牌照外，还寻求禁止「公司及相关负责人」继续从业，并将 102.96 万美元罚款落在负责人个人名下。
行政程序尚未终结
与司法诉讼不同，这是一项行政监管程序。指控书（Statement of Charges）是 DFI 启动正式执法的文书，被指控方在收到后有权请求听证、提交答辩与异议。因此「拟吊销牌照 + 102.96 万美元罚款」目前仍是 DFI 寻求的处罚，尚未最终生效；最终结果取决于听证程序与可能的和解（consent order）。此前 DFI 对同类机构的处理既有以同意令了结的先例（如 2026 年 2 月对一家数字资产货币转账人的 15 万美元和解），也有直接寻求吊销牌照的强硬姿态（如 6 月对 Bitcoin Depot 拟罚 150 万美元）。
为什么重要
加密 kiosk 成为美国监管的「众矢之的」
CoinFlip 此次受罚并非孤例，而是美国多州、多机构围剿加密 ATM 行业的一环。FTC 数据显示，2024 年美国人因加密 ATM 诈骗损失近 2.47 亿美元，超过三分之二的 kiosk 存款与诈骗相关；FBI 报告 2025 年相关损失进一步升至 3.89 亿美元（同比增 58%）。FinCEN 2025 年 8 月专门就「可兑换虚拟货币 kiosk」发出正式警示，要求运营方履行货币服务企业（MSB）注册与 BSA 义务。同期，爱荷华州起诉 CoinFlip 与 Bitcoin Depot、密苏里州起诉 CoinFlip 并追偿最高 182.6 万美元、德州对 CoinFlip 发出同意令、印第安纳/田纳西/明尼苏达直接禁止加密 ATM。行业龙头 Bitcoin Depot 已于 2026 年 5 月申请破产保护。
从「罚公司」到「罚个人」：responsible individual 问责
本案最具信号意义的一点，是 DFI 将处罚落在「responsible individual」（负责人）个人头上。华盛顿州法律要求持牌机构必须指定一名负责人管理业务并对违法行为承担责任。这意味着加密合规的风险正在从「公司层面」下沉到「高管个人层面」——牌照违规不再只是罚款公司了事，负责人的个人执业资格与财产都可能被追责。这对跨境机构的治理结构是一记警钟：谁能代表公司签字、谁承担法定义务，不再是一个可以被架空的合规职位。
对香港及亚太的映射
香港语境下，加密 ATM 属于《打击洗钱及恐怖分子资金筹集条例》（AMLO）下的货币兑换/汇款业务，需向海关申领金钱服务经营者（MSO）牌照；同时若涉及证券型代币或受规管活动，还可能触及证监会 VATP 或相关牌照。美国州级「responsible individual」个人问责，与香港持牌机构的「负责人员」（Responsible Officer，RO）制度在逻辑上同构——监管在打击违规时，会同时追究机构与个人的责任。对同时布局美国多州与香港的加密零售基础设施机构而言，华盛顿州的执法说明：仅凭「注册了 MSB」远不够，交易监控、警报处理时效、CTR 报送、退款机制与脆弱客户保护，才是真正的合规及格线。
怎么看
- 别把「拟吊销」当「已吊销」：这是行政指控书，CoinFlip 与负责人仍可听证、抗辩或和解，最终以同意令或最终命令落地，需持续跟踪 DFI 后续文书。
- 盯住「个人问责」这一新变量：罚款落在 responsible individual 名下，意味着高管个人开始为机构合规买单，跨境机构的治理与责任分配要提前做实。
- AML 基建的「时效性」被盯死：警报积压 6 至 9 个月、CTR 迟报这类「程序性」失职，已足以构成吊销牌照的理由——合规不是「有制度」，而是「制度按时跑」。
- 加密 ATM 的商业模型本身在承压：现金→加密的瞬时、不可逆、弱身份特征，使 kiosk 天然成为诈骗通道；在消费者保护与金融普惠之间，监管天平正快速向「严管甚至禁止」倾斜。
一句话总结
华盛顿州 DFI 对 CoinFlip 发出指控书，拟吊销其货币转账牌照、禁止公司及负责人从业、退还消费者资金并罚款 102.96 万美元，核心指控是 AML/BSA 失职（交易监控不足、警报积压 6 至 9 个月、CTR 迟报）叠加老年人客户超 50% 的加重情节——这份文书既是美国多州围剿加密 ATM 的最新一记，更以「responsible individual 个人问责」为跨境加密零售机构的合规治理敲响警钟。
本文基于 吴说区块链对华盛顿州 DFI 指控书的中文报道（2026-09-05） 撰写，并交叉参考 华盛顿州 DFI 对 Bitcoin Depot 的 Statement of Charges 官方新闻稿（2026-06-11）（确认 DFI「吊销牌照 + 行业禁令 + 负责人罚款」执法模板及 AML/BSA 指控范式）、Sheppard Mullin 对 DFI 针对 Coinme 执法的分析（National Law Review），以及 FTC/FBI 对加密 ATM 诈骗损失的公开数据与 ICIJ 对加密 ATM 资金链的调查报道。
