據台灣金管會 2025（114）年度預算書顯示，檢查局繼去年對 4 家虛擬通貨（VASP）業者進行防制洗錢的專案檢查後，將在今年 Q4 繼續進行 VASP 業者專案金檢，且目標數量上升至 6 家。
去年 4 家 VASP 業者皆有缺失
據金管會資料，檢查局去年對 4 家 VASP 業者進行防制洗錢和打擊資恐專案檢查，且這四家 VASP 業者交易量與保管客戶資產量佔據 25 家 VASP 業者的 95％，但經查後均有以下四點缺失：
ㄧ、未確實 KYC 審查客戶身份
對客戶審查措施有未確實對高風險客戶辦理強化審查措施、未確實瞭解建立業務關係之目的及性質、未完整辨識及驗證客戶身分、未確實辨識法人客戶之實質受益人、未審慎評估提高客戶風險等級之必要性等情事。
二、未確實監控洗錢紀錄
對交易之持續監控有未因應客戶之洗錢風險等級訂定不同之監控門檻值、未確實記錄對可疑交易警示之處理狀態及對同一客戶觸發可疑交易警示所辦理之調查紀錄、未確實瞭解客戶資金來源及去向等情事。
三、未保存完整紀錄
對紀錄之保存有未完整留存為客戶辦理虛擬資產移轉外部發送方之錢包地址資料與客戶往來及交易之紀錄憑證等情事，及對本會辦理查核有漏未提供虛擬資產之移轉資料等情事。
四、客戶隱私未能確保安全性
另有將客戶個資留存於外部公司系統，未有適當之安全措施之情事。
ACE 王牌交易所和 Rybit 交易所已受罰
其中，此前爆出高層涉嫌勾結詐團進行虛擬貨幣詐騙和洗錢、非法吸金 20 多億的 ACE 王牌交易所，被裁定有以上四項缺失，最終遭證券期貨局在 7 月依洗錢防制法規定，裁罰王牌交易所新臺幣 152 萬元罰鍰。
另外，證券期貨局依洗錢防制法第 5 條第 2 項、第 7 條第 5 項、第 8 條第 4 項及個人資料保護法第 48 條第 2 項規定，在 8 月同樣認定 Rybit 交易所有以上四項缺失，並處幣錸公司新臺幣 102 萬元罰鍰。
至於剩餘兩家，目前正在行政程序中，處分案可能隨時出爐。
📍相關報導📍
金管會副主委陳彥良 替ABS亞洲區塊鏈高峰會開幕：全力支持虛擬資產發展
金管會不只《洗錢防治法》管虛擬資產！彭金隆喊台灣監管「四大積木」朝專法前進
金管會首開「銀行保管比特幣」！預計明年Q1試辦，3業者入局
