金管会的数据显示,去年接受检查的4家VASP业者虽然其交易量和托管客户资产量占全体25家VASP中的95%,但在检查后均被发现存在合规漏洞,具体缺失如下:
- KYC审查不充分
这些企业未严格执行“了解你的客户”(KYC)政策,尤其在面对高风险客户时,未采取强化审查措施,未明确了解客户的业务关系、资金目的及性质,法人客户的最终受益人也未完全核实。 - 交易监控不完善
在持续监控交易记录方面存在不足,未根据客户的洗钱风险等级设定不同的监控门槛,未完整记录可疑交易的处理状态,以及同一客户多次触发警示后的调查记录。对客户资金来源与去向也未彻底掌握。 - 数据留存不全
有部分企业未保存客户进行虚拟资产转移时的钱包地址等重要信息,且在查核时,未能提供完整的资产转移记录。 - 客户隐私保护不力
一些公司将客户的个人信息存储于外部系统,但未采取足够的安全措施,导致隐私保护存在隐患。
ACE和Rybit交易所已被处罚
其中,曾卷入虚拟货币诈骗案并非法吸金逾20亿新台币的ACE王牌交易所,被证实存在上述四项缺失。今年7月,金管会依据洗钱防制法,对ACE交易所处以152万元新台币的罚款。
同样,Rybit交易所也因类似问题被金管会依洗钱防制法和个人资料保护法的相关条款,于8月被罚款102万元新台币。其余两家受查企业目前仍处于行政处理阶段,最终处罚结果或将在近期公布。