华盛顿特区——美国参议院未能推进《数字资产市场清晰法案》(CLARITY Act),行业专家表示,针对受监管美国加密企业的现有客户身份识别、反洗钱、制裁和可疑活动报告要求因此保持不变。
9月15日,参议院否决了推进 H.R. 3633 的终止辩论动议。该法案是《数字资产市场清晰法案》的众议院版本。这项程序性投票以49票对50票失败,距离开启辩论所需的60票还差11票。该结果并非对法案本身的最终投票。
七名民主党人反对程序性动议 但称“不是终点”
七名反对终止辩论的民主党参议员随后称这一结果“不是终点”,并表示仍致力于两党谈判。目前没有安排第二次投票,但这七名民主党人重新开启了谈判。与此同时,议员们继续就涉及民选官员及其数字资产利益的道德条款争执不下。
专家:市场结构立法不会取代《银行保密法》
Prove 全球数字资产与赞助银行主管费尔南多·卡斯特利亚诺斯(Fernando Castellanos)对 crypto.news 表示,该法案主要涉及市场结构,不会取代已经适用于受监管加密企业的《银行保密法》要求。
卡斯特利亚诺斯说,客户身份识别、受益所有权检查、制裁筛查、反洗钱控制和可疑活动监控仍然有效。当加密公司的系统检测到符合适用报告标准的活动时,它们仍必须继续提交所需报告。
“失败的投票不会改变已适用于受监管加密企业的合规义务。”卡斯特利亚诺斯说,“市场结构立法从来不会取代《银行保密法》;它会明确哪个监管机构坐在其上方。”
卡斯特利亚诺斯表示,通过区块链网络转移资金,并不会消除确定谁控制账户或谁站在交易背后的需要。更快的结算和难以逆转的交易,使公司识别涉嫌欺诈或非法活动的时间更少。
“如果说有什么影响,那就是提高了标准。”他说,“随着稳定币和其他数字资产让支付更快、更难逆转,发现问题的时间窗口变得更小。”
据卡斯特利亚诺斯称,公司因此必须在客户准入后继续维护身份和风险检查,而不是把验证当作一次性步骤。账户行为、钱包活动或交易模式的变化,都可能改变现有客户的风险状况。
赞助银行关注全生命周期风险控制
卡斯特利亚诺斯说,赞助银行在评估加密公司时,会检查整个客户和交易生命周期中的控制措施。审查通常覆盖客户和企业验证、受益所有权、制裁筛查、欺诈预防、钱包筛查和交易监控。
银行还寻求证据,证明每项控制在实际运营条件下有效,而不是仅依赖书面合规政策或上线前进行的测试。卡斯特利亚诺斯表示,如果身份、钱包和交易数据没有流入同一个风险流程,单独工具可能造成盲点。
“银行需要确信你知道账户或钱包背后是谁,并且当风险画像变化时你会看到。”
SEC 与 CFTC 分工设想未消除合规层
在拟议的 CLARITY 框架下,联邦监管将在美国证券交易委员会(SEC)和商品期货交易委员会(CFTC)之间划分。符合条件的数字商品和注册现货市场中介将归 CFTC 监管,而 SEC 将保留对证券及相关交易的权力。
这种划分将回答某些资产和活动由哪个联邦监管机构监督,但不会消除单独的合规层。根据公司服务和客户不同,州汇款许可、联邦制裁规则以及针对受监管金融机构的现有义务仍可能适用。
对赞助银行而言,关联控制有助于确定账户或钱包是否仍属于已验证方,以及后续活动是否匹配客户的预期用途。卡斯特利亚诺斯说,公司可以通过组合多个风险信号、而不是反复要求客户完成孤立检查,来减少合法用户的摩擦。
DeFi 身份检查可保持链下
卡斯特利亚诺斯表示,自托管钱包和去中心化金融的验证并不要求将个人信息写入公共区块链。公司可以在受监管公司已与用户交互的节点执行检查,包括法币入金、出金、应用界面和其他访问点。
将姓名、身份证件和其他敏感记录留在公共账本之外,可以避免暴露日后无法删除的信息。受监管公司仍可在受控系统内保留履行义务所需的记录。卡斯特利亚诺斯说,交易对手也不需要验证过程中收集的每一条信息。公司可能只需要确认用户已通过身份检查、控制所声明的钱包,或不在制裁名单上。
“确认一项声明,而不是交出底层数据,正是让公司履行义务、同时不把个人信息上链或不迫使开源软件像传统中介那样行事的方式。”
这种方法将协议的开源代码与受监管公司使用接口或支付轨道所承担的合规义务分开。卡斯特利亚诺斯说,目标不是把每个自托管钱包都当作银行账户,而是在受监管交互周围建立足够的已验证信息,以管理已识别风险。
CLARITY 提案曾通过为部分 DeFi 软件开发者、钱包提供商和验证者运营商提供注册豁免,来处理相关问题。其未能推进意味着公司必须继续适用现有法律,而国会、SEC 和 CFTC 仍在考虑去中心化服务如何适应美国金融规则。
AI 代理需要有限且可撤销的权限
当 AI 代理为个人或公司开设账户、交易资产或发起支付时,身份控制会变得更加复杂。卡斯特利亚诺斯说,机构必须确定谁控制该代理、谁批准了具体行动,以及软件被允许做什么。每个问题都需要单独检查。
验证代理背后的人或企业可以建立问责,而授权流程则决定代理是否有权限发起正在审查的交易。据卡斯特利亚诺斯称,这种权限应范围有限、绑定特定期限,并且能够被撤回。机构应在交易发生时验证许可,而不是依赖早先授予的批准,尤其是当软件可以在没有新的人工输入下转移资金时。
随着美国加密平台增加机器导向金融工具,这一问题变得更加紧迫。6月,Coinbase for Agents 上线,允许授权软件代理通过用户账户交易加密货币、管理投资组合、支付并执行金融任务。Coinbase 表示,用户可以设置投资组合再平衡、交易执行和仓位管理规则。其 x402 协议还允许代理为数据、研究、应用程序接口和计算服务付费,而无需在每次支付中直接人工参与。
对于支持类似服务的金融机构,卡斯特利亚诺斯说,授权必须将交易与负责的人或公司连接起来。记录应识别委托人、代理、经批准的行动以及交易发起时适用的限制。
“随着代理开始与金融系统交互并自主转移资金,需要有一条清晰、可验证的链条连接人、企业、代理和交易。”他说。
卡斯特利亚诺斯说,机构将需要从一次性验证客户,转向持续检查谁有权行动,以及 AI 代理正在使用谁的资金或账户。
