监管不会有任何改变。相反，金融服务提供商面临比以往更多的监管挑战和更高的成本。在加密货币出现的早期，当监管机构不确定如何解决这种称为区块链的问题时，“狂野西部”文化出现了，他们几乎没有关注到引起困扰虚拟资产市场的盗窃，诈骗和黑客攻击。

如今，这种情况已不复存在。无论其根源如何，从Telegram到Shapeshift，再到Libra的每个虚拟资产项目都在提高合规性，而监管机构则继续发布指导方针，执行法规并更加关注数字证券平台、加密货币交易所和其他虚拟资产服务提供商（VASP），为各自辖区的居民服务。尽管如此，在许多区块链领域的组织在所服务的每个市场中履行其义务时，仍然面临着虚假信息、不透明立法和故意忽视的苦境。

随着对数字技术的需求持续增长，监管合规已成为金融科技和数字资产平台成功的竞争优势和关键区别。与该行业的“狂野西部”时代不同，“合规”现在是推广金融科技服务的新流行词，数字证券、安全令牌、ICO、外汇、场外交易、经纪商和交易所的网站上充斥着“合规_平台”这样的标题。

不幸的是，声称合规并不一定会做到合规。合规性的定义不仅是一个不断变化的目标，它还包括一些灰色区域，如“基于风险的方法”，这些区域可能会根据业务活动的性质和客户群而发生巨大变化。如果没有明确的行业标准作为指导方针，例如了解客户（KYC）或反洗钱（AML），就很容易理解为什么即使是具有Coinbase，币安或Libra相当规模和预算的VASP都难以维持合规业务。

为了保持领先地位，VASP必须清楚了解其监管义务以及这如何影响其在任何给定市场中的业务生存能力。避免最常见的三个合规陷阱可以缩短公司的上市时间，为竞争创造进入壁垒，并保护其声誉。

陷阱1：KYC意味着在登陆时验证用户身份

这是困扰当今市场上大多数数字证券平台，交易所和其他虚拟资产服务提供商的最大误解。KYC不是一次性的事情，你有义务在为客户提供服务的整个时间内为其提供最新的，可审核的记录。

在许多司法管辖区，客户停止与你开展业务之后，你的记录保存义务可能会延续数年。为了建立强大且可扩展的业务，在整个客户生命周期中，对KYC更新、持续的AML筛选、交易监控和用户重新身份验证进行核算和设计非常重要。

陷阱2：对合规性要求的更改取决于你的所在地

大多数虚拟资产业务都受广泛的监管——数据隐私，个人信息保护，KYC，AML，证券和衍生品，支付和数字身份。一些法规，例如GDPR，适用于欧盟成员国和统一的司法管辖区。其他服务，例如支付服务，各州对货币服务和发送者的复杂的监管以及报告要求有着相当细微的差别。在新加坡，支付代币企业在具有合法经营的能力前不得不关闭企业或离开该国。

了解每个市场的监管义务是很重要的，即使你只服务于一个用户。例如，在爱沙尼亚或立陶宛持有牌照可能无法在德国，英国或加拿大提供相同的服务。尽管企业可以利用“通行证”(使用跨多个司法管辖区的单一金融服务牌照)，但是了解其他监管差异（包括如何收集，处理，维护和报告数据）存在何处以及是否存在非常重要。

陷阱3：合规一次，我们就很高兴

从理论上讲，这在很小的市场中是可行的，但实际上，企业的活动很可能受其服务的每个市场中的多个监管机构的监管。每周都会推出新法规，这可能会影响你处理或维护用户个人信息，验证其法律身份，筛查风险，执行客户尽职调查或记录成功的合规操作的方式。

为了应对这些挑战，管理团队必须从多个角度审视自己的业务，例如AML，VASP或证券法，而这仅在金融监管范围之内。一个市场的新趋势可以迅速成为其他市场的标准。在一个市场中使用特定方法可能会在其他市场中被禁止。创新型企业通常可以通过密切关注不断变化的形势，找到利用监管以获取利益的新机会。

2020年的主要监管变化

虽然没有确切的清单，但以下是一些值得在2020年密切关注的主要监管转变：

虚拟资产服务提供商

去年，FATF发布了新指导方针，其中包括虚拟资产和虚拟资产服务提供商的定义。在世界各地，美国的FinCEN等金融情报机构都会在当地发布对FATF定义的最新解释。

公司将被要求实施和维护AML程序，即使它们是避免法币交易的“仅提供加密货币”服务提供商。这些变化将在未来十二个月内在大多数FATF成员国中生效。最值得注意的是，今天是美国2020年6月的最后期限。

同样来自FATF的所谓旅行规则已经在整个行业中引起了巨大的轰动和错误信息。最重要的是，不包括点对点或钱包到钱包的交易——只有那些最终用户通过VASP转账的交易才包括在内，各种解释设置了当地的门槛，如美国的1,000美元。

与银行间交易的SWIFT或交易所间交易的FIX协议的演变类似，遵守旅行规则要求行业在技术、标准和互操作性方面进行协作。VASP的全球标准将使开源、去中心化金融的新模式成为可能，这种模式在设计上是合规的。

数字证券

沟通：VASP如何出售其产品和服务，或发行商如何出售其代币，都受到无数监管要求的制约。承诺的财务回报，向潜在用户或投资者发送垃圾邮件，以及如何和在何处存储和处理KYC数据，都受到数据保护、同意和披露的监管。

美国：Telegram的TON项目最近终止的例子清楚地表明，在数字证券领域，设计上的合规不仅节省了大量的时间和金钱，还能避免罚款或被列入观察名单——它还可能是保持项目活力的主要因素。

二级市场

在美国，Open Finance Network由于缺乏市场而关闭运营。同时，纳斯达克和Carta正在寻求利用其庞大的用户基础和成熟的品牌来创建自己的私人市场。这些趋势在加拿大，欧洲和亚洲都屡见不鲜，这是一次打破金融圣杯的全球竞赛：合规性和多辖区流动性的自动化。

在全球范围内，针对强大的客户身份验证和交易监控的新监管要求金融服务提供商管理复杂工具的网络。数字化登陆不是KYC，我们看到早期的金融科技公司未通过合规性审查的最常见原因是，因为他们不了解在一致的基础上了解客户的全部含义。通过集成或整合网络安全，反欺诈，登陆，KYC，AML等系统，这些业务不仅简化了合规性，而且还在其业务中构建可扩展性。对于私人资本市场来说，超越隐私和安全的错误二分法，在风险管理和尊重用户隐私、数据和资产之间取得平衡的平台将拥有市场。