币圈界报道:

同一日两则警示:揭开钱包服务授权的法律迷雾

2026年8月19日,德国联邦金融监管局(BaFin)在同一天对两款自称钱包的产品发出消费者警告。其中一份涉及一个未注册网站,另一份则涵盖两个网站及一款出现在主流应用商店的应用程序。监管方指出,运营者均未取得必要许可即开展业务,且不受其监管体系约束,部分主体身份仍处于调查阶段。

法律框架下的警示机制:从怀疑到公开的合规路径

这两项警示均援引《德国加密市场监管法》(KMAG)第10条第7款,该条款赋予监管机构在存在合理怀疑或已确认违规情形下,公开点名运营实体的权力。此过程包含听证环节,确保被指涉方获得申辩机会;若后续发现信息有误,必须通过相同渠道更正。因此,此类通知并非终局裁决,而是一种具有自我纠正机制的风险提示措施。

关键定义:控制访问途径即构成托管行为

该法所依附的欧盟《加密资产市场法规》(MiCA)第3条第1款第17项明确指出,“代表客户托管和管理加密资产”包括对资产访问权限的掌控,无论是否实际持有资产本身。这一定义聚焦于“控制”、“访问途径”以及“代表客户”三个维度。只要服务商能介入或恢复用户对资产的访问,即便不持有私钥,也已落入监管范畴。

设计决定属性:密钥归属是判断核心

尽管行业术语“托管型”与“非托管型”未在法规中出现,但它们精准捕捉了法律区分的本质。当用户首次设置钱包时,若系统要求记录并保管一组恢复短语,则意味着访问权已移交至用户本人。反之,若仅需邮箱与密码登录,且可由平台协助重置,则表明服务商掌握访问通道,构成法律意义上的托管。

恢复功能背后的真相:能否重置即为分水岭

一个快速测试方法可立即揭示本质:若忘记密码后,平台承诺可协助恢复,说明其拥有重建访问的能力,从而触发监管义务。相反,若提示依赖恢复短语且无法干预,则访问权完全由用户掌控。任何声称“无法访问余额”却又提供便捷恢复功能的声明,实则自相矛盾,值得深入追问。

十类服务清单:一项功能即可触发授权要求

MiCA第3条第1款第16项列出了十种构成加密资产服务的行为,包括托管、交易撮合、兑换、订单执行、转账等。这意味着,即使一款钱包本身不托管资产,但只要嵌入了代币兑换功能,就可能触及其中某一项,从而引发整体授权需求。

内置兑换为何成风险点:功能级监管的现实挑战

最常见的合规盲区在于钱包内集成的兑换按钮。根据技术实现方式,该功能可能对应法规中的兑换、订单执行或资金转移条款。这表明授权审查应聚焦于具体功能模块,而非整个应用的整体外观。

合法路径仅有两条:授权或特定机构背书

根据MiCA第59条第1款,只有两类主体可在欧盟提供加密服务:一是取得正式授权的加密资产服务提供商,二是经认可的信贷机构、投资公司或电子货币机构。任何不符合这两类条件的实体,即便技术完善、界面可信,亦属非法运营。

注册地与管理机构:欧盟合规的隐形门槛

第59条第2款规定,授权机构必须在至少一个成员国设有注册办事处,且其有效管理机构须位于欧盟境内,至少一名董事需常驻欧盟。若某钱包公司的法律登记信息仅显示第三国地址,且无欧盟联络点,则难以满足基本合规前提。

执法工具:停止令与清算风险并存

KMAG第9条赋予BaFin在认定未经授权运营时,命令立即停业并启动清算的权力。该措施不仅适用于公司本身,还可延伸至股东、管理层及相关参与方。监管机构可在证据尚不充分时即采取行动,且可在调查期间临时冻结业务,这对用户资产安全构成潜在威胁。

警示发布时间的深层含义:听证流程决定时间差

由于第10条第7款要求事先听取意见,警示发布时间必然滞后于实际发现问题的时间。这意味着,不在警示名单上的产品,并不代表其合规,仅说明尚未完成正式发布流程。欧洲层面的数据显示,多数不合规清单由单一国家机构提交,覆盖范围极为有限。

数据库查询的误区:非托管型钱包本就不在名录

BaFin公司数据库仅收录持牌机构,而纯非托管型钱包制造商无需授权,故通常不会列入其中。其缺失并非风险信号,反而是预期结果。真正需要警惕的是,那些提供托管或兑换服务却未在名录中的企业。

应用商店上架≠合规:平台审核不等于监管许可

主流应用商店的上架审核仅关注技术规范与内容政策,不涉及法规第59条下的授权资质。8月19日的警示案例中,一款应用即因缺乏授权被点名。评分、下载量、界面设计等指标均无法反映其法律状态。

授权与安全不可混为一谈:两种风险需独立评估

授权属于监管范畴,不等同于技术安全性。已授权的托管方仍可能遭遇黑客攻击,而未授权的非托管钱包也可能具备极高的防护能力。前者承担的是服务商违约风险,后者则是用户自身保管责任。

权威判断四步法:从设计到验证的完整路径

首先判断产品设计类型;其次以“忘记密码”测试验证访问权归属;再次逐项审视每个功能是否触发十类服务中的任一条款;最后结合数据库、注册地与管理机构信息进行交叉验证。对于非托管型钱包,建议参考硬件钱包对比指南强化保护措施。