英國加密貨幣公司注意！錢包識別延遲可能變成14年刑責？一篇搞懂新規則

你在英國經營加密貨幣交易所或託管服務嗎？2024年7月17日，英國政府正式把伊朗伊斯蘭革命衛隊（IRGC）列入 Schedule 6A，這裡有個很可怕的陷阱——新規則的措辭寬到嚇人，連「間接」收到的價值都算在內，穩定幣和鏈上轉帳很可能被牽連。

更可怕的是，你可能壓根不知道對方的錢包跟IRGC有關，等發現的時候已經太遲了。時間點、歸因證據、未來如何反應，這三件事決定你會不會變成下一個被告。往下看，一次把關鍵細節講清楚。

英國新規則到底在管什麼？

這次不是一般 sanctions 而是一個全新的刑事罪名。根據 National Security Act 2023 的 Schedule 6A，現在多了第 17C 條款，只要符合以下條件就可能被起訴：

• 取得、接受或保留了「合格物質利益」
• 知道或有理由知道這筆價值來自被指定的實體（如IRGC）
• 最高刑期可達 14 年

老實說，法條壓根沒提「加密貨幣」三個字，但它的範圍廣到不行——「金錢或任何有價值的東西，直接或間接供應」都算在內。透過公司、透過中介商轉一圈？一樣跑不掉。

錢包歸因 timing 才是最大的麻煩

區塊鏈的特性就是這樣：網路在你來不及拒絕的時候就結算了。你收到一筆 USDT，區塊確認後就進帳了，但可能要等到幾天後、區塊鏈分析工具才告訴你「這個地址跟IRGC有關」。

問題來了：

• 你什麼時候「知道」這筆錢有問題？
• 發現之後你做了什麼？
• 那筆價值後來怎麼處理？

這就是所謂的「證據時間線」。一開始不知道，不代表永遠沒事——後來你取得的情報，會變成檢方認定你「應該知道」的關鍵證據。

穩定幣會被凍住嗎？

很多人以為「對方沒凍幣，我就沒事」。錯了。Schedule 6A 的指定本身不會觸發資產凍結或交易限制——那是 OFSI sanctions 的事。

也就是說：

• Tether（或其他穩定幣發行商）主動凍地址 ≠ 你沒事
• 沒被凍 ≠ 你沒事
• 關鍵是你有沒有「知道或應該知道」這筆錢來自指定實體

UK 的執法單位可以分開處理：OFSI 凍資產是一回事，刑事起訴是另一回事。千萬別以為「沒有 OFSI 凍幣就安全」。

誰最容易被盯上？

不是隻有交易所會被查。以下這些 UK 連結的機構都在雷達範圍內：

• 加密貨幣交易所與託管商：接收並持有客戶資產，第一線接觸鏈上轉帳
• 支付處理商、OTC 櫃檯：可能協助或保留鏈上價值
• 穩定幣發行商：取決於代幣架構和許可權事後能否限制使用
• 一般 UK 使用者：只要你有辦法收到錢包轉帳，一樣適用

Home Office 的影響評估說了「不新增商業報告義務」，但同時又鼓勵現有的可疑活動報告和同意程式。把同樣的邏輯套用到加密上——你覺得監管單位會放過誰？

公司治理與個人責任

根據 National Security Act 2023 第 35 條，高層不是自動要為每一個被標記的錢包負責，但「知情但放任」或「因為疏忽而沒處理」就跑不掉了。

這代表什麼？

• 你必須有完整的歸因警報升級流程
• 每一筆可疑轉帳的處理決策都要有記錄
• 誰負責判斷、誰負責批准，必須一清二楚

實務上該怎麼自保？

沒有人能 100% 避免收到「問題轉帳」，但你可以讓自己有一個「可防守的記錄」：

1. 記錄交易當下的錢包風險資料：那時候你知道什麼、不知道什麼
2. 儲存對手方資訊：從 KYC、IP、錢包標籤得來的全部留下來
3. 追蹤歸因警報的時間線：什麼時候收到通知、警報的依據和信心程度
4. 記錄後續處置：有沒有鎖住帳戶、有沒有通報、是否尋求法律意見

OF SI 的威脅評估說得很清楚：區塊鏈 analytic 可能會「事後」才把一個地址連結到被指定的實體。你現在的系統能不能完整重建這個時間線？

常見FAQ

英國的新法律會讓所有伊朗相關的加密轉帳都違法嗎？

不一定。法條沒有說「伊朗轉帳 = 犯罪」，關鍵是這筆價值能不能「連結到 IRGC」以及「你是不是知道或應該知道」。單純從伊朗錢包收到錢，不等於從 IRGC 收到錢。

如果我只是在英國開戶的普通使用者，也會被起訴嗎？

會。只要你住在英國、你是英國公民、或你的公司是英國法人，都適用這套法律。一般使用者也可能成為「接收或保留價值」的主體。

穩定幣被凍住了，我是不是就沒事？

不完全是。穩定幣發行商凍幣是發行商自己的決定，不是法律義務。有沒有被凍，不會自動解決你接受或保留價值的刑事責任。

我能在收到轉帳前先攔截嗎？

在區塊鏈層面幾乎不可能。網路一旦確認就很難撤回。但帳戶層面（交易所或託管商）可以設自己的風控機制，收到後鎖定或限制提款。

如果我完全不知道對方是誰，收到錢後馬上退回去呢？

法條有提供「合理辯解」的例外，但門檻不低——你必須證明這筆價值是「合理的服務對價」，而且提供那些服務本身不是違法行為。單純「不知道」不見得能躲掉。

14年刑期是針對哪些行為？

第 17C(1) 條（取得、接受或保留價值）最高 14 年；第 17C(2) 條（同意取得、接受或保留）最高 10 年。協助指定實體的其他行為則走第 17B 條。

結語：時間線就是你的命

7月17日過後，英國的加密貨幣公司面臨的不只是監管合規問題，而是「刑事風險」。區塊鏈的不可逆特性讓你沒辦法在收到轉帳前先說不，但「事後你知道什麼、什麼時候知道、做了什麼」，將決定你會不會從「受害者」變成「共犯」。

現在該做的，不是急著切掉所有伊朗相關業務，而是檢視你的風控系統——歸因警報有沒有被正確升級？每一次處置有沒有留下完整記錄？當檢方問你「你什麼時候知道的？」你能不能拿得出時間線？

記住：轉帳只需要幾秒鐘，但刑期可以長達 14 年。