虛擬資產監管轉向執行層面 DeFi規範仍是未解課題

全球虛擬資產監管的焦點已從「是否要立法」轉向「如何落實執行」，但去中心化金融（DeFi）與自我保管錢包相關的規範，至今仍是一片空白。

WalletConnect於10日發布一份68頁的《政策、合規與監管現況》報告，彙整了支付、DeFi、交易、託管與代幣化等領域的全球監管進展。報告指出，主要市場的討論已跨過立法階段，正邁向實際適用於業者與服務的執行階段。

報告指出，各國制度建立與執行速度存在明顯落差。即便在已建立監管架構的市場，將業者許可與監督標準落實到實際服務的過程仍在持續進行中。

歐盟（EU）的《加密資產市場法》（MiCA）已於2024年12月全面實施，給予既有業者的各國過渡期已於2026年7月1日結束。

MiCA是規範虛擬資產發行人與服務提供者許可、資訊揭露及用戶保護義務的歐盟統一法規。隨著過渡期結束，各國監理機關已進入檢視未經核准業者是否仍在提供服務的階段。

歐洲證券及市場管理局（ESMA）的臨時登記名冊上，目前列有約330家已取得許可的虛擬資產服務提供商。WalletConnect在報告中指出，MiCA正式實施前已在營運的業者中，有超過1000家未能在期限內取得許可。

香港於2026年4月向穩定幣發行人核發首張牌照。香港金融管理局（HKMA）說明，發行人須符合防洗錢與金融穩定相關要求。

日本方面，根據修正版《支付服務法》所設立的電子支付工具與加密資產服務仲介業制度已於6月起實施，提供支付與交易服務的業者登記與管理體系隨之調整。

美國方面，規範支付型穩定幣的《GENIUS法案》已完成立法，相關制度最遲將於2027年1月18日前全面施行。

美國財政部表示，屆時原則上僅有取得適當聯邦或州級許可的業者，才能在美國境內發行支付型穩定幣；不過涵蓋範圍更廣的市場結構立法仍在推動階段。

WalletConnect在報告中特別關注的做法是「受監管接觸點責任制」，也就是要求發行人與服務提供者即便是與自我保管地址進行交易，也須承擔防洗錢、制裁名單查核、旅行規則（Travel Rule）與紀錄留存等義務。

自我保管錢包指用戶自行持有私鑰與資產控制權的錢包。報告指出，隨著制裁名單查核、鏈上分析、錢包地址控制權驗證及可重複使用的身分驗證憑證等工具被應用於部分業務，自我保管與法規遵循並非必然互相牴觸。

相對地，缺乏明確中央管理主體的DeFi協議與軟體，仍是監管上的一大缺口。由於服務營運方或控制主體往往難以明確認定，既有以業者為中心的監管方式難以直接套用。

在各國監管架構逐漸從立法轉向監督與業者義務落實的同時，能否對跨境服務與DeFi協議適用相同標準，目前仍無定論。WalletConnect將此列為全球虛擬資產監管領域尚未解決的主要課題。