銀行可在公鏈遵守AML規範，Jito Labs高層：關鍵在營運層控管

銀行等金融機構即使不使用許可型網路，也可能在公有區塊鏈上遵守反洗錢（AML）與美國制裁規定，關鍵在於將風險控管設置於管理客戶與資產的金融機構營運層，而非直接控制區塊鏈基礎設施。

瑞貝卡·雷蒂格（Rebecca Rettig）Jito Labs營運長兼法務長在9月10日刊登於安德森・霍洛維茲（Andreessen Horowitz）的文章中表示，使用無許可型網路的金融機構，也能透過建立符合風險比例的控管制度，滿足金融完整性相關法律要求。雷蒂格在Jito Labs負責Solana區塊鏈軟體與基礎設施業務。

這項分析是根據雷蒂格、奧米德·馬勒坎（Omid Malekan）與麥可·莫澤（Michael Mosier）提出的法律與政策研究撰寫。本刊此前曾報導金融機構使用公有、無許可型區塊鏈的可能性。

無許可型網路是指任何人都能在沒有特定營運商或聯盟事前批准的情況下提交交易並參與驗證的公有區塊鏈。許可型網路則由營運方事前核准參與者與驗證者。

部分銀行與資產管理公司過去認為，為了遵守監管規定，有必要使用能控制驗證者與參與者的許可型網路。雷蒂格表示，美國《銀行保密法》與制裁規定要求的並非完全消除風險，而是建立合理的控管，以及辨識與管理風險。

監管控管的位置也能從網路基礎設施轉移至金融機構直接管理的交易層，包括客戶身分確認、錢包與交易對手審查、鏈上交易監控、可疑交易申報及制裁名單查核。

在這種架構下，金融機構不必確認所有驗證者的身分，也不必取得區塊鏈基礎設施的營運權，而是針對由金融機構作為接觸點管理的客戶、交易與資產實施控管。

美國貨幣監理署（OCC）2025年11月18日發布的解釋函，也被列為相關討論的背景。OCC表示，國民銀行為執行獲准的金融活動，可以支付區塊鏈網路費用，並持有合理預期用於支付相關費用所需的加密貨幣。

OCC也說明，為測試加密貨幣相關平台而持有必要資產，可能同樣獲得允許。不過，相關活動必須以安全且健全的方式進行，並遵守適用法律。

分析也提到兼顧隱私保護與監管合規的技術。零知識證明可在不公開交易對手詳細資料或客戶餘額的情況下，證明某一方不在制裁名單內，或已符合特定條件。

機密轉帳技術則會加密記錄在帳本上的金額與餘額，同時向監管機構提供查閱金鑰。不過，部分技術雖已實際提供，仍限制於機構規模的應用；其中證明是否涉及制裁對象及資金來源的部分功能，也仍處於試點或研究階段。

雷蒂格認為，這種做法與美國穩定幣監管架構《GENIUS Act》的方向一致。該法要求獲准的支付型穩定幣發行商建立AML與制裁合規計畫、保存交易紀錄、申報可疑交易，並具備阻止及凍結非法交易的功能。

控管義務是由掌握客戶與資產資訊的發行商承擔，而非由穩定幣流通的區塊鏈本身承擔，這一點與使用公有網路的論述相互呼應。不過，將法律義務實際套用至產品與客戶架構時，仍須進行額外的監管審查。

這項分析主張，判斷金融機構是否符合監管要求時，不應只看其是否使用公有區塊鏈，也應一併檢視其在哪一層控管客戶、交易與資產。隨著國內對相關研究的討論持續，金融機構使用公有網路時所需的控管範圍與技術標準，仍將是後續焦點。