韩国旅行规则(Travel Rule)此前的免除门槛为100万韩元，也是洗钱者利用的合规漏洞。
文章作者、来源：AML&SanctionAgent
韩国旅行规则(Travel Rule)此前的免除门槛为100万韩元，也是洗钱者利用的合规漏洞。2025年11月28日，韩国金融服务委员会（FSC）主席李亿源（Lee Eok-won）宣布，这一门槛即将成为历史。2026年上半年起，所有虚拟资产转账都必须共享发送方和接收方信息，韩国将成为全球实施最严格旅行规则(Travel Rule)的国家之一。
监管背景：为何此时发布
2025年11月28日，韩国金融服务委员会主席李亿源在"反洗钱日"活动上宣布了这一重大政策调整。此次政策更新的核心是取消旅行规则(Travel Rule)的最低交易门槛，将合规要求从原本的100万韩元以上交易扩展至所有金额的虚拟资产转账。
图1：金融监管趋势——全球旅行规则(Travel Rule)实施日趋严格
这一政策调整并非孤立事件，而是韩国在虚拟资产监管领域的持续收紧。自2024年7月《虚拟资产用户保护法》（VAUPA）生效以来，FSC和金融监督院（FSS）已成为虚拟资产的主要监管机构。此次取消门槛，直接针对洗钱者利用"化整为零"手法规避身份核查的现象。
据FSC透露，大量洗钱案件通过将大额交易拆分为多笔低于100万韩元的小额转账，成功绕过了旅行规则(Travel Rule)的监管要求。这一漏洞被广泛用于税务欺诈、毒品交易和跨境非法支付。取消门槛后，所有虚拟资产服务提供商（VASP）都必须在转账前收集、核实并传输发送方和接收方的完整身份信息。
核心内容解读：政策要点与实施细节◆旅行规则(Travel Rule)全覆盖要求
根据FSC的最新规定，所有在韩国注册的VASP必须遵守以下核心要求：
信息收集义务：VASP必须在虚拟资产转账前收集发送方（originator）和接收方（beneficiary）的以下信息：
- 发送方/接收方的真实姓名
- 区块链地址或账户编号
- 身份证件号码（公民身份证、护照等）
- VASP的识别信息
- 虚拟资产类型和转账金额
数据传输要求：发送方VASP必须在转账执行前，将上述信息通过安全通道传输给接收方VASP。接收方VASP需验证信息的准确性和一致性。
记录保存期限：所有旅行规则(Travel Rule)相关的交易记录必须保存至少5年，以备监管机构审计和调查。
制裁筛查：发送方和接收方VASP都必须对交易对手方进行制裁名单筛查，确保不涉及受制裁个人或实体。
◆配套监管措施
除了取消门槛外，FSC还宣布了一系列配套措施以强化虚拟资产反洗钱监管：
高风险境外交易所限制：FSC将禁止韩国用户与被认定为"高风险"的境外交易所进行交易。这些交易所通常缺乏有效的AML/KYC机制，存在较高的洗钱风险。
股东背景审查：拥有毒品犯罪、税务犯罪等刑事记录的个人将被禁止成为VASP的主要股东。
国际合作加强：FSC表示将加强与FATF成员国的监管协作，共享虚拟资产洗钱情报，协同打击跨境犯罪。
◆实施时间表
新规定计划于2026年上半年正式实施，但需获得韩国国会批准。目前，相关准备措施已经启动，包括：
- VASP系统升级和测试
- 监管机构与行业协会的合规培训
- 与国际VASP的数据交换协议谈判
旅行规则(Travel Rule)国际标准：FATF框架与各国实践▸▸◆FATF Recommendation 16核心要求
韩国此次政策调整的法律依据源于金融行动特别工作组（FATF）第16号建议（Recommendation 16），该建议于2012年修订，2019年进一步扩展至虚拟资产领域。2025年6月，FATF再次更新了第16号建议，强化了支付透明度要求。
图2：区块链网络中的旅行规则(Travel Rule)数据传输路径
FATF建议的核心原则是：虚拟资产转账应与传统金融机构的电汇遵守相同的透明度标准。具体而言：
- 门槛建议：FATF建议的标准门槛为1000美元/欧元，但允许各司法辖区根据风险情况制定更严格或更宽松的标准。
- 信息要求：必须包含发送方和接收方的准确且有意义的信息（accurate and meaningful information）。
- 传输时机：信息必须在转账执行前或执行时立即传输。
- 记录保存：至少保存5年，以备调查和审计。
◆全球旅行规则(Travel Rule)门槛对比
各国在旅行规则(Travel Rule)实施上存在显著差异，以下是主要司法辖区的门槛对比：
数据来源：FATF、Notabene、Sumsub等合规平台统计
从上表可见，韩国此次政策调整使其加入了**"零门槛"国家阵营**，与日本、马来西亚、欧盟等司法辖区保持一致。这一趋势反映了全球虚拟资产监管的收紧态势。
值得注意的是，美国的3000美元门槛相对宽松，但FinCEN正在考虑降低这一标准。而欧盟的TFR（资金转移监管）自2024年起要求所有CASP（加密资产服务提供商）间的转账都必须遵守旅行规则(Travel Rule)，无论金额多少。
◆严格程度分析
韩国的新政策在以下方面体现了高度严格性：
覆盖范围最广：不仅适用于VASP间转账，还包括VASP与非托管钱包（unhosted wallet）之间的转账。
实施最彻底：配套的股东背景审查、高风险交易所黑名单等措施，构建了全方位的AML监管体系。
执法最严厉：违规VASP面临业务暂停、巨额罚款甚至撤销注册等严厉处罚。
技术实施挑战：数据传输与系统对接▸▸◆IVMS101标准与数据格式
旅行规则(Travel Rule)的技术实施核心在于VASP之间的数据交换。IVMS101（interVASP Messaging Standard）是目前最广泛采用的数据标准，由数字商会（Chamber of Digital Commerce）、全球数字金融协会（Global Digital Finance）和国际数字资产交易所协会（IDAXA）联合开发，于2020年5月发布。
图3：旅行规则(Travel Rule)数据传输需要标准化格式和安全协议
IVMS101定义了两种主要数据类型：
- Natural Person（自然人）：用于描述个人用户，包括姓名、出生日期、国籍、地址等。
- Legal Person（法人实体）：用于描述机构或法人，包括注册名称、法律实体识别码（LEI）、注册地址等。
这些数据类型同时用于定义发送方和接收方的账户持有人，以及相关VASP的身份信息。
◆技术解决方案与协议
目前市场上存在多种旅行规则(Travel Rule)技术解决方案，主要包括：
TRISA（Travel Rule Information Sharing Architecture）：开源的旅行规则(Travel Rule)协议，于2020年6月1日成为首个实施IVMS101的项目。TRISA使用点对点（P2P）加密消息传输，确保数据安全。
TRP（Travel Rule Protocol）：由21 Analytics等公司开发，结合了旅行地址（Travel Address）、法律实体识别码（LEI）和IVMS101标准。
Notabene：商业化的旅行规则(Travel Rule)解决方案，提供VASP间的安全消息传输服务，支持IVMS101格式。
OpenVASP：开放标准协议，提供免费的IVMS101验证器，确保不同实现之间的互操作性。
Sygna Bridge：由区块链安全公司CoolBitX开发，支持多种区块链网络的旅行规则(Travel Rule)合规。
◆自托管钱包的合规难题
旅行规则(Travel Rule)实施面临的最大挑战之一是**自托管钱包（self-hosted wallet）**问题。当用户从VASP提取加密货币到个人钱包，或从个人钱包充值到VASP时，发送方/接收方的身份信息难以验证。
FATF在2025年6月的更新中明确指出，"从发送方VASP到非托管钱包再到接收方VASP"的转账路径存在特定的洗钱风险。针对这一问题，各国采取了不同策略：
欧盟TFR：要求VASP对超过1000欧元的自托管钱包转账进行身份验证，并评估洗钱/恐怖融资风险。
新加坡MAS：要求VASP对自托管钱包转账实施增强尽职调查（EDD）。
韩国FSC：新规定中明确要求VASP对所有自托管钱包转账（无论金额）都必须进行KYC和风险评估。
◆小额交易的成本影响
取消门槛意味着每笔交易（无论金额大小）都必须执行完整的KYC、数据传输、制裁筛查流程。这对VASP的运营成本产生显著影响：
系统升级成本：VASP需要部署符合IVMS101标准的数据交换系统，集成TRISA、Notabene等第三方服务。
单笔交易成本：每笔交易需支付数据传输、制裁筛查、合规审查等费用，小额交易的合规成本占比将显著上升。
用户体验损失：原本瞬时完成的小额转账，可能因等待对方VASP响应而延迟数分钟甚至数小时。
业内估算，韩国VASP的单笔交易合规成本可能增加0.5-2美元。对于100万韩元（约680美元）以下的交易，这一成本占比可能高达0.3%-0.7%。
VASP合规义务：从注册到日常运营▸▸◆注册与许可要求
根据2021年3月修订的《特定金融交易信息报告与使用法》，所有在韩国运营的VASP必须向FSC注册。注册要求包括：
实名账户合作银行：VASP必须与韩国银行签订实名账户服务协议，确保用户存款与公司资金隔离。
信息安全管理体系（ISMS）认证：VASP必须获得ISMS认证，证明其具备足够的网络安全防护能力。
冷钱包存储比例：VASP必须将客户虚拟资产的80%以上存储在冷钱包中，高于ISMS认证的70%要求。
责任保险或准备金：VASP必须购买覆盖热钱包资产至少5%的责任保险，或设立等额准备金。对于提供法币交易的VASP，最低准备金为30亿韩元（约220万美元）；其他VASP为5亿韩元（约37万美元）。
◆信息收集与验证流程
在每笔虚拟资产转账中，VASP必须执行以下步骤：
步骤1：客户身份验证（KYC）
- 收集客户的真实姓名、身份证件号码、联系方式
- 验证身份文件的真实性（通过OCR、人脸识别等技术）
- 评估客户的风险等级（基于地理位置、交易历史、资金来源等）
步骤2：收集交易信息
- 获取接收方的区块链地址
- 确认虚拟资产类型和转账金额
- 识别接收方VASP（如适用）
步骤3：制裁筛查
- 对发送方和接收方姓名、地址进行制裁名单筛查
- 检查是否涉及OFAC SDN名单、联合国制裁名单等
- 对高风险司法辖区（朝鲜、伊朗等）的交易实施额外审查
步骤4：数据传输
- 通过IVMS101标准格式，将发送方信息传输给接收方VASP
- 等待接收方VASP确认（通常需30秒至5分钟）
- 如接收方无法验证信息，交易可能被拒绝
步骤5：可疑交易监控
- 实时监控交易模式，识别异常行为（如大额拆分、高频转账等）
- 对可疑交易生成警报，提交人工审查
- 必要时向FSS提交可疑交易报告（STR）
◆数据保存与审计要求
FSC要求VASP保存所有旅行规则(Travel Rule)相关记录至少5年，包括：
- 客户KYC文档（身份证件、地址证明等）
- 交易记录（时间、金额、区块链哈希等）
- 数据传输日志（与对方VASP的通信记录）
- 制裁筛查结果
- 可疑交易报告及后续处理记录
FSS有权随时对VASP进行现场或非现场审计，检查合规性。违规行为可能导致警告、罚款、业务暂停或注册撤销。
◆可疑交易报告（STR）
VASP必须建立7×24小时的可疑交易监控系统，并在发现以下情形时及时向FSS提交STR：
图4：可疑交易监控是VASP合规的核心义务
- 客户拒绝提供身份信息或提供虚假信息
- 交易模式与客户背景明显不符（如学生账户突然出现大额交易）
- 频繁的小额交易（可能为化整为零洗钱）
- 与受制裁国家或高风险地区的交易往来
- 使用混币器（mixer）、隐私币（Monero、Zcash等）等高风险工具
- 短时间内大量资金流入后迅速转出（分层洗钱特征）
行业影响分析：VASP面临的机遇与挑战▸▸◆对韩国加密交易所的影响
韩国拥有活跃的加密货币市场，截至2025年初，虚拟资产投资者已从2023年的970万人增长至1600万人，占全国人口的30%以上，增幅超过60%。主要交易所包括Upbit、Bithumb、Coinone、Korbit等。
合规成本激增：取消旅行规则(Travel Rule)门槛后，交易所需处理的合规交易量将大幅增加。据业内估算，合规成本可能上升15%-25%，包括：
- 系统开发和升级费用：集成IVMS101、TRISA等协议
- 第三方服务费用：Chainalysis、Elliptic等制裁筛查工具
- 人员成本：增加合规团队规模，培训现有员工
- 运营成本：数据存储、审计准备、监管报告
市场竞争格局变化：大型交易所（如Upbit）凭借资金和技术优势，能够更快适应新规。中小型VASP可能因合规成本过高而退出市场或被收购，导致市场集中度进一步提高。
用户流失风险：部分用户可能因繁琐的KYC流程和较长的转账时间，转向去中心化交易所（DEX）或P2P交易，这些渠道目前尚未被充分监管。
◆用户体验变化
转账时间延长：原本即时完成的转账，现在需等待对方VASP验证信息，可能延迟5-30分钟。跨国转账因时区和系统差异，延迟可能更长。
隐私担忧：用户的身份信息将被多个VASP共享和存储，引发数据隐私和安全担忧。尽管IVMS101采用加密传输，但数据泄露风险依然存在。
手续费上涨：VASP可能将增加的合规成本转嫁给用户，导致转账手续费上涨。
小额交易受限：对于低于10美元的微小额交易，合规成本可能超过交易金额本身，部分VASP可能设置最低转账金额限制。
◆合规成本增加的量化分析
根据Chainalysis、Notabene等合规服务商的定价，以及韩国VASP的公开财报，我们可以估算合规成本的增加幅度：
系统集成费用：一次性投入50万-200万美元（取决于交易所规模）
年度订阅费用：
- 制裁筛查工具（Chainalysis、Elliptic）：年费5万-50万美元
- 旅行规则(Travel Rule)解决方案（Notabene、TRISA）：年费3万-30万美元
- 合规咨询和审计：年费10万-100万美元
单笔交易成本：
- 数据传输费用：0.05-0.2美元/笔
- 制裁筛查费用：0.01-0.05美元/笔
- 总计：0.1-0.5美元/笔（小额交易更高）
对于日交易量10万笔的中型交易所，年度新增合规成本可能达到500万-1000万美元。
◆P2P交易的监管空白
旅行规则(Travel Rule)主要约束VASP间的交易，但对P2P（个人对个人）交易的监管相对薄弱。P2P交易通常通过即时通讯工具（Telegram、KakaoTalk）进行，买卖双方直接转账加密货币和法币，不经过受监管的VASP。
FSC意识到这一风险，并在新规中强调将加强对P2P交易的监控。可能采取的措施包括：
- 要求银行监控频繁的小额法币转账
- 与社交平台合作，识别和关闭非法P2P交易群组
- 对从事大规模P2P交易的个人进行刑事调查
然而，P2P交易的去中心化特性使其难以根除。部分洗钱者可能转向这一渠道，形成新的监管挑战。
合规最佳实践：国际经验与技术方案▸▸◆成功案例：新加坡与欧盟
新加坡MAS的渐进式实施
新加坡金融管理局（MAS）于2020年实施旅行规则(Travel Rule)，门槛为1500新元（约1100美元）。MAS采取了渐进式策略：
- 第一阶段（2020-2021）：要求VASP建立基础设施，与主要国际VASP建立数据交换协议。
- 第二阶段（2021-2023）：逐步扩大覆盖范围，将更多类型的虚拟资产纳入监管。
- 第三阶段（2023至今）：强化执法，对违规VASP实施重罚。
新加坡的经验表明，充分的过渡期和行业沟通是成功实施的关键。MAS定期召开VASP圆桌会议，听取业界反馈，调整政策细节。
欧盟TFR的全覆盖模式
欧盟的《资金转移监管》（TFR）自2024年起要求所有CASP（加密资产服务提供商）间的转账都必须遵守旅行规则(Travel Rule)，无论金额多少。这一"零门槛"政策与韩国的新规相似。
欧盟的成功因素包括：
- 标准化技术：欧盟银行管理局（EBA）发布了详细的技术指南，推荐使用IVMS101和TRISA等标准。
- 区域协调：27个成员国统一实施，避免了监管套利。
- 执法协作：欧盟反洗钱机构（AMLA）协调跨国调查，打击跨境洗钱。
◆技术解决方案：Travel Rule协议与工具
VASP在选择旅行规则(Travel Rule)技术方案时，应考虑以下因素：
互操作性：确保与国际主流VASP兼容。推荐选择支持IVMS101标准的解决方案。
安全性：数据传输必须加密，防止中间人攻击和数据泄露。TRISA等协议提供端到端加密。
可扩展性：能够处理高频交易，支持多种虚拟资产和区块链网络。
成本效益：平衡合规成本和业务需求，中小型VASP可选择开源方案（如TRISA），大型交易所可考虑商业化服务（如Notabene、Sygna Bridge）。
主流技术方案对比：
◆渐进式实施建议
针对韩国VASP，我们提出以下渐进式合规路线图：
第1-3个月（准备阶段）
- 评估现有系统的旅行规则(Travel Rule)兼容性
- 选择技术解决方案（TRISA、Notabene等）
- 建立专项合规团队，明确职责分工
- 与主要国际VASP建立联系，协商数据交换协议
第4-6个月（开发阶段）
- 集成IVMS101数据格式
- 部署制裁筛查工具（Chainalysis、Elliptic等）
- 开发可疑交易监控系统
- 升级客户KYC流程，增加旅行规则(Travel Rule)所需字段
第7-9个月（测试阶段）
- 与合作VASP进行联合测试
- 模拟各类场景（正常交易、拒绝交易、可疑交易等）
- 优化响应时间，确保用户体验
- 培训客服和合规人员，准备应对用户咨询
第10-12个月（试运行阶段）
- 先对大额交易（如100万韩元以上）启用旅行规则(Travel Rule)
- 收集用户反馈，调整流程
- 与FSS保持沟通，报告实施进展
- 逐步扩展至所有交易
2026年上半年（全面实施）
- 所有交易启用旅行规则(Travel Rule)
- 持续监控合规性指标（成功率、响应时间、拒绝率等）
- 定期审计，确保符合FSC要求
- 参与行业协会，分享最佳实践
未来趋势：全球虚拟资产监管收紧▸▸◆各国政策动向
美国：FinCEN正在考虑将旅行规则(Travel Rule)门槛从3000美元降至1000美元，甚至取消门槛。SEC对加密交易所的执法行动持续加强，币安、Coinbase等均面临巨额罚款。
日本：已实施零门槛旅行规则(Travel Rule)，并要求VASP对自托管钱包转账实施增强尽职调查。日本金融厅（FSA）正推动建立东亚地区的VASP监管合作机制。
中国：严禁虚拟资产交易，但加强对OTC（场外交易）洗钱的打击。公安部、央行等部门多次破获利用虚拟货币洗钱的跨境犯罪案件。
欧盟：MiCA（加密资产市场监管）法案全面生效，要求所有CASP获得许可，遵守严格的运营标准。TFR（资金转移监管）实施零门槛旅行规则(Travel Rule)。
◆技术发展趋势
链上分析增强：Chainalysis、Elliptic、TRM Labs等公司的区块链分析能力不断提升，能够追踪混币器、隐私币、跨链交易等复杂洗钱手法。
人工智能应用：机器学习算法被用于识别可疑交易模式，提高监控效率。部分VASP已部署AI驱动的KYC系统，自动验证身份文件。
去中心化身份（DID）：基于区块链的去中心化身份系统可能成为旅行规则(Travel Rule)的替代方案，用户控制自己的身份数据，按需共享给VASP。
零知识证明（ZKP）：允许VASP在不泄露完整身份信息的情况下，证明客户已通过KYC。这一技术可平衡合规性和隐私保护。
◆监管协作加强
FATF于2025年6月发布的《旅行规则监管最佳实践》强调，各国监管机构应：
- 建立跨境信息共享机制
- 统一技术标准，促进VASP间的互操作性
- 加强对高风险司法辖区的监控
- 定期评估旅行规则(Travel Rule)的实施效果
韩国FSC已表示将积极参与国际合作，与FATF成员国共享虚拟资产洗钱情报。未来，全球可能形成更加统一的虚拟资产监管框架，消除监管套利空间。
◆行业自律组织的作用
随着监管趋严，行业自律组织（如全球数字金融协会GDF、国际数字资产交易所协会IDAXA）的作用日益凸显。这些组织：
- 制定行业标准和最佳实践指南
- 提供合规培训和认证
- 代表行业与监管机构沟通
- 促进VASP间的信息共享和协作
韩国的VASP应积极参与这些组织，及时了解国际动态，提升合规水平。