近日網路論壇 PTT 網友 binary9507 在 DigiCurrency 版上，用影射表示，台灣交易所 MaiCoin 集團可能透過「延長風控審查」進行獲利，引起社群討論。MaiCoin 公告否認傳言，不過並未說明「風險控制」導致帳號受限的具體標準。一直以來，台灣各家交易所用戶多少都有遇到帳號受限的狀況，這是為什麼呢？
Table of Contents
網友提出 Maicoin/MAX 凍結帳戶陰謀輪：挪用資產
PTT 網友 binary9507，描述了在某公司內部會議上的情景。夢中的情節顯示公司管理層正在討論如何藉由違法或不道德的方式來增加營業額，特別是透過延長風控審查時間以利用客戶資金進行投資、質押和放貸。最終，這些行為讓公司業績大增，而管理層對於潛在法律風險表示無懼，認為客戶無法對抗公司操作。
貼文討論中也有數位網友貼出自己從境外幣幣交易所轉入，試圖在台灣法幣交易所出金失敗的通知畫面。網友指出，提出交易所要求審核資料後，仍無法順利「出金」(提領法幣)。
這些情況讓網友紛紛懷疑，網友 binary9507 提出的「挪用資產論」，會不會是真的？
由於台灣法幣交易所僅能從事現貨交易與債權產品，並從中獲利，多數台灣用戶也都僅是將本土法幣交易所作為出入金用途。有沒有可能透過風控程序來維持數位資產或法幣的流動性，甚至獲利一事，也讓很多網友發出懷疑。
MaiCoin/MAX 回應：致力打擊詐騙，勿信不實謠言
從 MaiCoin/MAX 的回應看出，它想強調的風控理由是基於「詐騙」，確保用戶帳號和資金安全。此外，因人力因素導致審核時間加長，希望能平衡打擊詐騙與用戶體驗。Maicoin/MAX 否認挪用資產等謠言，同時呼籲網友理性判斷。
目前 Maicoin/MAX 公告的審核時間是：資料完整後的 7 ~ 14 個工作日內進行審核。因此若帳號受限，會提交審核資料後的一至二週進行審核。
台灣加密貨幣交易所為何要風控 (風險控管)？
鏈新聞尋訪了台灣兩大交易所 MaiCoin 與幣託 BitoPro 等業者與用戶，發現不同業者的風險控管目標大同小異：打擊詐騙、反洗錢反資恐，而各家用戶也都會出現風控狀況，也就是「法定貨幣」與「加密貨幣」的帳戶活動受限。
MaiCoin 風控標準是什麼？
MaiCoin 向鏈新聞表示，無法對外公布風控標準，一切如公告之說明。據記者了解，MaiCoin 之風險控管機制，是由用戶帳戶之綜合行為所判定。由於洗防與打詐需求增加，也可能造成審核時間加長。
幣託 BitoPro 風控標準是什麼？
幣託 BitoPro 向鏈新聞表示，為保護用戶資產、配合打詐，幣託交易所 BitoPro 建置完整的阻詐流程，交易監控系統比照金融級別。首先，從 KYC 開始，串接不同資料庫，落實實名制身分驗證。針對可疑交易，幣託自行研發交易監控系統，進行即時的可疑交易態樣分析。
在偵辦案件階段，幣託與檢警調密切合作、相互通報，除了提供 165 偵辦案件所須之帳戶與交易資料，更針對已通報的黑名單地址進行阻擋與封鎖；針對詐欺帳戶與人頭帳戶，幣託會根據刑事警察局的行為人名單、合作銀行的圈存名單，予以強制銷戶。
幣託客服以阻止客戶被詐騙為首要工作目標，針對交易監控系統無法辨識的個案，幣託客服會根據其交易樣態主動關心用戶是否遭詐騙，並協助其通報 165。幣託觀察，近期以投資詐騙案為大宗，上個月幣託的風控系統自動阻攔一筆可疑提領，並請該會員提交相關審查資料，發現該會員欲將資金移轉至假的交易所網站，金額高達新台幣七位數以上，歷經好幾個小時的勸說與溝通，成功讓該會員至 165 報案。
風控基於用戶綜合行為，非業者一廂情願
雖然有許多網友認為「我都 KYC 了你還風控我」，不過據鏈新聞訪談業者與調查人員，台灣虛擬貨幣詐騙存在許多人頭戶，詐騙集團會利用人頭帳戶在交易所進行非法洗錢。交易所合作銀行、刑事局與調查局等執法單位，也都會基於其掌握的資料，要求交易所配合執行風控 ; 此外，台灣交易所幾乎都有採用幣流分析系統，與國際黑名單地址接軌，一但用戶來往的地址被判定可疑，也會觸發風控機制。
法幣出入金的合規交易所面臨的監管要求與壓力，無論在鏈上幣流、法幣金流方面，都越來越受到檢視。今年金管會對各家交易所投入金融檢查，第一波的王牌 ACE 與幣錸 Rybit 交易所都因為洗錢防制缺失被罰款 152 萬與 102 萬新台幣。
交易所風控帳戶合法嗎？
MaiCoin 使用者條款中寫道：
「MAX Exchange 有權立即暫停、取消或終止您的 MAX Exchange 帳戶並禁止交易或凍結資金。若您於限制原因消滅前即已開始使用MAX Exchange 服務或本網站，則您於限制原因消滅後，繼續使用 MAX Exchange 服務或本網站者，即表示承認自您首次進入或使用 MAX Exchange 服務和本網站起所有與MAX Exchange 間訂立之使用條款。」
幣託 BitoPro 使用者條款中寫道：
「您理解並同意用戶禁止使用本網站及本服務從事洗錢、資助恐怖分子、商業賄賂、詐欺等一切疑似非法交易行為，若經BitoPro發現有任何上述疑似非法交易，BitoPro 得暫停、取消及（/或）終止您的 BitoPro 帳戶及（/或）禁止交易或凍結資金，並立即報送執法機關，並依執法機關、金融機構辦理警示帳戶聯防機制通報之文件，暫時凍結系爭交易款項。日後您須提供執法機關通知之文件，作為要求BitoPro解除凍結交易資金、恢復BitoPro帳戶等之依據。但您亦理解及同意 BitoPro 得依本條款內容或基於內部政策或風險控制考量拒絕您的請求。」
虛擬資產交易所對用戶資產進行風控是合法的，並且是符合相關法律和國際防制洗錢、打擊資恐規範的必要措施。
在台灣《虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法》中，第四條就有列出婉拒建立業務關係或交易的條件，交易所業者也有義務持續審查用戶身份與行為，並且主動將異常狀況通報監管單位。
根據國際防制洗錢金融行動工作組織（FATF）及各國相關法律，虛擬資產交易所必須執行客戶身分認證、交易監控和資產風控等措施，以防止洗錢、恐怖融資和其他非法活動。這些規範不僅適用於傳統金融機構，也適用於虛擬資產交易所。
風控不構成侵占
凍結資產是依法律及監管規範執行：虛擬資產交易所凍結資產的行為通常是依據法律要求和監管規範進行的，特別是為了防止洗錢、恐怖融資或其他非法活動。因此，這些措施屬於合規操作，是交易所履行法律義務的一部分，並非主觀意圖侵佔他人財物。
台灣交易所用戶被風控的可能理由
虛擬資產交易所的客戶可能會因以下原因被限制帳戶：
客戶身分資料或背景資訊有重大變動：根據規定，當客戶身分或背景資訊有重大變動時，交易所需對客戶身分進行再次確認，若未能確認或資訊不符，可能會限制帳戶操作。
發現客戶涉及疑似洗錢或資恐交易：如果交易所懷疑客戶的資訊真實性或發現客戶涉及洗錢或資恐交易，必須強化審查並可能暫停或限制帳戶活動。
客戶來自高風險國家或地區：若客戶來自國際防制洗錢組織認定的高風險國家或地區，交易所會採取強化的審查措施，如無法取得必要資訊，可能會限制客戶的帳戶。
客戶交易或帳戶運作方式不符常態：當客戶的交易或帳戶活動顯示與其業務特性不符的重大變動時，交易所需要進行進一步審查和限制。
缺少必要的轉出或接收虛擬通貨資訊：如未能提供轉出人或接收人的必要資訊（如姓名、錢包資訊等），交易所必須拒絕或暫停虛擬通貨移轉，從而限制相關帳戶。
未遵守高風險客戶的強化措施：對於高風險客戶，交易所需要採取強化的持續監控措施，包括取得高階管理人員同意和了解資金來源，若未遵守這些措施，可能會限制帳戶操作。
這些規範確保虛擬資產交易所對客戶進行適當的風險控管，避免洗錢、資恐和其他非法活動的發生。
MaiCoin、幣託與 ACE 加密貨幣水位參考
有些網友認為，MaiCoin、幣託與 ACE 等交易所沒有持續提供儲備證明 (PoR)，儘管有信託保證法幣安全，但無法保證加密資產，有可能挪用資產。或者是由於業者量體問題，有可能透過風控理由來維持資產流動性 ; 或許可以透過鏈上數據平台 Arkham，了解不同業者金庫的水位。
BitoPro (4,649 萬鎂綜合資產)/BitoEX (無數據)
MAX Exchange (999 萬鎂綜合資產)/ MaiCoin (2,890萬鎂綜合資產)
ACE (約 70 萬鎂比特幣)
從網路上討論的風控金額與上述各家的資金量體來看，應不致為了部分金流進行「非法風控」。
招降在野 OTC，台灣交易所走向合規未來
由於台灣法幣交易所僅能從事現貨交易，並從手續費獲利、或者提供債權理財，創造獲利空間 ; 但在交易所 FTX 因挪用資產倒閉，台灣虛擬資產服務提供商 (VASP) 相關監管上路後，監管加強業者金融檢查，VASP 公會也積極制定更多規範，對於 VASP 業者的負擔越趨沈重。
由於洗防聲明恐難在放行不易監管的 OTC (場外交易) 業者，不少 OTC 業者也在合規壓力下易主或退場，為交易所帶來用戶，也帶來更多洗防壓力。從層出不窮的社會案件仍可看出，台灣利用加密貨幣為詐騙贓款等不法收入洗錢十分盛行，交易所要如何取得用戶體驗與監管要求平衡，將會是一大難關。
(虛擬資產管理專法即將來臨：金管會公布四階段管理計畫，2025 六月送政院)
