發生什麼事？
- 台灣金管會對台灣3家虛擬通貨業者開罰總計超過新台幣300萬元，主因是這些公司在洗錢防制、客戶審查和交易監控方面存在嚴重缺失。
- 除了此次被罰的三家公司，先前ACE交易所、幣錸，以及業界巨頭MaiCoin和幣託集團也因類似違規而遭罰的案例。這表明金管會對虛擬資產服務提供者（VASP）的監管已從初步規範進入常態化重罰階段，未來檢查頻率和裁罰力度將持續提升。
- 一系列的罰款也突顯了虛擬通貨業者在建立健全的內部控制、風險評估以及客戶審查機制方面仍面臨巨大挑戰，必須持續投入資源以達到主管機關的合規要求。
三家虛擬通貨業者遭重罰，暴露洗錢防制缺失
近期，台灣金融監督管理委員會（金管會）證券期貨局對虛擬通貨（VASP）業者展開嚴格執法，三家公司因洗錢防制措施不當，合計被處以逾新台幣300萬元的罰鍰。這不僅是金管會高度重視洗錢與資恐防範的明確訊號，也預示著台灣虛擬資產服務業將進入「重罰時代」。
金管會證期局於2024年11月至12月間，針對禾亞數位科技（HOYA BIT）、鏈科股份有限公司（XREX）及拓荒數碼科技（ZONE Wallet）進行了防制洗錢與打擊資恐專案檢查，結果均發現重大缺失，並於2025年7月17日公告裁罰。
HOYA BIT
禾亞數位科技被處以新台幣150萬元罰鍰，為此次罰款金額最高者。
其主要違規事項包括：
- 內部控制制度及風險評估不足，未能充分了解非高風險自然人客戶的業務關係目的與性質，且對具重要政治性職務人士的實質受益人風險評估不當。
- 未落實客戶風險評估、高風險客戶加強審查及定期審查，甚至未依規定結清告誡戶帳號。
- 對於經銀行通報涉嫌詐騙的交易，未能有效評估並申報疑似洗錢交易（STR）。
- 姓名檢核作業的評估紀錄保存不確實。
XREX
鏈科股份有限公司遭罰新台幣102萬元，違規事項包括：
- 遺漏調查及評估疑似洗錢或資恐交易
- 客戶審查措施不足，未對高風險客戶執行加強審查，也未查證財富及資金來源即核准開戶
- 對經銀行通報涉嫌詐騙的客戶，未能重新確認身份
- 存在將客戶個人資料留存於外部公司系統卻缺乏適當安全措施的問題。
ZONE Wallet
拓荒數碼科技被處以新台幣50萬元罰鍰，主要違規項目為：
- 客戶審查執行不當，包括在應婉拒建立業務關係的情況下仍核准註冊。
- 未確認高風險客戶的財富及資金來源。
- 未審視「灰名單」客戶維持原風險等級的合理性。
交易所怎麼說？
面對裁罰，禾亞數位科技（HOYA BIT）和鏈科股份有限公司（XREX）皆發表聲明，表示虛心接受主管機關的指正，並已展開檢討與改善。兩家公司均強調將全力配合監管要求，持續提升洗錢防制、用戶審查、交易監控及資料保存等各方面的合規性，以期重建市場信任。
HOYA BIT回應
謹說明金融監督管理委員會於 114 年 7 月 17 日公告的金融檢查及行政處分結果，禾亞數位科技股份有限公司（HOYA BIT）均虛心接受，並感謝主管機關給予寶貴的指導及建議，讓我們有機會更深入地檢視與再優化內部作業。
HOYA BIT 為台灣虛擬資產服務商的重要成員，深知在金融合規與保護客戶資產上的重大社會責任。因此，在檢查過程中，我們主動且積極地與主管機關保持良性溝通，全面配合金融監理作業，並持續進行各項內部盤點及檢討措施，同時已制定明確且具體的改善計畫，目前正積極且持續地推動相關改善作業。
本次主管機關的處分並未影響任何客戶權益與平台正常營運，投資人與用戶可以安心繼續使用我們提供的各項服務。未來，HOYA BIT 將持續以更高的標準服務用戶，積極配合主管機關與虛擬通貨公會的各項自律規範和法令指導，秉持專業、透明、安全的經營原則，為促進台灣虛擬資產市場的健康發展做出努力。
再次感謝主管機關的輔導與指正，HOYA BIT 將秉持負責任的態度，持續推動各項內部改善，致力於提升用戶與市場的信任與滿意度。
XREX回應
關金管會於 7 月 17 日公告的金檢行政處分，鏈科股份有限公司誠心感謝主管機關的指正；針對缺失情事虛心檢討，並已展開改善與優化。在洗錢與詐騙防制、打擊資恐、用戶審查、交易監控、資料保存等各領域，全力符合監管期待，並確實妥善保護使用者權益。
鏈科股份公司在臺灣經營之 XREX 交易所，持續以最高標準要求自己，遵循主管機關之要求，謹守虛擬通貨公會之自律規範與相關法規，持續積極推動虛擬貨幣產業的正向發展，並建立政府、產業、使用者等多方之長期信任。
什麼是金檢？
金檢，全名為「金融檢查」，是金融監理機關對金融機構進行的一種例行或專案性的審查。它的主要目的是確保金融機構的運作符合相關法規、內部控制健全，並且能有效防範金融犯罪，像是洗錢、資恐等。
概念有點像是學校的期末考，只不過考試的對象是銀行、保險公司、證券商，甚至是像虛擬通貨業者這樣的金融服務提供者。而考官就是金管會的檢查人員。
金檢的重點通常包括：
- 法規遵循：檢查金融機構是否遵守了所有相關的金融法令，例如《銀行法》、《證券交易法》、《洗錢防制法》等。
- 內部控制：評估金融機構內部是否建立了完善的制度和流程來管理風險、防止錯誤和舞弊行為。
- 風險管理：檢視金融機構如何識別、衡量、監控和控制各類風險，包括信用風險、市場風險、操作風險、流動性風險等。
- 財務健全性：分析金融機構的財務狀況是否穩健，是否有足夠的資本來承擔風險。
- 消費者保護：確保金融機構在提供服務時，能充分保障客戶的權益。
- 洗錢防制與打擊資恐：這是近年來金檢的重中之重，檢查機構是否有建立有效的機制來識別、監控和申報可疑交易，以防止不法資金流動。
為什麼金檢很重要？
金檢對於維護金融市場的穩定和秩序至關重要。透過金檢，監理機關可以及早發現金融機構潛在的問題或違規行為，並要求其改正，避免風險擴大。這不僅能保護廣大金融消費者和投資人的權益，也能提升整個金融體系的透明度和安全性。
在虛擬通貨領域，由於其新興且快速發展的特性，金檢對於防範洗錢等非法活動更是不可或缺的一環。
VASP洗錢防制進入重罰時代：從首張罰單到業界巨頭
此次三家虛擬通貨業者遭罰並非單一個案，而是金管會對VASP監理態度日益趨嚴的延續。回顧台灣對虛擬資產服務提供者的執法軌跡，可以清楚看到監管力道正逐步升級。
台灣金管會對VASP的首張罰單始於2024年7月，王牌數位創新股份有限公司（ACE交易所）因未落實KYC（了解你的客戶）、未查證客戶財富來源、未通報疑似洗錢交易、內部控制機制不全等缺失，被開罰新台幣152萬元。
這張罰單不僅確立了主管機關對虛擬資產產業的法遵標準，也為後續一系列的檢查與裁罰揭開序幕。隨後，已停止營業的幣錸（Rybit）也因違反洗錢防制和個資保護規定，遭罰新台幣102萬元。
到了2024年11月，台灣兩大交易所巨頭MaiCoin集團（現代財富科技有限公司）和幣託集團（Bito）也未能倖免，金管會依據《洗錢防制法》各裁罰新台幣150萬元。
金管會已明確表示，將持續強化對虛擬資產服務業者洗錢防制的監理，未來的檢查頻率及裁罰力道都可能進一步升級。
這也代表，未來所有VASP業者都必須將洗錢防制與打擊資恐視為營運的重中之重，嚴格遵循相關法規，否則將面臨嚴峻的法律與財務風險。
