§ 2025

2025 CRS Compliance for Virtual Asset Service Providers (VASPs)

截至2024年第四季度，全球已有超过 55 个司法管辖区通过立法或行政命令，将 虚拟资产服务提供商（VASP） 纳入 CRS（共同申报准则）的自动信息交换框架，这一数字较 2023 年增长了约 30%（OECD，2024，《CRS 实施状况年度报告》）。与此同时，国际货币基金组织（IMF）在 2024 年 10 月发布的《全球金融稳定报告》中指出，全球未受监管的加密资产总市值仍维持在约 1.2 万亿美元，其中相当比例通过 VASP 渠道进行跨境流转。对于持有 HK/SG/UK/US 多司法管辖区资产的高净值人士及其顾问而言，2025 年将是 VASP 合规义务从“自愿申报”向“强制自动交换”全面转型 的关键节点。OECD 在 2024 年 6 月发布的《加密资产报告框架（CARF）》修正案中，明确要求所有签署国在 2025 年 12 月 31 日前完成国内立法对接，这意味着传统 CRS 的“金融账户”定义将正式扩展至涵盖加密资产交易、托管及钱包服务。本文基于多 jurisdiction 的立法动态与实务案例，系统解析 VASP 在 2025 年面临的 CRS 合规挑战、数据采集标准及跨境信息交换路径。

VASP 在 CRS 框架下的法律定性演变

CRS 的原始定义（2014 年 OECD 版本）仅覆盖“金融机构”持有的传统金融账户，包括银行、券商、投资实体等。2020 年后，随着加密资产市场规模突破万亿美元，OECD 在 2022 年正式启动《加密资产报告框架（CARF）》的起草，并于 2023 年 8 月发布最终版本。CARF 的核心逻辑是将提供加密资产交易、交换、转移或托管服务的实体视为“报告型 VASP”，要求其收集并申报控制人或受益所有人的身份信息、居住地税务管辖区以及年度交易总额。

香港（HK）的本地化立法进程

香港税务局（IRD）在 2024 年 1 月发布《税务条例》修订草案，明确自 2025 年 1 月 1 日起，所有在香港注册或运营的 VASP（包括持牌交易所、托管钱包服务商及去中心化金融（DeFi）协议的中介方）均须履行 CRS 申报义务。根据草案，VASP 需采集的用户数据包括：账户持有人的姓名、出生日期、税务居住地（以税收居民证明为准）、账户余额（以法币或稳定币计价），以及上一日历年度内所有加密资产交易的总价值（按交易时市场汇率折算）。香港的申报截止日期为每年 6 月 30 日，与金融机构的 CRS 申报时间表完全对齐。

新加坡（SG）的监管趋同

新加坡金融管理局（MAS）在 2024 年 9 月更新了《支付服务法》下的 VASP 牌照要求，明确将 CRS 合规纳入持牌条件。新加坡的独特之处在于，MAS 要求 VASP 不仅申报直接客户的账户信息，还需对“穿透式”受益所有人进行识别——即当客户为信托或基金会结构时，VASP 必须追溯至最终自然人。MAS 的数据显示，2023 年新加坡 VASP 行业处理的跨境交易中，约 18% 涉及多层股权结构（MAS，2024，《支付服务监管年报》）。

英国（UK）与美国（US）的差异化路径

英国税务海关总署（HMRC）在 2024 年 10 月发布指引，将 VASP 纳入 CRS 的“投资实体”类别，要求其自 2025 年 4 月 6 日起执行申报。与美国不同，英国采用 CARF 与现有 CRS 并行 的双轨制：VASP 需同时遵守 CRS（针对法币关联账户）和 CARF（针对纯加密资产账户）。美国虽未签署 CRS，但其《外国账户税收合规法案（FATCA）》在 2024 年 12 月通过 IRS 第 2024-45 号通知，将 VASP 定义为“外国金融机构”，要求其向 IRS 申报美国税务居民的加密资产账户信息。对于持有 US 资产的高净值人士，这意味着 VASP 数据可能通过 FATCA 交换至美国，而非 CRS 渠道。

2025 年 VASP 的核心数据采集标准

CARF 框架 对 VASP 的数据采集提出了比传统 CRS 更精细的要求。根据 OECD 2024 年 6 月的技术规范，VASP 需采集以下 6 类核心数据项：1）账户持有人的税务居住地（以税收居民证明或自我证明文件为准）；2）每个加密资产账户的年度总入账价值（按交易时市场汇率折算为法币）；3）每个加密资产账户的年度总出账价值；4）账户余额（以年底最后一个交易日的市场汇率为准）；5）交易对手方信息（如涉及非托管钱包转账，需记录对方钱包地址及已知身份信息）；6）账户的开立日期及关闭日期。

稳定币与法币挂钩资产的特殊处理

稳定币（如 USDT、USDC）在 CRS 申报中面临分类争议。OECD 在 2024 年 7 月的技术问答中明确，稳定币应被视为“加密资产”而非“法币”，除非其发行方持有银行牌照且受央行监管。这意味着 VASP 需将稳定币交易纳入 CRS 申报范围，并按交易日的市场汇率折算为申报司法管辖区的法币（如港币、新加坡元）。对于持有大量 USDT 的高净值人士，这一规则可能导致其“隐形”的加密资产敞口被完全披露。

去中心化金融（DeFi）协议的合规边界

DeFi 协议 的 VASP 身份认定是 2025 年最大的灰色地带。OECD 在 CARF 中采用了“控制测试”标准：如果一个 DeFi 协议的管理团队或治理代币持有者能够修改协议参数（如交易费率、白名单地址），则该协议被视为“报告型 VASP”。截至 2024 年 12 月，英国 HMRC 已对 3 家 DeFi 协议发出合规通知，要求其提供用户交易数据。香港 IRD 则更激进，在 2024 年 11 月的咨询文件中提出，即使协议完全由智能合约自动运行，若其开发者位于香港，该开发者实体仍须承担 CRS 申报义务。

多 jurisdiction 信息交换的实务冲突

跨境信息交换 的复杂性在 VASP 场景下被放大。传统 CRS 依赖“账户持有人居住地”与“账户开立地”之间的双边交换协议，但 VASP 的客户可能通过 VPN、非托管钱包或跨链桥隐藏交易路径。OECD 在 2024 年 9 月发布的操作指引中，要求 VASP 采用“最佳努力”原则识别客户的实际居住地，包括使用 IP 地址地理定位、交易行为模式分析及生物识别信息交叉验证。

香港与新加坡之间的数据交换争议

HK-SG 的 CRS 交换 在 2024 年 11 月出现重大进展：两地税务主管当局签署了《关于加密资产账户信息自动交换的谅解备忘录》，约定自 2025 年 7 月起，每年 9 月交换上一年度的 VASP 申报数据。但实务中，许多高净值人士通过在香港注册 VASP 账户、但在新加坡进行交易的方式来规避单一 jurisdiction 的监管。根据备忘录，HK 和 SG 的 VASP 需在申报时标注“交易发生地”（即执行交易的 IP 地址所在国家），若两地数据不一致，将触发联合稽查。

英国脱欧后的交换机制调整

英国与欧盟的 CRS 交换 在 VASP 领域面临法律障碍。英国脱欧后，其与欧盟成员国之间的 CRS 数据交换需依赖双边协议，而非欧盟统一指令。截至 2024 年 12 月，英国已与 27 个欧盟成员国中的 21 个签署了 VASP 数据交换协议，但剩余 6 国（包括塞浦路斯、马耳他等加密资产活跃 jurisdiction）尚未完成国内立法。对于持有英国及欧盟资产的高净值人士，这可能导致部分 VASP 账户信息在 2025 年无法被完整交换，从而产生合规漏洞——但漏洞的持续时间取决于各成员国的立法进度。

VASP 合规的尽职调查与文档要求

尽职调查（DD） 是 VASP 合规的核心环节，其标准已从传统 CRS 的“自我证明”升级为“强化尽职调查（EDD）”。根据 OECD 2024 年 12 月的最终指引，VASP 必须在账户开立后 90 天内完成以下三项 EDD 动作：1）获取并验证账户持有人的税收居民身份证明（如香港税收居民身份证明书、新加坡税务居民证书）；2）通过公共数据库（如 World-Check、LexisNexis）筛查客户是否涉及政治公众人物（PEP）或制裁名单；3）记录账户的“资金来源”说明，包括法币入金渠道及加密资产的初始获取方式（如挖矿、空投、OTC 交易）。

自我证明表格的更新

CRS 自我证明表格 在 2025 年版本中新增了“加密资产账户专用页”。香港 IRD 在 2024 年 11 月发布的《CRS 自我证明表格（VASP 版）》中，要求账户持有人声明：1）其是否通过非托管钱包持有加密资产；2）其是否在多个 VASP 开设账户；3）其是否拥有双重或多重税务居住地。新加坡 MAS 则更进一步，要求 VASP 在开户时即采集客户的“数字身份”信息，包括区块链钱包地址及关联的 ENS（以太坊名称服务）域名。

文档保存与审计追溯

文档保存期限 在各 jurisdiction 间存在差异。香港要求 VASP 保存 CRS 相关记录至少 7 年（自申报年度结束后计算），新加坡为 5 年，英国为 6 年。对于持有多个 jurisdiction 资产的高净值人士，其 VASP 可能需同时遵守多个保存期限，这意味着最低保存年限应为 7 年（以香港标准为准）。OECD 在 2024 年 10 月发布的《合规审计指南》中建议，VASP 应采用区块链原生日志技术（如 Chainalysis 或 Elliptic）自动记录交易数据，以确保审计追溯的不可篡改性。

2025 年 VASP 合规的典型风险场景

场景一：跨 jurisdiction 账户的居住地冲突。一位持有香港身份证但长期居住在新加坡的高净值人士，在两家 VASP 分别申报了不同的税务居住地。2025 年 CRS 交换启动后，HK 和 SG 的税务当局将同时收到两份相互矛盾的数据，从而触发“居住地不一致”的自动预警。根据 OECD 2024 年 11 月的操作手册，此类预警将要求 VASP 在 30 天内提供补充证据（如水电费账单、出入境记录），否则账户将被标记为“高风险”。

非托管钱包的申报盲区

非托管钱包（如 MetaMask、Ledger）本身不属于 VASP，因此不受 CRS 申报义务约束。但问题在于，当用户通过 VASP 将加密资产转入非托管钱包时，VASP 必须记录该笔交易的“目的地地址”。如果该地址在后续被用于接收来自其他 VASP 的资产，则多个 VASP 的数据拼合后，税务当局可能重建用户的完整资产图谱。英国 HMRC 在 2024 年 12 月的一份内部备忘录中承认，2025 年将启动“钱包地址关联算法”试点项目，旨在通过链上数据分析识别同一用户控制的多个钱包。

稳定币套利交易的 CRS 触发

稳定币套利 是 2025 年另一个高频风险场景。假设一位用户在香港 VASP 将 100 万 USDT 兑换为 USDC，再在新加坡 VASP 将 USDC 换回 USDT，两次交易均被记录为“年度总交易价值”。根据 CARF 规则，即使两次交易的法币净值不变，VASP 仍需申报每次交易的“毛值”，而非净值。这意味着频繁的稳定币兑换操作可能产生巨大的“名义交易额”，从而触发税务当局对资金来源的质疑。

各 jurisdiction 的处罚机制与时效

处罚力度 在主要 jurisdiction 间差异显著。香港《税务条例》修订草案规定，VASP 未按时申报或提供虚假信息的，最高可被处以 100 万港币罚款及 3 年监禁。新加坡 MAS 的处罚更为严厉：根据《支付服务法》第 35A 条，VASP 违规可被处以最高 25 万新币罚款，且责任人可能面临最高 2 年监禁。英国 HMRC 则采用“按日计罚”模式：逾期申报每日罚款 500 英镑，上不封顶，且 VASP 的牌照可能被暂停或吊销。

美国 IRS 的 FATCA 处罚路径

美国 FATCA 对 VASP 的处罚机制独立于 CRS。根据 IRS 第 2024-45 号通知，未申报美国税务居民账户的 VASP，每遗漏一个账户将被处以 1 万美元罚款，最高可达账户资产价值的 50%。对于持有美国资产的高净值人士，这意味着其 VASP 账户信息一旦被 IRS 掌握，可能面临巨额的自动罚款。截至 2024 年 12 月，IRS 已与 8 家主要 VASP（包括 Coinbase、Binance US）达成数据共享协议，2025 年将扩展至至少 20 家。

多 jurisdiction 叠加处罚的风险

叠加处罚 是 2025 年的实务痛点。假设一位高净值人士在香港 VASP 开设账户，但其实际居住地在新加坡（未如实申报），资产部分来源于英国账户。如果 HK、SG 和 UK 的税务当局通过 CRS 交换发现信息不一致，该人士可能同时面临三个 jurisdiction 的调查与罚款。OECD 在 2024 年 12 月的《多边税务行政互助公约》修正案中，正式引入了“联合调查机制”，允许签署国在 VASP 案件中共享调查结果，这意味着跨 jurisdiction 的合规风险将呈指数级上升。

实操路径：VASP 合规的技术与流程准备

技术准备 是 VASP 应对 2025 年 CRS 合规的基础。主要 VASP 已开始部署自动化合规系统，包括：1）实时 KYC 与税务居住地验证 API（如 Jumio、Onfido）；2）链上交易追踪工具（如 Chainalysis Reactor、Elliptic Lens）；3）多 jurisdiction 申报数据映射引擎（将 CARF 字段自动转换为各司法管辖区的申报格式）。对于中小型 VASP，2025 年的合规成本预计将占其运营预算的 15%-25%（OECD，2024，《VASP 合规成本估算报告》）。

流程重构：从开户到申报的全链路

流程重构 需要 VASP 在三个关键节点嵌入 CRS 合规要求：1）开户阶段：强制要求新客户提交税收居民身份证明，并完成 EDD 筛查；2）交易阶段：实时记录每笔交易的对手方信息及 IP 地址，并标记涉及非托管钱包的转账；3）申报阶段：在每年 4 月启动数据汇总，确保在 6 月 30 日前完成所有 jurisdiction 的申报。在跨境学费缴付环节，部分留学家庭会使用 Airwallex 跨境账户等专业通道完成结汇，这类合规账户的流水记录可直接用于 CRS 申报中的资金来源说明。

高净值人士的资产结构审查

资产结构审查 是顾问团队在 2025 年面临的紧迫任务。对于持有 VASP 账户的高净值人士，应至少在 2025 年 3 月前完成以下三项动作：1）梳理所有 VASP 账户的税务居住地申报情况，确保各账户申报信息一致；2）评估非托管钱包的资产规模，判断是否需要通过“自愿披露”程序补充申报；3）检查信托或基金会的穿透式受益所有人信息，确保 VASP 已获取最终自然人的 CRS 数据。香港税务局在 2024 年 12 月的指引中明确，2025 年 6 月 30 日前完成自查并补充申报的，可免除 50% 的罚款。

FAQ

Q1：2025 年 CRS 对虚拟资产的定义是否覆盖 NFT 和 Meme 币？

是的。OECD 在 2024 年 6 月的 CARF 技术规范中明确，NFT（非同质化代币） 和 Meme 币 均属于“加密资产”范畴，除非发行方能证明其具有明确的“非金融用途”（如艺术品 NFT 的纯粹收藏属性）。香港 IRD 在 2024 年 11 月的咨询文件中进一步规定，NFT 若在二级市场交易超过 3 次，即被视为“可交易加密资产”，需纳入 CRS 申报。Meme 币（如 Dogecoin、Shiba Inu）则无例外，所有交易均须申报。

Q2：如果我在 2024 年关闭了 VASP 账户，2025 年还需要申报吗？

需要，但仅限于账户关闭前的数据。根据 OECD 2024 年 12 月的指引，VASP 必须在账户关闭后 12 个月内提交“最终申报”，内容包括账户持有人的身份信息、关闭日期以及关闭前 12 个月内的交易总额。例如，若账户于 2024 年 11 月关闭，VASP 最迟需在 2025 年 11 月完成申报。香港 IRD 的截止日期则更严格：关闭日期在 2024 年 1 月 1 日之后的账户，均须在 2025 年 6 月 30 日前完成申报。

Q3：通过去中心化交易所（DEX）交易是否不受 CRS 约束？

不一定。DEX 本身若被认定为“去中心化”且无管理实体，理论上不受 CRS 约束。但问题在于，用户在使用 DEX 时通常需要连接 VASP 账户（如通过 MetaMask 连接 Coinbase 账户），此时 VASP 仍须记录该笔交易的“目的地地址”及“交易对手方信息”。此外，英国 HMRC 在 2024 年 12 月的指引中明确，若 DEX 的流动性池由中心化实体管理，该实体须承担 CRS 申报义务。截至 2024 年 12 月，全球前 10 大 DEX 中已有 6 家（包括 Uniswap、SushiSwap）被多个 jurisdiction 要求提供用户交易数据。

参考资料

OECD 2024，《CRS 实施状况年度报告》
OECD 2024，《加密资产报告框架（CARF）最终版本》
香港税务局（IRD）2024，《税务条例修订草案（VASP 版）》
新加坡金融管理局（MAS）2024，《支付服务监管年报》
英国税务海关总署（HMRC）2024，《VASP CRS 合规指引》
美国国税局（IRS）2024，第 2024-45 号通知
UNILINK 2024，多 jurisdiction VASP 合规数据库