欧洲加密隐私的终结:DAC8 正式生效及其对 4.5 亿用户的意义
截至 2026 年 1 月 1 日,欧盟境内的加密隐私保护实际上已宣告终结。《第八项行政合作指令》(DAC8)已在全部 27 个成员国正式实施,强制要求所有中心化加密货币交易所、钱包提供商以及托管平台将客户姓名、税务识别号和完整的交易记录直接传输给国家税务机关。由于想要继续获得服务的用户无法选择退出,该指令代表了欧洲加密监管史上最重大的转变。
对于大约 4.5 亿可能使用加密货币的欧盟居民而言,DAC8 将数字资产从一种半私密性的金融工具转变为欧洲大陆受监控程度最高的资产类别之一。其影响远超税务合规本身,它正在重塑中心化与去中心化平台之间的竞争格局,推动资本流向非欧盟司法管辖区,并迫使人们在全面金融透明的世界中重新审视加密货币的意义。
DAC8 的具体要求
DAC8 是欧盟对经合组织(OECD)《加密资产申报框架》(CARF)的实施,这是一项全球标准,超过 40 个国家计划在 2026 年至 2027 年间采用。该指令扩展了现有的信息自动交换框架(此前仅限于传统金融资产),首次覆盖了加密资产。
其范围非常广泛。申报加密资产服务提供商(RCASP)包括:
- 加密交易所和交易平台
- 提供托管服务的钱包提供商
- 数字资产经纪人
- 处理加密资产的金融机构
- 以托管方式促进交易的某些 DeFi 平台
这些实体必须向当地税务机关收集并报告详细信息,包括:
- 用户全名和地址
- 税务识别号
- 完整的交易历史
- 法币和加密货币的变动情况
- 用户居留身份判定
第一个申报周期涵盖 2026 日历年,数据需在 2027 年 1 月 1 日至 9 月 30 日期间提交给有关部门。然而,数据收集要求已于 2026 年 1 月 1 日开始,这意味着自今年年初以来的每笔交易都属于申报范围。
全球覆盖问题
与以往的欧盟法规不同,DAC8 具有域外效力。任何服务于欧盟居民的平台都必须遵守,无论其总部位于何处。这意味着 Binance、Coinbase、Kraken 以及所有其他主要全球交易所都必须为其欧洲用户实施 DAC8 申报。
对于非欧盟的 RCASP 而言,这产生了一个选择:要么在至少一个欧盟成员国注册以进行正常申报,要么完全停止为欧盟客户提供服务。另一种选择即无视该指令,则带有巨大的法律风险。欧盟委员会估计 DAC8 将每年产生 14 亿欧元的额外税收收入,且执法将会非常严厉。
DAC8 的域外性质也带来了技术挑战。平台必须确定用户居住地、收集自我认证,并在多个司法管辖区、文档类型和语言中构建申报基础设施。2024 年支持 DAC8 的合规技术市场价值为 14.2 亿美元,随着平台争相满足要求,预计将以每年 19.7% 的速度增长。
小公司面临不成比例的负担
对于拥有成熟合规部门的大型交易所来说,DAC8 虽然成本高昂,但尚可应对。对于较小的公司、初创企业和新兴平台而言,该指令可能是生死存亡的考验。
构建能够满足 DAC8 要求的 KYC 和 AML 系统会分散用于产品开发和市场扩张的资源。违规罚款高达 50 万欧元,且未能收集有效自我认证的后果非常严重:平台必须终止客户关系并停止处理交易。
行业观察人士预计会出现整合。无法承担合规成本的小型公司要么退出欧盟市场,要么被拥有现有基础设施的大型竞争对手收购。该指令实际上提高了针对欧洲用户的加密业务新准入门槛。
DAC8 未涵盖的内容
仍有一些领域处于 DAC8 的直接管辖范围之外,这既为注重隐私的用户创造了机会,也带来了潜在的监管空白。