巴西央行加密审计新政:BCB第739号指令要求交易所牌照申请提交独立审计,合规成本与监管套利空间再平衡

Aiying 艾盈一家专注加密资产合规咨询服务机构,本文为团队原创,转载需授权。

导语:2026年5月29日,巴西央行(Banco Central do Brasil, BCB)发布了第739号规范性指令(Instrução Normativa BCB nº 739),要求所有申请加密货币交易所牌照的企业,自2026年6月1日起必须提交由巴西证监会(CVM)注册审计师出具的独立审计报告。这不是一次简单的文书加码——它意味着巴西的加密监管正从”立法框架搭建”向”运营合规实质性审查”转型。

发生了什么

BCB第739号指令的核心要求

根据BCB官网公布的文本(BCB规范性指令第739号),新规于2026年5月29日公布,次日(6月1日)即在全国范围生效,几乎不给市场留反应窗口。

独立审计报告必须由在巴西证监会(CVM)合法注册的专业人士或审计事务所出具,重点评估以下领域:

  • 反洗钱与反恐融资(PLD/FTP)的机构框架:审核公司是否建立了有效的内部控制制度、产权与风控部门之间是否存在利益隔离、员工是否接受了识别异常交易的专项培训
  • 客户尽职调查(KYC)的深度:审计师不仅要检查平台是否采集了客户身份信息,还要评估客户分类和风险评级的合理性,追踪账户资金来源的真实性
  • 可疑交易监控与上报机制:平台必须证明自己有能力实时监控、快速阻断可疑操作,并通过内部预警系统向金融活动控制委员会(COAF)报告——且这种报告须”绝对保密”,防止被调查对象知晓
  • 联合国安理会制裁筛查:这是条款中最具国际合规色彩的一条:审计要验证平台是否能根据联合国安理会决议,冻结受制裁对象的账户余额

审计范围的”12个月弹性”

新规同时留了一条颇为务实的灵活通道:企业可以使用申请牌照前12个月内出具的其他审计评估报告(Livecoins, 2026年5月29日)。也就是说,如果一家交易所最近刚完成过一轮审计,不需要为牌照申请再做一次全新的——这降低了重复审计的成本。

另外,第739号指令还附带了一条资本金监管要求:股东在增资后15天内必须通过集成系统向监管机构报告。这实际上是BCB在加密交易所”入口端”布下的第二道防线:先看你的钱干不干净(审计),再盯你的钱够不够(资本)。

为什么重要

巴西加密监管”三阶段”演进的关键一步

把第739号指令放进巴西加密监管时间轴里看,它的位置很清楚:

阶段 时间 里程碑 性质
第一阶段 2022年12月 第14,478号法律(Marco Legal das Criptomoedas)通过 立法框架:确立虚拟资产法律地位
第二阶段 2025年11月 BCB第519/520/521号决议发布 操作规则:建立SPSAV牌照制度、最低资本要求、AML/CFT细则
第三阶段 2026年5月 BCB第739号指令发布 实质审查:在牌照审批前嵌入独立审计关卡

(参考:Chainalysis, 2025年11月

这三个阶段从”立法授权”到”建制立规”到”执行落地”,逻辑清晰。第739号指令的特别之处在于,它是在第二阶段(519/520/521号决议)已经设定了牌照制度之后的执法加码——换句话说,BCB不是在等着看交易所自律,而是在牌照发放之前就要求外部审计师先把合规家底盘清楚。

这对申请者的实际影响不小:原来只要提交申请材料等待审批,现在多了一道“先审计、再申请”的前置关卡。审计不通过,连审批流程都进不去。

从”原则监管”到”规则监管”的巴西路径

巴西的监管风格变化值得留意。2022年的第14,478号法律更像是一个原则性框架(principle-based),把监管权交给BCB和CVM去细化。到了2025年的三份决议,BCB开始明确写规则:最低资本从1,080万到3,720万雷亚尔(约210万至730万美元),Travel Rule必须执行,客户资产必须与自有资产隔离。

现在第739号指令更进一步——它要求的不是交易所”声明”自己合规,而是让独立的第三方审计师来”验证”你确实做到了。从全球视角看,这种”监管前审计”模式在传统金融中常见(比如银行牌照申请中的外部审计要求),但在加密行业并不普遍。巴西是较早将这一机制引入加密牌照流程的主要经济体之一。

怎么看

对交易所的影响:时间成本与先发优势

  • 时间窗口:6月1日立即生效意味着已经没有缓冲期。找CVM注册的审计师、安排现场审计、出具报告——这个过程通常需要数周到数月,正在准备申请的交易所需要立刻启动审计流程
  • 12个月审计复用:对已运营规范的交易所是利好。如果它们已经完成过类似审计(比如为传统金融业务做的PLD/FTP审计),可以”模块化”接入牌照申请,意味合规做得早的交易所反而获得了审批加速优势
  • 基础设施提供商也受影响:尚未获得最终批准的基础设施提供商同样需要就资本增长履行通知义务,说明BCB的监管触角已经延伸到交易所的上下游

与亚太监管模式的比较

  • 香港SFC路径:提交申请 → 原则上批准(approval-in-principle)→ 满足条件后正式发牌。合规是在原则上批准之后逐步到位的
  • 巴西BCB路径:在”提交申请”这一步就拉高合规门槛,独立审计是入场券而非后置条件
  • 底层逻辑差异:香港模式更看重”持牌后持续监管”,让申请者先上跑道再调整;巴西模式更像”先考试再看能不能进考场”。没有对错之分,但对申请者来说,巴西的路径在前期投入更大、不确定性更高

对全球合规策略的启示

  • FATF对齐:第739号指令中”联合国安理会制裁筛查”的审计要求,直接对接了FATF第7项建议(定向金融制裁)和第15项建议(新技术)。这不是巴西的自选动作,而是G20/FATF框架下的合规标配
  • 拉美信号:对于在拉美布局的亚太加密机构来说,巴西的信号很清楚——想进这个拉美最大加密市场,合规不再是填表交材料就能解决的问题,你得准备好让审计师翻开账本和系统检查
  • 监管套利的空间在收窄:随着越来越多经济体引入独立审计作为牌照前置条件,过去那种”先进入、后合规”的策略正在失去操作空间

一句话总结

BCB第739号指令把独立第三方审计嵌入了加密交易所牌照审批的前置流程,标志着巴西加密监管从”立法搭框架”向”审计验实质”的实质性转型。12个月的审计复用弹性降低了重复合规成本,但”先审计后申请”的前置逻辑对进入者的准备周期提出了更高要求。


本文基于Livecoins(2026年5月29日)BCB规范性指令第739号原文撰写。监管历史背景参考Chainalysis(2025年11月)