西班牙皇家法令813/2026收紧加密ATM反洗钱：所有交易强制身份核验与18个月合规过渡期

Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。

西班牙政府 10 月 8 日批了一份皇家法令，编号 813/2026，核心就一句：加密 ATM 在西班牙不再有匿名空间，所有交易都得做可靠的身份核验。以前那些金额小的终端交易，还能躲过全面 KYC，现在这个口子被堵上了，运营商有 18 个月去装先进的身份识别系统。这事的重点不在「多了一条规则」，而在它堵的是「现金换加密」这条最容易被盯上的匿名通道。

发生了什么

一条取消「小额豁免」的新规

西班牙官方公报（BOE）里的原文写得很清楚：在加密资产 ATM 进行的全部交易里，可靠的身份核验都是强制的。以前有小额交易不用全面核验的豁免，现在没了。换句话说，无论你往 ATM 里塞 10 欧元还是 1000 欧元，都得先亮身份。

18 个月过渡期

法令给了运营商 18 个月的过渡期去装先进电子身份识别系统——生物识别、证件读取、远程电子身份这些。也就是说不是明天就强制执行，而是给了一年半让终端和后台流程慢慢改。这是欧盟国家收紧反洗钱时常见的「落地缓冲」。

它搭在哪套框架上

这条新规不是孤立的。西班牙反洗钱的底子是 2010 年那部《反洗钱法》（Ley 10/2010）加配套的皇家法令 304/2014，上面再叠欧盟的 MiCA 和 TFR（转账条例，加密条款 2024 年底就生效了）。2026 年 7 月 1 日 MiCA 过渡期结束后，在西班牙做加密资产服务得拿到 CNMV 授权或者别的成员国的护照。

为什么重要

ATM 是反洗钱链条最薄弱的一环

加密 ATM 是加密货币进出现金世界最直接的物理接口，也是监管最头疼的地方。小额豁免当初是为了少点合规摩擦，结果被人拿来「拆分交易」——把大额拆成多笔小额，绕开身份核验。西班牙这次取消豁免，等于把加密 ATM 拉回到跟银行柜面、线上交易所一个 KYC 标准，堵住现金入口的套利空间。

跟 MiCA 的时间表撞一起了

对已经拿到 CNMV 注册或者持护照经营的机构来说，ATM 身份核验升级只是既有义务的延伸；但对还没完成 MiCA 授权的运营方，这 18 个月窗口里其实压着两条线——MiCA 合规加上 ATM 改造，时间上是叠加的，不是分开的。

18 个月是「整改窗口」，不是「豁免窗口」

过渡期给了技术升级的时间，但不等于这段时间内可以不做核验。法令生效后，没改完的终端还能不能继续营业、要不要用替代核验手段，得看后续实施细则和执法口径。对机构来说，这 18 个月应该当成整改窗口，别当成缓冲地带——拖到最后才改，可能正好撞上执法口径明确之后的真空期。

怎么看

• 先盘家底：在西班牙跑加密 ATM 的，第一件事是把终端和流程盘一遍，算清改造范围和成本。
• 把两条时间表合并：18 个月过渡期跟 MiCA 授权是并行的，得把 ATM 改造塞进整体的 CASP 合规路线图里。
• 盯实施细则：BOE 后续细则和 Sepblac（反洗钱监管委员会）的执法口径，会决定替代核验手段到底行不行。
• 防拆分交易：小额豁免一取消，得加强对拆分交易的监测，别让存量客户的历史行为触发回溯审查。

一句话总结

西班牙用「取消小额豁免 + 18 个月过渡」这一招，把加密 ATM 从反洗钱链条的薄弱环节拉回统一的 KYC 标准——它真正的分量，是把「现金换加密」这条匿名缝隙给焊死了。

本文基于 CriptoNoticias / TokenPost 对西班牙第 813/2026 号皇家法令的报道（2026-10-08）撰写。