MiCA 清退 1700 余家无牌平台却催生欧盟新骗局浪潮:冒充监管机构的「合规迁移」诈骗与投资者保护的错位

MiCA 清退 1700 余家无牌平台却催生欧盟新骗局浪潮:冒充监管机构的「合规迁移」诈骗与投资者保护的错位

Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构,本文为团队原创,转载需授权。

MiCA(欧盟加密资产市场法规)7 月 1 日全面执法之后,超过 1700 家无牌加密平台被要求停止服务,约 1000 万用户需要在同一时间窗口里迁移资产。这本是监管清理的好事,但恰恰是这个「合规迁移」窗口,被诈骗者当成了攻击面——他们冒充监管机构和持牌交易所,诱导用户把资产转进自己控制的地址。我要单独展开这条线索:为什么一次方向正确的监管清理,会在短期里制造出新的骗局浪潮。

发生了什么

1700 家平台离场,1000 万用户挤在同一个迁移窗口

CoinDesk 报道(8月14日)梳理了这条时间线:MiCA 的过渡期于 7 月 1 日关闭,此后凡未取得授权的加密资产服务提供商(CASP)一律不得继续服务欧盟客户。ESMA 的登记册在 8 月初显示,只有约 320 家公司在 26 个成员国取得了授权;而数据商 VASPnet 此前估计,超过 1700 家无牌公司需要退出欧盟市场。仅 6 月就有 76 家公司挤进登记册,是制度开放以来单月最多的一次,7 月又新增 31 家。

ESMA 在 6 月 23 日的公开声明里,要求无牌平台「立即停止接收新欧盟客户」,并只保留「出售或转移加密资产、重新配置资产或平仓所必需」的服务,托管也只能在「有序退出所必需的期间」继续。同一份声明还告诉用户:去登记册核实,如果平台无牌,就把资产转到持牌的 CASP,或自托管钱包

诈骗者复制了「迁移通知」的格式

问题就出在这个重叠上。大量用户在同一窗口里收到真实的关停、换户、转资通知,每一个真实的迁移消息,都等于给诈骗者提供了一个可以照抄的模板。法国金融市场管理局(AMF)报告,有骗子伪装成 AMF 工作人员,以收取「管理费」为名骗钱;欧洲证券与市场管理局(ESMA)确认其名称和标识被滥用,包括伪造文件;荷兰金融市场管理局(AFM)则直接点破:「无牌交易所的迁移本身,已经成了攻击面」

为什么重要

「正确的监管」和「被利用的监管」可以同时成立

这件事最值得从业者想清楚的一点是:MiCA 的清理方向没错,投资者保护的目标也真实,但硬性截止日 + 大规模拒绝发牌,制造了一种特定的脆弱性。被快速挤出的用户,往往得不到旧平台清晰的通知,正处在「我该把钱转到哪」的不确定里,这时候一封看起来来自官方监管机构的邮件、一个域名略有出入的假网站,说服力会出奇地高。这不是说 MiCA 做错了,而是说——监管落地时的「过渡摩擦」,本身就是风险敞口,需要被当作合规议题来管理,而不是只写在政策文件里。

冒充类诈骗在规模化,且单价在上升

Chainalysis 的数据把这个问题量化了:2025 年冒充类诈骗(impersonation scams)同比增长 1400%,平均单笔损失从 782 美元涨到 2764 美元,全年加密欺诈损失总额接近 170 亿美元。还有更细的案例——有人冒充英国高级警官,从受害者的冷钱包骗走 210 万英镑的比特币;FBI 则警告过一种在 Tron 上伪造「FBI 消息」主题的代币,专门用来收割钱包授权。监管清理本身没有制造这些手法,但它制造了一个骗子最喜欢的环境:用户主动在找「该把钱转到哪」,且自带紧迫感

监管机构的名号正在变成「信任资产」

AMF 被冒充、ESMA 的标识被伪造,这件事的本质是:监管机构的品牌,正在成为黑产眼里的「信任资产」。用户被教育成「要相信官方机构」「要去官方登记册核实」,骗子就反过来利用这种信任——冒充官方、伪造登记册、仿造官方域名。这给监管方提了一个新要求:不能只发布「请到登记册核实」的提示,还要主动教用户「怎么分辨真假官方」,因为核实动作本身,也可以被伪造。

怎么看

  • 官方从不会主动联系你要转账:ESMA 官方邮箱以 @esma.europa.eu 结尾,监管机构不会冷接触用户、更不会要求把币转到某个指定地址做「合规核验」。
  • 自己敲网址,别点邮件里的链接:去 ESMA 官方登记册核实服务商时,手动输入网址,不要点任何「看起来像官方」的邮件链接。
  • 警惕「管理费」「迁移费」话术:AMF 已经点名,骗子会以收管理费为名骗钱——合规迁移不需要用户向任何人付「手续费」。
  • 把迁移窗口当风险管理窗口:对服务商而言,无牌平台的退出期是客户尽调和挽留的窗口,也是对手冒充你的最佳时机,品牌监控和反钓鱼要做在前头。

一句话总结

MiCA 的清理方向是对的,但监管落地时的过渡摩擦被黑产当成了攻击面:1700 家平台离场、1000 万用户迁移的同一窗口,成了冒充监管机构和持牌交易所的诈骗温床——合规迁移不需要向任何人付费,官方也从不会主动联系你要转账。


本文基于 CoinDesk(2026-08-14) 撰写,ESMA/AMF/AFM 声明与登记数据经 Financial Times 报道、Chainalysis 数据经 Analytics Insight 交叉核对。