新规与监管的挑战
英国新出台的规定可能意味着，加密货币用户需要提供更多个人数据，而近期的一些泄露事件则凸显了这样做的风险。就在一家主要的加密货币平台承认其承包商泄露了用户信息之际，英国推出了严格的新规，要求公司在每笔加密交易中收集和报告详细的个人数据。
收集与监控新要求
从2026年1月1日起，英国的加密公司必须对几乎所有事项进行监控——包括每位客户、每笔交易以及每次加密货币的移动。这是英国为提升透明度和问责制而采取的一项努力，因该行业长期以来被指责为过于隐秘。
英国财政部（HMRC）在5月14日发表的声明中表示，加密公司需要收集所有个人用户的全名、住址、出生日期和税务识别号码。公司、合伙企业和慈善机构等其他实体也在监管范围内，需提供其法定名称、地址和公司注册号码。
对于许多批评者来说，最大的问题并不是数据的收集，而是如何安全地保存这些数据。
数据泄露的影响
这些规则遵循国际标准，但在英国境内的适用范围更广，而不仅限于跨境交易。公司需每年提交报告，未达标者可能面临每位用户最高达300英镑（约398美元）的罚款。有关部门表示，此举旨在保护消费者，并创建一个更强大的监管环境。
然而，这一政策显然也是为了堵住税收漏洞，并与包含欧洲MiCA法规在内的更广泛全球标准保持步伐。正如HMRC所言，公司应从现在开始做好准备，而不是等到2026年才临时应对。
业界反应与未来展望
区块链分析公司Elliptic的EMEA政策负责人Mark Aruliah在cryptonews的评论中表示，此举是行业走向与传统金融平等的“意料之中的一步”。他说：“个人交易数据的报告历来是行业和消费者面临的挑战。关于报告责任的明确性将有助于行业发展新报告服务的增长。”
尽管Aruliah承认这对小型初创企业来说可能是一种负担，但他表示，推进透明度不仅是必要的，而且也是拖延已久的。他进一步指出，任何监管通常被视为对行业的额外成本负担，但这必须与其带来的好处相权衡。
数据保护的关键问题
最近，关于数据泄露的担忧在加密货币交易所Coinbase确认客户数据泄露事件中变得尤为突出。根据这家总部位于美国的加密交易所的说法，其海外承包商被攻击者贿赂，导致客户敏感信息的泄露。
Coinbase表示，这次泄露影响了不到1%的用户，但考虑到其每月近900万的活跃用户，即便是如此小的比例也代表着相当大的用户群体。更令人担忧的是，这正是英国要求公司收集和验证的个人数据类型。
Coinbase声称其内部系统迅速发现了此次泄露，但区块链调查员ZachXBT指出，早在更早的时候就已出现了问题的迹象。如果英国的CARF规则已经生效，该公司可能面临数百万英镑的罚款，更不用说更难以量化的名誉损失。然而，这种对比令人难以忽视：英国要求加密公司保存个人数据，但全球最大的交易所之一却承认未能妥善保护这些数据。
