台灣虛擬貨幣法規完整解析： 虛擬資產服務法、洗錢防制與VASP名單
台灣買賣虛擬貨幣到底合不合法？交易所需要什麼資格？ 2026年公布的《虛擬資產服務法》又改變了哪些規則？ 本文從一般使用者角度，完整拆解台灣虛擬貨幣法規、平台監理、 洗錢防制、客戶資產保護、穩定幣規範與業者名單。
台灣並不是全面禁止虛擬貨幣交易，而是逐步把監理重點放在 提供交易、交換、移轉、保管、發行與借貸服務的業者。 對一般使用者來說，單純購買或持有比特幣、以太幣等虛擬資產， 並不等於當然違法；真正需要注意的是平台是否合法提供服務、 金流是否可追蹤、資產是否妥善保管，以及交易標的是否涉及其他金融法規。
2026年公布的台灣虛擬資產服務法，將監理層級從原本偏重 AML 的登記制度，提升為涵蓋營運資格、客戶資產、資安、財務、 市場操縱、穩定幣與民事責任的完整許可制度。
台灣虛擬貨幣交易合法嗎？先分清楚三個層次
很多人搜尋台灣虛擬貨幣法規時，第一個問題通常是： 「在台灣買虛擬貨幣會不會違法？」這個問題不能只回答合法或不合法， 因為法規會依照人的行為、平台的業務及代幣的法律性質分別判斷。
對一般人而言，使用自己的合法資金購買、持有或移轉一般虛擬資產， 並沒有一條法律直接全面禁止。不過，這不代表所有幣種、平台、 募資方式、投資群組或代操服務都合法，也不代表政府替任何虛擬資產的價值背書。
核心判斷： 「可以接觸虛擬資產」與「任何虛擬資產服務都合法」是兩回事。 平台是否完成登記、未來是否取得許可、交易是否涉及詐欺或洗錢， 都要分開檢查。
個人買賣與持有
一般買賣及持有不等於當然違法，但使用者仍須承擔價格波動、 私鑰遺失、平台倒閉、詐騙及稅務認定等風險。
以提供服務為業
若持續替他人交換、移轉、保管、媒合交易或提供發行服務， 就可能落入VASP業務範圍，不能只用「個人交易」名義規避監理。
詐欺與洗錢行為
冒用合法業者名稱、保證獲利、要求支付解凍金、使用人頭帳戶、 代收不明款項或協助轉移犯罪所得，都可能涉及刑事責任。
合法平台不等於投資一定獲利；完成登記也不等於政府保證幣價、流動性或資產不會損失。
台灣虛擬資產法規發展時間軸
台灣對虛擬資產的監理不是突然出現，而是從洗錢防制逐步走向完整產業管理。 以下時間軸可快速看懂制度如何演變。點擊各年份即可展開說明。
2021年：VASP納入洗錢防制規範
虛擬通貨平台及交易業務開始適用專門的洗錢防制要求， 業者須進行客戶身分確認、交易監控、紀錄保存及疑似洗錢交易申報。 這個階段的監理核心仍以AML及打擊資恐為主。
2024年11月：洗錢防制登記制度強化
金管會發布洗錢防制登記規範，原本僅完成法令遵循聲明的業者， 必須依新制度申請登記。未完成登記者，不得繼續在台灣提供虛擬資產服務。
2025年：冷熱錢包比例與保管要求明確化
金管會進一步明定虛擬資產保管商的冷熱錢包配置。 符合指定國際資安標準者，冷錢包部位原則上不得低於70%； 未符合指定標準者，冷錢包部位不得低於80%。
2026年6月30日：虛擬資產服務法三讀通過
立法院三讀通過《虛擬資產服務法》，監理範圍從洗錢防制登記， 擴大至全面許可制、客戶資產分離、穩定幣、市場秩序、財務及資安管理。
2026年7月22日：總統公布虛擬資產服務法
新法正式公布，但並非公布當天立即全面施行。 依第56條規定，施行日期由行政院另定，後續仍須關注施行日及授權子法。
新法施行後：既有業者進入換照過渡期
已完成洗錢防制登記的既有業者，須在新法施行後12個月內提出許可申請， 並原則上在21個月內取得許可證照；必要時可延長3個月，以一次為限。
現行洗錢防制登記與新法許可制差在哪裡？
「登記」與「許可」不是同一件事。現行制度主要確認業者是否具備洗錢防制、 內部控制、資安及相關營運能力；新法正式施行後，則會依業務類型逐項取得主管機關許可及許可證照。
| 比較項目 | 現行VASP洗錢防制登記 | 虛擬資產服務法許可制 |
|---|---|---|
| 主要監理目標 | 防制洗錢、打擊資恐、確認客戶及監控交易。 | 全面管理營運、財務、資安、客戶權益及市場秩序。 |
| 業務分類 | 依交換、移轉、保管及發行相關服務判斷。 | 明確劃分七類VASP，原則上按類別分別申請許可。 |
| 客戶資產 | 透過登記辦法、資安及保管規範要求業者管理。 | 法律層級明定客戶資產與業者自有財產分離。 |
| 市場操縱 | 主要透過洗錢防制、刑法及其他相關規範處理。 | 直接禁止重大虛偽資訊、詐欺及價格操縱行為。 |
| 穩定幣 | 尚無新法所設的完整專章許可架構。 | 在台發行須經金管會許可，許可前並須會商中央銀行同意。 |
| 業者法律定位 | 完成洗錢防制登記後，才可在現行制度下提供相關服務。 | 取得主管機關許可及許可證照後，才可經營核准業務。 |
| 目前狀態 | ● 現行重要判斷依據 | ● 已公布，施行日待行政院另定 |
虛擬資產服務法管什麼？七類業務全面納管
台灣虛擬資產服務法最重要的改變，是把VASP業務類型直接寫進法律。 未來業者不能只用「科技公司」、「區塊鏈顧問」或「數位資產服務」等名稱， 就迴避其實際提供的交易、保管或移轉業務。
新法第6條將虛擬資產服務商區分為下列七類。由於一家公司可能同時提供多項服務， 未來仍須依主管機關子法確認可以申請的業務範圍、資本額、保證金、資格及技術要求。
虛擬資產交換商
提供虛擬資產與新臺幣、外幣或其他虛擬資產之間的交換服務。
虛擬資產交易平台商
經營虛擬資產集中交易市場，提供訂單撮合、買賣及市場交易功能。
虛擬資產移轉商
為客戶提供虛擬資產轉出、接收、匯轉或其他相關移轉服務。
虛擬資產保管商
保管或管理客戶虛擬資產、私鑰或用來控制虛擬資產的工具。
虛擬資產承銷商
參與虛擬資產發行、銷售或提供與發行及銷售相關的服務。
虛擬資產借貸商
受讓虛擬資產，並約定返還相同或更高數量、價值的虛擬資產。
其他服務商
經金管會依市場發展及風險狀況，另外核定納入監理的虛擬資產服務。
境外業者也不能完全置身事外： 新法規定境外虛擬資產服務商若要在中華民國境內設置分支機構， 也須經金管會許可並取得許可證照。單純持有其他國家牌照， 並不當然等於取得台灣的經營資格。
客戶資產分離：新法最有感的保護之一
虛擬資產平台最常被擔心的問題，就是業者把客戶資產拿去投資、 出借、抵押，甚至與公司自己的資產混在一起。當平台發生倒閉或資金缺口時， 使用者才發現帳面上的幣不一定能順利取回。
新法第18條明定，業者保管的客戶資產必須與自有財產分別獨立。 業者的債權人原則上不得對客戶資產主張權利；業者破產時， 其保管的客戶資產也不屬於破產財團。
虛擬資產保管
客戶虛擬資產的財產權仍歸屬客戶，保管商不得以合約約定， 將財產權直接移轉給保管商，也不得與自有虛擬資產混合保管。
法定貨幣留存
業者經客戶同意留存新臺幣或其他法幣時，須放在相同幣別的金融機構專戶， 並交付信託或取得銀行十足履約保證。
穩定幣也納入許可：不是名稱有「美元」就等於銀行存款
穩定幣通常宣稱與美元、新臺幣或其他法定貨幣維持固定價值， 但實際穩定程度仍取決於準備資產、贖回機制、發行人信用及法律保障。 新法特別設置穩定幣專章，代表台灣不再只把穩定幣當成一般加密貨幣處理。
發行須取得許可
在台灣境內發行穩定幣，須向金管會申請許可； 金管會作成許可前，須先會商中央銀行同意。
十足準備資產
發行人須設置與維持十足準備資產，存放於境內金融機構， 並與自有財產分離及依法交付信託保管。
按面額發行與贖回
原則上須按面額發行及贖回，發行人不得就穩定幣支付任何形式的利息或收益。
穩定幣持有人對準備資產具有法律上的保護設計。 發行人破產時，準備資產原則上不屬於其破產財團， 穩定幣持有人並可對該準備資產優先受償。
操縱幣價、無照經營會怎麼罰？
新法不是只要求平台填表申請，還直接處理虛偽資訊、詐欺、 製造交易活絡假象及價格操縱等市場行為。這代表未來虛擬資產市場的違法操作， 將有更明確的專法責任。
3年以上、10年以下
違反新法第42條的重大虛偽資訊、詐欺或價格操縱規定， 可處3年以上10年以下有期徒刑，並得併科新臺幣1,000萬元以上、 2億元以下罰金。
最高7年
違反許可要求經營VASP業務，或未經許可在台發行穩定幣， 可處7年以下有期徒刑，並得併科新臺幣1億元以下罰金。
最高5年
違反客戶資產動用、法定貨幣信託或準備資產管理規定， 行為負責人可處5年以下有期徒刑，並得併科新臺幣5,000萬元以下罰金。
上述為新法公布條文的重點整理，實際是否構成犯罪、適用何項條文及刑度， 仍須依行為時間、主觀意圖、證據與法院判斷。
虛擬貨幣洗錢防制法在管什麼？
網路上常看到「虛擬貨幣洗錢防制法」這個說法，但它並不是一部正式名稱就叫做 《虛擬貨幣洗錢防制法》的獨立法律。現行制度主要由《洗錢防制法》、 VASP洗錢防制登記辦法，以及 《提供虛擬資產服務之事業或人員防制洗錢及打擊資恐辦法》共同構成。
過去使用的名稱是 《虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法》， 後來配合監理用語及範圍調整，改為目前的正式名稱。 因此搜尋舊名稱時，要注意查到的文章是否仍沿用舊法規版本。
確認客戶身分
平台不得接受匿名或假名建立業務關係。 與客戶建立關係、辦理等值新臺幣3萬元以上臨時交易， 或發現可疑情形時，須完成身分辨識與驗證。
疑似交易申報
經檢視屬於疑似洗錢或資恐交易者，不論金額大小都須申報。 專責人員核定後，原則上不得超過兩個營業日。
交易紀錄保存
國內外交易所需的必要紀錄原則上至少保存五年， 以利主管機關、檢調單位進行追查及查核。
Travel Rule已經全面生效了嗎？
現行辦法第7條已訂有虛擬資產移轉時，轉出方與接收方應傳遞必要身分及錢包資訊的規範， 這就是常說的 Travel Rule。 不過，全國法規資料庫目前註明第7條的施行日期另定， 因此不宜直接寫成「所有Travel Rule規定均已全面正式施行」。
防詐實務提醒： 金管會提醒，合法VASP提供服務時不得以現金向客戶收款， 須使用能留下金流軌跡的轉帳方式。若對方要求現金面交、 匯入私人帳戶、支付解凍金或額外保證金，應立即停止交易並查證。
虛擬貨幣洗錢防制法證照，一般投資人需要考嗎？
「虛擬貨幣洗錢防制法證照」也是常見搜尋詞，但一般投資人開戶或買幣， 並沒有一張政府規定必須取得的「虛擬貨幣投資證照」。 法規所要求的資格，主要是針對VASP內部負責洗錢防制及打擊資恐的專責人員。
依現行辦法，VASP洗錢防制專責人員在充任後三個月內， 應符合下列資格之一：
三年以上經驗
曾擔任依法設置的法令遵循或洗錢防制專責人員三年以上。
參加指定課程
參加金管會認定機構舉辦的24小時以上課程。
通過課程考試
完成課程後通過測驗，並取得正式結業證書。
專業證照資格
取得國際或金管會認定機構辦理的AML／CFT專業證照。
持續在職訓練
專責人員原則上每年至少接受12小時相關教育訓練。
上述三年經驗、課程結業或專業證照，屬於可擇一符合的資格路徑， 並不是每位專責人員都必須把所有項目全部完成。
虛擬通貨平台業者名單：目前完成登記的8家公司
使用者搜尋「金管會虛擬貨幣」或合法交易所名單時， 最可靠的方式不是只看網紅推薦、搜尋廣告或平台自己宣稱， 而是直接查詢金管會證券期貨局公布的VASP專區。
依金管會證券期貨局於2026年7月22日更新的資料， 目前列入「已完成洗錢防制登記之業者」共有以下8家公司。 名單可能因新申請、廢止、處分或新法換照而變動，實際交易前仍應重新查詢官方頁面。
| 編號 | 公司名稱 | 統一編號 | 名單狀態 |
|---|---|---|---|
| 01 | 禾亞數位科技股份有限公司 | 90615871 | 已完成洗錢防制登記 |
| 02 | 拓荒數碼科技股份有限公司 | 90266260 | 已完成洗錢防制登記 |
| 03 | 重量科技股份有限公司 | 42996154 | 已完成洗錢防制登記 |
| 04 | 現代財富科技股份有限公司 | 54687323 | 已完成洗錢防制登記 |
| 05 | 富昇數位股份有限公司 | 90115398 | 已完成洗錢防制登記 |
| 06 | 跨鏈科技股份有限公司 | 94197836 | 已完成洗錢防制登記 |
| 07 | 幣託科技股份有限公司 | 90577481 | 已完成洗錢防制登記 |
| 08 | 鏈科股份有限公司 | 50897641 | 已完成洗錢防制登記 |
名單解讀注意： 完成洗錢防制登記代表業者可以在現行制度下提供核准範圍內的服務， 但不代表金管會保證平台永遠不會發生資安事件、流動性問題或投資損失。 新法施行後，既有業者還要進一步完成許可申請與換照。
怎麼查虛擬貨幣平台是否合法？五步驟完成基本查核
平台名稱、APP名稱、網站品牌與公司登記名稱可能不同， 只搜尋品牌名稱很容易漏掉重要資訊。較穩妥的做法是從公司法律名稱、 官方名單、網址及收款帳戶交叉檢查。
取得公司全名
查看使用條款、隱私政策或入金頁面的實際營運公司名稱。
查金管會名單
核對公司名稱、統一編號及核准或登記的實際業務範圍。
核對網站與APP
確認網域、APP發行者及客服資訊是否與官方公司資料一致。
檢查收款帳戶
確認入金帳戶不是陌生個人戶，也不要接受現金面交要求。
小額測試出金
先用可承受的小額測試入金、交易與提領，不要一次投入全部資金。
| 檢查項目 | A：台灣完成登記業者 | B：僅有境外牌照平台 | C：身分不明平台 |
|---|---|---|---|
| 可在台灣官方名單核對 | ✓ 可以 | △ 通常無法 | ✕ 無法 |
| 有其他國家監理資訊 | △ 依個別業者 | ✓ 可能有 | ✕ 通常不明 |
| 台灣在地申訴與追查便利性 | ✓ 相對較高 | △ 視法律管轄 | ✕ 極低 |
| 要求匯入個人帳戶 | ✕ 不應出現 | ✕ 高度警訊 | ✕ 極高風險 |
| 投資風險是否消失 | ✕ 不會 | ✕ 不會 | ✕ 風險更高 |
境外平台可能擁有其他司法管轄區的牌照，但其他國家的牌照不等於台灣的洗錢防制登記， 也不代表發生爭議時一定可以在台灣直接申訴或取回資產。 評估境外平台時，可延伸閱讀 BingX， 了解交易功能與使用風險，但仍須自行查核平台最新監理狀態及所在地規則。
冷錢包比例代表什麼？不只是把幣放離線
冷錢包是指私鑰不長期暴露於連線環境的保管方式， 通常能降低遠端駭客直接入侵的風險；熱錢包則方便日常提領及快速交易， 但因為需要連線，攻擊面通常較大。
金管會2025年解釋令規定，符合指定國際資訊安全標準的虛擬資產保管商， 客戶虛擬資產存放於冷錢包的部位不得低於70%，熱錢包不得高於30%； 未符合指定標準者，冷錢包不得低於80%，熱錢包不得高於20%。
冷錢包比例較高不等於絕對安全。內部權限管理、多重簽章、 私鑰備份、員工舞弊防制、入侵偵測、提領審核及災難復原， 都會影響平台最後能否真正守住客戶資產。
新法對投資人與業者分別有什麼影響？
平台資格更容易辨識
未來可從業務類型、許可範圍及許可證照， 判斷平台實際能提供哪些服務。
客戶資產保護升級
資產分離、法幣信託、保管對帳及資訊揭露， 都有更明確的法律基礎。
仍須自行承擔市場風險
新法可以改善營運秩序，但無法消除幣價下跌、 錯誤轉帳或私鑰遺失。
合規成本提高
業者須面對資本額、保證金、財務、資安、 稽核、會計師查核及人員資格要求。
業務範圍受到限制
原則上只能經營金管會核准的業務； 新增業務、分支機構或自動化設備可能須另行核准。
法律責任更加具體
涉及無照經營、資產挪用、虛偽資料或市場操縱時， 可能同時面臨行政、民事與刑事責任。
可能帶來的優點
- 淘汰資本、資安及內控制度不足的業者。
- 客戶資產與平台資產的法律界線更清楚。
- 穩定幣準備資產與贖回規則更透明。
- 對虛假資訊與市場操縱建立直接處罰。
- 提升銀行與合規業者合作的制度基礎。
可能出現的限制
- 中小型平台的法遵及資安成本大幅增加。
- 可提供的幣種、借貸及衍生功能可能縮減。
- 換照過渡期內，市場名單可能頻繁變化。
- 境外服務如何認定在台經營，仍待子法細化。
- 監理提高不代表所有投資損失都能獲得賠償。
看到一個虛擬貨幣服務，怎麼快速判斷風險？
是，屬於服務提供者
先確認公司法律名稱、服務地區與實際業務， 再查金管會VASP名單及未來的許可資訊。
否，只是自行買賣或持有
一般個人交易不等於經營VASP，但仍須確認資金來源、 交易對手及是否替第三人代收、代付或代轉。
有上述情況
不要因為APP畫面顯示獲利就繼續付款。 假平台可以任意修改帳面數字，真正判斷標準是能否正常提領及查明經營主體。
沒有上述情況
仍應完成平台資格、資安、費率、提領規則及資產保管方式查核， 並從小額開始。
從法規回到實際操作：新手還要補哪些知識？
了解虛擬資產法規後，下一步不是馬上投入大筆資金， 而是先理解錢包、交易方式、手續費、鏈上轉帳及風險管理。 第一次接觸可先閱讀 虛擬貨幣怎麼玩？， 建立完整操作流程。
若對區塊鏈、比特幣、代幣與法定貨幣的差異仍不熟悉， 可延伸閱讀 加密貨幣是甚麼？。 先理解資產本質，再閱讀法規，通常比直接背誦法律名稱更容易掌握風險。
台灣虛擬資產法規常見名詞
- VASP
- Virtual Asset Service Provider，提供虛擬資產交換、 移轉、保管、發行或其他相關服務的業者。
- AML
- Anti-Money Laundering，防制洗錢。 目的是避免平台被用來轉移、分層或隱匿犯罪所得。
- CFT
- Combating the Financing of Terrorism，打擊資恐， 防止資金或資產流向恐怖活動及受制裁對象。
- KYC
- Know Your Customer，確認客戶身分， 包括身分驗證、實質受益人及交易目的確認。
- 穩定幣
- 與單一或多個法定貨幣價值連結， 以維持價格相對穩定的虛擬資產。
- 冷錢包
- 私鑰不長期連接網路的保管方式， 可降低部分遠端攻擊風險，但仍須妥善備份及管理權限。
- 實質受益人
- 最終擁有、控制法人或實際由他人代理進行交易的自然人。
- 許可制
- 業者必須先取得主管機關許可及許可證照， 才能經營核准範圍內的虛擬資產業務。
台灣虛擬貨幣法規常見問題
在台灣買比特幣或其他虛擬貨幣違法嗎？
一般個人使用合法資金買賣或持有虛擬資產，並不等於當然違法。 不過，若涉及詐欺、洗錢、非法吸金、未經許可經營金融業務、 有價證券募集或替他人代收代付，仍可能觸犯其他法律。
《虛擬資產服務法》現在已經正式施行了嗎？
新法已於2026年7月22日公布，但第56條規定施行日期由行政院另定。 截至本文更新日，仍應留意行政院及金管會後續公告， 不宜把公布日期直接當成全面施行日期。
完成洗錢防制登記就代表平台絕對安全嗎？
不是。完成登記代表業者符合現行制度的基本資格及法遵要求， 但無法保證幣價不跌、平台永遠不受駭、所有代幣都有流動性， 也不等於政府替平台或虛擬資產提供本金保證。
使用境外交易所會違法嗎？
個人使用境外平台不宜直接簡化為一律合法或一律違法， 還要看平台是否在台招攬或提供受管制服務、商品性質、 金流方式及使用者實際行為。境外平台沒有列入台灣名單， 也意味著發生爭議時可能面臨跨境追償及管轄問題。
平台可以要求我用現金面交買幣嗎？
金管會已提醒，合法VASP提供服務時不得以現金向客戶收款， 須使用可以留下金流軌跡的轉帳方式。若平台要求現金面交或匯入個人帳戶， 應視為高度風險訊號。
一般投資人需要取得虛擬貨幣證照嗎？
一般投資人買賣虛擬資產，沒有法定必須先取得的投資證照。 法規中的課程、結業證書及AML專業證照， 主要針對業者內部的洗錢防制專責人員及法遵職務。
虛擬貨幣獲利需要報稅嗎？
有所得就可能產生申報義務，但所得類別、成本認定、 個人或營業人身分、境內外交易及交易頻率都會影響稅務判斷。 應保存入金、買賣、手續費、鏈上轉帳及出金紀錄， 並依財政部、國稅局最新規定或專業稅務意見處理。
NFT是否適用虛擬資產服務法？
新法對虛擬資產的定義，原則上排除表彰價值具不可代替性的非同質化代幣。 但如果商品只是掛名NFT，實際上具有同質化、投資募集或金融商品特性， 仍可能依實質內容適用其他法律，不能只靠名稱排除監理。
新法施行後，現在的8家業者會自動取得許可嗎？
不會自動取得。已完成洗錢防制登記的既有業者， 原則上須在新法施行後12個月內提出申請， 並在21個月內取得金管會許可及許可證照， 才能在過渡期限結束後繼續經營。
法規查核後，依你的任務繼續
比較可用平台
先看 台灣虛擬貨幣交易所排名，再回證期局名單核對公司全名與登記狀態。
準備換回台幣
法規與稅務是不同問題，大額出金前另看 虛擬貨幣出金繳稅。
遇到可疑招攬
完成登記不等於任何投資邀約都安全；轉帳前用 虛擬貨幣詐騙手法 清單反查。
官方資料來源
虛擬資產監理仍可能因施行日、授權子法、業者換照及主管機關公告而更新。 實際使用平台或進行商業決策前，建議重新核對下列官方資料。
